Verwerkersovereenkomst
De ondergetekenden:
Met opmerkingen [A1]: Vul hier de gevraagde gegevens in van de wederpartij
1. de <besloten><naamloze> vennootschap <met beperkte aansprakelijkheid> <NAAM>, statutair gevestigd en kantoorhoudende te (<postcode>) <plaats>, aan <de><het> <adres>, handelsregisternummer <nummer>, rechtsgeldig vertegenwoordigd door <functie + naam>, hierna te noemen “Verantwoordelijke”.
en
2. Geelen Consultancy, statutair gevestigd en kantoorhoudende te 0000XX Xxxxxxxxxx, aan de Mondriaanlaan 14, handelsregisternummer 09077136, rechtsgeldig vertegenwoordigd door Xxx Xxxxxx, hierna te noemen: “Verwerker”.
hierna gezamenlijk te noemen: “Partijen”, of afzonderlijk: “Partij”,
Overwegen het volgende:
a. Verantwoordelijke en Verwerker zijn een Overeenkomst aangegaan voor het uitvoeren van een marktonderzoek (hierna: de “Overeenkomst”);
b. Verwerker zal ter uitvoering van de Overeenkomst persoonsgegevens gaan verwerken ten behoeve van Verantwoordelijke;
c. Partijen willen, mede gelet op het bepaalde in artikel 28 lid 3 Algemene Verordening Gegevensbescherming, in deze Verwerkersovereenkomst hun wederzijdse rechten en verplichtingen op basis van de AVG en andere Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, vastleggen;
d. deze Verwerkersovereenkomst vormt een integraal en onlosmakelijk onderdeel van de Overeenkomst.
Komen het volgende overeen:
Artikel 1: Definities
In deze Verwerkersovereenkomst wordt verstaan onder:
a. Betrokkene, Verwerker, Derde, Persoonsgegevens, Inbreuk in verband met Persoonsgegevens, Verwerking, en Verwerkingsverantwoordelijke: de begrippen zoals gedefinieerd en omschreven in artikel 4 AVG;
b. Verwerkersovereenkomst: deze overeenkomst, inclusief Bijlagen, tussen Verantwoordelijke en Verwerker waarin hun wederzijdse rechten en plichten met betrekking tot de Verwerking van Persoonsgegevens zijn vastgelegd;
c. Bijlage: een bijlage bij deze Verwerkersovereenkomst, welke daarvan een onlosmakelijk deel uitmaakt;
d. Datalek: een Inbreuk in verband met Persoonsgegevens, zoals bedoeld in artikel 4, onder 12, AVG;
e. Subverwerker: de partij die door Verwerker wordt ingeschakeld als Verwerker ten behoeve van de (verdere) Verwerking van de Persoonsgegevens in het kader van deze Verwerkersovereenkomst;
f. AVG: de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG) (PbEU 2016, L 119);
g. Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens: de AVG en andere toepasselijke (Unierechtelijke en lidstaatrechtelijke) wet- en regelgeving en/of (nadere) verdragen, verordeningen, richtlijnen, besluiten, beleidsregels, instructies en/of aanbevelingen van een bevoegde
overheidsinstantie betreffende de Verwerking van Persoonsgegevens inclusief lidstaatrechtelijke uitvoeringswetten van de AVG en de Telecommunicatiewet;
h. Schriftelijk: op schrift gesteld of langs de elektronische weg, zoals bedoeld in artikel 6:227a Burgerlijk Wetboek.
Artikel 2: De Verwerkersovereenkomst
1. Deze Verwerkersovereenkomst is van toepassing op de Verwerking van Persoonsgegevens in het kader van de uitvoering van de Overeenkomst.
2. Verantwoordelijke verstrekt aan Verwerker de opdracht en instructies tot Verwerking van Persoonsgegevens namens Verantwoordelijke ten behoeve van de uitvoering van de Overeenkomst. De instructies van Verantwoordelijke zijn nader omschreven in deze Verwerkersovereenkomst en de Overeenkomst. Verantwoordelijke kan Schriftelijk aanvullende of afwijkende instructies geven.
