[{"id":"ed4cdf3b-d7af-4546-8d0d-5e9a3e5c06e4","order":1,"text":"VERWERKERSOVEREENKOMST","fontSize":"20","textAlign":"center","bold":true,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"622f324a-48ff-43f4-93ed-6b07bfee647a","order":2,"text":"als bedoeld in artikel 28 lid 3 van de Algemene Verordening Gegevensbescherming","fontSize":"14","textAlign":"center","bold":false,"underline":false,"marginBottom":"26","cflou":false,"active":true},{"id":"770452f6-793d-42b4-aab3-90234e7d1d5d","order":3,"text":"DE ONDERGETEKENDEN:","fontSize":"14","textAlign":"left","bold":true,"underline":false,"marginBottom":"12","cflou":false,"active":true},{"id":"f622b5f8-6501-47b4-9ade-54f76e8cb685","order":4,"text":"[Naam verwerkingsverantwoordelijke], een besloten vennootschap met beperkte aansprakelijkheid naar Nederlands recht, gevestigd te [Postcode en plaats] en kantoorhoudende aan [Adres], ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer [KvK-nummer], te dezen rechtsgeldig vertegenwoordigd door [Naam vertegenwoordiger], in de functie van [Functie];","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"1aaaccb5-46d6-4327-b3cf-a378b98e0d30","order":5,"text":"hierna te noemen: de Verwerkingsverantwoordelijke;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"15824ffd-47ae-4c91-9a8f-27f504306431","order":6,"text":"en","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"5cd52f47-31a8-4142-a67c-68207db311ac","order":7,"text":"[Naam verwerker], een besloten vennootschap met beperkte aansprakelijkheid naar Nederlands recht, gevestigd te [Postcode en plaats] en kantoorhoudende aan [Adres], ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer [KvK-nummer], te dezen rechtsgeldig vertegenwoordigd door [Naam vertegenwoordiger], in de functie van [Functie];","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"4dc09f1f-6dac-4844-9727-5243aba69023","order":8,"text":"hierna te noemen: de Verwerker;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e62829b8-4b50-4a3d-8e0b-ce0beca7e7ef","order":9,"text":"hierna gezamenlijk te noemen: Partijen en ieder afzonderlijk ook: Partij;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"20","cflou":false,"active":true},{"id":"98608330-23b5-4171-824e-b34a69f8c31e","order":10,"text":"NEMEN HET VOLGENDE IN AANMERKING:","fontSize":"14","textAlign":"left","bold":true,"underline":false,"marginBottom":"12","cflou":false,"active":true},{"id":"8bf95177-6b8a-40d5-8cff-5bb89d315825","order":11,"text":"— Partijen hebben op [Datum hoofdovereenkomst] een overeenkomst gesloten met betrekking tot [Onderwerp van de hoofdovereenkomst], hierna te noemen: de Hoofdovereenkomst;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"309e5cd6-cf59-41f4-8aa2-d46d35792cb9","order":12,"text":"— de Verwerker verwerkt in het kader van de uitvoering van de Hoofdovereenkomst Persoonsgegevens ten behoeve van de Verwerkingsverantwoordelijke;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"5d3dcf88-570f-43c0-b7db-3689ca83b7cd","order":13,"text":"— de Verwerkingsverantwoordelijke stelt het doel van en de middelen voor die Verwerking vast en kwalificeert daarmee als verwerkingsverantwoordelijke in de zin van artikel 4, onderdeel 7, van de AVG, terwijl de Verwerker die Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke verwerkt en daarmee kwalificeert als verwerker in de zin van artikel 4, onderdeel 8, van de AVG;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"02522f2f-2dce-497a-9c40-41b491e771fc","order":14,"text":"— artikel 28 lid 3 van de AVG schrijft voor dat de Verwerking door een verwerker wordt geregeld in een overeenkomst die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt en die het onderwerp, de duur, de aard en het doel van de Verwerking, het soort Persoonsgegevens, de categorieën van Betrokkenen en de rechten en verplichtingen van de verwerkingsverantwoordelijke omschrijft;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"2fcb0ef7-3b53-4e8c-ab38-b81f3707cef9","order":15,"text":"— Partijen wensen de in dat verband gemaakte afspraken schriftelijk vast te leggen in deze verwerkersovereenkomst, hierna te noemen: de Verwerkersovereenkomst;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"237af791-409d-4a80-b844-d12d78a52456","order":16,"text":"EN KOMEN HET VOLGENDE OVEREEN:","fontSize":"14","textAlign":"left","bold":true,"underline":false,"marginBottom":"16","cflou":false,"active":true,"marginTop":"10"},{"id":"a3d55394-4695-4e3c-a1d8-70dff3da4e03","order":17,"text":"ARTIKEL 1 — DEFINITIES","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"50493c39-3859-4fdf-9a76-3f075e12d380","order":18,"text":"In deze Verwerkersovereenkomst wordt verstaan onder:","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"85bb6338-399e-477b-85e6-122acf4b76fb","order":19,"text":"— AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, alsmede de Uitvoeringswet AVG en de overige toepasselijke Nederlandse en Europese regelgeving inzake de bescherming van persoonsgegevens, zoals van tijd tot tijd geldend;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"6875f783-e703-4357-97fd-e6499555e28b","order":20,"text":"— Autoriteit Persoonsgegevens: de Nederlandse toezichthoudende autoriteit als bedoeld in artikel 51 van de AVG;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e6aed9db-a81b-4011-a759-7df99735aa22","order":21,"text":"— Betrokkene: de geïdentificeerde of identificeerbare natuurlijke persoon op wie een Persoonsgegeven betrekking heeft;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"d5d248fe-2ff9-46ef-9c22-8a167fe88179","order":22,"text":"— Datalek: een inbreuk in verband met Persoonsgegevens als bedoeld in artikel 4, onderdeel 12, van de AVG, te weten een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot Persoonsgegevens;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c32c96c4-df59-4b6f-87ba-0b6b1679a7ef","order":23,"text":"— Derde land: een land buiten de EER;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"d500238d-34f9-4aec-8e71-212e22136f30","order":24,"text":"— EER: de Europese Economische Ruimte, bestaande uit de lidstaten van de Europese Unie, Noorwegen, IJsland en Liechtenstein;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"671c6195-9229-4bda-8a40-d17c8f6fdd75","order":25,"text":"— Hoofdovereenkomst: de in de aanhef van deze Verwerkersovereenkomst genoemde overeenkomst tussen Partijen, met inbegrip van de daarbij behorende bijlagen en latere wijzigingen;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"f922234f-4705-4757-b016-9af1f36b10ae","order":26,"text":"— Persoonsgegevens: alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon die de Verwerker in het kader van de Hoofdovereenkomst ten behoeve van de Verwerkingsverantwoordelijke verwerkt;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"1b020f1e-6c14-4982-a75c-b6361ff3bc08","order":27,"text":"— Subverwerker: de door de Verwerker ingeschakelde derde die in opdracht van de Verwerker Persoonsgegevens verwerkt;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"1567dde9-86b9-4c1c-ba78-74e215322ddd","order":28,"text":"— Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens als bedoeld in artikel 4, onderdeel 2, van de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"6c0b9782-98f5-4496-846c-ff008021c6bf","order":29,"text":"Begrippen die in deze Verwerkersovereenkomst met een hoofdletter zijn geschreven en hierboven niet zijn gedefinieerd, hebben de betekenis die daaraan in de AVG wordt toegekend. Het enkelvoud omvat mede het meervoud en omgekeerd.