Common use of Verwerking Clause in Contracts

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier die nodig is om op juiste wijze invulling te kunnen geven aan de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomst. Verdere of andere verwerking is verboden, tenzij Verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 3.2 De Verwerking geschiedt onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇ zelf niet beschikt. Deze Derden zullen op gelijke wijze worden geïnstrueerd als de Medewerkers en zoals omschreven hiervoor onder

Verwerking. 3.1 Verwerker 2.1 Bewerker en Subsub-verwerker verwerken Bewerker Verwerkt de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier zoals die nodig met Verantwoordelijke is om op juiste wijze invulling te kunnen geven aan overeengekomen in de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomstopdracht. Verdere Het Verwerken gebeurt niet langer of andere verwerking uitgebreider dan noodzakelijk is verbodenvoor de uitvoering van de Onderliggende opdracht. De Verwerking vindt plaats volgens de instructie van Verantwoordelijke, tenzij Verwerker Bewerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 3.2 2.2 De Verwerking geschiedt vindt aldus plaats onder de verantwoordelijkheid van de VerwerkingsverantwoordelijkeVerantwoordelijke. Verwerker Bewerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke Verantwoordelijke moet er voor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nimmer op de Bewerker. 3.3 2.3 De Verwerkingsverantwoordelijke Verantwoordelijke is wettelijk verplicht er voor te zorgen dat de Wbp, de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke Verantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 8 van de AVGWbp. Verwerker Bewerker zorgt ervoor dat zij voldoet aan de op Verwerker Bewerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker 2.4 De Verantwoordelijke is wettelijk verplicht om de persoon van wie de gegevens verwerkt wordt, hiervan op de hoogte te stellen en formeel hiervoor toestemming te vragen. Tevens dient deze persoon gewezen te worden op zijn rechten inzake het vastleggen van zijn persoonsgegevens 2.5 Het is tevens de verantwoording van de Verantwoordelijke om ervoor te zorgen dat de aangeleverde gegevens correct zijn en tijdig aangepast worden indien daar aanleiding voor is. Verantwoordelijke zal dit zelf aanpassen dan wel instructies geven aan Bewerker om dit voor hem te doen. 2.6 Bewerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken of de verantwoordelijke medewerkers van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, sub-Bewerker toegang hebben tot de Persoonsgegevens, met . Met uitzondering van hetgeen in artikel 3.5 3.6 is bepaald. Deze Bewerker en sub-Bewerker beperken de toegang tot Medewerkers zijn op voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Bewerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige wijze geïnstrueerd instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn bekend met de verantwoordelijkheden en verplichtingen van de AVGWbp. 3.5 Verwerker 2.7 Bewerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-VerwerkersBewerkers) in te schakelenschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇ zelf niet beschikt. Deze In het geval dat het inschakelen van Derden tot gevolg heeft dat deze Persoonsgegevens gaat Verwerken dan zal Bewerker aan die Derden (schriftelijk) alle verplichtingen uit deze Overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft Verantwoordelijke toestemming voor het inschakelen van de Derden die genoemd zijn in de bijlage. Voor het inschakelen van overige Derden zal eerst toestemming aan de Verantwoordelijke worden gevraagd. Het weigeren van het inschakelen van Derden kan er in bepaalde gevallen echter wel toe leiden dat de Onderliggende opdracht wordt beëindigd. Specifiek voor de genoemde diensten sluit Bewerker daarvoor een bewerkersovereenkomst af met BusinessCom B.V., ViPro Services B.V. en Copaco Nederland B.V.. 2.8 Verantwoordelijke kan Bewerker verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren indien Bewerker of sub-Bewerker in het kader van de Onderliggende opdracht toegang heeft tot deze Persoonsgegevens. Indien Bewerker (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zendt Bewerker deze verzoeken door naar de Verantwoordelijke. Op haar beurt zal Verantwoordelijke deze verzoeken zelf afhandelen. Indien nodig kan Bewerker behulpzaam zijn als Bewerker of sub-Bewerker in het kader van de Onderliggende opdracht toegang heeft tot deze Persoonsgegevens. Ook hier zal een schriftelijk verzoek van de Verantwoordelijke aan ten grondslag moeten liggen. 2.9 Bewerker en sub-Bewerker zal de Persoonsgegevens enkel Verwerken binnen de Europese Economische Ruimte, tenzij anders schriftelijk is overeengekomen. 2.10 Op het moment dat ▇▇▇▇▇▇▇▇ een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan gebeurt dit enkel wanneer het verzoek is gedaan door een daartoe bevoegde instantie. Indien er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt Bewerker de Verantwoordelijke op de hoogte van het verzoek. Bewerker tracht dit op een zodanig korte termijn te doen, dat het voor Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. In het geval dat de gegevens verstrekt mogen worden zullen op gelijke Partijen in overleg treden over de wijze worden geïnstrueerd als de Medewerkers waarop en zoals omschreven hiervoor onderwelke gegevens Bewerker ter beschikking zal stellen.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken Gamma Communications verwerkt de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier die nodig met Contractant is om op juiste wijze invulling te kunnen geven aan afgesproken in de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomstopdracht. Verdere Dit Verwerken doet Gamma Communications niet langer of andere verwerking is verbodenuitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende opdracht. De Verwerking vindt plaats volgens de schriftelijke instructies van Contractant, tenzij Verwerker Gamma Communications op grond van de wet- of regelgeving verplicht is om anders te handelen. 3.2 . Indien een instructie, naar de mening van Gamma Communications, een inbreuk maakt op de AVG stelt Gamma Communications Contractant daarvan onmiddellijk in kennis. • De Verwerking geschiedt vindt plaats onder de verantwoordelijkheid van de VerwerkingsverantwoordelijkeContractant. Verwerker Gamma Communications heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Contractant verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke moet Contractant draagt er zorg voor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 vast te stellen. De Verwerkingsverantwoordelijke zeggenschap over de Persoonsgegevens berust nooit bij Gamma Communications. Als Gamma Communications een zelfstandige verplichting mocht hebben op basis van wettelijke voorschriften, dan leeft Gamma Communications Groep deze verplichting na. • Contractant is wettelijk verplicht er voor te zorgen dat de AVG en andere vigerende wet- en regelgeving op het gebied van privacy wordt nageleefdna te leven. In het bijzonder dient Verwerkingsverantwoordelijke Contractant vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVGPersoonsgegevens. Verwerker Gamma Communications zorgt ervoor dat zij voldoet aan de op haar als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker . • Gamma Communications zorgt ervoor dat enkel alleen zij zelf en haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in het hierop volgende punt. Gamma Communications beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, met uitzondering van hetgeen in artikel 3.5 waarbij de toegang beperkt is bepaaldtot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Deze • Gamma Communications zorgt er bovendien voor dat de Medewerkers zijn op die toegang hebben tot de Persoonsgegevens een juiste en volledige wijze geïnstrueerd instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn bekend met de verantwoordelijkheden en verplichtingen wettelijke verplichtingen. • Gamma Communications kan samenwerken met Onderaannemers voor het uitvoeren van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van bepaalde werkzaamheden die voortvloeien uit de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelenopdracht, bijvoorbeeld als deze Derden Onderaannemers over specialistische kennis of middelen beschikken waarover beschikken. Als het inschakelen van Onderaannemers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zal Gamma Communications die Onderaannemers (schriftelijk) de verplichtingen uit deze Overeenkomst opleggen. Contractant verleent Gamma Communications hierbij een algemene toestemming om bij de verwerking derden (subverwerkers) in te schakelen. Op verzoek van Contractant zal Gamma Communications Contractant zo spoedig mogelijk informeren over de door haar ingeschakelde subverwerkers. • Voor zover mogelijk verleent Gamma Communications Contractant bijstand bij het vervullen van haar verplichtingen om verzoeken om uitoefening van rechten van ▇▇▇▇▇▇▇▇▇▇▇ af te handelen. Als Gamma Communications (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt Gamma Communications deze verzoeken door naar Contractant. Contractant handelt deze verzoeken zelf niet beschiktaf, waarbij Gamma Communications Contractant natuurlijk behulpzaam kan zijn als Gamma Communications in het kader van de Onderliggende opdracht toegang heeft tot deze Persoonsgegevens. Hiervoor kan Gamma Communications kosten in rekening brengen. • Gamma Communications zal de Persoonsgegevens alleen Verwerken binnen de EU, tenzij Gamma Communications hierover met Contractant andere afspraken heeft gemaakt. Deze Derden zullen afspraken leggen Partijen schriftelijk vast, of per e-mail. • Als Gamma Communications een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet Gamma Communications dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt Gamma Communications eerst of het verzoek bindend is, of dat Gamma Communications op gelijke grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er strafrechtelijke of andere juridische belemmeringen zijn, dan stelt Gamma Communications Groep Contractant op de hoogte van het verzoek. Gamma Communications probeert dat op zodanig korte termijn te doen, dat het voor Contractant mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als Gamma Communications Contractant op de hoogte stelt dan overleggen Partijen over de wijze worden geïnstrueerd als de Medewerkers waarop en zoals omschreven hiervoor onderwelke gegevens Gamma Communications ter beschikking zal stellen.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken Vavendel verwerkt de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier die nodig is om op juiste wijze invulling te kunnen geven aan Vavendel met de met Verwerkingsverantwoordelijke overeengekomen Klant heeft afgesproken in de Onderliggende overeenkomstDienst. Verdere Dit Verwerken doet Vavendel niet langer of andere verwerking is verbodenuitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende Dienst. De Verwerking vindt plaats volgens schriftelijke instructies van de Klant, tenzij Verwerker Vavendel op grond van de wet- of regelgeving verplicht is om anders te handelen. Indien een instructie, naar de mening van Vavendel, een inbreuk maakt op de AVG stelt Vavendel de Klant daarvan onmiddellijk in kennis. 3.2 De Verwerking geschiedt vindt plaats onder de verantwoordelijkheid van de VerwerkingsverantwoordelijkeKlant. Verwerker Vavendel heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt nemen geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Klant verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke De Klant moet er voor ervoor zorgen dat zij de Klant het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij Vavendel. 3.3 De Verwerkingsverantwoordelijke Klant is wettelijk verplicht er voor te zorgen dat de AVG en andere vigerende wet- en regelgeving op het gebied van privacy wordt nageleefdna te leven. In het bijzonder dient Verwerkingsverantwoordelijke u vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVGPersoonsgegevens. Verwerker Vavendel zorgt ervoor dat zij voldoet te voldoen aan de op ons als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen We hebben gemaakt in deze OvereenkomstBijlage. 3.4 Verwerker Vavendel zorgt ervoor dat enkel alleen haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met . De uitzondering van hetgeen hierop is opgenomen in artikel 3.5 3.5. Vavendel beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is bepaaldvoor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Deze Vavendel zorgt er bovendien voor dat de Medewerkers zijn op die toegang hebben tot de Persoonsgegevens een juiste en volledige wijze geïnstrueerd instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn bekend met de verantwoordelijkheden en verplichtingen van de AVGwettelijke verplichtingen. 3.5 Verwerker is gerechtigd om Vavendel kan andere verwerkers (Sub-verwerkers) inschakelen voor een juiste uitvoering het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelenDienst, bijvoorbeeld als deze Derden Sub-verwerkers over specialistische kennis of middelen beschikken waarover wij niet beschikken. De Klant geeft door het verlenen van opdracht voor een Dienst, automatisch toestemming voor het inschakelen van de Sub-Verwerkers die genoemd zijn in Artikel 11 van deze Bijlage en vrijwaart Vavendel van aansprakelijkheid betreffende de naleving van de AVG door de genoemde Sub-verwerkers. Over het inschakelen van overige Sub-Verwerkers zal Vavendel de Klant vooraf informeren en in de gelegenheid stellen hiertegen bezwaar te maken. 3.6 Voor zover mogelijk verleent Vavendel de Klant bijstand bij het vervullen van haar verplichtingen om verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Als Vavendel (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇ zelf niet beschikt▇▇(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt Vavendel deze verzoeken door naar de Klant. De Klant kunt kiezen ons opdracht te geven tot uitvoering van deze werkzaamheden tegen ons gebruikelijk tarief, als Vavendel in het kader van de Onderliggende Dienst toegang heeft tot deze Persoonsgegevens. 3.7 Vavendel zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij Vavendel hierover met de Klant andere afspraken heeft gemaakt. Deze Derden zullen op gelijke wijze afspraken leggen Wij Gezamenlijk schriftelijk vast, of per e-mail. Met het verlenen van een opdracht voor een Dienst geeft de Klant toestemming voor de Verwerkingen buiten de EER door de (sub)verwerkers die in Artikel 11 van deze Bijlage worden geïnstrueerd als de Medewerkers en zoals omschreven hiervoor ondergenoemd.

