XXXXXXXXX IN VERBAND MET PERSOONSGEGEVENS. 4.1 Data Processor staat er niet voor in dat de beveiligingsmaatregelen onder alle omstandigheden doeltreffend zijn. Indien Data Processor een inbreuk in verband met Persoonsgegevens (zoals bedoeld in artikel 4 sub 12 Avg) ontdekt, zal hij Opdrachtgever zonder onredelijke vertraging informeren. In het Data Pro Statement (onder datalekprotocol) is vastgelegd op welke wijze Data Processor Opdrachtgever informeert over inbreuken in verband met Persoonsgegevens.
4.2 Het is aan de verwerkingsverantwoordelijke (Opdrachtgever, of diens klant) om te beoordelen of de inbreuk in verband met Persoonsgegevens waarover Data Processor heeft geïnformeerd gemeld moet worden aan de AP of Data subject. Het melden van inbreuken in verband met Persoonsgegevens, die op grond van artikel 33 en 34 Avg moeten worden gemeld aan de AP en/of Data subjects, blijft te allen tijde de verantwoordelijkheid van de verwerkingsverantwoordelijke (Opdrachtgever of diens klant). Data Processor is niet verplicht tot het melden van inbreuken in verband met persoonsgegevens aan de AP en/of de Betrokkene.
4.3 Data Processor zal, indien nodig, nadere informatie verstrekken over de inbreuk in verband met Persoonsgegevens en zal zijn medewerking verlenen aan noodzakelijke informatievoorziening aan Opdrachtgever ten behoeve van een melding als bedoeld in artikel 33 en 34 Avg.
4.4 Data Processor kan de redelijke kosten die hij in dit kader maakt in rekening brengen bij Opdrachtgever tegen zijn dan geldende tarieven.
XXXXXXXXX IN VERBAND MET PERSOONSGEGEVENS. 10.1 Verwerker staat er niet voor in dat de beveiligingsmaatregelen onder alle omstandigheden doeltreffend zijn. Indien verwerker een inbreuk in verband met persoonsgegevens (zoals bedoeld in artikel 4 sub 12 Avg) ontdekt, zal hij opdrachtgever zonder onredelijke vertraging informeren. In het datalekprotocol (art. 11) is vastgelegd op welke wijze verwerker opdrachtgever informeert over inbreuken in verband met persoonsgegevens.
10.2 Het is aan de verwerkingsverantwoordelijke (opdrachtgever, of diens klant) om te beoordelen of de inbreuk in verband met persoonsgegevens waarover verwerker heeft geïnformeerd gemeld moet worden aan de AP of betrokkene. Het melden van inbreuken in verband met persoonsgegevens, die op grond van artikel 33 en 34 Avg moeten worden gemeld aan de AP en/of betrokkenes, blijft te allen tijde de verantwoordelijkheid van de verwerkingsverantwoordelijke (opdrachtgever of diens klant). Verwerker is niet verplicht tot het melden van inbreuken in verband met persoonsgegevens aan de AP en/of de betrokkene.
10.3 Verwerker zal, indien nodig, nadere informatie verstrekken over de inbreuk in verband met persoonsgegevens en zal zijn medewerking verlenen aan noodzakelijke informatievoorziening aan opdrachtgever ten behoeve van een melding als bedoeld in artikel 33 en 34 Avg.
10.4 Verwerker kan de redelijke kosten die hij in dit kader maakt in rekening brengen bij opdrachtgever tegen zijn dan geldende tarieven.