3. De bepalingen uit de Verwerkersovereenkomst gelden voor alle Verwerkingen die plaatsvinden ter uitvoering van de Overeenkomst. Verwerker brengt Verantwoordelijke onverwijld op de hoogte indien Verwerker reden heeft om aan te nemen dat Verwerker niet langer aan de Verwerkersovereenkomst kan voldoen.
Artikel 3: Rolverdeling
1. Verantwoordelijke is ten aanzien van de in diens opdracht uit te voeren Verwerking van Persoonsgegevens de Verwerkingsverantwoordelijke in de zin van de AVG. Verwerker is verwerker in de zin van de AVG. Verantwoordelijke heeft en houdt zelfstandige zeggenschap over het bepalen van het doel en de middelen van de Verwerking van de Persoonsgegevens.
2. Verwerker draagt er zorg voor dat Verantwoordelijke voorafgaande aan het sluiten van deze Verwerkersovereenkomst toereikend wordt geïnformeerd over de door hem uit te voeren Verwerkingen door Bijlage 1 volledig en naar waarheid in te vullen. De in Bijlage 1 opgenomen informatie moet in begrijpelijke taal zijn beschreven, waarna Verantwoordelijke geïnformeerd akkoord kan gaan met de uitvoering van de Verwerkingen.
3. Verantwoordelijke en Verwerker verstrekken elkaar over en weer alle benodigde informatie teneinde een goede naleving van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens mogelijk te maken.
Artikel 4: Gebruik Persoonsgegevens
1. Verwerker verplicht zich om de van Verantwoordelijke verkregen Persoonsgegevens niet voor andere doelen en/of met behulp van andere middelen te verwerken, dan voor het doel, en/of met behulp van de middelen, die door Verantwoordelijke aan Verwerker zijn opgedragen, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking verplicht. In dat geval stelt Verwerker Verantwoordelijke voorafgaand aan de Verwerking Schriftelijk op de hoogte van deze bepaling, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.
2. Een overzicht van onder meer de categorieën Persoonsgegevens en het doel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in Bijlage 1 bij deze Verwerkersovereenkomst.
3. Verwerker onthoudt zich van Verstrekking van Persoonsgegeven aan een Derde, tenzij deze Verstrekking plaatsvindt in opdracht van Verantwoordelijke of noodzakelijk is om te voldoen aan een op Verwerker rustende wettelijke verplichting.
Artikel 5: Vertrouwelijkheid
1. Verwerker zorgt er voor dat een ieder (waaronder haar werknemers, vertegenwoordigers en/of Subverwerkers) die betrokken is bij de Verwerking van de Persoonsgegevens, deze Persoonsgegevens als vertrouwelijk behandelt. Verwerker waarborgt dat met de door Verwerker voor het Verwerken van de Persoonsgegevens geautoriseerde personen, een geheimhoudingsovereenkomst of –beding is gesloten, of dat deze door een wettelijke verplichting tot geheimhouding zijn gebonden.
2. De in dit artikel bedoelde geheimhoudingsplicht voor Verwerker geldt niet voor zover:
a. Verantwoordelijke uitdrukkelijk Schriftelijk toestemming heeft gegeven om de Persoonsgegevens aan een Derde te verstrekken,
b. indien het verstrekken van de Persoonsgegevens aan een Derde noodzakelijk is gezien de aard van de door Verwerker aan Verantwoordelijke te verlenen diensten; of,
c. indien een dwingendrechtelijk wettelijk voorschrift of rechterlijke uitspraak Partijen tot bekendmaking en/of verstrekking van die Persoonsgegevens verplicht, zoals Unierechtelijke of lidstaatrechtelijke bepalingen op grond waarvan Verwerker tot verstrekking verplicht is.
