Common use of Verwerking Clause in Contracts

Verwerking. 4.1. De verwerker verwerkt de persoonsgegevens uitsluitend op de manier die de verwerkingsverantwoordelijke met hem heeft afgesproken in de opdracht in bijlage. Dit doet hij niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze opdracht. De verwerking gebeurt volgens de instructies van de verwerkingsverantwoordelijke, tenzij de verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 4.2. De verwerker heeft geen zeggenschap over het doel en de middelen van de verwerking en neemt geen beslissingen over zaken als het gebruik van persoonsgegevens, de bewaartermijn van de verwerkte persoonsgegevens en het verstrekken van persoonsgegevens aan derden. De verwerkingsverantwoordelijke stelt het doel en de middelen van de verwerking van de persoonsgegevens duidelijk vast. 4.3. De verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat hij de AVG en de andere wet- en regelgeving op het gebied van privacy naleeft. De verwerker zorgt ervoor dat hij voldoet aan de regelgeving die op hem van toepassing is op het gebied van de verwerking van persoonsgegevens en aan de afspraken in deze verwerkersovereenkomst. 4.4. De verwerker zorgt er voor dat alleen zijn medewerkers toegang hebben tot de persoonsgegevens. De uitzondering hierop is opgenomen in artikel 4.5. Hij beperkt de toegang tot medewerkers die het nodig hebben voor hun werkzaamheden en tot de persoonsgegevens die ze daarvoor nodig hebben. Hij zorgt er voor dat de medewerkers die toegang hebben tot de persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 4.5. De verwerker kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover hij niet beschikt. Als deze derden persoonsgegevens verwerken van de verwerkingsverantwoordelijke, zijn zij sub-verwerkers van de verwerker. De verwerker legt aan zijn sub-verwerkers (schriftelijk) alle verplichtingen uit deze verwerkersovereenkomst op. De verwerker vermeldt alle sub-verwerkers in de bijlage van deze verwerkersovereenkomst en informeert de verwerkingsverantwoordelijke over alle wijzigingen. 4.6. De verwerkingsverantwoordelijke kan de verwerker verzoeken om persoonsgegevens te zoeken, wijzigen of verbeteren. Als de verwerker (rechtstreeks) verzoeken ontvangt van betrokkene(n) om inzage, wijziging of verbetering van persoonsgegevens, dan zendt hij deze verzoeken door naar de verwerkingsverantwoordelijke. Deze laatste handelt deze verzoeken zelf af. 4.7. De verwerker verwerkt de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij hierover met de verwerkingsverantwoordelijke andere afspraken zijn gemaakt. Deze afspraken leggen zij gezamenlijk schriftelijk vast. 4.8. Als de verwerker een verzoek krijgt om persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt hij eerst of het verzoek bindend is en of hij op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt de verwerker de verwerkingsverantwoordelijke op de hoogte van het verzoek. De verwerker doet dat op een termijn dat het voor de verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de persoonsgegevens in te stellen.

