Common use of Verwerking Clause in Contracts

Verwerking. 3.1 Vavendel verwerkt de Persoonsgegevens uitsluitend op de manier die Vavendel met de Klant heeft afgesproken in de Onderliggende Dienst. Dit Verwerken doet Vavendel niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende Dienst. De Verwerking vindt plaats volgens schriftelijke instructies van de Klant, tenzij Vavendel op grond van de wet- of regelgeving verplicht is om anders te handelen. Indien een instructie, naar de mening van Vavendel, een inbreuk maakt op de AVG stelt Vavendel de Klant daarvan onmiddellijk in kennis. 3.2 De Verwerking vindt plaats onder verantwoordelijkheid van de Klant. Vavendel heeft geen zeggenschap over het doel en de middelen van de Verwerking en nemen geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Klant verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Klant moet ervoor zorgen dat de Klant het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij Vavendel. 3.3 De Klant is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient u vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Vavendel zorgt ervoor te voldoen aan de op ons als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die We hebben gemaakt in deze Bijlage. 3.4 Vavendel zorgt ervoor dat alleen haar Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Vavendel beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Vavendel zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 3.5 Vavendel kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende Dienst, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover wij niet beschikken. De Klant geeft door het verlenen van opdracht voor een Dienst, automatisch toestemming voor het inschakelen van de Sub-Verwerkers die genoemd zijn in Artikel 11 van deze Bijlage en vrijwaart Vavendel van aansprakelijkheid betreffende de naleving van de AVG door de genoemde Sub-verwerkers. Over het inschakelen van overige Sub-Verwerkers zal Vavendel de Klant vooraf informeren en in de gelegenheid stellen hiertegen bezwaar te maken. 3.6 Voor zover mogelijk verleent Vavendel de Klant bijstand bij het vervullen van haar verplichtingen om verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Als Vavendel (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt Vavendel deze verzoeken door naar de Klant. De Klant kunt kiezen ons opdracht te geven tot uitvoering van deze werkzaamheden tegen ons gebruikelijk tarief, als Vavendel in het kader van de Onderliggende Dienst toegang heeft tot deze Persoonsgegevens. 3.7 Vavendel zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij Vavendel hierover met de Klant andere afspraken heeft gemaakt. Deze afspraken leggen Wij Gezamenlijk schriftelijk vast, of per e-mail. Met het verlenen van een opdracht voor een Dienst geeft de Klant toestemming voor de Verwerkingen buiten de EER door de (sub)verwerkers die in Artikel 11 van deze Bijlage worden genoemd.

Verwerking. 3.1 Vavendel VERWERKER verwerkt de Persoonsgegevens uitsluitend op de manier die Vavendel met de Klant heeft meer grip. meer inzicht. Partijen hebben afgesproken in de Onderliggende DienstOpdracht. Dit Verwerken verwerken doet Vavendel VERWERKER niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende DienstOpdracht. De Verwerking vindt plaats volgens de schriftelijke instructies van de KlantVerantwoordelijke, tenzij Vavendel op grond van de uit wet- of en regelgeving verplicht is om anders te handelenanderszins voortvloeit. Indien VERWERKER constateert dat een instructie, naar de mening van VavendelXXXXXXXXX, een inbreuk maakt op de AVG stelt Vavendel de Klant VERWERKER Verantwoordelijke daarvan onmiddellijk in kennis. 3.2 De Verwerking vindt plaats onder verantwoordelijkheid van de KlantVerantwoordelijke. Vavendel VERWERKER heeft geen zeggenschap over het doel en de middelen van de Verwerking en nemen neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Klant Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Klant moet Verantwoordelijke zal ervoor zorgen dat de Klant zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit nimmer bij VavendelVERWERKER. Indien Medewerkers van VERWERKER een zelfstandige verplichting mochten hebben op basis van wettelijke voorschriften of de voor hen geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan zal VERWERKER die verplichtingen naleven. 