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e47f612b-7e2e-4f61-bcb7-38bece756237","order":30,"text":"ARTIKEL 2 — VOORWERP, WERKINGSSFEER EN RANGORDE","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"897d7524-6341-4784-8e7f-0ff17abfba0e","order":31,"text":"Deze Verwerkersovereenkomst legt de rechten en verplichtingen van Partijen vast met betrekking tot de Verwerking van Persoonsgegevens die de Verwerker in opdracht van de Verwerkingsverantwoordelijke verricht, en strekt tot naleving van artikel 28 lid 3 van de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"28419ceb-ee25-4993-967f-3e6e5f351eff","order":32,"text":"Deze Verwerkersovereenkomst maakt onlosmakelijk deel uit van de Hoofdovereenkomst en geldt voor alle Verwerkingen die de Verwerker in het kader daarvan verricht, ook indien die Verwerkingen door een Subverwerker worden uitgevoerd.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"11bd2ea3-ed80-4d6d-a148-72f47c4d1fd6","order":33,"text":"Deze Verwerkersovereenkomst maakt onlosmakelijk deel uit van de Hoofdovereenkomst en geldt voor alle Verwerkingen die de Verwerker in het kader daarvan verricht.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"add","operator":"="}]},{"id":"05f9f40f-8a62-4c90-ba08-8953d9a2fd6d","order":34,"text":"Bij strijdigheid tussen deze Verwerkersovereenkomst en de Hoofdovereenkomst of enige andere tussen Partijen geldende voorwaarden prevaleert deze Verwerkersovereenkomst, voor zover het de Verwerking van Persoonsgegevens betreft. Algemene voorwaarden van de Verwerker zijn op deze Verwerkersovereenkomst niet van toepassing, voor zover zij daarvan afwijken.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e64d11b2-5adf-4c2c-91a3-bf1ae539938d","order":35,"text":"Deze Verwerkersovereenkomst treedt in werking op [Ingangsdatum] en vervangt alle eerdere afspraken tussen Partijen over de Verwerking van Persoonsgegevens.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"60d350c6-8117-4519-a8ee-f44c6aa12d58","order":36,"text":"De bijlagen bij deze Verwerkersovereenkomst maken daarvan integraal deel uit.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"92a54fd6-f341-4258-b0e9-1c779effa2ce","order":37,"text":"ARTIKEL 3 — OMSCHRIJVING VAN DE VERWERKING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"c1f4a5ce-19cd-436b-885d-04099bbdb8c7","order":38,"text":"De Verwerker verwerkt de Persoonsgegevens uitsluitend voor de volgende doeleinden: [Doeleinden van de verwerking]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"842832e8-b509-4366-8fe7-74e4178265a1","order":39,"text":"De Verwerking heeft betrekking op de volgende categorieën van Betrokkenen: [Categorieën van betrokkenen]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"a17c6456-3e35-496c-9070-f39a649da04b","order":40,"text":"De Verwerking heeft betrekking op de volgende soorten Persoonsgegevens: [Soorten persoonsgegevens]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"d9e6e111-0672-442c-ad51-e360cd909ed0","order":41,"text":"De aard van de Verwerking bestaat uit de verwerkingshandelingen die noodzakelijk zijn voor de uitvoering van de Hoofdovereenkomst, waaronder begrepen het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, raadplegen, gebruiken, verstrekken door middel van doorzending, afschermen, wissen en vernietigen van Persoonsgegevens.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"25a8b29a-07ac-43e7-a2bd-ac986e694d77","order":42,"text":"De duur van de Verwerking is gelijk aan de looptijd van de Hoofdovereenkomst, vermeerderd met de periode die noodzakelijk is voor de teruggave of vernietiging van de Persoonsgegevens overeenkomstig het artikel over teruggave, vernietiging en exit-medewerking.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"a204c870-59c7-424d-b89c-ecaaada4bd5d","order":43,"text":"Partijen stellen vast dat bij de Verwerking geen bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 van de AVG, geen strafrechtelijke gegevens als bedoeld in artikel 10 van de AVG en geen burgerservicenummers worden verwerkt. De Verwerkingsverantwoordelijke verstrekt dergelijke gegevens niet aan de Verwerker dan nadat Partijen daarover schriftelijk aanvullende afspraken hebben gemaakt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"geen","type":"add","operator":"="}]},{"id":"13da021c-4865-4bad-b31a-f87893001212","order":44,"text":"Bij de Verwerking worden bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 van de AVG verwerkt. De Verwerker treft daarvoor aanvullende waarborgen, waaronder versleuteling van deze gegevens in rust en tijdens transport, een strikt op noodzaak gebaseerd toegangsbeheer met vastgelegde autorisatieprofielen en aanvullende registratie van raadplegingen. De Verwerker verwerkt deze gegevens niet buiten het in dit artikel omschreven doel.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"art9","type":"add","operator":"="},{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"beide","type":"add","operator":"="}]},{"id":"44a362f9-a07d-418b-906f-217481ad5f80","order":45,"text":"Bij de Verwerking worden burgerservicenummers verwerkt. De Verwerker verwerkt het burgerservicenummer uitsluitend voor zover de Verwerkingsverantwoordelijke daartoe op grond van artikel 46 van de Uitvoeringswet AVG bevoegd is, uitsluitend op diens gedocumenteerde instructie en uitsluitend voor het hierboven omschreven doel. Gebruik van het burgerservicenummer als algemeen identificerend kenmerk binnen de systemen van de Verwerker is niet toegestaan.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"bsn","type":"add","operator":"="},{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"beide","type":"add","operator":"="}]},{"id":"fbf35dfa-e44f-4350-b69e-660ad8b009df","order":46,"text":"ARTIKEL 4 — INSTRUCTIES VAN DE VERWERKINGSVERANTWOORDELIJKE","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"25e276be-aa32-4986-9df9-a908bd3d0f95","order":47,"text":"De Verwerker verwerkt de Persoonsgegevens uitsluitend op basis van schriftelijke, gedocumenteerde instructies van de Verwerkingsverantwoordelijke, met inbegrip van instructies met betrekking tot de doorgifte van Persoonsgegevens aan een Derde land of een internationale organisatie. De Hoofdovereenkomst en deze Verwerkersovereenkomst gelden als de volledige instructie van de Verwerkingsverantwoordelijke op de ingangsdatum.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c4ac60cf-7132-4587-82f4-8639a640cd9a","order":48,"text":"Het is de Verwerker niet toegestaan de Persoonsgegevens voor eigen doeleinden of voor doeleinden van derden te verwerken, daaronder begrepen het verrijken, koppelen, profileren, analyseren voor commerciële doeleinden of het trainen van algoritmen of modellen, tenzij de Verwerkingsverantwoordelijke daarvoor voorafgaand schriftelijk toestemming heeft gegeven.