Verwerking. 4.1. De verwerker verwerkt de persoonsgegevens uitsluitend op de manier die de verwerkingsverantwoordelijke met hem heeft afgesproken in de opdracht in bijlagede overeenkomst. Dit doet hij niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze opdracht. De verwerking gebeurt volgens de instructies van de verwerkingsverantwoordelijke, tenzij de verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 4.2. De verwerker heeft geen zeggenschap over het doel en de middelen van de verwerking en neemt geen beslissingen over zaken als het gebruik van persoonsgegevens, de bewaartermijn van de verwerkte persoonsgegevens en het verstrekken van persoonsgegevens aan derden. De verwerkingsverantwoordelijke stelt het doel en de middelen van de verwerking van de persoonsgegevens duidelijk vast. 4.3. De verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat hij de AVG en de andere wet- en regelgeving op het gebied van privacy naleeft. De verwerker zorgt ervoor dat hij voldoet aan de regelgeving die op hem van toepassing is op het gebied van de verwerking van persoonsgegevens en aan de afspraken in deze verwerkersovereenkomst. 4.4. De verwerker zorgt er voor dat alleen zijn medewerkers toegang hebben tot de persoonsgegevens. De uitzondering hierop is opgenomen in artikel 4.5. Hij beperkt de toegang tot medewerkers die het nodig hebben voor hun werkzaamheden en tot de persoonsgegevens die ze daarvoor nodig hebben. Hij zorgt er voor dat de medewerkers die toegang hebben tot de persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 4.5. De verwerker kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover hij niet beschikt. Als deze derden persoonsgegevens verwerken van de verwerkingsverantwoordelijke, zijn zij sub-verwerkers van de verwerker. De verwerker legt aan zijn sub-verwerkers (schriftelijk) alle verplichtingen uit deze verwerkersovereenkomst op. De verwerker vermeldt alle sub-verwerkers in de bijlage van deze verwerkersovereenkomst en informeert de verwerkingsverantwoordelijke over alle wijzigingen. 4.6. De verwerkingsverantwoordelijke kan de verwerker verzoeken om persoonsgegevens te zoeken, wijzigen of verbeteren. Als de verwerker (rechtstreeks) verzoeken ontvangt van betrokkene(n) om inzage, wijziging of verbetering van persoonsgegevens, dan zendt hij deze verzoeken door naar de verwerkingsverantwoordelijke. Deze laatste handelt deze verzoeken zelf af. 4.7. De verwerker verwerkt de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij hierover met de verwerkingsverantwoordelijke andere afspraken zijn gemaakt. Deze afspraken leggen zij gezamenlijk schriftelijk vast. 4.8. Als de verwerker een verzoek krijgt om persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt hij eerst of het verzoek bindend is en of hij op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt de verwerker de verwerkingsverantwoordelijke op de hoogte van het verzoek. De verwerker doet dat op een termijn dat het voor de verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de persoonsgegevens in te stellen.

Verwerking. 4.11. De verwerker Verwerker verbindt zich om in opdracht van de Verwerkingsverantwoordelijke en onder de voorwaarden van deze Verwerkingsovereenkomst Persoonsgegevens te verwerken. Verwerker verwerkt Persoonsgegevens slechts onder de persoonsgegevens schriftelijke instructies van Verwerkingsverantwoordelijke. 2. Verwerking zal uitsluitend op plaatsvinden in het kader van de manier die Overeenkomst en betreft de verwerkingsverantwoordelijke met hem heeft afgesproken opslag van gegevens in de opdracht in bijlage. Dit doet hij niet langer of uitgebreider dan noodzakelijk door de Verwerker voor de uitvoering Verwerkingsverantwoordelijke gemanagede IT-omgeving en/of onder andere online marketingwerkzaamheden en/of werkzaamheden in verband met ontwikkeling c.q. onderhoud c.q. beheer van deze opdracht. De verwerking gebeurt volgens de instructies software, alsmede die diensten die daarmee, gelet op het doel van de verwerkingsverantwoordelijkedienstverlening door Verwerker, tenzij de verwerker op grond van de wet- redelijkerwijs samenhangen of regelgeving verplicht is om anders te handelendie tussen Partijen nader worden vastgesteld. 4.23. De verwerker Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zelfstandige zeggenschap over de Persoonsgegevens, het doel en de middelen van de verwerking en neemt geen beslissingen over zaken als het gebruik van persoonsgegevensPersoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte persoonsgegevens Persoonsgegevens en het verstrekken van persoonsgegevens Persoonsgegevens aan derden. 4. De verwerkingsverantwoordelijke stelt Persoonsgegevens die in het doel kader van de Overeenkomst worden verwerkt en de middelen categorieën van de verwerking Betrokkenen van de persoonsgegevens duidelijk vastwie deze Persoonsgegevens afkomstig zijn, zijn gespecificeerd in bijlage 1. 4.35. De verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen Verwerker zal ervoor zorgdragen dat hij de AVG en de andere wet- en regelgeving op het gebied van privacy naleeft. De verwerker zorgt ervoor dat hij zij voldoet aan de regelgeving die op hem van toepassing is op het gebied van de verwerking van persoonsgegevens en aan de afspraken in deze verwerkersovereenkomstVerwerkingsovereenkomst en de op haar als Verwerker van toepassing zijnde wet- en regelgeving. Verwerker zal Verwerkingsverantwoordelijke in kennis stellen indien naar haar mening een instructie van Verwerkingsverantwoordelijke in strijd is met de van toepassing zijnde wet- en regelgeving. 