3.3 De Klant Verantwoordelijke is wettelijk verplicht de vigerende geldende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient u Verantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Vavendel zorgt ervoor te VERWERKER zal voldoen aan de op ons haar als Verwerker VERWERKER van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die We Partijen hebben gemaakt in de Opdracht en in deze BijlageOvereenkomst. 3.4 Vavendel zorgt Verantwoordelijke is verantwoordelijk voor de Verwerkingen en bepaalt dat VERWERKER in het kader van de Opdracht Verwerkingen uitvoert ten aanzien van Persoonsgegevens. De Verwerkingen vinden plaats vanwege het onderhouden en aanpassen van software van Verantwoordelijke en alle daarmee verband houdende diensten ten behoeve van Verantwoordelijke en de Medewerkers van Verantwoordelijke conform de Opdracht, instructies van Verantwoordelijke en de van toepassing zijnde wet- en (beroeps)regelgeving. 3.5 De Verwerkingen door VERWERKER vinden plaats voor de duur van de Opdracht of voor zo lang dat in verband met wet- of (beroeps)regelgeving noodzakelijk wordt geacht. 3.6 VERWERKER zal ervoor zorgen dat alleen haar Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen , behoudens voor zover bepaald in artikel 3.53.7. Vavendel beperkt VERWERKER zal de toegang tot de Persoonsgegevens beperken tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamhedenhet uitvoeren van werkzaamheden in het kader van de Opdracht, waarbij de toegang beperkt is zal zijn tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun het uitvoeren van die werkzaamheden. Vavendel zorgt er bovendien voor VERWERKER zal ervoor zorgen dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. VERWERKER verplicht haar Medewerkers tot het in acht nemen van vertrouwelijkheid met betrekking tot de Persoonsgegevens. 3.5 Vavendel 3.7 VERWERKER kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende DienstOpdracht, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover wij VERWERKER niet beschikkenbeschikt. De Klant Verantwoordelijke geeft door hierbij meer grip. meer inzicht. VERWERKER haar toestemming, in algemene zin, om in het verlenen van opdracht voor een Dienst, automatisch toestemming voor het inschakelen kader van de Opdracht gebruik te maken van diensten van Sub-Verwerkers verwerkers binnen de Europese Economische Ruimte alsmede van Sub-verwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien VERWERKER gebruik wenst te maken van diensten van Sub-verwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient VERWERKER eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verantwoordelijke, welke toestemming Verantwoordelijke niet op onredelijke gronden zal onthouden. Verantwoordelijke zal diens toestemming niet onthouden indien de Sub- verwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die genoemd zijn zich dienen te houden aan de Privacy Shield beginselen. 3.8 Verantwoordelijke geeft hierbij VERWERKER haar toestemming, in Artikel 11 van deze Bijlage en vrijwaart Vavendel van aansprakelijkheid betreffende de naleving algemene zin, om in het kader van de AVG door de genoemde Opdracht gebruik te maken van diensten van Sub-verwerkersverwerkers zoals gespecificeerd op de website van VERWERKER xxx.xxxxxxx.xx/xxxx. Over het inschakelen van overige VERWERKER zal alvorens een Sub-Verwerkers zal Vavendel verwerker te vervangen dan wel een nieuwe Sub-verwerker in te schakelen, zorgen dat het overzicht op xxx.xxxxxxx.xx/xxxx geüpdatet wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxx.xxxxxxx.xx/xxxx. Indien Verantwoordelijke zich op redelijke gronden niet kan verenigen met de Klant vooraf informeren en in de gelegenheid stellen hiertegen voorgenomen wijziging of toevoeging van een bepaalde Sub-verwerker is het Verantwoordelijke toegestaan daartegen bezwaar te maken. Het is VERWERKER toegestaan om binnen een termijn van vier (4) weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien VERWERKER geen alternatief biedt, dan is het Verantwoordelijke toegestaan om de Opdracht op te zeggen, zonder dat VERWERKER tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. VERWERKER zal aan de door hem ingeschakelde Sub-verwerkers dezelfde verplichtingen opleggen als voor VERWERKER voortvloeien uit deze Overeenkomst. 3.6 3.9 Indien Verantwoordelijke bezwaar maakt als bedoeld in artikel 3.8 en VERWERKER daardoor naar haar oordeel de Opdracht niet langer kan uitvoeren, is VERWERKER gerechtigd de Opdracht (tussentijds) te beëindigen zonder dat VERWERKER tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. 