Common use of Verwerkingen van persoonsgegevens Clause in Contracts

Verwerkingen van persoonsgegevens. 9.1 Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde Wet- en regelgeving. 9.2 De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 9.3 De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 9.4 De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 9.5 De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 9.6 De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 9.7 De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; 9.8 de duur van de inbreuk en het moment van ontstaan. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de Inbreuk is ontstaan door het niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 9.9 Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 9.10 Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 9.11 Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerkingen van persoonsgegevens. 9.1 Wanneer de Indien en voor zover Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde Wet- en regelgeving. 9.2 De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 9.3 De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 9.4 De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 9.5 De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 9.6 De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 9.7 De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; 9.8 de duur van de inbreuk en het moment van ontstaan. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de Inbreuk is ontstaan door het niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 9.9 Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 9.10 Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van deze Overeenkomst en louter ten behoeve van en volgens de Overeenkomst instructie van Opdrachtgever Persoonsgegevens verwerkt, kwalificeert Opdrachtnemer als Verwerker ten aanzien van deze Persoonsgegevens en dient zij de Persoonsgegevens te verwerken met in acht neming van de Geldende Privacywetgeving. Voor zover partijen als gezamenlijke Verantwoordelijke kwalificeren, verklaren ze zich bereid om op transparante wijze hun respectieve verant- woordelijkheden voor de nakoming van Geldende Privacywetgeving na te komen als bedoeld in art. 26 van de AVG. 9.2 Indien en voor zover Opdrachtnemer het doel en de middelen van de verwerking bepaalt of indien zij (ook) Persoonsgegevens ten behoeve van zichzelf verwerkt, kwalificeert zij als Verantwoordelijke. In dat geval garandeert opdrachtnemer dat zij ten aanzien van de Persoonsgegevens die zij van Opdrachtgever ontvangt de vereiste zorgvuldigheid in acht zal nemen en de gegevens niet verder verwerkt dan als uitvloeisel van de opdracht noodzakelijk. Zij verwerkt de Persoonsgegevens te allen tijde conform de vereisten die voortvloeien uit de Geldende Privacywetgeving. 9.3 Indien Opdrachtnemer kwalificeert als Verwerker dient zij in ieder geval te voldoen aan de onderstaande vereisten: a. Opdrachtnemer zal de Persoonsgegevens die zij ten behoeve van Opdrachtgever verwerkt, vertrouwelijk behandelen. Opdrachtnemer waarborgt tevens dat de tot het verwerken van de Persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden. b. Opdrachtnemer zal passende technische- en organisatorische maatregelen treffen in overeenstemming met de eisen die de Geldende Privacywetgeving daaraan stelt. c. Opdrachtnemer mag uitsluitend een sub-verwerker inschakelen na voorafgaande specifieke toestemming van Opdrachtgever, tenzij partijen schriftelijk zijn overeengekomen dat Opdrachtgever de verwerker algemene toestemming geeft voor het inschakelen van een sub-verwerker. De door de sub-verwerker te treffen beveiligingsmaatregelen, worden geretourneerd vastgelegd in een overeenkomst tussen Opdrachtnemer en sub-verwerker. Verantwoordelijke wordt in staat gesteld om toe te zien op de naleving. Opdrachtnemer verstrekt pas Persoonsgegevens aan de sub-verwerker, nadat er een sub-verwerkersovereenkomst is overeengekomen. d. Opdrachtnemer verstrekt geen Persoonsgegevens aan anderen dan Opdrachtgever, tenzij dat op verzoek van Opdrachtgever gebeurt of met instemming haar schriftelijke toestemming. e. Opdrachtnemer verleent Opdrachtgever medewerking om binnen de wettelijke termijnen te voldoen aan haar verplichtingen op grond van de Geldende Privacywetgeving, zoals een verzoek van Xxxxxxxxxx om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. f. Opdrachtnemer informeert Opdrachtgever uiterlijk binnen 24u over een Datalek. Hierna houdt Opdracht- nemer Opdrachtgever op de hoogte van nieuwe ontwikkelingen rond het Datalek, en van de maatregelen die Opdrachtnemer treft om de gevolgen van het Datalek te beperken en herhaling te voorkomen. Tevens verleent Opdrachtnemer Opdrachtgever volledige medewerking aan het voldoen terzake geldende meldingsplichten aan de Autoriteit Persoonsgegevens en de Betrokkenen. g. Opdrachtnemer stelt Opdrachtgever in staat om op elk door haar gewenst moment de verwerkingen en de naleving van de overeengekomen technische- en organisatorische beveiligingsmaatregelen te (laten) controleren. h. Opdrachtnemer verwerkt geen Persoonsgegevens buiten een lidstaat van de Europese Unie, tenzij hij daarvoor uitdrukkelijk schriftelijk toestemming heeft verkregen van Opdrachtgever. i. Opdrachtnemer zal alle Persoonsgegevens die zij heeft verwerkt in het kader van de Overeenkomst, naar gelang de keuze van Opdrachtgever, wissen of terugbezorgen, en bestaande kopieën verwijderen, tenzij opslag Unierechtelijk of lidstatelijk verplicht is. j. Opdrachtnemer verklaart zich op eerste verzoek van Opdrachtgever worden vernietigd, behoudens voor zover bereid een dwingend wettelijke bepaling hieraan in de weg staataanvullende uitgebreide verwerkersovereenkomst aan te gaan. 9.11 Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerkingen van persoonsgegevens. 