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"72bd925e-0428-4e14-a715-9f9b03aeb65f","order":49,"text":"Indien een op de Verwerker toepasselijke Unierechtelijke of lidstaatrechtelijke bepaling hem tot Verwerking verplicht, stelt hij de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking in kennis van dat wettelijke voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. In dat geval beperkt de Verwerker de Verwerking tot hetgeen wettelijk strikt is vereist.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"eaea6e04-78c7-418f-bd2e-cce5b6bab7a8","order":50,"text":"De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis indien een instructie naar zijn oordeel inbreuk maakt op de AVG of op andere toepasselijke regelgeving inzake gegevensbescherming. De Verwerker is in dat geval gerechtigd de uitvoering van de betreffende instructie op te schorten totdat de Verwerkingsverantwoordelijke deze schriftelijk heeft bevestigd of aangepast.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e65c047c-2d8e-45bd-be18-bf26f5a395b2","order":51,"text":"De Verwerker verleent slechts toegang tot de Persoonsgegevens aan personen voor wie die toegang noodzakelijk is voor de uitvoering van de Hoofdovereenkomst, en uitsluitend voor zover en zolang die noodzaak bestaat.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"47981bd7-8199-4fc7-9957-07a42fc472e8","order":52,"text":"ARTIKEL 5 — VERPLICHTINGEN VAN DE VERWERKINGSVERANTWOORDELIJKE","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"0b6f6c97-bb93-4f41-b83d-35f21041b196","order":53,"text":"De Verwerkingsverantwoordelijke staat er jegens de Verwerker voor in dat hij voor de Verwerking over een geldige grondslag als bedoeld in artikel 6 en, waar van toepassing, artikel 9 van de AVG beschikt, dat hij zijn informatieverplichtingen jegens Betrokkenen nakomt en dat de door hem verstrekte instructies rechtmatig zijn. De Verwerker mag op de rechtmatigheid van de instructies afgaan, onverminderd zijn eigen verplichtingen uit de AVG en zijn meldplicht bij een kennelijk onrechtmatige instructie.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"95c1c545-6c3f-405a-9c25-1f6754ad2822","order":54,"text":"De Verwerkingsverantwoordelijke verstrekt de Verwerker uitsluitend die Persoonsgegevens die voor de overeengekomen doeleinden noodzakelijk zijn, en draagt zorg voor de juistheid en de actualiteit daarvan. Correcties, beperkingen en verwijderingsverzoeken deelt hij tijdig mee, zodat de Verwerker daaraan uitvoering kan geven.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"4899bbf5-73cf-4b87-8bc4-0c287a23e241","order":55,"text":"Instructies worden gegeven door de in deze Verwerkersovereenkomst aangewezen contactpersoon of diens aangekondigde plaatsvervanger. Instructies die de aard, de omvang of de doeleinden van de Verwerking wezenlijk wijzigen, worden schriftelijk vastgelegd; de Verwerker legt de ontvangen instructies vast en bewaart deze gedurende de looptijd van deze Verwerkersovereenkomst.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e64eb544-ea02-49a4-9a41-5013b0588bc1","order":56,"text":"De Verwerkingsverantwoordelijke is zelf verantwoordelijk voor de beveiliging van de systemen en netwerken die onder zijn beheer staan, voor het zorgvuldig beheer van de aan hem verstrekte toegangsmiddelen en voor de instellingen die hij binnen de door de Verwerker geboden diensten zelf maakt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"b135f96e-0113-4a82-8f27-f7b9890f8ef0","order":57,"text":"De Verwerkingsverantwoordelijke informeert de Verwerker tijdig over bijzondere risico's, over de uitkomsten van een door hem verrichte gegevensbeschermingseffectbeoordeling en over sectorale of contractuele normen die op de Verwerking van toepassing zijn, voor zover die aanvullende eisen aan de Verwerker stellen. Partijen treden in dat geval in overleg over de daaruit voortvloeiende maatregelen en de kosten daarvan.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"d84a577d-2613-4e2e-80ca-0624403cb8f3","order":58,"text":"ARTIKEL 6 — GEHEIMHOUDING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"13315f57-2dc9-407e-9f62-3c00954dae47","order":59,"text":"De Verwerker houdt de Persoonsgegevens en alle overige informatie die hij in het kader van deze Verwerkersovereenkomst verkrijgt strikt geheim en verstrekt deze niet aan derden, behoudens voor zover dat op grond van deze Verwerkersovereenkomst is toegestaan of op grond van een wettelijk voorschrift of een rechterlijk bevel is vereist.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"5356217b-dd5b-4d69-a522-df6b1dcd9c00","order":60,"text":"De Verwerker waarborgt dat de personen die onder zijn gezag Persoonsgegevens verwerken zich tot geheimhouding hebben verbonden, hetzij op grond van een schriftelijke geheimhoudingsverklaring of arbeidsovereenkomst, hetzij op grond van een wettelijke verplichting tot geheimhouding. Deze verplichting blijft ook na beëindiging van het dienstverband of van de opdracht van kracht.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"71d36b46-a65d-41ee-af27-e727b8789c68","order":61,"text":"De Verwerker zorgt ervoor dat deze personen bekend zijn met hun verplichtingen uit deze Verwerkersovereenkomst, voorziet hen van passende instructies en periodieke bewustwordingsinstructie, en toetst hun betrouwbaarheid voorafgaand aan het verlenen van toegang, voor zover de wet dat toestaat.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"df7cb903-c774-451a-bbb1-f067f31c3d75","order":62,"text":"Indien een bevoegde autoriteit of een rechterlijke instantie de Verwerker tot verstrekking verplicht, stelt de Verwerker de Verwerkingsverantwoordelijke daarvan onverwijld in kennis, tenzij dat wettelijk is verboden, beperkt hij de verstrekking tot het strikt noodzakelijke en spant hij zich in het verzoek langs de daarvoor openstaande weg aan te vechten.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"95649c5a-29e4-4f40-8a76-bc073cf52115","order":63,"text":"De geheimhoudingsverplichtingen uit dit artikel blijven na het einde van deze Verwerkersovereenkomst onverminderd van kracht.