3.10 Voor zover mogelijk verleent Vavendel de Klant VERWERKER Verantwoordelijke bijstand bij het vervullen van haar de verplichtingen van Verantwoordelijke om verzoeken om inzake uitoefening van rechten van Betrokkenen af te handelen. Als Vavendel Indien VERWERKER (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(nBetrokkene(n) om inzake uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt Vavendel zal VERWERKER deze verzoeken door naar de Klantverstrekken aan Verantwoordelijke. De Klant kunt kiezen ons opdracht te geven tot uitvoering van Verantwoordelijke zal deze werkzaamheden tegen ons gebruikelijk tariefverzoeken zelf afhandelen, waarbij VERWERKER Verantwoordelijke behulpzaam kan zijn als Vavendel VERWERKER in het kader van de Onderliggende Dienst Opdracht toegang heeft tot deze Persoonsgegevens. Voor de diensten als bedoeld in dit artikel 3.10 kan VERWERKER kosten in rekening brengen. 3.7 Vavendel 3.11 VERWERKER zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij Vavendel VERWERKER hierover met de Klant Verantwoordelijke schriftelijk andere afspraken heeft gemaaktgemaakt of voor zover anders bepaald in deze Overeenkomst. 3.12 Indien VERWERKER een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan zal VERWERKER dit uitsluitend honoreren als het verzoek is gedaan door een daartoe bevoegde instantie. Deze afspraken leggen Wij Gezamenlijk schriftelijk vastVoorts zal VERWERKER beoordelen of het verzoek naar haar mening bindend is, of per e-maildat meer grip. Met meer inzicht. VERWERKER op grond van gedrags- en beroepsregels gehouden is aan het verlenen verzoek voldoen. VERWERKER zal Verantwoordelijke van een opdracht dergelijk verzoek in kennis stellen, tenzij dat wet- of regelgeving dat verhindert. VERWERKER zal zich inspannen de kennisgeving aan Verantwoordelijke binnen een zodanig korte termijn te doen dat het voor een Dienst geeft Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de Klant toestemming voor verstrekking van de Verwerkingen buiten Persoonsgegevens in te stellen. Indien VERWERKER gerechtigd is Verantwoordelijke in kennis te stellen dan zullen Partijen overleggen over de EER door de (sub)verwerkers die in Artikel 11 van deze Bijlage worden genoemdwijze waarop en welke gegevens VERWERKER ter beschikking zal stellen.

Verwerking. 3.1 Vavendel verwerkt 4.1 FITMANAGER garandeert te voldoen aan de vereisten van de toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens. 4.2 FITMANAGER Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van BEDRIJF behoudens afwijkende wettelijke voorschriften die op FITMANAGER van toepassing zijn. FITMANAGER Verwerkt de manier die Vavendel met de Klant heeft afgesproken in de Onderliggende Dienst. Dit Verwerken doet Vavendel Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende Dienst. De Verwerking vindt plaats volgens schriftelijke instructies van de Klant, tenzij Vavendel op grond van de wet- of regelgeving verplicht is om anders te handelen. Gebruiksovereenkomst. 4.3 Indien een instructieinstructie naar het oordeel van XXXXXXXXXX in strijd is met een wettelijk voorschrift inzake gegevensbescherming, naar stelt hij BEDRIJF daarvan voorafgaand aan de mening van Vavendel, een inbreuk maakt op de AVG stelt Vavendel de Klant daarvan onmiddellijk Verwerking in kennis. 3.2 De Verwerking vindt plaats onder verantwoordelijkheid 4.4 Indien FITMANAGER op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert FITMANAGER BEDRIJF zo mogelijk voorafgaand aan de Klant. Vavendel heeft geen zeggenschap over het doel en de middelen van de Verwerking en nemen geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Klant verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Klant moet ervoor zorgen dat de Klant het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij Vavendelverstrekking. 3.3 De Klant is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient u vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Vavendel zorgt ervoor te voldoen aan de op ons als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die We hebben gemaakt in deze Bijlage. 