Artikel 6: Beveiliging, toezicht en audit
1. Verwerker garandeert dat zij passende technische en organisatorische maatregelen treft als bedoeld in artikel 32 AVG om Persoonsgegevens te beveiligen en beschermen tegen ongeoorloofde of onrechtmatige Verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.
2. De in artikel 6.1 van deze Verwerkersovereenkomst bedoelde maatregelen dienen, met inachtneming van de stand van de techniek en de kosten gemoeid met de implementatie en de uitvoering van de maatregelen, evenals de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, een op het risico afgestemd beveiligingsniveau te verzekeren. Bij de beoordeling of sprake is van een passend beveiligingsniveau wordt met name rekening gehouden met de verwerkingsrisico's, vooral als gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk hetzij onrechtmatig.
3. Verwerker zal de door haar getroffen informatiebeveiligingsmaatregelen periodiek evalueren en verscherpen, aanvullen of verbeteren voor zover de eisen of (technologische) ontwikkelingen daartoe aanleiding geven.
4. De Verwerker stelt Verantwoordelijke in staat om te kunnen voldoen aan haar wettelijke verplichting om toezicht te houden op de naleving van deze Verwerkersovereenkomst door de Verwerker, met name van de technische en organisatorische beveiligingsmaatregelen en de in artikel 7 van deze Verwerkersovereenkomst genoemde verplichtingen ten aanzien van Datalekken.
5. In aanvulling op de voorgaande leden heeft Verantwoordelijke te allen tijde het recht om, in overleg met Verwerker en met inachtneming van een redelijke termijn, de naleving van Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, de Overeenkomst en deze Verwerkersovereenkomst, waaronder de door Verwerker genomen technische en organisatorische beveiligingsmaatregelen, te (doen) controleren.
Artikel 7: Datalekken
1. Xxxxxxxxx heeft een passend beleid voor de omgang met Datalekken. Op verzoek van Verantwoordelijke geeft Verwerker passende informatie over het door Verwerker ingerichte beleid.
2. Indien Verwerker een Datalek vaststelt, zal deze Verantwoordelijke daarover zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming informeren. Verwerker verstrekt ingeval van een Datalek alle relevante informatie aan Verantwoordelijke met betrekking tot het Datalek, waaronder
informatie over eventuele ontwikkelingen rond het Datalek en de maatregelen die Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen.
3. Verwerker informeert Verantwoordelijke onverwijld indien de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1, AVG.
4. Xxxxxxxxx stelt bij een Datalek Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken.
5. In geval van een Datalek, zal Verantwoordelijke voldoen aan eventuele wettelijke meldingsplichten aan de Autoriteit Persoonsgegevens en Betrokkenen. Verwerker onthoudt zich van het doen van dergelijke meldingen, tenzij Schriftelijk anders is overeengekomen met Verantwoordelijke.
Artikel 8: Bijstand
1. Verwerker verleent Verantwoordelijke bijstand bij het doen nakomen van de op Verantwoordelijke rustende verplichtingen op grond van de AVG en andere Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, zoals met betrekking – maar niet beperkt – tot:
a. het – voor zover redelijkerwijs mogelijk – vervullen van de plicht van Verantwoordelijke om tijdig aan verzoeken van de in hoofdstuk III van de AVG vastgelegde rechten van de Betrokkene te voldoen, zoals een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens;
b. het uitvoeren van controles en audits zoals bedoeld in artikel 6 van deze Verwerkersovereenkomst;
c. het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) en een eventuele daaruit voortkomende verplichte voorafgaande raadpleging van de Autoriteit Persoonsgegevens;
d. het voldoen aan verzoeken van de Autoriteit Persoonsgegevens of een andere overheidsinstantie;
e. het melden van Datalekken zoals bedoeld in artikel 7 van deze Verwerkersovereenkomst.
2. Een klacht of verzoek van een Betrokkene of een verzoek of onderzoek van de Autoriteit Persoonsgegevens met betrekking tot de Verwerking van de Persoonsgegevens wordt door de Verwerker, voor zover wettelijk is toegestaan, onverwijld doorgestuurd naar Verantwoordelijke, die verantwoordelijk is voor de afhandeling van het verzoek.