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"881fd64f-2bc3-4e90-b12f-ab625e66abad","order":64,"text":"ARTIKEL 7 — BEVEILIGING VAN DE VERWERKING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"fb72ae7c-0e7b-4e29-88bb-a87a468c07c3","order":65,"text":"De Verwerker treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 van de AVG om een op het risico afgestemd beveiligingsniveau te waarborgen. Daarbij houdt hij rekening met de stand van de techniek, de uitvoeringskosten, alsmede met de aard, de omvang, de context en de doeleinden van de Verwerking en met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van Betrokkenen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"453cf739-4427-4688-86b2-a6d7442f7c47","order":66,"text":"De maatregelen omvatten in ieder geval, voor zover passend:","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"8908d366-e0f2-4cab-aa1a-5a63a1bb4ab0","order":67,"text":"— de pseudonimisering en de versleuteling van Persoonsgegevens, zowel bij opslag als bij transport;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"caffd9f9-51ca-432a-8f41-3a3268e40de5","order":68,"text":"— het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en -diensten te garanderen;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"db4f1b0d-1788-41a5-9d87-f487fb5a2f01","order":69,"text":"— het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de Persoonsgegevens tijdig te herstellen;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"0fd316f2-1b6c-4edf-bb7e-41a0f96a17dd","order":70,"text":"— een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de maatregelen, waaronder periodiek onderzoek naar kwetsbaarheden en penetratietests;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c62d87ea-8f16-4ce2-8f42-6953f78b7ed1","order":71,"text":"— logische toegangsbeveiliging met persoonsgebonden accounts, meervoudige authenticatie voor beheerderstoegang en een periodiek herziene autorisatiematrix;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"4c79d47b-2716-438a-bf41-91d7dd6fc8cc","order":72,"text":"— registratie van handelingen in de systemen waarin Persoonsgegevens worden verwerkt, alsmede monitoring en bewaring van die registratie gedurende een passende termijn;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c5cd5109-6a71-42eb-a274-9b06129019d6","order":73,"text":"— scheiding van ontwikkel-, test- en productieomgevingen, waarbij Persoonsgegevens niet in ontwikkel- of testomgevingen worden gebruikt zonder passende maatregelen zoals pseudonimisering.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"3b3250d1-fe84-42df-9a8f-45ac52c9567f","order":74,"text":"De concrete maatregelen zijn nader beschreven in de bijlage over technische en organisatorische maatregelen. De Verwerker mag de maatregelen aanpassen aan de stand van de techniek, mits het beveiligingsniveau daardoor niet daalt. Wezenlijke wijzigingen meldt hij vooraf schriftelijk aan de Verwerkingsverantwoordelijke.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c91cd230-0319-4429-839b-308f234d2c1e","order":75,"text":"De Verwerker beschikt over een certificering of onafhankelijk auditrapport op het gebied van informatiebeveiliging, te weten [Certificering of auditrapport], en handhaaft deze gedurende de looptijd van deze Verwerkersovereenkomst. Verlies, schorsing of niet-verlenging daarvan meldt hij onverwijld aan de Verwerkingsverantwoordelijke.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"cd00d232-463a-4d68-8ff9-cc7866a3514e","value":"wel","type":"add","operator":"="}]},{"id":"c24151d6-b04c-4e87-8255-a65426fe54e0","order":76,"text":"De Verwerker beschikt op de ingangsdatum niet over een certificering op het gebied van informatiebeveiliging. Hij hanteert niettemin een gedocumenteerd beveiligingsbeleid dat is afgestemd op een algemeen aanvaarde norm en stelt dat beleid op eerste verzoek aan de Verwerkingsverantwoordelijke ter beschikking.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"cd00d232-463a-4d68-8ff9-cc7866a3514e","value":"geen","type":"add","operator":"="}]},{"id":"543e7bc3-d555-4983-bcd4-8f8d9f2ecc7f","order":77,"text":"ARTIKEL 8 — GEGEVENSBESCHERMING DOOR ONTWERP, DATAMINIMALISATIE EN BEWAARTERMIJNEN","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"1c50580c-e6ca-40a7-aad8-6baef185e396","order":78,"text":"De Verwerker treft, overeenkomstig artikel 25 van de AVG, passende technische en organisatorische maatregelen die zijn ontworpen om de beginselen inzake gegevensbescherming op doeltreffende wijze uit te voeren, en zorgt ervoor dat door middel van standaardinstellingen uitsluitend die Persoonsgegevens worden verwerkt en toegankelijk zijn die voor de overeengekomen doeleinden noodzakelijk zijn.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"a9ebf7db-c581-4572-99bd-d702630cea1f","order":79,"text":"De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de overeengekomen doeleinden. Partijen komen de volgende bewaartermijn overeen: [Bewaartermijn]. Na afloop van die termijn verwijdert de Verwerker de Persoonsgegevens uit zijn productieomgeving dan wel anonimiseert hij deze onomkeerbaar, onverminderd de reguliere back-upcyclus en een eventuele wettelijke bewaarplicht.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"b726886e-be60-4290-8350-ad85701555f2","order":80,"text":"De Verwerker maakt geen kopieën van de Persoonsgegevens buiten de voor de dienstverlening ingerichte systemen en slaat geen Persoonsgegevens op werkplekken, mobiele apparatuur of verwisselbare gegevensdragers op, tenzij dat voor de uitvoering van de Hoofdovereenkomst noodzakelijk is en de gegevens versleuteld zijn.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"9f1f1b44-539f-4253-be19-1ce02ee9cb54","order":81,"text":"Het is de Verwerker toegestaan gegevens te gebruiken die zodanig zijn geanonimiseerd dat zij redelijkerwijs niet meer tot een Betrokkene herleidbaar zijn, uitsluitend voor het verbeteren en beveiligen van zijn dienstverlening en voor statistische doeleinden. Pseudonimisering geldt daarbij niet als anonimisering; het anonimiseringsproces is onomkeerbaar en de Verwerker onderneemt geen poging tot heridentificatie.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"0bcb6706-69a2-4565-b67d-c67d880013dc","order":82,"text":"ARTIKEL 9 — SUBVERWERKERS","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"c8125738-b7f5-4b83-9fe0-ad506d994e94","order":83,"text":"De Verwerkingsverantwoordelijke verleent de Verwerker hierbij algemene schriftelijke toestemming voor het inschakelen van de Subverwerkers die in de bijlage over subverwerkers zijn vermeld.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"algemeen","type":"add","operator":"="}]},{"id":"483aaff4-4845-4093-b213-b97efdeb551e","order":84,"text":"De Verwerker stelt de Verwerkingsverantwoordelijke ten minste [Aantal dagen] dagen voordat een nieuwe Subverwerker wordt ingeschakeld of een bestaande Subverwerker wordt vervangen daarvan schriftelijk in kennis, onder vermelding van de naam, de vestigingsplaats, de aan de Subverwerker opgedragen verwerkingen en het land waar de Persoonsgegevens worden verwerkt. De Verwerkingsverantwoordelijke kan binnen die termijn op redelijke, aan de bescherming van Persoonsgegevens ontleende gronden schriftelijk bezwaar maken.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"algemeen","type":"add","operator":"="}]},{"id":"470e0f96-327c-4838-9b8c-3e81186912ed","order":85,"text":"Maken Partijen na een bezwaar binnen een redelijke termijn geen sluitende afspraak, dan is de Verwerkingsverantwoordelijke gerechtigd de Hoofdovereenkomst voor het betrokken onderdeel op te zeggen tegen de datum waarop de betreffende Subverwerker wordt ingeschakeld, zonder tot vergoeding van enige schade of kosten gehouden te zijn en onverminderd zijn recht op terugbetaling van vooruitbetaalde, niet-genoten vergoedingen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"algemeen","type":"add","operator":"="}]},{"id":"cce4549f-6180-4499-bc0b-3684b8811980","order":86,"text":"Het is de Verwerker uitsluitend toegestaan een Subverwerker in te schakelen na voorafgaande specifieke schriftelijke toestemming van de Verwerkingsverantwoordelijke. Het verzoek daartoe vermeldt de naam, de vestigingsplaats, de opgedragen verwerkingen en het land waar de Persoonsgegevens worden verwerkt. Toestemming voor een bepaalde Subverwerker geldt niet als toestemming voor diens vervanging.