Verwerking. 3.1 1. Verwerker en Sub-verwerker verwerken Verwerkt de Persoonsgegevens zoals gegeven uitsluitend in Bijlage Aopdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, uitsluitend op de manier die nodig is om op juiste wijze invulling te kunnen geven stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomst. Verdere of andere verwerking is verbodenVerwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de wet- of regelgeving verplicht is om anders te handelenverstrekking. 3.2 4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subbewerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 6. De Verwerking geschiedt vindt plaats onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derdenderden. Verwerkingsverantwoordelijke moet er voor zorgen dat zij hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇ zelf niet beschikt. Deze Derden zullen op gelijke wijze worden geïnstrueerd als de Medewerkers en zoals omschreven hiervoor onder

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken VERWERKER verwerkt de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier die nodig is om op juiste wijze invulling te kunnen geven aan meer grip. meer inzicht. Partijen hebben afgesproken in de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomstOpdracht. Verdere Dit verwerken doet VERWERKER niet langer of andere verwerking is verbodenuitgebreider dan noodzakelijk voor de uitvoering van deze Opdracht. De Verwerking vindt plaats volgens de schriftelijke instructies van Verantwoordelijke, tenzij Verwerker uit wet- en regelgeving anderszins voortvloeit. Indien VERWERKER constateert dat een instructie, naar de mening van ▇▇▇▇▇▇▇▇▇, een inbreuk maakt op grond van de wet- of regelgeving verplicht is om anders te handelenAVG stelt VERWERKER Verantwoordelijke daarvan onmiddellijk in kennis. 3.2 De Verwerking geschiedt vindt plaats onder de verantwoordelijkheid van de VerwerkingsverantwoordelijkeVerantwoordelijke. Verwerker VERWERKER heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke moet er voor Verantwoordelijke zal ervoor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nimmer bij VERWERKER. Indien Medewerkers van VERWERKER een zelfstandige verplichting mochten hebben op basis van wettelijke voorschriften of de voor hen geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan zal VERWERKER die verplichtingen naleven. 3.3 De Verwerkingsverantwoordelijke Verantwoordelijke is wettelijk verplicht er voor te zorgen dat de AVG en andere geldende wet- en regelgeving op het gebied van privacy wordt nageleefdna te leven. In het bijzonder dient Verwerkingsverantwoordelijke Verantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVGPersoonsgegevens. Verwerker zorgt ervoor dat zij voldoet VERWERKER zal voldoen aan de op Verwerker haar als VERWERKER van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in de Opdracht en in deze Overeenkomst. 3.4 Verwerker zorgt Verantwoordelijke is verantwoordelijk voor de Verwerkingen en bepaalt dat VERWERKER in het kader van de Opdracht Verwerkingen uitvoert ten aanzien van Persoonsgegevens. De Verwerkingen vinden plaats vanwege het onderhouden en aanpassen van software van Verantwoordelijke en alle daarmee verband houdende diensten ten behoeve van Verantwoordelijke en de Medewerkers van Verantwoordelijke conform de Opdracht, instructies van Verantwoordelijke en de van toepassing zijnde wet- en (beroeps)regelgeving. 3.5 De Verwerkingen door VERWERKER vinden plaats voor de duur van de Opdracht of voor zo lang dat in verband met wet- of (beroeps)regelgeving noodzakelijk wordt geacht. 3.6 VERWERKER zal ervoor zorgen dat enkel alleen haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen behoudens voor zover bepaald in artikel 3.5 3.7. VERWERKER zal de toegang tot de Persoonsgegevens beperken tot Medewerkers voor wie de toegang noodzakelijk is bepaaldvoor het uitvoeren van werkzaamheden in het kader van de Opdracht, waarbij de toegang beperkt zal zijn tot Persoonsgegevens die deze Medewerkers nodig hebben voor het uitvoeren van die werkzaamheden. Deze VERWERKER zal ervoor zorgen dat de Medewerkers zijn op die toegang hebben tot de Persoonsgegevens een juiste en volledige wijze geïnstrueerd instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn bekend met de verantwoordelijkheden en verplichtingen wettelijke verplichtingen. VERWERKER verplicht haar Medewerkers tot het in acht nemen van vertrouwelijkheid met betrekking tot de AVGPersoonsgegevens. 3.5 Verwerker is gerechtigd om 3.7 VERWERKER kan andere verwerkers (Sub-verwerkers) inschakelen voor een juiste uitvoering het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelenOpdracht, bijvoorbeeld als deze Derden Sub-verwerkers over specialistische kennis of middelen beschikken waarover VERWERKER niet beschikt. Verantwoordelijke geeft hierbij meer grip. meer inzicht. VERWERKER haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers binnen de Europese Economische Ruimte alsmede van Sub-verwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien VERWERKER gebruik wenst te maken van diensten van Sub-verwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient VERWERKER eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verantwoordelijke, welke toestemming Verantwoordelijke niet op onredelijke gronden zal onthouden. Verantwoordelijke zal diens toestemming niet onthouden indien de Sub- verwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.8 Verantwoordelijke geeft hierbij VERWERKER haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers zoals gespecificeerd op de website van VERWERKER ▇▇▇.▇▇▇▇▇▇▇.▇▇/▇▇▇▇. VERWERKER zal alvorens een Sub-verwerker te vervangen dan wel een nieuwe Sub-verwerker in te schakelen, zorgen dat het overzicht op ▇▇▇.▇▇▇▇▇▇▇.▇▇/▇▇▇▇ geüpdatet wordt. Verantwoordelijke zorgt voor periodieke raadpleging van ▇▇▇.▇▇▇▇▇▇▇.▇▇/▇▇▇▇. Indien Verantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-verwerker is het Verantwoordelijke toegestaan daartegen bezwaar te maken. Het is VERWERKER toegestaan om binnen een termijn van vier (4) weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien VERWERKER geen alternatief biedt, dan is het Verantwoordelijke toegestaan om de Opdracht op te zeggen, zonder dat VERWERKER tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. VERWERKER zal aan de door hem ingeschakelde Sub-verwerkers dezelfde verplichtingen opleggen als voor VERWERKER voortvloeien uit deze Overeenkomst. 3.9 Indien Verantwoordelijke bezwaar maakt als bedoeld in artikel 3.8 en VERWERKER daardoor naar haar oordeel de Opdracht niet langer kan uitvoeren, is VERWERKER gerechtigd de Opdracht (tussentijds) te beëindigen zonder dat VERWERKER tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. 3.10 Voor zover mogelijk verleent VERWERKER Verantwoordelijke bijstand bij het vervullen van de verplichtingen van Verantwoordelijke om verzoeken inzake uitoefening van rechten van Betrokkenen af te handelen. Indien VERWERKER (rechtstreeks) verzoeken ontvangt van Betrokkene(n) inzake uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zal VERWERKER deze verzoeken verstrekken aan Verantwoordelijke. Verantwoordelijke zal deze verzoeken zelf niet beschiktafhandelen, waarbij VERWERKER Verantwoordelijke behulpzaam kan zijn als VERWERKER in het kader van de Opdracht toegang heeft tot deze Persoonsgegevens. Deze Derden Voor de diensten als bedoeld in dit artikel 3.10 kan VERWERKER kosten in rekening brengen. 3.11 VERWERKER zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij VERWERKER hierover met Verantwoordelijke schriftelijk andere afspraken heeft gemaakt of voor zover anders bepaald in deze Overeenkomst. 3.12 Indien VERWERKER een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan zal VERWERKER dit uitsluitend honoreren als het verzoek is gedaan door een daartoe bevoegde instantie. Voorts zal VERWERKER beoordelen of het verzoek naar haar mening bindend is, of dat meer grip. meer inzicht. VERWERKER op grond van gedrags- en beroepsregels gehouden is aan het verzoek voldoen. VERWERKER zal Verantwoordelijke van een dergelijk verzoek in kennis stellen, tenzij dat wet- of regelgeving dat verhindert. VERWERKER zal zich inspannen de kennisgeving aan Verantwoordelijke binnen een zodanig korte termijn te doen dat het voor Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Indien VERWERKER gerechtigd is Verantwoordelijke in kennis te stellen dan zullen op gelijke Partijen overleggen over de wijze worden geïnstrueerd als de Medewerkers waarop en zoals omschreven hiervoor onderwelke gegevens VERWERKER ter beschikking zal stellen.