Artikel 9: Doorgifte aan een derde land of een internationale organisatie
1. Verwerker is uitsluitend gerechtigd tot doorgifte van Persoonsgegevens aan een derde land (landen buiten de Europese Economische Ruimte) of internationale organisatie indien Verantwoordelijke daarvoor specifieke Schriftelijke toestemming heeft gegeven, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking verplicht. In dat geval stelt Verwerker Verantwoordelijke voorafgaand aan de Verwerking Schriftelijk op de hoogte van deze bepaling, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.
2. Indien na toestemming van Verantwoordelijke Persoonsgegevens worden doorgegeven aan derde landen of een internationale organisatie zoals bedoeld in artikel 4 onder 26 AVG, dan zien Partijen er op toe dat dit alleen plaatsvindt conform wettelijke voorschriften en eventuele verplichtingen die in dit verband op Verantwoordelijke rusten. Indien Persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie, dan wordt dit in Bijlage 1 bij deze Verwerkersovereenkomst aangegeven.
Artikel 10: Inschakeling Subverwerker
1. Zonder voorafgaande Schriftelijke toestemming van Verantwoordelijke zal Verwerker de Verwerking van Persoonsgegevens niet (laten) uitvoeren door een Subverwerker. Verantwoordelijke zal zijn toestemming niet op onredelijke gronden onthouden.
2. Verwerker verstrekt op eerste verzoek van Verantwoordelijke aan deze een overzicht van de door Verwerker ingeschakelde Subverwerkers.
3. Verwerker is verplicht iedere Subverwerker via een overeenkomst of andere rechtshandeling minimaal dezelfde verplichtingen inzake gegevensbescherming op te leggen als in deze Verwerkersovereenkomst aan Verwerker zijn opgelegd. Hieronder vallen onder meer de verplichting om de Persoonsgegevens niet te Verwerken anders dan in het kader van deze Verwerkersovereenkomst is overeengekomen en de verplichting tot het nakomen van de geheimhoudingsverplichtingen, meldingsverplichtingen en beveiligingsmaatregelen met betrekking tot de Verwerking van Persoonsgegevens zoals in deze Verwerkersovereenkomst vastgelegd.
4. Verantwoordelijke kan de Schriftelijke toestemming voor het inschakelen van een Subverwerker intrekken, indien Verwerker niet of niet langer voldoet aan de verplichtingen uit de Verwerkersovereenkomst, de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens.
5. Verwerker blijft, niettegenstaande de Schriftelijke toestemming van Verantwoordelijke als genoemd in artikel 10 lid 1 steeds verantwoordelijk en aansprakelijk voor het handelen van de door Verwerker ingeschakelde Subverwerkers.
Artikel 11: Vernietiging Persoonsgegevens
1. Verantwoordelijke verplicht Verwerker om de in opdracht van Verantwoordelijke Verwerkte Persoonsgegevens na de in Bijlage 1 vermelde bewaartermijn over te dragen aan Verantwoordelijke en uit de door Verwerker gebruikte systemen, maar ook de systemen bij door Verwerker ingeschakelde Subverwerkers aantoonbaar permanent te (laten) verwijderen en vernietigen, tenzij de Persoonsgegevens langer bewaard moeten worden, zoals in het kader van een Unierechtelijke of lidstaatrechtelijke (wettelijke) verplichtingen.
3. Verwerker zal alle Subverwerkers die betrokken zijn bij de Verwerking van de Persoonsgegevens op de hoogte stellen van een beëindiging van deze Verwerkersovereenkomst en zal waarborgen dat alle Subverwerkers de Persoonsgegevens conform het onderhavige artikel aantoonbaar permanent (laten) verwijderen en vernietigen.