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"specifiek","type":"add","operator":"="}]},{"id":"08ba2490-8690-4c4e-8780-8a754efde6d0","order":87,"text":"Het is de Verwerker niet toegestaan bij de uitvoering van de Hoofdovereenkomst Subverwerkers in te schakelen. De Verwerker verwerkt de Persoonsgegevens uitsluitend met eigen personeel en met eigen middelen. Wenst hij daarvan af te wijken, dan is een voorafgaande schriftelijke aanvulling op deze Verwerkersovereenkomst vereist.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"add","operator":"="}]},{"id":"ea25ede0-c4bf-46a4-9895-b1d1cc1d63da","order":88,"text":"De Verwerker legt aan iedere Subverwerker bij schriftelijke overeenkomst dezelfde verplichtingen inzake gegevensbescherming op als die welke voor hem uit deze Verwerkersovereenkomst voortvloeien, met inbegrip van de verplichtingen inzake beveiliging, geheimhouding, doorgifte, bijstand, melding van Datalekken, audit en teruggave of vernietiging. Op eerste verzoek verstrekt hij de Verwerkingsverantwoordelijke een kopie van de relevante bepalingen van die overeenkomst.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"0b21565c-aca3-42d1-8c86-e32b9aa31fc1","order":89,"text":"Komt een Subverwerker zijn verplichtingen inzake gegevensbescherming niet na, dan blijft de Verwerker jegens de Verwerkingsverantwoordelijke ten volle aansprakelijk voor het nakomen van de verplichtingen van die Subverwerker, als betrof het zijn eigen handelen of nalaten.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"af6d11a9-eaa1-4367-85ca-784004cf3bfc","order":90,"text":"ARTIKEL 10 — DOORGIFTE BUITEN DE EER","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"261ace43-ccf7-42d9-8834-2f14f2a38521","order":91,"text":"De Verwerker verwerkt en bewaart de Persoonsgegevens uitsluitend binnen de EER. Doorgifte aan een Derde land of een internationale organisatie is niet toegestaan, ook niet in de vorm van toegang op afstand ten behoeve van onderhoud, ondersteuning of beheer, tenzij de Verwerkingsverantwoordelijke daarvoor voorafgaand schriftelijk toestemming heeft gegeven.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"26e6a102-8b2a-42da-82f5-a34bda8b8cec","value":"geen","type":"add","operator":"="}]},{"id":"c193b996-3e2b-421f-b31c-0df1c781b959","order":92,"text":"Doorgifte van Persoonsgegevens aan een Derde land is uitsluitend toegestaan naar landen ten aanzien waarvan de Europese Commissie op grond van artikel 45 van de AVG heeft besloten dat zij een passend beschermingsniveau waarborgen. Vervalt het betreffende adequaatheidsbesluit of wordt het ongeldig verklaard, dan staakt de Verwerker de doorgifte onverwijld dan wel treft hij in overleg met de Verwerkingsverantwoordelijke passende waarborgen als bedoeld in artikel 46 van de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"26e6a102-8b2a-42da-82f5-a34bda8b8cec","value":"adequaat","type":"add","operator":"="}]},{"id":"6efa2d9b-d078-4f63-9f6f-d1776e41afea","order":93,"text":"Doorgifte van Persoonsgegevens aan een Derde land is toegestaan mits daaraan passende waarborgen als bedoeld in artikel 46 van de AVG ten grondslag liggen, in het bijzonder de standaardbepalingen inzake gegevensbescherming die zijn vastgesteld bij Uitvoeringsbesluit (EU) 2021/914 van de Europese Commissie. De Verwerker verricht voorafgaand aan de doorgifte een beoordeling van de rechtsgevolgen in het betrokken Derde land, treft zo nodig aanvullende technische en organisatorische maatregelen zoals versleuteling waarvan de sleutels binnen de EER blijven, en legt de uitkomsten schriftelijk vast.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"26e6a102-8b2a-42da-82f5-a34bda8b8cec","value":"scc","type":"add","operator":"="}]},{"id":"b6590dc0-949e-4c11-97e2-af9f558e0d62","order":94,"text":"De Verwerker informeert de Verwerkingsverantwoordelijke onverwijld over ieder verzoek van een autoriteit uit een Derde land tot verstrekking van Persoonsgegevens, tenzij dat wettelijk is verboden. In dat geval spant hij zich in het verbod aan te vechten, verstrekt hij niet meer dan strikt noodzakelijk en legt hij het verzoek en de gegeven reactie vast.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c3fcb790-0bf4-4762-9a9b-bba43a349383","order":95,"text":"De Verwerker draagt er zorg voor dat iedere Subverwerker die buiten de EER is gevestigd of van daaruit toegang heeft, aan dezelfde voorwaarden is gebonden.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"acfed7e1-924e-43c5-91eb-2da887d92df2","order":96,"text":"ARTIKEL 11 — BIJSTAND BIJ RECHTEN VAN BETROKKENEN","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"26f146eb-9b3e-4ffd-9d19-1180fd4e4ac9","order":97,"text":"Ontvangt de Verwerker een verzoek van een Betrokkene tot uitoefening van diens rechten uit hoofdstuk III van de AVG, waaronder het recht op inzage, rectificatie, wissing, beperking van de Verwerking, gegevensoverdraagbaarheid en het recht van bezwaar, dan handelt hij dat verzoek niet zelf af maar stuurt hij het binnen [Aantal werkdagen] werkdagen door aan de Verwerkingsverantwoordelijke, tenzij een wettelijk voorschrift hem tot eigen afhandeling verplicht.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"ff0109f4-1b55-470c-a584-47af52113d99","order":98,"text":"De Verwerker verleent de Verwerkingsverantwoordelijke, rekening houdend met de aard van de Verwerking, door middel van passende technische en organisatorische maatregelen alle redelijkerwijs mogelijke bijstand bij het vervullen van diens plicht om verzoeken van Betrokkenen te beantwoorden, waaronder het opzoeken, verstrekken, corrigeren, afschermen, verwijderen of in een gestructureerde, gangbare en machineleesbare vorm aanleveren van Persoonsgegevens.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"209829b2-5f75-4f3a-befc-fe0ae46337e4","order":99,"text":"De Verwerker verleent deze bijstand kosteloos, tenzij een verzoek een onevenredige inspanning vergt die uitgaat boven hetgeen bij de uitvoering van de Hoofdovereenkomst redelijkerwijs mag worden verwacht. In dat geval stelt hij de Verwerkingsverantwoordelijke vooraf schriftelijk in kennis van de omvang en de grondslag van de kosten en vangt hij pas na diens schriftelijke opdracht met de werkzaamheden aan.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"a12be36e-041e-4d79-a8f6-9f5ca0b3efa3","order":100,"text":"Klachten van Betrokkenen en verzoeken of onderzoeken van de Autoriteit Persoonsgegevens die betrekking hebben op de Verwerking, meldt de Verwerker onverwijld aan de Verwerkingsverantwoordelijke en beantwoordt hij niet zelfstandig, tenzij hij daartoe wettelijk gehouden is.