9.1 Wanneer de Indien en voor zover Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde Wet- en regelgeving. 9.2 De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 9.3 De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 9.4 De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 9.5 De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 9.6 De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 9.7 De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; 9.8 de duur van de inbreuk en het moment van ontstaan. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de Inbreuk is ontstaan door het niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 9.9 Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 9.10 Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van deze Overeenkomst en louter ten behoeve van en volgens de Overeenkomst instructie van Opdrachtgever Persoonsgegevens verwerkt, kwalificeert Opdrachtnemer als Ver- werker ten aanzien van deze Persoonsgegevens en dient zij de Persoonsgegevens te verwerken met in acht neming van de Geldende Privacywetgeving. Voor zover partijen als gezamenlijke Verantwoordelijke kwalificeren, verklaren ze zich bereid om op transparante wijze hun respectieve verantwoordelijkheden voor de nakoming van Geldende Privacywetgeving na te komen als bedoeld in art. 26 van de AVG. 9.2 Indien en voor zover Opdrachtnemer het doel en de middelen van de verwerking bepaalt of indien zij (ook) Persoons- gegevens ten behoeve van zichzelf verwerkt, kwalificeert zij als Verantwoordelijke. In dat geval garandeert opdracht- nemer dat zij ten aanzien van de Persoonsgegevens die zij van Opdrachtgever ontvangt de vereiste zorgvuldigheid in acht zal nemen en de gegevens niet verder verwerkt dan als uitvloeisel van de opdracht noodzakelijk.. Zij verwerkt de Persoonsgegevens te allen tijde conform de vereisten die voortvloeien uit de Geldende Privacywetgeving. 9.3 Indien Opdrachtnemer kwalificeert als Verwerker dient zij in ieder geval te voldoen aan de onderstaande vereisten: a. Opdrachtnemer zal de Persoonsgegevens die zij ten behoeve van Opdrachtgever verwerkt, vertrouwelijk be- handelen. Opdrachtnemer waarborgt tevens dat de tot het verwerken van de Persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden. b. Opdrachtnemer zal passende technische- en organisatorische maatregelen treffen in overeenstemming met de eisen die de Geldende Privacywetgeving daaraan stelt. c. Opdrachtnemer mag uitsluitend een sub-verwerker inschakelen na voorafgaande specifieke toestemming van Opdrachtgever, tenzij partijen schriftelijk zijn overeengekomen dat Opdrachtgever de verwerker algemene toe- stemming geeft voor het inschakelen van een sub-verwerker. De door de sub-verwerker te treffen beveiligings- maatregelen, worden geretourneerd vastgelegd in een overeenkomst tussen Opdrachtnemer en sub-verwerker. Verantwoorde- lijke wordt in staat gesteld om toe te zien op de naleving. Opdrachtnemer verstrekt pas Persoonsgegevens aan de sub-verwerker, nadat er een sub-verwerkersovereenkomst is overeengekomen. d. Opdrachtnemer verstrekt geen Persoonsgegevens aan anderen dan Opdrachtgever, tenzij dat op verzoek van Opdrachtgever gebeurt of met instemming haar schriftelijke toestemming. e. Opdrachtnemer verleent Opdrachtgever medewerking om binnen de wettelijke termijnen te voldoen aan haar verplichtingen op grond van de Geldende Privacywetgeving, zoals een verzoek van Xxxxxxxxxx om inzage, ver- betering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. f. Opdrachtnemer informeert Opdrachtgever uiterlijk binnen 24 uur over een Datalek. Hierna houdt Opdracht- nemer Opdrachtgever op de hoogte van nieuwe ontwikkelingen rond het Datalek, en van de maatregelen die Opdracht- nemer treft om de gevolgen van het Datalek te beperken en herhaling te voorkomen. Tevens verleent Opdracht- nemer Opdrachtgever volledige medewerking aan het voldoen terzake geldende meldingsplichten aan de Autoriteit Persoonsgegevens en de Betrokkenen. g. Opdrachtnemer stelt Opdrachtgever in staat om op elk door haar gewenst moment de verwerkingen en de na- leving van de overeengekomen technische- en organisatorische beveiligingsmaatregelen te (laten) controleren. h. Opdrachtnemer verwerkt geen Persoonsgegevens buiten een lidstaat van de Europese Unie, tenzij hij daarvoor uitdrukkelijk schriftelijk toestemming heeft verkregen van Opdrachtgever. i. Opdrachtnemer zal alle Persoonsgegevens die zij heeft verwerkt in het kader van de Overeenkomst, naar gelang de keuze van Opdrachtgever, wissen of terugbezorgen, en bestaande kopieën verwijderen, tenzij opslag Unierechtelijk of lidstatelijk verplicht is. j. Opdrachtnemer verklaart zich op eerste verzoek van Opdrachtgever worden vernietigd, behoudens voor zover bereid een dwingend wettelijke bepaling hieraan in de weg staataanvullende uitgebreide verwerkersovereenkomst aan te gaan. 9.11 Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.