3.4 Vavendel 4.5 FITMANAGER zorgt ervoor dat alleen haar zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5het inschakelen van Subverwerkers. Vavendel FITMANAGER beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Vavendel FITMANAGER zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 3.5 Vavendel kan andere verwerkers (Sub-verwerkers) inschakelen 4.6 BEDRIJF is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient BEDRIJF vast te stellen of er sprake is van een rechtmatige grondslag voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende Dienst, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover wij niet beschikken. De Klant geeft door het verlenen van opdracht voor een Dienst, automatisch toestemming voor het inschakelen Verwerken van de Sub-Verwerkers die genoemd zijn in Artikel 11 Persoonsgegevens. XXXXXXXXXX zorgt ervoor dat hij voldoet aan de op hem als FITMANAGER van deze Bijlage en vrijwaart Vavendel van aansprakelijkheid betreffende de naleving toepassing zijnde regelgeving op het gebied van de AVG door Verwerking van Persoonsgegevens en de genoemde Sub-verwerkers. Over het inschakelen van overige Sub-Verwerkers zal Vavendel de Klant vooraf informeren en afspraken die zijn gemaakt in de gelegenheid stellen hiertegen bezwaar te makendeze Verwerkersovereenkomst. 3.6 Voor zover mogelijk verleent Vavendel 4.7 De Verwerking vindt plaats onder verantwoordelijkheid van BEDRIJF. XXXXXXXXXX heeft geen zeggenschap over het doel en de Klant bijstand bij middelen van de Verwerking en neemt geen beslissingen over zaken als het vervullen van haar verplichtingen om verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Als Vavendel (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering gebruik van Persoonsgegevens), dan zendt Vavendel deze verzoeken door naar de Klant. De Klant kunt kiezen ons opdracht te geven tot uitvoering van deze werkzaamheden tegen ons gebruikelijk tarief, als Vavendel in het kader bewaartermijn van de Onderliggende Dienst toegang heeft tot deze Persoonsgegevens. 3.7 Vavendel zal voor BEDRIJF verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. BEDRIJF moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij Vavendel hierover met de Klant andere afspraken duidelijk heeft gemaakt. Deze afspraken leggen Wij Gezamenlijk schriftelijk vast, of per e-mail. Met het verlenen van een opdracht voor een Dienst geeft de Klant toestemming voor de Verwerkingen buiten de EER door de (sub)verwerkers die in Artikel 11 van deze Bijlage worden genoemdvastgesteld.

Verwerking. 3.1 Vavendel Gamma Communications verwerkt de Persoonsgegevens uitsluitend op de manier die Vavendel met de Klant heeft Contractant is afgesproken in de Onderliggende Dienstopdracht. Dit Verwerken doet Vavendel Gamma Communications niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende Dienstopdracht. De Verwerking vindt plaats volgens de schriftelijke instructies van de KlantContractant, tenzij Vavendel Gamma Communications op grond van de wet- of regelgeving verplicht is om anders te handelen. Indien een instructie, naar de mening van VavendelGamma Communications, een inbreuk maakt op de AVG stelt Vavendel de Klant Gamma Communications Contractant daarvan onmiddellijk in kennis. 3.2 . • De Verwerking vindt plaats onder verantwoordelijkheid van de KlantContractant. Vavendel Gamma Communications heeft geen zeggenschap over het doel en de middelen van de Verwerking en nemen neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Klant Contractant verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Klant moet ervoor zorgen dat de Klant Contractant draagt er zorg voor het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteldvast te stellen. De zeggenschap over de Persoonsgegevens berust nooit bij Vavendel. 3.3 De Klant Gamma Communications. Als Gamma Communications een zelfstandige verplichting mocht hebben op basis van wettelijke voorschriften, dan leeft Gamma Communications Groep deze verplichting na. • Contractant is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient u Contractant vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Vavendel Gamma Communications zorgt ervoor te voldoen dat zij voldoet aan de op ons haar als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die We hebben gemaakt in deze Bijlage. 3.4 Vavendel Overeenkomst. • Gamma Communications zorgt ervoor dat alleen zij zelf en haar Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5het hierop volgende punt. Vavendel Gamma Communications beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Vavendel • Gamma Communications zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 3.5 Vavendel . • Gamma Communications kan andere verwerkers (Sub-verwerkers) inschakelen samenwerken met Onderaannemers voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende Dienstopdracht, bijvoorbeeld als deze Sub-verwerkers Onderaannemers over specialistische kennis of middelen beschikken waarover wij niet beschikken. De Klant geeft door het verlenen van opdracht voor een Dienst, automatisch toestemming voor Als het inschakelen van