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"205b0391-2f56-4c44-a979-b3451383e36c","order":101,"text":"ARTIKEL 12 — DATALEKKEN","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"429a6149-df31-453b-814d-6c83b1f376dc","order":102,"text":"De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld en in ieder geval binnen [Aantal uren] uur nadat hij kennis heeft genomen van een Datalek daarvan schriftelijk in kennis, per e-mail gericht aan [E-mailadres voor meldingen], en in elk geval zo tijdig dat de Verwerkingsverantwoordelijke zijn eigen meldplicht aan de Autoriteit Persoonsgegevens binnen 72 uur na kennisneming kan nakomen. Een melding wordt niet uitgesteld in afwachting van volledig onderzoek.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"7a2b94b5-8029-481c-9ad4-fafb9de33e3c","order":103,"text":"De melding bevat ten minste de aard van het Datalek, waar mogelijk onder vermelding van de categorieën van Betrokkenen en van persoonsgegevensregisters in kwestie en het aantal betrokken personen en registraties, de naam en de contactgegevens van het aanspreekpunt, de waarschijnlijke gevolgen van het Datalek en de getroffen en voorgestelde maatregelen om het Datalek aan te pakken en de mogelijke nadelige gevolgen daarvan te beperken.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"a6f99694-bfc4-4163-9ad5-e645b6dbafb6","order":104,"text":"Is het niet mogelijk alle gegevens gelijktijdig te verstrekken, dan verstrekt de Verwerker de ontbrekende informatie zonder onredelijke vertraging naarmate deze beschikbaar komt, en houdt hij de Verwerkingsverantwoordelijke gedurende de afhandeling doorlopend op de hoogte.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"26c3fa6f-ea60-4fe7-b93b-68cab8e17e28","order":105,"text":"De Verwerker treft onverwijld alle redelijkerwijs te verlangen maatregelen om het Datalek te beëindigen, de gevolgen daarvan te beperken en herhaling te voorkomen, en verstrekt op verzoek een schriftelijke analyse van de oorzaken en van de getroffen herstelmaatregelen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"85566e26-c46d-4d4c-b85b-a72b179a6d50","order":106,"text":"De Verwerker verleent de Verwerkingsverantwoordelijke alle bijstand die deze nodig heeft om binnen 72 uur te kunnen voldoen aan zijn meldplicht aan de Autoriteit Persoonsgegevens en, indien van toepassing, aan zijn plicht het Datalek aan Betrokkenen mee te delen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"ed124f8a-1bc8-4d4c-a24f-d56e972338ec","order":107,"text":"Uitsluitend de Verwerkingsverantwoordelijke beoordeelt of een Datalek aan de Autoriteit Persoonsgegevens of aan Betrokkenen wordt gemeld. De Verwerker doet daarover geen zelfstandige melding en verstrekt zonder voorafgaande schriftelijke toestemming geen informatie over het Datalek aan derden, waaronder de pers, tenzij hij daartoe wettelijk verplicht is.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"032b6706-db42-4fcc-b717-8896daa2368e","order":108,"text":"De Verwerker houdt een register bij van alle Datalekken, met inbegrip van de feiten, de gevolgen en de genomen maatregelen, en stelt dat register op verzoek aan de Verwerkingsverantwoordelijke ter beschikking.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"4f7d35db-1763-4eb3-b83b-1dc088ecc666","order":109,"text":"ARTIKEL 13 — GEGEVENSBESCHERMINGSEFFECTBEOORDELING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"bb1dca4e-2e21-4190-81cf-9b87f578c2c7","order":110,"text":"De Verwerker verleent de Verwerkingsverantwoordelijke, rekening houdend met de aard van de Verwerking en de hem ter beschikking staande informatie, redelijke bijstand bij het uitvoeren van een gegevensbeschermingseffectbeoordeling als bedoeld in artikel 35 van de AVG en bij een daaropvolgende voorafgaande raadpleging van de Autoriteit Persoonsgegevens als bedoeld in artikel 36 van de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"9fd6fd40-9218-4941-a52f-aec09d43b23e","order":111,"text":"Deze bijstand omvat in ieder geval het verstrekken van informatie over de door de Verwerker toegepaste verwerkingshandelingen, de gegevensstromen, de bewaartermijnen, de ingeschakelde Subverwerkers en de getroffen beveiligingsmaatregelen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"dee6758a-8919-4bfe-96c4-3d772493bb06","order":112,"text":"Deze bijstand omvat in ieder geval het verstrekken van informatie over de door de Verwerker toegepaste verwerkingshandelingen, de gegevensstromen, de bewaartermijnen en de getroffen beveiligingsmaatregelen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"add","operator":"="}]},{"id":"a1325c8c-2d2e-40d8-bd6b-42dea719aa88","order":113,"text":"Voor bijstand die de gebruikelijke dienstverlening wezenlijk te boven gaat, kan de Verwerker redelijke kosten in rekening brengen, mits hij die kosten vooraf schriftelijk heeft opgegeven en de Verwerkingsverantwoordelijke daarmee vooraf schriftelijk heeft ingestemd.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"f125f68a-1e47-4ff2-bfc0-65e8dd563d84","order":114,"text":"ARTIKEL 14 — REGISTER EN VERANTWOORDING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"9fc62126-b26b-4331-9e83-6fa3d56f90d9","order":115,"text":"De Verwerker houdt een register bij van alle categorieën van verwerkingsactiviteiten die hij ten behoeve van de Verwerkingsverantwoordelijke verricht, als bedoeld in artikel 30 lid 2 van de AVG, en stelt dat register op eerste verzoek aan de Verwerkingsverantwoordelijke en aan de Autoriteit Persoonsgegevens ter beschikking.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"47eb3b64-0926-465e-8dac-abc0b97fd930","order":116,"text":"De Verwerker stelt de Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de nakoming van de verplichtingen uit artikel 28 van de AVG aan te tonen, en werkt mee aan onderzoeken van de Autoriteit Persoonsgegevens die op de Verwerking betrekking hebben.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"7f016377-59bb-454b-a5b1-266feaa4d8f7","order":117,"text":"ARTIKEL 15 — CONTROLE EN AUDIT","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"d7530124-36ff-4454-bbef-73eadfd34d2f","order":118,"text":"De Verwerkingsverantwoordelijke is gerechtigd ten hoogste [Aantal audits] maal per kalenderjaar de naleving van deze Verwerkersovereenkomst te laten controleren, alsmede tussentijds indien zich een Datalek heeft voorgedaan, indien de Autoriteit Persoonsgegevens daartoe aanleiding geeft of indien er concrete aanwijzingen zijn dat de Verwerker zijn verplichtingen niet nakomt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"eeed7746-30a9-4a7b-8d27-cc4b42da7142","order":119,"text":"De controle wordt uitgevoerd door de Verwerkingsverantwoordelijke zelf of door een door hem aan te wijzen onafhankelijke deskundige, en kan mede bestaan uit onderzoek ter plaatse en inzage in de relevante documentatie, procedures en logbestanden. De Verwerker verleent daaraan zijn volledige medewerking.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"f512583c-ffe0-4b32-95d8-833c85875eb8","value":"volledig","type":"add","operator":"="}]},{"id":"148f9005-7d27-4136-9184-558e21fd607d","order":120,"text":"De Verwerker toont zijn naleving in eerste instantie aan door overlegging van recente auditrapporten, certificeringen of verklaringen van een onafhankelijke deskundige. Geven die rapportages naar het redelijk oordeel van de Verwerkingsverantwoordelijke onvoldoende uitsluitsel over de naleving van deze Verwerkersovereenkomst, dan is deze gerechtigd alsnog een audit ter plaatse te laten uitvoeren, waaraan de Verwerker zijn volledige medewerking verleent.