4.46. De verwerker zorgt er voor dat alleen zijn medewerkers toegang hebben tot de persoonsgegevens. De uitzondering hierop is opgenomen in artikel 4.5. Hij beperkt de toegang tot medewerkers die het nodig hebben voor hun werkzaamheden en tot de persoonsgegevens die ze daarvoor nodig hebben. Hij zorgt er voor dat de medewerkers die toegang hebben tot de persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 4.5. De verwerker kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover hij niet beschikt. Als deze derden persoonsgegevens verwerken van de verwerkingsverantwoordelijke, zijn zij sub-verwerkers van de verwerker. De verwerker legt aan zijn sub-verwerkers (schriftelijk) alle verplichtingen uit deze verwerkersovereenkomst op. De verwerker vermeldt alle sub-verwerkers in de bijlage Verwerkingsovereenkomst gelden ook voor degene die verwerken onder het gezag van deze verwerkersovereenkomst en informeert de verwerkingsverantwoordelijke over alle wijzigingenVerwerker, waaronder onder meer maar niet uitsluitend begrepen werknemers van Verwerker. 4.67. De verwerkingsverantwoordelijke kan de verwerker verzoeken om persoonsgegevens te zoeken, wijzigen of verbeteren. Als de verwerker Voor zover mogelijk zal Verwerker op verzoek van Verwerkingsverantwoordelijke meewerken aan een gegevensbeschermingseffectbeoordeling (rechtstreeks) verzoeken ontvangt van betrokkene(n) om inzage, wijziging of verbetering van persoonsgegevens, dan zendt hij deze verzoeken door naar de verwerkingsverantwoordelijke. Deze laatste handelt deze verzoeken zelf afPIA). 4.7. De verwerker verwerkt de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij hierover met de verwerkingsverantwoordelijke andere afspraken zijn gemaakt. Deze afspraken leggen zij gezamenlijk schriftelijk vast. 4.8. Als de verwerker een verzoek krijgt om persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt hij eerst of het verzoek bindend is en of hij op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt de verwerker de verwerkingsverantwoordelijke op de hoogte van het verzoek. De verwerker doet dat op een termijn dat het voor de verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de persoonsgegevens in te stellen.

Verwerking. 4.1. De verwerker verwerkt de persoonsgegevens uitsluitend op de manier die de verwerkingsverantwoordelijke met hem heeft afgesproken in de opdracht in bijlage. Dit doet hij niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze opdracht. De verwerking gebeurt volgens de instructies van de verwerkingsverantwoordelijke, tenzij de verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 4.2. De verwerker heeft geen zeggenschap over het doel en de middelen van de verwerking en neemt geen beslissingen over zaken als het gebruik van persoonsgegevens, de bewaartermijn van de verwerkte persoonsgegevens en het verstrekken van persoonsgegevens aan derden. De verwerkingsverantwoordelijke stelt het doel en de middelen van de verwerking van de persoonsgegevens duidelijk vast. 4.3. De verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat hij de AVG en de andere wet- en regelgeving op het gebied van privacy naleeft. De verwerker zorgt ervoor dat hij voldoet aan de regelgeving die op hem van toepassing is op het gebied van de verwerking van persoonsgegevens en aan de afspraken in deze verwerkersovereenkomst. 4.4. De verwerker zorgt er voor dat alleen zijn medewerkers toegang hebben tot de persoonsgegevens. De uitzondering hierop is opgenomen in artikel 4.5. Hij beperkt de toegang tot medewerkers die het nodig hebben voor wie de toegang noodzakelijk is voor hun werkzaamheden en tot de persoonsgegevens die ze daarvoor nodig hebben. Hij zorgt er voor dat de medewerkers die toegang hebben tot de persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVGAVG en deze overeenkomst. 4.5. De verwerker kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover hij niet beschikt. Als deze derden persoonsgegevens verwerken van de verwerkingsverantwoordelijke, dan zijn zij sub-verwerkers verwerker van de verwerker. De verwerker legt aan zijn sub-verwerkers (schriftelijk) alle verplichtingen uit deze verwerkersovereenkomst op. De verwerker vermeldt alle sub-verwerkers in de bijlage van deze verwerkersovereenkomst en informeert de verwerkingsverantwoordelijke over alle wijzigingen. 4.6. De verwerkingsverantwoordelijke kan de verwerker verzoeken om persoonsgegevens te zoeken, wijzigen of verbeteren. Als de verwerker (rechtstreeks) verzoeken ontvangt van betrokkene(n) om inzage, wijziging of verbetering van persoonsgegevens, dan zendt hij deze verzoeken door naar de verwerkingsverantwoordelijke. Deze laatste handelt deze verzoeken zelf af. 4.7. De verwerker verwerkt de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij hierover met de verwerkingsverantwoordelijke andere afspraken zijn gemaakt. Deze afspraken leggen zij gezamenlijk schriftelijk vast. 4.8. Als de verwerker een verzoek krijgt om persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt hij eerst of het verzoek bindend is en of hij op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt de verwerker de verwerkingsverantwoordelijke op de hoogte van het verzoek. De verwerker doet dat op een termijn dat het voor de verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de persoonsgegevens in te stellen.