Onderaannemers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zal Gamma Communications die Onderaannemers (schriftelijk) de Sub-Verwerkers die genoemd zijn verplichtingen uit deze Overeenkomst opleggen. Contractant verleent Gamma Communications hierbij een algemene toestemming om bij de verwerking derden (subverwerkers) in Artikel 11 te schakelen. Op verzoek van deze Bijlage en vrijwaart Vavendel van aansprakelijkheid betreffende Contractant zal Gamma Communications Contractant zo spoedig mogelijk informeren over de naleving van de AVG door de genoemde Sub-verwerkershaar ingeschakelde subverwerkers. Over het inschakelen van overige Sub-Verwerkers zal Vavendel de Klant vooraf informeren en in de gelegenheid stellen hiertegen bezwaar te maken. 3.6 • Voor zover mogelijk verleent Vavendel de Klant Gamma Communications Contractant bijstand bij het vervullen van haar verplichtingen om verzoeken om uitoefening van rechten van Betrokkenen Xxxxxxxxxxx af te handelen. Als Vavendel Gamma Communications (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt Vavendel Gamma Communications deze verzoeken door naar de KlantContractant. De Klant kunt kiezen ons opdracht te geven tot uitvoering van Contractant handelt deze werkzaamheden tegen ons gebruikelijk tariefverzoeken zelf af, waarbij Gamma Communications Contractant natuurlijk behulpzaam kan zijn als Vavendel Gamma Communications in het kader van de Onderliggende Dienst opdracht toegang heeft tot deze Persoonsgegevens. 3.7 Vavendel . Hiervoor kan Gamma Communications kosten in rekening brengen. • Gamma Communications zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische RuimteEU, tenzij Vavendel Gamma Communications hierover met de Klant Contractant andere afspraken heeft gemaakt. Deze afspraken leggen Wij Gezamenlijk Partijen schriftelijk vast, of per e-mail. Met • Als Gamma Communications een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet Gamma Communications dit alleen als het verlenen verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt Gamma Communications eerst of het verzoek bindend is, of dat Gamma Communications op grond van een opdracht gedrags- en beroepsregels aan het verzoek moet voldoen. Als er strafrechtelijke of andere juridische belemmeringen zijn, dan stelt Gamma Communications Groep Contractant op de hoogte van het verzoek. Gamma Communications probeert dat op zodanig korte termijn te doen, dat het voor een Dienst geeft Contractant mogelijk is om eventuele rechtsmiddelen tegen de Klant toestemming voor verstrekking van de Verwerkingen buiten Persoonsgegevens in te stellen. Als Gamma Communications Contractant op de EER door hoogte stelt dan overleggen Partijen over de (sub)verwerkers die in Artikel 11 van deze Bijlage worden genoemdwijze waarop en welke gegevens Gamma Communications ter beschikking zal stellen.

Verwerking. 3.1 Vavendel verwerkt de Persoonsgegevens uitsluitend op de manier die Vavendel met de Klant heeft afgesproken in de Onderliggende Dienst. Dit Verwerken doet Vavendel niet langer of uitgebreider dan noodzakelijk Bewerker dient zorg te dragen voor de uitvoering van deze Onderliggende Dienst. De Verwerking vindt plaats volgens schriftelijke instructies naleving van de Klant, tenzij Vavendel voorwaarden die op grond van de wet- of regelgeving verplicht is om anders te handelen. Indien een instructie, naar de mening van Vavendel, een inbreuk maakt op de AVG stelt Vavendel de Klant daarvan onmiddellijk in kennis. 3.2 De Verwerking vindt plaats onder verantwoordelijkheid Wet Bescherming Persoonsgegevens worden gesteld aan het verwerken van de KlantPersoonsgegevens. Vavendel Bewerker verwerkt de Persoonsgegevens ten behoeve van Verantwoordelijke, overeenkomstig diens instructies en onder diens verantwoordelijkheid. Bewerker heeft geen zeggenschap over het doel en de middelen van de Verwerking verwerking van de Persoonsgegevens en nemen neemt geen beslissingen over zaken als het gebruik van Persoonsgegevensgebruik, de bewaartermijn verstrekking aan derden en de duur van de voor de Klant verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Klant moet ervoor zorgen dat de Klant het doel en de middelen opslag van de Verwerking Persoonsgegevens. Verantwoordelijke zal de verwerking van de Persoonsgegevens duidelijk heeft vastgesteldmelden bij de Autoriteit Persoonsgegevens. De zeggenschap over - OF - Verantwoordelijke staat ervoor in dat de verwerking van de Persoonsgegevens berust nooit is vrijgesteld van melding bij Vavendel. 