Artikel 12: Tegenstrijdigheid en wijziging Verwerkersovereenkomst
1. De Verwerkersovereenkomst vormt een aanvulling op de Overeenkomst en vervangt eventuele eerder gemaakte afspraken tussen Partijen ten aanzien van de Verwerking van Persoonsgegevens. In het geval van tegenstrijdigheid tussen de bepalingen uit deze Verwerkersovereenkomst en de bepalingen van de Overeenkomst, zullen de bepalingen van deze Verwerkersovereenkomst leidend zijn.
2. Indien en zodra gedurende de looptijd van de Verwerkersovereenkomst de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens wijzigt, zullen de bepalingen van deze Verwerkersovereenkomst zoveel als mogelijk naar de strekking van deze wijzigingen worden uitgelegd. In een dergelijk geval zullen Partijen onderhandelen over de aanpassing van de tekst van de Verwerkersovereenkomst zodra één van beide Partijen daarom verzoekt.
3. Wijzigingen van en aanvullingen op deze Verwerkersovereenkomst zijn alleen geldig indien zij Schriftelijk zijn vastgelegd en beide Partijen uitdrukkelijk en Schriftelijk te kennen hebben gegeven met de wijzigingen c.q. aanvullingen in te stemmen.
4. In het geval enige bepaling van deze Verwerkersovereenkomst nietig, vernietigbaar of anderszins niet afdwingbaar is of wordt, blijven de overige bepalingen van deze Verwerkersovereenkomst volledig van kracht. Partijen zullen in dat geval zo spoedig mogelijk met elkaar in overleg treden om de nietige, vernietigbare of anderszins niet afdwingbare bepaling te vervangen door een uitvoerbare alternatieve bepaling. Daarbij zullen Partijen zoveel mogelijk rekening houden met het doel en de strekking van de nietige, vernietigde of anderszins niet afdwingbare bepaling.
Artikel 14: Aansprakelijkheid
Verantwoordelijke vrijwaart Verwerker gelijk Verwerker Verantwoordelijke vrijwaart voor alle aanspraken, behoudens opzet en/of grove schuld door Verwerker respectievelijk Verantwoordelijke, bij schending van het gestelde bij of krachtens wet- en regelgeving aangaande gegevensbescherming of de uitvoering van deze overeenkomst.
Artikel 15: Duur en beëindiging
1. De looptijd van deze Verwerkersovereenkomst is gelijk aan de looptijd van de tussen Partijen gesloten Overeenkomst, inclusief eventuele verlengingen daarvan.
2. Deze Verwerkersovereenkomst eindigt van rechtswege ingeval de Overeenkomst is geëindigd, en de Persoonsgegevens conform artikel 11 van deze overeenkomst zijn vernietigd, zonder dat voorafgaande opzegging daarvan vereist is.
3. De beëindiging van deze Verwerkersovereenkomst zal Partijen niet ontslaan van hun verplichtingen die voortvloeien uit deze Verwerkersovereenkomst die naar hun aard worden geacht ook na beëindiging voort te duren.
Artikel 16: Rechtsmacht en toepasselijk recht
1. Op deze Verwerkersovereenkomst, alsmede op alle rechtsbetrekkingen tussen Verantwoordelijke en Verwerker is uitsluitend Nederlands recht van toepassing. De bevoegde rechter is de rechter die bevoegd is op basis van de hoofdovereenkomst.
Met opmerkingen [A2]: Vul in
Aldus overeengekomen en in tweevoud opgemaakt en getekend:
Verantwoordelijke <voornaam> <achternaam> <functie> <handtekening> <Plaats>, <dag> <maand> <jaar> | Verwerker Xxx Xxxxxx Xxxxxxxx <handtekening> <Plaats>, <dag> <maand> <jaar> |
BIJLAGE 1 dienstverlening, producteigenschappen en verwerkte Persoonsgegevens.
A. Algemene informatie (door Verwerker in te vullen)
Naam product en/of dienst : [….]