Verwerking. 4.1. De verwerker verwerkt de persoonsgegevens uitsluitend op de manier die de verwerkingsverantwoordelijke met hem heeft afgesproken in de opdracht in bijlage. Dit doet hij niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze opdracht. De verwerking gebeurt volgens de instructies van de verwerkingsverantwoordelijke, tenzij de verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 4.2. De verwerker heeft geen zeggenschap over het doel en de middelen van de verwerking en neemt geen beslissingen over zaken als het gebruik van persoonsgegevens, de bewaartermijn van de verwerkte persoonsgegevens en het verstrekken van persoonsgegevens aan derden. De verwerkingsverantwoordelijke stelt het doel en de middelen van de verwerking van de persoonsgegevens duidelijk vast. 4.3. De verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat hij de AVG en de andere wet- en regelgeving op het gebied van privacy naleeft. De verwerker zorgt ervoor dat hij voldoet aan de regelgeving die op hem van toepassing is op het gebied van de verwerking van persoonsgegevens en aan de afspraken in deze verwerkersovereenkomst. 4.4. De verwerker zorgt er voor dat alleen zijn medewerkers toegang hebben tot de persoonsgegevens. De uitzondering hierop is opgenomen in artikel 4.5. Hij beperkt de toegang tot medewerkers die het nodig hebben voor hun werkzaamheden en tot de persoonsgegevens die ze daarvoor nodig hebben. Hij zorgt er voor dat de medewerkers die toegang hebben tot de persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 4.5. De verwerker kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover hij niet beschikt. Als deze derden persoonsgegevens verwerken van de verwerkingsverantwoordelijke, zijn zij sub-verwerkers van de verwerker. De verwerker legt aan zijn sub-sub- verwerkers (schriftelijk) alle verplichtingen uit deze verwerkersovereenkomst op. De verwerker vermeldt alle sub-verwerkers in de bijlage van deze verwerkersovereenkomst en informeert de verwerkingsverantwoordelijke over alle wijzigingen. 4.6. De verwerkingsverantwoordelijke kan de verwerker verzoeken om persoonsgegevens te zoeken, wijzigen of verbeteren. Als de verwerker (rechtstreeks) verzoeken ontvangt van betrokkene(n) om inzage, wijziging of verbetering van persoonsgegevens, dan zendt hij deze verzoeken door naar de verwerkingsverantwoordelijke. Deze laatste handelt deze verzoeken zelf af. 4.7. De verwerker verwerkt de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij hierover met de verwerkingsverantwoordelijke andere afspraken zijn gemaakt. Deze afspraken leggen zij gezamenlijk schriftelijk vast. 4.8. Als de verwerker een verzoek krijgt om persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt hij eerst of het verzoek bindend is en of hij op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt de verwerker de verwerkingsverantwoordelijke op de hoogte van het verzoek. De verwerker doet dat op een termijn dat het voor de verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de persoonsgegevens in te stellen.