XXXXXXXXX IN VERBAND MET PERSOONSGEGEVENS. 7.1 TMH stelt de Klant zonder onredelijke vertraging in kennis van elke ongewenste of ongeoorloofde toegang tot de Persoonsgegevens die ten behoeve van de Klant worden verwerkt of ieder ander beveiligingsincident (d.w.z. inbreuk in verband met Persoonsgegevens in de zin van art. 33- 34 van de Algemene Verordening Gegevensbescherming van de EU) waarbij ten behoeve van de Klant verwerkte Persoonsgegevens betrokken zijn, zodra hij van die incidenten kennis heeft genomen. In die kennisgeving wordt, voor zover die informatie beschikbaar is voor TMH, het volgende omschreven of meegedeeld:
(a) de aard van de inbreuk in verband met Persoonsgegevens, waar mogelijk onder vermelding van de categorieën en het benaderend aantal betrokkenen en de categorieën en het benaderend aantal persoonsgegevensregisters;
(b) de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;
(c) de waarschijnlijke gevolgen van de inbreuk in verband met Persoonsgegevens;
(d) de genomen maatregelen of voorgestelde, door de Klant te nemen maatregelen om de inbreuk in verband met Persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan;
(e) alle andere voor TMH beschikbare informatie die de Klant aan de gegevensbeschermingsautoriteiten en/of de betrokkenen moet melden.
7.2 TMH biedt bovendien de redelijke bijstand die door de Klant wordt gevraagd om de inbreuk in verband met Persoonsgegevens te onderzoeken.
XXXXXXXXX IN VERBAND MET PERSOONSGEGEVENS. 4.1 Comfortability staat er niet voor in dat de beveiligingsmaatregelen onder alle omstandigheden doeltreffend zijn. Indien Comfortability een inbreuk in verband met Persoonsgegevens (zoals bedoeld in artikel 4 sub 12 Avg) ontdekt, zal zij Opdrachtgever zonder onredelijke vertraging informeren. In het Data Pro Statement (onder datalekprotocol) is vastgelegd op welke wijze Comfortability Opdrachtgever informeert over inbreuken in verband met Persoonsgegevens.
4.2 Het is aan de verwerkingsverantwoordelijke (Opdrachtgever, of diens klant) om te beoordelen of de inbreuk in verband met Persoonsgegevens waarover Comfortability heeft geïnformeerd gemeld moet worden aan de AP of Data subject. Het melden van inbreuken in verband met Persoonsgegevens, die op grond van artikel 33 en 34 Avg moeten worden gemeld aan de AP en/of Data subjects, blijft te allen tijde de verantwoordelijkheid van de verwerkingsverantwoordelijke (Opdrachtgever of diens klant). Comfortability is niet verplicht tot het melden van inbreuken in verband met persoonsgegevens aan de AP en/of de Betrokkene.
4.3 Comfortability zal, indien nodig, nadere informatie verstrekken over de inbreuk in verband met Persoonsgegevens en zal haar medewerking verlenen aan noodzakelijke informatievoorziening aan Opdrachtgever ten behoeve van een melding als bedoeld in artikel 33 en 34 Avg.
4.4 Comfortability kan de redelijke kosten die zij in dit kader maakt in rekening brengen bij Opdrachtgever tegen haar dan geldende tarieven.
XXXXXXXXX IN VERBAND MET PERSOONSGEGEVENS. 16.1. Indien Eudonet Stb een inbreuk in verband met persoonsgegevens ontdekt, zal hij Klant zonder onredelijke vertraging informeren. Indien geen specifieke afspraken zijn gemaakt, dan zal Eudonet Stb op de gebruikelijke wijze contact opnemen met de contactpersoon bij Klant.
16.2. Het is aan de verwerkingsverantwoordelijke (Klant, of diens opdrachtgever) om te beoordelen of de inbreuk in verband met persoonsgegevens waarover Eudonet Stb heeft geïnformeerd gemeld moet worden aan de toezichthouder of betrokkene. Het melden van inbreuken in verband met persoonsgegevens blijft te allen tijde de verantwoordelijkheid van de verwerkingsverantwoordelijke (Klant of diens opdrachtgever). Eudonet Stb is niet verplicht tot het melden van inbreuken in verband met persoonsgegevens aan de toezichthouder en/of de betrokkene.
16.3. Eudonet Stb zal, indien nodig, nadere informatie verstrekken over de inbreuk in verband met persoonsgegevens en zal zijn medewerking verlenen aan noodzakelijke informatievoorziening aan Klant ten behoeve van een melding aan de toezichthouder of betrokkenen.
16.4. Eudonet Stb kan de redelijke kosten die hij in dit kader maakt in rekening brengen bij Klant tegen zijn dan geldende tarieven.