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"f512583c-ffe0-4b32-95d8-833c85875eb8","value":"rapport","type":"add","operator":"="}]},{"id":"e20f3f44-06c8-42eb-90a0-2462202da170","order":121,"text":"Een reguliere audit wordt ten minste veertien dagen tevoren schriftelijk aangekondigd, vindt plaats tijdens kantooruren en wordt zodanig uitgevoerd dat de bedrijfsvoering van de Verwerker zo min mogelijk wordt verstoord. De ingeschakelde deskundige is aan geheimhouding gebonden en is geen directe concurrent van de Verwerker. Bij een Datalek of een concrete aanwijzing van niet-nakoming kan de aankondigingstermijn worden bekort.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"230079f5-7891-4ec3-b6a4-04e654c18c59","order":122,"text":"De kosten van een reguliere audit komen voor rekening van de Verwerkingsverantwoordelijke. Blijkt uit de audit dat de Verwerker tekortschiet in de nakoming van deze Verwerkersovereenkomst, dan komen de redelijke kosten van de audit voor rekening van de Verwerker en herstelt hij de vastgestelde tekortkomingen op eigen kosten binnen een in overleg te bepalen, redelijke termijn. De bevindingen worden door beide Partijen vertrouwelijk behandeld.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"ed00ada4-5ffb-4c39-b496-62f361d95136","order":123,"text":"ARTIKEL 16 — DUUR EN BEËINDIGING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"8a8121f3-f1db-46b0-a10f-88bf78999dc9","order":124,"text":"Deze Verwerkersovereenkomst treedt in werking op de in dit stuk vermelde ingangsdatum en geldt voor de duur van de Hoofdovereenkomst. Zij kan niet zelfstandig worden opgezegd zolang de Verwerker in het kader van de Hoofdovereenkomst Persoonsgegevens verwerkt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"04a4fe36-7000-42ae-b6e9-60f6e3f9dfb6","order":125,"text":"Eindigt de Hoofdovereenkomst, om welke reden dan ook, dan eindigt deze Verwerkersovereenkomst van rechtswege op hetzelfde tijdstip, met dien verstande dat de verplichtingen die naar hun aard bestemd zijn om voort te duren, waaronder die inzake geheimhouding, aansprakelijkheid, controle en teruggave of vernietiging, van kracht blijven.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"dc17559f-bcd5-43ad-97be-5cd2f85748e5","order":126,"text":"Schiet de Verwerker toerekenbaar tekort in de nakoming van een wezenlijke verplichting uit deze Verwerkersovereenkomst en herstelt hij dat niet binnen een redelijke termijn na schriftelijke ingebrekestelling, dan is de Verwerkingsverantwoordelijke gerechtigd de Hoofdovereenkomst geheel of gedeeltelijk te ontbinden, onverminderd zijn recht op vergoeding van schade en kosten.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"b48cb499-bcef-49d3-a7cb-cbd54e6a2da5","order":127,"text":"Bij een ernstige inbreuk op de beveiliging of bij een instructie die de Verwerker weigert op te volgen zonder dat daarvoor een wettelijke grond bestaat, is de Verwerkingsverantwoordelijke bovendien gerechtigd de Verwerking met onmiddellijke ingang op te schorten.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"b8fb5318-96ce-4283-8423-6e02c853ada2","order":128,"text":"ARTIKEL 17 — TERUGGAVE, VERNIETIGING EN EXIT-MEDEWERKING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"9f6cf32a-7e37-4e92-be04-971cc62bea19","order":129,"text":"Na het einde van deze Verwerkersovereenkomst worden alle Persoonsgegevens, naar keuze van de Verwerkingsverantwoordelijke, aan hem teruggegeven dan wel vernietigd. De Verwerkingsverantwoordelijke maakt die keuze uiterlijk binnen dertig dagen na het einde van de Hoofdovereenkomst schriftelijk kenbaar. Blijft een keuze uit, dan gaat de Verwerker over tot vernietiging na een schriftelijke herinnering met een termijn van veertien dagen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"1f2fb83a-580a-492f-a6a2-e2744132af58","order":130,"text":"De Verwerker voert de keuze uit binnen [Aantal dagen] dagen nadat deze hem kenbaar is gemaakt, dan wel, bij het uitblijven van een keuze, binnen [Aantal dagen] dagen na het verstrijken van de hiervoor genoemde herinneringstermijn. De teruggave vindt plaats in een gestructureerde, gangbare en machineleesbare vorm en op een beveiligde wijze. Gedurende de tussenliggende periode blijven de Persoonsgegevens onderworpen aan deze Verwerkersovereenkomst en worden zij niet voor andere doeleinden verwerkt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"9072c6f3-eac4-4c74-a6c3-38e628ea79ca","order":131,"text":"De Verwerker verwijdert vervolgens alle bestaande kopieën van de Persoonsgegevens uit zijn systemen. Kopieën die zich in reguliere back-ups bevinden worden vernietigd zodra de daarvoor geldende reguliere bewaartermijn van die back-ups verstrijkt; tot dat moment blijven deze back-ups onderworpen aan deze Verwerkersovereenkomst en worden zij niet voor andere doeleinden benaderd.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"cf77dd4e-4428-4be4-9dc5-1575775cacd3","order":132,"text":"De Verwerker bevestigt de teruggave dan wel de vernietiging binnen veertien dagen na uitvoering schriftelijk aan de Verwerkingsverantwoordelijke en draagt er zorg voor dat iedere Subverwerker eveneens tot teruggave of vernietiging overgaat.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"cc7cddb6-1766-4fa5-84f3-4f0ee5bc3f0f","order":133,"text":"De Verwerker bevestigt de teruggave dan wel de vernietiging binnen veertien dagen na uitvoering schriftelijk aan de Verwerkingsverantwoordelijke, onder vermelding van de gehanteerde methode van vernietiging.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"add","operator":"="}]},{"id":"8c320dd6-e001-4842-b098-70acc54beb70","order":134,"text":"Het voorgaande lijdt uitzondering voor zover een Unierechtelijke of lidstaatrechtelijke bepaling de Verwerker tot langere opslag van de Persoonsgegevens verplicht. In dat geval deelt de Verwerker de wettelijke grondslag en de bewaartermijn mee, beperkt hij de opslag tot het strikt noodzakelijke en verwerkt hij de gegevens uitsluitend voor dat wettelijke doel.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"baa17c5d-f185-4cc4-b75b-f864af6b295f","order":135,"text":"De Verwerker verleent de Verwerkingsverantwoordelijke gedurende ten hoogste drie maanden na het einde van de Hoofdovereenkomst op diens verzoek alle redelijke medewerking aan de overdracht van de Persoonsgegevens aan de Verwerkingsverantwoordelijke of aan een door deze aan te wijzen nieuwe dienstverlener, tegen een vooraf schriftelijk overeengekomen redelijke vergoeding. Gedurende die periode blijft deze Verwerkersovereenkomst onverkort van toepassing.