Verwerking. 3.1 Verwerker 4.1 FITMANAGER garandeert te voldoen aan de vereisten van de toepasselijke wet- en Sub-verwerker verwerken regelgeving betreffende de Verwerking van Persoonsgegevens. 4.2 FITMANAGER Verwerkt de Persoonsgegevens zoals gegeven in Bijlage Aopdracht en op basis van schriftelijke instructies van BEDRIJF behoudens afwijkende wettelijke voorschriften die op FITMANAGER van toepassing zijn. FITMANAGER Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Gebruiksovereenkomst. 4.3 Indien een instructie naar het oordeel van ▇▇▇▇▇▇▇▇▇▇ in strijd is met een wettelijk voorschrift inzake gegevensbescherming, uitsluitend op de manier die nodig is om op juiste wijze invulling te kunnen geven stelt hij BEDRIJF daarvan voorafgaand aan de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomst. Verdere of andere verwerking is verboden, tenzij Verwerker Verwerking in kennis. 4.4 Indien FITMANAGER op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert FITMANAGER BEDRIJF zo mogelijk voorafgaand aan de wet- of regelgeving verplicht is om anders te handelenverstrekking. 3.2 4.5 FITMANAGER zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers. FITMANAGER beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. FITMANAGER zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.6 BEDRIJF is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient BEDRIJF vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. ▇▇▇▇▇▇▇▇▇▇ zorgt ervoor dat hij voldoet aan de op hem als FITMANAGER van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.7 De Verwerking geschiedt vindt plaats onder de verantwoordelijkheid van de VerwerkingsverantwoordelijkeBEDRIJF. Verwerker ▇▇▇▇▇▇▇▇▇▇ heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor BEDRIJF verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derdenderden. Verwerkingsverantwoordelijke BEDRIJF moet er voor zorgen dat zij hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇ zelf niet beschikt. Deze Derden zullen op gelijke wijze worden geïnstrueerd als de Medewerkers en zoals omschreven hiervoor onder

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken 1. Tremani verwerkt de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier die nodig met Verantwoordelijke is om op juiste wijze invulling te kunnen geven aan afgesproken in de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomstOvereenkomst. Verdere Dit verwerken doet Tremani niet langer of andere verwerking uitgebreider dan noodzakelijk is verbodenvoor de uitvoering van deze Opdracht. De Verwerking vindt plaats volgens instructies van de Verantwoordelijke, tenzij Verwerker Tremani op grond van de wet- of regelgeving verplicht is om anders te handelen. Indien een instructie naar mening van Tremani een inbreuk maakt op de AVG wordt dat onmiddellijk gemeld aan Verantwoordelijke. 3.2 De Verwerking geschiedt onder 2. Verantwoordelijke draagt de verantwoordelijkheid voor de Verwerking van de VerwerkingsverantwoordelijkePersoonsgegevens. Verwerker Tremani heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als zoals het gebruik van Persoonsgegevens, de bewaartermijn van de verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derdenderden. 3. Verwerkingsverantwoordelijke moet er Tremani staat ervoor in dat zijn Personeel zich houdt aan het gestelde in deze Verwerkersovereenkomst, indien en voor zorgen dat zover zij het doel en de middelen van op enigerlei wijze betrokken zijn bij de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteldPersoonsgegevens. De werknemers van Tremani zijn gehouden aan een geheimhoudingsplicht. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat 4. Tremani kan de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk isVerwerkersovereenkomst geheel of gedeeltelijk uitbesteden aan een Subverwerker, toegang hebben tot maar alleen na voorafgaande schriftelijke toestemming van Verantwoordelijke. Verantwoordelijke zal Tremani deze toestemming in redelijkheid niet onthouden. Tremani blijft voor Verantwoordelijke te allen tijde aanspreekpunt voor de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen naleving van de AVGbepalingen uit deze Verwerkersovereenkomst. Tremani zal aan de Subverwerker dezelfde verplichtingen opleggen - en een en ander schriftelijk vastleggen in een overeenkomst - als voor hemzelf uit deze Verwerkersovereenkomst voortvloeien en toezien op de naleving daarvan door Subverwerker. Tremani is volledig aansprakelijk jegens Verantwoordelijke voor de gevolgen van het uitbesteden van werkzaamheden aan een Subverwerker. 3.5 Verwerker is gerechtigd 5. Tremani verleent Verantwoordelijke de volledige medewerking om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇▇▇ zelf inzage in hun persoonsgegevens te laten krijgen, hun persoonsgegevens te laten verwijderen of te corrigeren, en/of aan te laten tonen dat deze persoonsgegevens verwijderd of gecorrigeerd zijn of, indien Verantwoordelijke het standpunt van Betrokkene bestrijdt, vast te leggen dat Betrokkene zijn persoonsgegevens als incorrect beschouwt. 6. Tremani zal de Persoonsgegevens niet beschiktopslaan op een locatie buiten de Europese Economische Ruimte of doorgeven aan landen buiten de Europese Economische Ruimte zonder voorafgaande schriftelijke toestemming van Verantwoordelijke. Deze Derden zullen Verantwoordelijke kan voorwaarden verbinden aan haar toestemming. 7. Het is Tremani niet toegestaan Persoonsgegevens aan anderen dan Verantwoordelijke te verstrekken, tenzij op gelijke wijze worden geïnstrueerd als grond van een wettelijke verplichting of met schriftelijke toestemming van Verantwoordelijke. Indien Tremani op grond van een wettelijke verplichting Persoonsgegevens dient te verstrekken, zal Tremani de Medewerkers grondslag van het verzoek en zoals omschreven hiervoor onderde identiteit van de verzoeker verifiëren en voorafgaand aan de verstrekking Verantwoordelijke ter zake informeren, zodat het voor Verantwoordelijke mogelijk is om de rechten van Verantwoordelijke en Betrokkenen uit te oefenen en de belangen van Verantwoordelijke en Betrokkenen te verdedigen. Tremani zal deze verstrekking van Persoonsgegevens beperken tot hetgeen wettelijk verplicht is.