Naam Verwerker, vestigings- en contactgegevens : Geelen Consultancy, Xxxxxxxxxxxxx 00, 0000XX
Xxxxxxxxxx, Telefoon: 0317-425958 of 06- 20607090, e-mail: marktonderzoek@geelen- xxxxxxxxxxx.xx
Met opmerkingen [A3]: Naam van het onderzoek of het geleverde onderzoeksproduct
Beknopte uitleg en werking product en/of dienst : [….]
B. Omschrijving van de specifiek verleende Verwerkingen (door Verwerker in te vullen)
Met opmerkingen [A4]: Vul hier de handelingen in die Verwerker met betrekking tot persoonsgegevens moet verrichten om de producten/diensten te kunnen leveren.
1. Verwerkingen die een onlosmakelijk onderdeel vormen van de onder A bedoelde dienst en/of het onder A bedoelde product:
[….]
C. Categorieën betrokkenen en soorten Persoonsgegevens inclusief het doel waarvoor de gegevens worden verwerkt (in te vullen in overleg met/ door Verantwoordelijke)
Met opmerkingen [A5]: Omschrijving van de betrokkenen, bijv. klanten van .., ondernemers met het volgende beroep, etc.
1. Omschrijving van de categorieën personen (betrokkenen) over wie Persoonsgegevens worden verwerkt: In dit onderzoek worden gegevens verwerkt van [….]
2. Categorieën van soorten van Persoonsgegevens die verwerkt worden:
□ Naam
□ Adres
□ Postcode
□ Woonplaats
□ Land
□ Geslacht
□ Geboortedatum
□ Emailadres
□ Bedrijfsnaam
Met opmerkingen [A6]: Vink aan welke van toepassing zijn
□ Beroep
□ Xxxxxx, nl:
3. Het doel of de doeleinden waarvoor de Persoonsgegevens worden verwerkt: De persoonsgegevens worden verwerkt voor
□ het uitnodigen om deel te nemen aan marktonderzoek
□ terugkoppelen van onderzoeksresultaten
Met opmerkingen [A7]: Vink aan welke van toepassing zijn
□ analysedoeleinden
□ anders, nl:
4. Door de Verwerker te hanteren bewaartermijnen van Persoonsgegevens (of toetsingscriteria om dit vast te stellen): (voor zover van toepassing)
□ …. weken/maanden/jaren na afronding van het onderzoek
Met opmerkingen [A8]: Kies 1 van de 2 opties
□ niet langer bewaard dan noodzakelijk is voor het doel van het onderzoek. Niet-herleidbare gegevens kunnen wel gedurende langere periode bewaard blijven.
D. Contactgegevens (door Verwerker in te vullen)
Contactgegevens van Verwerker voor vragen of opmerkingen over deze Bijlage of de werking van het product of de dienst:
Geelen Consultancy, Xxx Xxxxxx, telefoon: 0317-425958 of 06-20607090, e-mail: marktonderzoek@geelen- xxxxxxxxxxx.xx
E. Subverwerkers (in overleg met/door Verantwoordelijke in te vullen)
Conform artikel 10 van deze Verwerkersovereenkomst dient voor het inschakelen van een Subverwerker voorafgaand Schriftelijke toestemming van Verantwoordelijke te worden verkregen. Verantwoordelijke geeft Xxxxxxxxx een algemene Schriftelijke toestemming voor het inschakelen van de volgende Subverwerker(s).
• Na(a)m(en) van ingeschakelde Subverwerker(s): [….]
• Vestigingsgegevens (inclusief land): [….]
• Beschrijving verwerkingen Subverwerker(s): [….]
F. Eventuele doorgifte van gegevens aan derde landen (door Verwerker in te vullen)
Conform artikel 9, tweede lid van deze Verwerkersovereenkomst moet doorgifte van gegevens aan een derde land of een internationale organisatie, in deze Bijlage 1 worden aangegeven. Persoonsgegevens worden door Verwerker niet doorgegeven naar landen buiten de EER.
Met opmerkingen [A9]: Kies 1 van de 2
□ Er vindt geen doorgifte plaats van gegevens aan een derde land
□ Er vindt doorgifte plaats van gegevens aan de volgende derde landen: [….]