Gegevensbescherming 18.1 Zowel de Opdrachtnemer als de Opdrachtgever zullen te allen tijde de Wetgeving inzake Gegevensbescherming naleven. 18.2 De partij die optreedt als Verwerkingsverantwoordelijke garandeert en staat er permanent voor in dat ze de aan de Verwerker verstrekte Persoonsgegevens op rechtmatige wijze heeft verkregen en de toestemming van individuen heeft gekregen die vereist is voor de verwerking van deze Persoonsgegevens door de Verwerker overeenkomstig deze Voorwaarden en de Wetgeving inzake Gegevensbescherming. 18.3 Een partij die optreedt als Verwerker zal: (a) te allen tijde geschikte technische, operationele, leidinggevende, fysieke, organisatorische maatregelen treffen in overeenstemming met gangbare praktijken m.b.t. zorgvuldigheid, vakkundigheid, professionaliteit en toewijding om tegen onbevoegde of onwettige verwerking van persoonsgegevens te beschermen, evenals tegen onbevoegd of onwettig onopzettelijk verlies, vernietiging van, of beschadiging van persoonsgegevens en om voor de beveiliging van dergelijke persoonsgegevens te zorgen; (b) dergelijke Persoonsgegevens enkel gebruiken in overeenkomst met de lokale Wetgeving inzake Gegevensbescherming; (c) geen van de Persoonsgegevens wissen, overdragen, wijzigen, extraheren, verwijderen of anderszins verwerken, behalve in overeenstemming met de instructies van de Verwerkingsverantwoordelijke; (d) geen persoonsgegevens zelf verwerken of door een derde partij laten verwerken buiten de Europese Economische Ruimte (EER) zonder de voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke verbindt zich ertoe zijn toestemming niet op onredelijke wijze te weigeren, op voorwaarde dat de Verwerker alle nodige juridische en technische documentatie heeft geleverd die duidelijk diens processen, procedures en veiligheidsmaatregelen in kaart brengen voorafgaand aan de aanvang van de verwerking en mits dit voor de Verwerkingsverantwoordelijke volstaat. (e) binnen redelijke door de Verwerkingsverantwoordelijke gespecificeerde termijnen, voldoen aan iedere door de Verwerkingsverantwoordelijke verstuurde mededeling waarin de Verwerker wordt verzocht bepaalde informatie te verstrekken in het formaat dat de Verwerkingsverantwoordelijke redelijkerwijs kan verzoeken en eventuele Persoonsgegevens waarover de Verwerker beschikt en die eigendom zijn van de Verwerkingsverantwoordelijke te wissen en te wijzigen voor zover de Verwerkingsverantwoordelijke niet in staat is een dergelijk verzoek zelf uit te voeren en de Verwerker zal onverwijld schriftelijke bevestiging geven zodra dit is uitgevoerd. (f) de Verwerkingsverantwoordelijke onverwijld schriftelijk kennisgeven (en in elk geval binnen 24 uur) van iedere daadwerkelijke of vermoede inbreuk op de beveiliging die betrekking heeft op Persoonsgegevens die de Verwerkingsverantwoordelijke toebehoren. Dergelijke kennisgeving zal in redelijk detail de gevolgen van deze inbreuk op de beveiliging en de personen van wie de Persoonsgegevens zijn getroffen samenvatten; en (g) de verwerking van Persoonsgegevens met betrekking tot een OvdW of Opdrachtbevestigingsemail niet uitbesteden aan een derde partij zonder voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke. Dergelijke door de Verwerkingsverantwoordelijke verleende toestemming kan steeds onderworpen zijn aan bepaalde voorwaarden die de (redelijk handelende) Verwerkingsverantwoordelijke passend acht, inclusief enige verplichting dat de voorgestelde onderaannemer de modelcontractbepalingen moet overnemen die beschreven worden in de bijlage bij het Besluit 2010/87/EG van de Europese Commissie van 5 februari 2010 betreffende de doorgifte van Persoonsgegevens aan in derde landen gevestigde Verwerkers, zoals van tijd tot tijd gewijzigd, of een gelijkwaardige verplichting. 18.4 In het geval en voor zover de Verwerkingsverantwoordelijke de Verwerker schriftelijke goedkeuring verleent voor het openbaar maken van Persoonsgegevens aan de onderaannemer van de Verwerker, zal de Verwerker, alvorens enige openbaarmaking, een schriftelijke, geldige en afdwingbare overeenkomst afsluiten met deze onderaannemer die voorwaarden inhoudt die: (a) essentieel dezelfde zijn als de verplichtingen die van toepassing zijn op Persoonlijke Informatie zoals vermeld in paragraaf 18; en (b) de onderaannemer anders verplichten de algemene voorwaarden van deze clausule na te leven. 18.5 De Opdrachtgever erkent en stemt ermee in dat details omtrent diens naam, adres en betalingsverleden meegedeeld kunnen worden aan een kredietinformatiebureau, en dergelijke gegevens door en namens de Opdrachtnemer verwerkt kunnen worden in het kader van de Diensten.