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken Bewerker dient zorg te dragen voor de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op naleving van de manier voorwaarden die nodig is om op juiste wijze invulling te kunnen geven aan de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomst. Verdere of andere verwerking is verboden, tenzij Verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 3.2 De Verwerking geschiedt onder de verantwoordelijkheid Wet Bescherming Persoonsgegevens worden gesteld aan het verwerken van de VerwerkingsverantwoordelijkePersoonsgegevens. Verwerker Bewerker verwerkt de Persoonsgegevens ten behoeve van Verantwoordelijke, overeenkomstig diens instructies en onder diens verantwoordelijkheid. Bewerker heeft geen zeggenschap over het doel en de middelen van de Verwerking verwerking van de Persoonsgegevens en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevensgebruik, de bewaartermijn verstrekking aan derden en de duur van de verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel en de middelen opslag van de Verwerking Persoonsgegevens. Verantwoordelijke zal de verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen melden bij de Autoriteit Persoonsgegevens. - OF - Verantwoordelijke staat ervoor in dat de AVG verwerking van de Persoonsgegevens is vrijgesteld van melding bij de Autoriteit Persoonsgegevens. Het is Bewerker niet toegestaan om zonder voorafgaande schriftelijke toestemming van Verantwoordelijke de Persoonsgegevens buiten de Europese Economische Ruimte (hierna: "EER") te verwerken. Doorgifte en andere wet- opslag van de Persoonsgegevens buiten de EER is zonder voorafgaande schriftelijke toestemming van Verantwoordelijke niet toegestaan. Bewerker en regelgeving op degenen die onder het gebied gezag van privacy wordt nageleefdBewerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens die de Bewerker verwerkt en/of waarvan de Bewerker kennis heeft genomen, tenzij een wettelijk voorschrift Bewerker tot mededeling verplicht of uit de taak van Bewerker de noodzaak tot mededeling voortvloeit. In het bijzonder Bewerker dient Verwerkingsverantwoordelijke vast de Verantwoordelijke [per omgaande/binnen … uur/dagen] in kennis te stellen van alle tot de Bewerker gerichte verzoeken die betrekking hebben op de rechten van betrokkenen, zoals (maar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijdering of er afscherming van de Persoonsgegevens. Bewerker verleent Verantwoordelijke volledige medewerking om te kunnen voldoen aan de betreffende verplichtingen van Verantwoordelijke op grond van de Wet Bescherming Persoonsgegevens, ongeacht of het verzoek van betrokkene is gericht tot Bewerker of tot Verantwoordelijke. Het is Bewerker niet toegestaan om een derde in te schakelen bij de uitvoering van deze bewerkersovereenkomst, tenzij Partijen dit schriftelijk zijn overeengekomen. Als blijkt dat bij Bewerker sprake is van een rechtmatige grondslag inbreuk op de beveiliging, bedoeld in artikel 13 van de Wet Bescherming Persoonsgegevens, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor het Verwerken de bescherming van de Persoonsgegevens als bedoeld in artikel 6 en/of die waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van een betrokkene (hierna: "Datalek"), dan zal Bewerker de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇Verantwoordelijke daarover [per omgaande/binnen … uur/dagen] informeren nadat ▇▇▇▇▇▇▇▇ zelf niet beschiktbekend is geworden met het Datalek. Als blijkt dat bij Bewerker sprake is van een Datalek, dan zal Bewerker alle maatregelen treffen die nodig zijn om de (mogelijke) schade te beperken. Bewerker verplicht zich in dat geval ook tot het verlenen van alle mogelijke medewerking, zodat de Verantwoordelijke tijdig de Autoriteit Persoonsgegevens en eventueel de betrokkene kan informeren. Bewerker neemt alle passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze Derden zullen maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op gelijke wijze worden geïnstrueerd als de Medewerkers risico's die de verwerking en zoals omschreven hiervoor onderde aard van te beschermen gegevens met zich meebrengen.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken Verwerkt de Persoonsgegevens zoals gegeven opgegeven in Bijlage Adeze overeenkomst, uitsluitend op de manier zoals die nodig is om op juiste wijze invulling te kunnen geven aan de met Verwerkingsverantwoordelijke is overeengekomen in de Onderliggende overeenkomstopdracht. Verdere Het Verwerken gebeurt niet langer of andere verwerking uitgebreider dan noodzakelijk is verbodenvoor de uitvoering van de Onderliggende opdracht. De Verwerking vindt plaats volgens de instructie van Verwerkingsverantwoordelijke, tenzij Verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 3.2 . De Verwerking geschiedt vindt aldus plaats onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor u verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke moet er voor ervoor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 . De zeggenschap over de Persoonsgegevens berust nimmer op de Verwerker. De Verwerkingsverantwoordelijke is wettelijk verplicht er voor ervoor te zorgen dat de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 . Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met . Met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Verwerker beperkt de toegang tot Medewerkers zijn op voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige wijze geïnstrueerd instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 . Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelenschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover Verwerker zelf niet beschikt. In het geval dat het inschakelen van Derden tot gevolg heeft dat deze Persoonsgegevens gaat Verwerken dan zal Verwerker aan die Derden (schriftelijk) alle verplichtingen uit deze Overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft Verwerkingsverantwoordelijke toestemming voor het inschakelen van de Derden die genoemd zijn in de bijlage. Voor het inschakelen van overige Derden zal eerst toestemming aan de Verwerkingsverantwoordelijke worden gevraagd. Het weigeren van het inschakelen van Derden kan er in bepaalde gevallen echter wel toe leiden dat de Onderliggende opdracht wordt beëindigd. Verwerkingsverantwoordelijke kan Verwerker verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren indien Verwerker in het kader van de Onderliggende opdracht toegang heeft tot deze Persoonsgegevens. Indien Verwerker (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zendt Verwerker deze