Bescherming Persoonsgegevens
- Opdrachtnemer verwerkt de persoonsgegevens die zij van Opdrachtgever ontvangt slechts conform de Overeenkomst en de aan Opdrachtnemer verstrekte opdracht en taken. Opdrachtnemer is gehouden ten aanzien van de persoonsgegevens de instructies van Opdrachtgever op te volgen. De verstrekte gegevens zullen door Opdrachtnemer nimmer worden gebruikt voor (commerciële) activiteiten ten behoeve van Opdrachtnemer en/of derden en daarnaast zal Opdrachtnemer de verstrekte persoonsgegevens nimmer zonder toestemming van Opdrachtgever aan enige derde verstrekken.
- Opdrachtnemer is gehouden de door Opdrachtgever aan haar verstrekte persoonsgegevens op behoorlijke en zorgvuldige wijze te verwerken. Naast de verplichting van de Opdrachtnemer om de instructies van Opdrachtgever op te volgen, dient de Opdrachtnemer zorg te dragen voor de naleving van de voorwaarden die in de Overeenkomst dan wel in de toepasselijke wet- en regelgeving – met name op grond van de AVG – worden gesteld aan het verwerken van persoonsgegevens.
- Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de verwerking van de door Opdrachtgever aan haar verstrekte persoonsgegevens.
- Niets in de Overeenkomst en deze Algemene Voorwaarden is bedoeld om op enigerlei wijze de zeggenschap ten aanzien van de persoonsgegevens die aan Opdrachtnemer worden verstrekt aan Opdrachtnemer over te dragen.
- Opdrachtnemer is gehouden passende technische, organisatorische en procedurele (beveiligings)maatregelen te nemen om de door Opdrachtgever aan haar verstrekte persoonsgegevens te beveiligen tegen verlies, diefstal en/of enige vorm van onrechtmatige verwerking, dit in de ruimste zin van het woord. Opdrachtnemer zal er in dit kader onder meer voor zorgdragen dat bij het gebruik van geautomatiseerde systemen de persoonsgegevens deugdelijk worden afgeschermd van andere gegevens en dat er een passend beveiligingsniveau wordt gegarandeerd. Daarnaast zal Opdrachtnemer de nodige maatregelen nemen gericht op het onnodig verzamelen en/of verder verwerken van de door Opdrachtgever verstrekte persoonsgegevens. Opdrachtnemer zal de door haar te treffen (beveiligings)maatregelen steeds aanpassen aan de meest recente stand van de techniek.
- Opdrachtnemer is gehouden zogenaamde datalekken onmiddellijk te melden aan Opdrachtgever en – indien wet- en/of regelgeving dit vereist – mee te werken aan het informeren van de terzake relevante autoriteiten en/of betrokkenen.
- Opdrachtnemer garandeert dat zij de gegevens uitsluitend binnen de Europese Economische Ruimte verwerkt. Verwerking buiten de Europese Economische Ruimte is slechts toegestaan met voorafgaande uitdrukkelijke toestemming van Opdrachtgever.
- Opdrachtnemer is gehouden tot geheimhouding van de persoonsgegevens die zij van Opdrachtgever ontvangt, behoudens indien en voor zover een wettelijk voorschrift Opdrachtnemer verplicht tot openbaarmaking, dan wel de openbaarmaking in opdracht van Opdrachtgever geschiedt.
- Alle uit dit artikel voortvloeiende verplichtingen gelden tevens ten aanzien van de werknemers van Opdrachtnemer en/of de (Hulp)personen die ten behoeve van Opdrachtnemer werkzaamheden verrichten (al dan niet in loondienst). Opdrachtnemer zal de hiervoor genoemde werknemers en/of (Hulp)personen verplichten tot geheimhouding met betrekking tot de persoonsgegevens waarvan zij (via Opdrachtgever) kennis nemen of kunnen nemen.
- Opdrachtnemer is gehouden alle persoonsgegevens die zij van Opdrachtgever heeft ontvangen op eerste verzoek of in ieder geval na het einde van de Overeenkomst volledig te retourneren aan Opdrachtgever, of – indien Opdrachtgever daartoe opdracht geeft – deze gegevens te vernietigen op een door Opdrachtgever aangegeven wijze, zonder een kopie van deze persoonsgegevens te behouden. Opdrachtnemer zal op eerste verzoek van Opdrachtgever schriftelijk verklaren dat de gegevens zijn vernietigd.
- Op verzoek van Opdrachtgever zal Opdrachtnemer te allen tijde haar volledige medewerking verlenen aan onderzoek(en) door Opdrachtgever of een door haar ingeschakelde derde (waaronder een aan Opdrachtgever gelieerde ondernemingen) naar de correcte naleving door Opdrachtnemer van haar verplichtingen uit hoofde van dit artikel, de terzake de verwerking van persoonsgegevens in de Overeenkomst gemaakte afspraken, de AVG en/of overige (privacy)wet-/regelgeving.
- Opdrachtnemer zal zijn medewerking verlenen aan de totstandkoming van een separate Verwerkersovereenkomst tussen Partijen waarin de verplichtingen van Opdrachtnemer als verwerker nader worden uitgewerkt en de verwerkingen worden gespecificeerd, zulks uitsluitend op verzoek van Opdrachtgever.