3.3 De Klant de Autoriteit Persoonsgegevens. Het is Bewerker niet toegestaan om zonder voorafgaande schriftelijke toestemming van Verantwoordelijke de Persoonsgegevens buiten de Europese Economische Ruimte (hierna: "EER") te verwerken. Doorgifte en opslag van de Persoonsgegevens buiten de EER is zonder voorafgaande schriftelijke toestemming van Verantwoordelijke niet toegestaan. Bewerker en degenen die onder het gezag van Bewerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens die de Bewerker verwerkt en/of waarvan de Bewerker kennis heeft genomen, tenzij een wettelijk voorschrift Bewerker tot mededeling verplicht of uit de vigerende wet- en regelgeving op het gebied taak van privacy na te levenBewerker de noodzaak tot mededeling voortvloeit. In het bijzonder Bewerker dient u vast de Verantwoordelijke [per omgaande/binnen … uur/dagen] in kennis te stellen van alle tot de Bewerker gerichte verzoeken die betrekking hebben op de rechten van betrokkenen, zoals (maar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijdering of er afscherming van de Persoonsgegevens. Bewerker verleent Verantwoordelijke volledige medewerking om te kunnen voldoen aan de betreffende verplichtingen van Verantwoordelijke op grond van de Wet Bescherming Persoonsgegevens, ongeacht of het verzoek van betrokkene is gericht tot Bewerker of tot Verantwoordelijke. Het is Bewerker niet toegestaan om een derde in te schakelen bij de uitvoering van deze bewerkersovereenkomst, tenzij Partijen dit schriftelijk zijn overeengekomen. Als blijkt dat bij Bewerker sprake is van een rechtmatige grondslag voor het Verwerken inbreuk op de beveiliging, bedoeld in artikel 13 van de Wet Bescherming Persoonsgegevens. Vavendel zorgt ervoor te voldoen aan , die leidt tot de aanzienlijke kans op ons als Verwerker van toepassing zijnde regelgeving op het gebied ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van de Verwerking van Persoonsgegevens en de afspraken en/of die We hebben gemaakt in deze Bijlage. 3.4 Vavendel zorgt ervoor dat alleen haar Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Vavendel beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig waarschijnlijk ongunstige gevolgen zal hebben voor hun werkzaamhedende persoonlijke levenssfeer van een betrokkene (hierna: "Datalek"), dan zal Bewerker de Verantwoordelijke daarover [per omgaande/binnen … uur/dagen] informeren nadat Xxxxxxxx bekend is geworden met het Datalek. Vavendel zorgt er bovendien voor Als blijkt dat bij Bewerker sprake is van een Datalek, dan zal Bewerker alle maatregelen treffen die nodig zijn om de Medewerkers die toegang hebben (mogelijke) schade te beperken. Bewerker verplicht zich in dat geval ook tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 3.5 Vavendel kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende Dienst, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover wij niet beschikken. De Klant geeft door het verlenen van opdracht voor een Dienstalle mogelijke medewerking, automatisch toestemming voor het inschakelen zodat de Verantwoordelijke tijdig de Autoriteit Persoonsgegevens en eventueel de betrokkene kan informeren. Bewerker neemt alle passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de Sub-Verwerkers die genoemd zijn in Artikel 11 van deze Bijlage techniek en vrijwaart Vavendel van aansprakelijkheid betreffende de naleving kosten van de AVG door tenuitvoerlegging, een passend beveiligingsniveau gelet op de genoemde Sub-verwerkers. Over het inschakelen risico's die de verwerking en de aard van overige Sub-Verwerkers zal Vavendel de Klant vooraf informeren en in de gelegenheid stellen hiertegen bezwaar te makenbeschermen gegevens met zich meebrengen. 3.6 Voor zover mogelijk verleent Vavendel de Klant bijstand bij het vervullen van haar verplichtingen om verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Als Vavendel (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt Vavendel deze verzoeken door naar de Klant. De Klant kunt kiezen ons opdracht te geven tot uitvoering van deze werkzaamheden tegen ons gebruikelijk tarief, als Vavendel in het kader van de Onderliggende Dienst toegang heeft tot deze Persoonsgegevens. 3.7 Vavendel zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij Vavendel hierover met de Klant andere afspraken heeft gemaakt. Deze afspraken leggen Wij Gezamenlijk schriftelijk vast, of per e-mail. Met het verlenen van een opdracht voor een Dienst geeft de Klant toestemming voor de Verwerkingen buiten de EER door de (sub)verwerkers die in Artikel 11 van deze Bijlage worden genoemd.