verzoeken door naar de Verwerkingsverantwoordelijke. Op haar beurt zal Verwerkingsverantwoordelijke deze verzoeken zelf afhandelen. Indien nodig kan Verwerker behulpzaam zijn als Verwerker in het kader van de Onderliggende opdracht toegang heeft tot deze Persoonsgegevens. Ook hier zal een schriftelijk verzoek van de Verwerkingsverantwoordelijke aan ten grondslag moeten liggen. Verwerker zal de Persoonsgegevens enkel Verwerken binnen de Europese Economische Ruimte, tenzij anders schriftelijk is overeengekomen. Op het moment dat ▇▇▇▇▇▇▇▇▇ zelf een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan gebeurt dit enkel wanneer het verzoek is gedaan door een daartoe bevoegde instantie. Indien er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt Verwerker de Verwerkingsverantwoordelijke op de hoogte van het verzoek. Verwerker tracht dit op een zodanig korte termijn te doen, dat het voor Verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. In het geval dat de gegevens verstrekt mogen worden zullen Partijen in overleg treden over de wijze waarop en welke gegevens Partijen ter beschikking zullen stellen. Voor de uitvoering van de dienstverlening van Verwerder, wordt ook gebruik gemaakt van een aantal subverwerkers. Zij fungeren als sub-verwerkers voor het digitaal opslaan en middels internet beschikbaar maken van gegevens en het maken van back-ups. Dit zijn: TransIP, ▇▇▇▇▇▇▇▇▇▇▇ ▇▇, ▇▇▇▇ ▇▇ ▇▇▇▇▇▇ Uniserver Internet B.V., ▇▇▇▇▇▇▇▇▇▇▇▇ ▇, ▇▇▇▇ ▇▇ ▇▇▇▇▇▇▇ Proserve, ▇▇▇▇▇▇▇▇▇▇▇▇ ▇▇ (▇▇▇ ▇▇▇▇▇), ▇▇▇▇ ▇▇ ▇▇▇▇▇▇▇▇▇ Rout IT, ▇▇▇▇▇▇▇▇▇▇▇▇▇ ▇▇, ▇▇▇▇ ▇▇ ▇▇▇ SolarWinds, ▇▇▇▇ ▇▇▇▇, ▇▇▇▇▇▇▇▇ ▇▇▇▇, ▇▇▇▇ ▇▇▇▇, ▇▇▇▇▇ ▇▇▇▇, ▇▇▇▇▇▇▇ 4. Beveiligingsmaatregelen Verwerker en Sub-verwerker hebben de beveiligingsmaatregelen genomen die zijn genoemd in de Bijlage A die bij deze Overeenkomst hoort, maar kunnen niet beschiktgaranderen dat deze maatregelen onder alle omstandigheden doeltreffend zijn. Deze Derden Bij het nemen van de beveiligingsmaatregelen is rekening gehouden met de stand van de techniek en de kosten van de beveiligingsmaatregelen. Verwerkingsverantwoordelijke heeft zich goed geïnformeerd over de getroffen beveiligingsmaatregelen verklaart dat deze maatregelen een beveiligingsniveau hebben dat past bij de aard van de Persoonsgegevens en de risico’s van de verwerking. Verwerker informeert Verwerkingsverantwoordelijke op het moment dat een van de beveiligingsmaatregelen substantieel wijzigt. Indien Verwerkingsverantwoordelijke de wijze waarop Verwerker de beveiligingsmaatregelen naleeft wil laten inspecteren, dan kan zij hiertoe een verzoek doen. Partijen zullen op gelijke wijze worden geïnstrueerd als hier alsdan passende afspraken voor maken waarbij in ieder geval wordt overeengekomen dat de Medewerkers kosten van een inspectie voor rekening van de Verwerkingsverantwoordelijke komen en zoals omschreven hiervoor onderVerwerkingsverantwoordelijke een afschrift van het inspectierapport overlegt aan Verwerker.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken verwerkt de Persoonsgegevens zoals gegeven uitsluitend in Bijlage Aopdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. • Daarnaast slaat ▇▇▇▇▇▇▇▇▇▇▇.▇▇ documenten en audio-opnamen op die klanten uploaden voor samenvatting en transcriptie. Deze worden verwijderd zodra de klant het betreffende dossier sluit, uitsluitend op de manier die nodig of uiterlijk 48 uur nadien. • Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is om op juiste wijze invulling te kunnen geven met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomst. Verdere of andere verwerking is verbodenVerwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. • Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. • Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel K van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. • Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving verplicht is om anders te handelen. 3.2 op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. • De Verwerking geschiedt vindt plaats onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derdenderden. Verwerkingsverantwoordelijke moet er voor ervoor zorgen dat zij hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇ zelf niet beschikt. Deze Derden zullen op gelijke wijze worden geïnstrueerd als de Medewerkers en zoals omschreven hiervoor onder

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier die nodig is om op juiste wijze invulling te kunnen geven aan de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomst3.1. Verdere of andere verwerking is verboden, tenzij Verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 3.2 De Verwerking geschiedt onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als Tijdens het gebruik van Persoonsgegevenshet Platform, kan de bewaartermijn Klant bepaalde sets van Persoonsgegevens of Persoonsgegevens ter beschikkingstellen van Silverfin voor Verwerking. Silverfin zal enkel Klantgegevens verwerken gedurende de looptijd van de verwerkte Persoonsgegevens SaaS Overeenkomst of gedurende een andere overeen te komen duurtijd en het verstrekken van Persoonsgegevens aan Derdenin geen geval de Klantgegevens langer bewaren dan vereist voor de doelstelling waarvoor ze werden Verwerkt. Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel Tenzij wettelijk anders vereist, zal Silverfin de Klantgegevens vernietigen of anonimiseren en de middelen van de Verwerking alle bestaande kopijen van de Persoonsgegevens duidelijk heeft vastgesteldbij beëindiging van de SaaS Overeenkomst. Na beëindiging van de SaaS Overeenkomst, kan het zijn dat bepaalde sets van Persoonsgegevens blijven staan op back-up of archief media voor een bijkomende periode om wettelijke, fiscale of reglementaire redenen of voor legitieme en wettige zakelijke doeleinden. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen 3.2. Elke Partij verklaart en waarborgt dat het dat het de passende technische, organisatorische en veiligheidsmaatregelen heeft geïmplementeerd op een zodanige wijze dat het zal voldoen aan de vereisten van de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken om de bescherming van de Persoonsgegevens als bedoeld in artikel 6 rechten van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze OvereenkomstBetrokkene te verzekeren. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang 3.3. De Klantgegevens hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn betrekking op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇▇▇ zelf niet beschiktdie werknemer, agent, freelancer, partner, leveranciers of klant zijn van de Klant of van de klanten van de Klant zoals ter beschikking gesteld door de Klant aan ▇▇▇▇▇▇▇▇▇. 3.4. Deze Derden De Klant zal verzekeren dat de Klantgegevens rechtmatig Verwerkt kunnen worden in overeenstemming met de Wetgeving Persoonsgegevens en specifiek dat de Betrokkenen voldoende werden geïnformeerd over de omstandigheden waarin het Persoonsgegevens zullen op gelijke wijze worden geïnstrueerd als Verwerkt. In dit kader, zal de Medewerkers en Klant de instructies van Silverfin zoals omschreven hiervoor onderuiteengezet in de SaaS Overeenkomst in overweging nemen. 3.5. Klantgegevens zullen verwerkt worden binnen de Europese Economische Ruimte. Klantgegevens mag getransfereerd worden naar landen buiten de Europese Economische Ruimte, onder de voorwaarde dat zulke transfer wordt gedaan in overeenstemming met de Wetgeving Persoonsgegevens. Silverfin zal de Klant informeren van voorgenomen materiële wijzigingen in de landen waarnaar de Persoonsgegevens worden getransfereerd of in de maatregelen die genomen worden om naleving van de regels omtrent transfer onder de Wetgeving Persoonsgegevens te verzekeren. Op dat ogenblik kan de Klant bezwaar maken tegen dergelijke wijzigingen.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken 1. Opdrachtnemer Verwerkt de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend op de manier die nodig met Opdrachtgever is om op juiste wijze invulling te kunnen geven aan overeengekomen in de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomstopdracht. Verdere Dit Verwerken doet Opdrachtnemer niet langer of andere verwerking is verbodenuitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende opdracht, tenzij Verwerker Opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelenhandelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft)). Indien Opdrachtnemer van mening is dat een instructie een inbreuk maakt op de AVG stelt Opdrachtnemer Opdrachtgever daarvan onmiddellijk in kennis. 3.2 2. De Verwerking geschiedt vindt plaats onder de verantwoordelijkheid van de VerwerkingsverantwoordelijkeOpdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke Opdrachtgever moet er voor ervoor zorgen dat zij hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij Opdrachtnemer. Als Opdrachtnemer een zelfstandige verplichting mocht hebben op basis van wettelijke voorschriften of geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan leeft hij deze verplichtingen na. 3.3 De Verwerkingsverantwoordelijke 3. Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG en andere vigerende wet- en regelgeving op het gebied van privacy wordt nageleefdna te leven. In het bijzonder dient Verwerkingsverantwoordelijke Opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVGPersoonsgegevens. Verwerker Opdrachtnemer zorgt ervoor dat zij hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben zijn gemaakt in deze Overeenkomst. 3.4 Verwerker 4. Opdrachtnemer zorgt ervoor dat enkel haar alleen Zijn Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met . De uitzondering van hetgeen hierop is opgenomen in artikel 3.5 K 5. Opdrachtnemer beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is bepaaldvoor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Deze Opdrachtnemer zorgt er bovendien voor dat de Medewerkers zijn op die toegang hebben tot de Persoonsgegevens een juiste en volledige wijze geïnstrueerd instructie hebben gekregen over de omgang met Persoonsgegevens en dat hij bekend zijn bekend met de verantwoordelijkheden en verplichtingen van de AVGwettelijke verplichtingen. 3.5 Verwerker is gerechtigd om 5. Opdrachtnemer kan andere verwerkers (Sub-verwerkers) inschakelen voor een juiste uitvoering het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelenopdracht, bijvoorbeeld als deze Derden Sub-verwerkers over specialistische kennis of middelen beschikken waarover Opdrachtnemer niet beschikt. Als het inschakelen van Sub-Verwerkers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zal Opdrachtnemer die Sub-Verwerkers (schriftelijk) de verplichtingen uit deze Overeenkomst opleggen. Met acceptatie van deze algemene voorwaarden en de daarin opgenomen Overeenkomst geeft Opdrachtgever toestemming voor het inschakelen van Sub-Verwerkers. 6. Voor zover mogelijk verleent Opdrachtnemer Opdrachtgever bijstand bij het vervullen van Zijn verplichtingen om verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Als Opdrachtnemer (rechtstreeks) verzoeken ontvangen van ▇▇▇▇▇▇▇▇▇ ▇▇(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt hij deze verzoeken door naar Opdrachtgever. Opdrachtgever handelt deze verzoeken zelf niet beschiktaf, waarbij Opdrachtnemer natuurlijk behulpzaam kan zijn als hij in het kader van de Onderliggende opdracht toegang heeft tot deze Persoonsgegevens. Deze Derden zullen Hiervoor kan Opdrachtnemer kosten in rekening brengen. 7. Opdrachtnemer zal de Persoonsgegevens voornamelijk Verwerken binnen de Europese Economische Ruimte. Uitzonderingen hierop kunnen plaatsvinden wanneer Opdrachtnemer de nodige maatregelen hebben getroffen voor verwerkingen buiten de EER. Met acceptatie van deze algemene voorwaarden geeft Opdrachtgever toestemming voor de Verwerkingen buiten de EER voor zover Opdrachtnemer maatregelen heeft getroffen voor verwerkingen buiten de EER. 8. Als Opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeeld Opdrachtnemer eerst of hij van mening is dat het verzoek bindend is, of dat hij op gelijke grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt Opdrachtnemer Opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor Opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als Opdrachtnemer Opdrachtgever op de hoogte mocht stellen dan zal Opdrachtnemer ook met Opdrachtgever overleggen over de wijze worden geïnstrueerd als de Medewerkers waarop en zoals omschreven hiervoor onderwelke gegevens Opdrachtnemer ter beschikking zal stellen.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken de Persoonsgegevens zoals gegeven in Bijlage APersoonsgegevens, uitsluitend op de manier die nodig is om op juiste wijze invulling te kunnen geven aan de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomst. Verdere of andere verwerking is verboden, tenzij Verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen. 3.2 De Verwerking geschiedt onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 De Verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in deze Overeenkomst. 3.4 Verwerker zorgt ervoor dat enkel haar Medewerkers voor wie het verwerken van de Persoonsgegevens voor een juiste uitvoering van de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇ zelf niet beschikt. Deze Derden zullen op gelijke wijze worden geïnstrueerd als de Medewerkers en zoals omschreven hiervoor onderonder 3.4. Met ondertekening van deze overeenkomst geeft Verwerkingsverantwoordelijke toestemming voor het inschakelen van de Derden die genoemd zijn in de Bijlage. Voor het inschakelen van overige Derden zal eerst toestemming aan de Verwerkingsverantwoordelijke worden gevraagd. Het weigeren van het inschakelen van Derden kan er in bepaalde gevallen echter wel toe leiden dat de Onderliggende overeenkomst wordt beëindigd. 3.6 Verwerkingsverantwoordelijke kan in het kader van de Onderliggende overeenkomst Verwerker verzoeken om Persoonsgegevens te zoeken, te wijzigen of te verbeteren. Teneinde de Onderliggende overeenkomst zo efficiënt en snel mogelijk op een juiste wijze te kunnen uitvoeren, zal ▇▇▇▇▇▇▇▇▇ ook rechtstreeks van Betrokkene(n) ontvangen schriftelijke verzoeken om inzage, wijziging of verbetering van Persoonsgegevens verwerken. 3.7 Verwerker zal de Persoonsgegevens enkel Verwerken binnen de Europese Economische Ruimte (EER), tenzij anders schriftelijk is overeengekomen. 3.8 Verwerker zal te allen tijde een aan haar door Derden gericht verzoek om Persoonsgegevens ter beschikking te stellen door leiden naar de Verwerkingsverantwoordelijke. Eerst na toestemming van de Verwerkingsverantwoordelijke zal Verwerker aan een dergelijk verzoek gevolg geven, tenzij Verwerker op welke wijze dan ook verplicht is gegevens te verstrekken zonder toestemming van de Verwerkingsverantwoordelijke. In het geval dat de gegevens verstrekt mogen worden zullen Partijen in overleg treden over de wijze waarop en welke gegevens Partijen ter beschikking zullen stellen.

Verwerking. 3.1 Verwerker en Sub-verwerker verwerken de Persoonsgegevens zoals gegeven in Bijlage A, uitsluitend 2.1 De Voorwaarden voor Gegevensverwerking vormen een aanvulling op de manier die nodig is om op juiste wijze invulling te kunnen geven aan Overeenkomst en vervangen alle eerdere afspraken tussen de met Verwerkingsverantwoordelijke overeengekomen Onderliggende overeenkomstPartijen over de verwerking van Persoonsgegevens. Verdere of andere verwerking is verboden, tenzij Verwerker op grond In het geval van strijdigheid tussen de bepalingen van de wet- of regelgeving verplicht is om anders te handelenVoorwaarden voor Gegevensverwerking en de Overeenkomst prevaleren de bepalingen van de Voorwaarden voor Gegevensverwerking. 3.2 2.2 De Voorwaarden voor Gegevensverwerking gelden voor alle Verwerking geschiedt onder in het kader van uitvoering van de verantwoordelijkheid Overeenkomst. 2.3 De Verwerkingsverantwoordelijke geeft de Verwerker opdrachten en instructies voor de verwerking van Persoonsgegevens namens de Verwerkingsverantwoordelijke. De Verwerker heeft geen zeggenschap over verwerkt uitsluitend de Persoonsgegevens die hem door de Verwerkingsverantwoordelijke zijn verstrekt. 2.4 De Verwerker verwerkt de Persoonsgegevens uitsluitend in opdracht van de Verwerkingsverantwoordelijke volgens de instructies van de Verwerkingsverantwoordelijke voor zover verwerking noodzakelijk is voor de uitvoering van de overeenkomst, en nooit voor andere doeleinden, tenzij de Verwerker krachtens het doel toepasselijke recht van de Unie of de lidstaat tot verwerking gehouden is. In dat geval stelt de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking Schriftelijk in kennis van de betreffende wettelijke voorschriften, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Als de Persoonsgegevens geanonimiseerd zijn, kan de Verwerker deze anonieme gegevens zonder voorafgaande toestemming van de Verwerkingsverantwoordelijke gebruiken voor verder wetenschappelijk onderzoek. 2.5 De Verwerker en de middelen van Verwerkingsverantwoordelijke houden zich aan de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel AVG en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.3 overige toepasselijke wetgeving. De Verwerkingsverantwoordelijke is wettelijk verplicht er verantwoordelijk voor te zorgen dat de AVG en andere wet- en regelgeving op het gebied van privacy wordt nageleefd. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in verwerking overeenkomstig artikel 6 van de AVG. Verwerker zorgt ervoor dat zij voldoet aan de op Verwerker van toepassing zijnde regelgeving op het gebied . 2.6 Het doel van de Verwerking van Persoonsgegevens en door de afspraken die Partijen hebben gemaakt Verwerker is de deelname van de Verwerkingsverantwoordelijke aan de Landelijke Prevalentiemeting Zorgkwaliteit. De door de Verwerker verwerkte Persoonsgegevens bestaan uit de gepseudonimiseerde antwoorden van de patiënten van de Verwerkingsverantwoordelijke op de vragenlijst van de Landelijke Prevalentiemeting Zorgkwaliteit. Uiterlijk drie dagen nadat de Verwerkingsverantwoordelijke de verzochte gepseudonimiseerde gegevens in deze Overeenkomst. 3.4 de digitale omgeving van de Verwerker heeft ingevoerd, vernietigt de Verwerkingsverantwoordelijke de sleutel om de gepseudonimiseerde gegevens te ontsleutelen definitief. Dit zorgt ervoor dat enkel haar Medewerkers de Verwerker anonieme gegevens verwerkt. 2.7 De Verwerkingsverantwoordelijke is verantwoordelijk voor wie het verwerken de naleving van de Persoonsgegevens voor een juiste uitvoering van verplichtingen voorzien in de Onderliggende overeenkomst noodzakelijk is, toegang hebben tot de Persoonsgegevens, met uitzondering van hetgeen in artikel 3.5 is bepaald. Deze Medewerkers zijn op juiste artikelen 13 en volledige wijze geïnstrueerd over de omgang met Persoonsgegevens en zijn bekend met de verantwoordelijkheden en verplichtingen van de 14 AVG. 3.5 Verwerker is gerechtigd om voor een juiste uitvoering van de Onderliggende overeenkomst Derden (sub-Verwerkers) in te schakelen, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ▇▇▇▇▇▇▇▇▇ zelf niet beschikt. Deze Derden zullen op gelijke wijze worden geïnstrueerd als de Medewerkers en zoals omschreven hiervoor onder