Verwerking. 3.1 Vavendel verwerkt 1. Opdrachtnemer Verwerkt de Persoonsgegevens uitsluitend op de manier die Vavendel met de Klant heeft afgesproken Opdrachtgever is overeengekomen in de Onderliggende Dienstopdracht. Dit Verwerken doet Vavendel Opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende Dienst. De Verwerking vindt plaats volgens schriftelijke instructies van de Klantopdracht, tenzij Vavendel Opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelenhandelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft)). Indien Opdrachtnemer van mening is dat een instructie, naar de mening van Vavendel, instructie een inbreuk maakt op de AVG stelt Vavendel de Klant Opdrachtnemer Opdrachtgever daarvan onmiddellijk in kennis. 3.2 2. De Verwerking vindt plaats onder de verantwoordelijkheid van de KlantOpdrachtgever. Vavendel Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en nemen neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Klant Opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Klant Opdrachtgever moet ervoor zorgen dat de Klant hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij VavendelOpdrachtnemer. Als Opdrachtnemer een zelfstandige verplichting mocht hebben op basis van wettelijke voorschriften of geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan leeft hij deze verplichtingen na. 3.3 De Klant 3. Opdrachtgever is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient u Opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Vavendel Opdrachtnemer zorgt ervoor te voldoen dat hij voldoet aan de op ons hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die We hebben zijn gemaakt in deze BijlageOvereenkomst. 3.4 Vavendel 4. Opdrachtnemer zorgt ervoor dat alleen haar Zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5K 5. Vavendel Opdrachtnemer beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Vavendel Opdrachtnemer zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij hij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 3.5 Vavendel 5. Opdrachtnemer kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende Dienstopdracht, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover wij Opdrachtnemer niet beschikkenbeschikt. De Klant Als het inschakelen van Sub-Verwerkers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zal Opdrachtnemer die Sub-Verwerkers (schriftelijk) de verplichtingen uit deze Overeenkomst opleggen. Met acceptatie van deze algemene voorwaarden en de daarin opgenomen Overeenkomst geeft door het verlenen van opdracht voor een Dienst, automatisch Opdrachtgever toestemming voor het inschakelen van de Sub-Verwerkers die genoemd zijn in Artikel 11 van deze Bijlage en vrijwaart Vavendel van aansprakelijkheid betreffende de naleving van de AVG door de genoemde Sub-verwerkers. Over het inschakelen van overige Sub-Verwerkers zal Vavendel de Klant vooraf informeren en in de gelegenheid stellen hiertegen bezwaar te makenVerwerkers. 3.6 6. Voor zover mogelijk verleent Vavendel de Klant Opdrachtnemer Opdrachtgever bijstand bij het vervullen van haar Zijn verplichtingen om verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Als Vavendel Opdrachtnemer (rechtstreeks) verzoeken ontvangt ontvangen van Xxxxxxxxxx(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zendt Vavendel hij deze verzoeken door naar de KlantOpdrachtgever. De Klant kunt kiezen ons opdracht te geven tot uitvoering van Opdrachtgever handelt deze werkzaamheden tegen ons gebruikelijk tariefverzoeken zelf af, waarbij Opdrachtnemer natuurlijk behulpzaam kan zijn als Vavendel hij in het kader van de Onderliggende Dienst opdracht toegang heeft tot deze Persoonsgegevens. Hiervoor kan Opdrachtnemer kosten in rekening brengen. 3.7 Vavendel 7. Opdrachtnemer zal de Persoonsgegevens alleen voornamelijk Verwerken binnen de Europese Economische Ruimte, tenzij Vavendel hierover met . Uitzonderingen hierop kunnen plaatsvinden wanneer Opdrachtnemer de Klant andere afspraken heeft gemaakt. Deze afspraken leggen Wij Gezamenlijk schriftelijk vast, of per e-mailnodige maatregelen hebben getroffen voor verwerkingen buiten de EER. Met het verlenen acceptatie van een opdracht voor een Dienst deze algemene voorwaarden geeft de Klant Opdrachtgever toestemming voor de Verwerkingen buiten de EER voor zover Opdrachtnemer maatregelen heeft getroffen voor verwerkingen buiten de EER. 8. Als Opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeeld Opdrachtnemer eerst of hij van mening is dat het verzoek bindend is, of dat hij op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt Opdrachtnemer Opdrachtgever op de (sub)verwerkers die hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor Opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in Artikel 11 van deze Bijlage worden genoemdte stellen. Als Opdrachtnemer Opdrachtgever op de hoogte mocht stellen dan zal Opdrachtnemer ook met Opdrachtgever overleggen over de wijze waarop en welke gegevens Opdrachtnemer ter beschikking zal stellen.