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"0f7d50b3-6983-464a-88ba-b0879753a8d4","order":136,"text":"De Verwerker doet uitdrukkelijk afstand van ieder retentierecht en van ieder opschortingsrecht ten aanzien van de Persoonsgegevens en van de gegevensdragers waarop deze zich bevinden. Ook bij een geschil over betaling of over de uitvoering van de Hoofdovereenkomst kan hij de teruggave, de toegang of de vernietiging niet weigeren of uitstellen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"b684018a-3937-4731-b007-6bd575261864","order":137,"text":"Bij faillissement, surseance van betaling, staking van de onderneming of een besluit tot ontbinding van de Verwerker, alsmede bij een wijziging van zeggenschap die de nakoming van deze Verwerkersovereenkomst in gevaar brengt, stelt de Verwerker de Verwerkingsverantwoordelijke onverwijld in kennis en worden de Persoonsgegevens op eerste verzoek onmiddellijk teruggegeven. De Persoonsgegevens behoren de Verwerkingsverantwoordelijke toe; de Verwerker draagt er zorg voor dat een curator of bewindvoerder van dit beding in kennis wordt gesteld.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"a24301a1-030c-4dd5-93dc-6137b41ac152","order":138,"text":"ARTIKEL 18 — AANSPRAKELIJKHEID EN VRIJWARING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"d7fdbf1d-8e9a-4428-a797-8c469a1517d6","order":139,"text":"Ieder der Partijen is jegens de ander aansprakelijk voor de schade die het gevolg is van een aan haar toe te rekenen tekortkoming in de nakoming van deze Verwerkersovereenkomst of van een handelen in strijd met de op haar rustende verplichtingen uit de AVG, met inachtneming van artikel 82 van de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c783c40d-740b-49b3-b471-f093bfb5b58e","order":140,"text":"De in de Hoofdovereenkomst opgenomen beperkingen en uitsluitingen van aansprakelijkheid zijn van overeenkomstige toepassing op deze Verwerkersovereenkomst, met dien verstande dat een beroep daarop niet openstaat bij opzet of bewuste roekeloosheid en evenmin ten aanzien van bestuurlijke boeten die aan de Verwerkingsverantwoordelijke worden opgelegd wegens een aan de Verwerker toe te rekenen tekortkoming.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"bd05fe0a-6ac7-4541-979d-9e9b8200b0c2","value":"wel","type":"add","operator":"="}]},{"id":"5ebcfb29-2db1-4612-b834-193dfa6010e5","order":141,"text":"De in de Hoofdovereenkomst opgenomen beperkingen en uitsluitingen van aansprakelijkheid zijn niet van toepassing op de aansprakelijkheid die voortvloeit uit deze Verwerkersovereenkomst of uit de AVG. Voor die aansprakelijkheid geldt geen contractueel maximum.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"bd05fe0a-6ac7-4541-979d-9e9b8200b0c2","value":"niet","type":"add","operator":"="}]},{"id":"73053732-097e-4a56-8bee-7d65f9a738ab","order":142,"text":"De Verwerker vrijwaart de Verwerkingsverantwoordelijke tegen alle aanspraken van Betrokkenen en van derden, alsmede tegen bestuurlijke boeten, dwangsommen en redelijke kosten van juridische bijstand, die voortvloeien uit een aan de Verwerker of aan een door hem ingeschakelde Subverwerker toe te rekenen tekortkoming in de nakoming van deze Verwerkersovereenkomst of van de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"937010e6-b096-4eff-a8a8-47a53e951fb4","order":143,"text":"De Verwerker vrijwaart de Verwerkingsverantwoordelijke tegen alle aanspraken van Betrokkenen en van derden, alsmede tegen bestuurlijke boeten, dwangsommen en redelijke kosten van juridische bijstand, die voortvloeien uit een aan de Verwerker toe te rekenen tekortkoming in de nakoming van deze Verwerkersovereenkomst of van de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"add","operator":"="}]},{"id":"894395e9-1439-46b2-86e2-a041e60c8b02","order":144,"text":"De Verwerkingsverantwoordelijke vrijwaart de Verwerker op gelijke wijze voor schade en aanspraken die het gevolg zijn van een onrechtmatige instructie of van het ontbreken van een geldige grondslag voor de Verwerking, behoudens voor zover de Verwerker had moeten onderkennen dat de instructie kennelijk in strijd was met de AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"3e15ac3b-20e3-4cf9-aa36-9829cfdc7ce6","order":145,"text":"De Verwerker houdt gedurende de looptijd van deze Verwerkersovereenkomst een passende aansprakelijkheidsverzekering in stand die mede dekking biedt voor schade in verband met de Verwerking van persoonsgegevens, en verstrekt op verzoek een bewijs van die dekking.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"294c245c-8fc3-4bac-b96f-3719b9342b35","order":146,"text":"ARTIKEL 19 — BOETEBEDING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"c204f71e-0845-4f83-b0d5-7c65166176d8","order":147,"text":"Bij iedere schending van de bepalingen inzake geheimhouding, beveiliging, doorgifte buiten de EER, inschakeling van Subverwerkers of teruggave en vernietiging verbeurt de Verwerker aan de Verwerkingsverantwoordelijke een onmiddellijk opeisbare boete van EUR [Bedrag] per gebeurtenis, zonder dat daartoe een ingebrekestelling of rechterlijke tussenkomst is vereist.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"97029a52-7a45-49a0-b5fa-59eef4e132d7","value":"wel","type":"add","operator":"="}]},{"id":"ec3dbffe-2fb5-4f7d-b8ed-b1c11bca148a","order":148,"text":"In afwijking van artikel 6:92 van het Burgerlijk Wetboek treedt deze boete niet in de plaats van schadevergoeding en strekt zij daarop evenmin in mindering. De Verwerkingsverantwoordelijke behoudt daarnaast onverkort zijn recht op nakoming, herstel, ontbinding en volledige vergoeding van de werkelijk geleden schade.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"97029a52-7a45-49a0-b5fa-59eef4e132d7","value":"wel","type":"add","operator":"="}]},{"id":"f53b52b5-d780-4f0f-af32-6be011b0b91f","order":149,"text":"Partijen komen geen contractuele boete overeen. Een tekortkoming in de nakoming van deze Verwerkersovereenkomst wordt beheerst door de wettelijke regeling inzake wanprestatie, waaronder de rechten op nakoming, herstel, ontbinding en vergoeding van de werkelijk geleden schade, onverminderd het bepaalde in het artikel over aansprakelijkheid en vrijwaring.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"97029a52-7a45-49a0-b5fa-59eef4e132d7","value":"geen","type":"add","operator":"="}]},{"id":"d35dda2c-2d85-4d94-9fea-518934759a60","order":150,"text":"ARTIKEL 20 — OVERMACHT","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"72ad385e-6b42-4477-afab-1c6494d55f6d","order":151,"text":"Een Partij is niet gehouden tot nakoming van enige verplichting uit deze Verwerkersovereenkomst indien zij daartoe verhinderd wordt door een omstandigheid die niet aan haar is toe te rekenen en evenmin krachtens de wet, een rechtshandeling of de in het verkeer geldende opvattingen voor haar rekening komt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"1d1ee1d3-59f4-42f3-a137-c9e509fb029c","order":152,"text":"Als overmacht van de Verwerker gelden in geen geval: een tekortkoming van een door hem ingeschakelde Subverwerker of leverancier, personeelsgebrek, staking binnen zijn eigen onderneming, financieel onvermogen, en evenmin een beveiligingsincident of cyberaanval die bij het treffen van de in deze Verwerkersovereenkomst voorgeschreven maatregelen redelijkerwijs had kunnen worden voorkomen of beperkt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"08bb63cd-b962-4b44-b1c3-404b2a8caee9","order":153,"text":"Als overmacht van de Verwerker gelden in geen geval: personeelsgebrek, staking binnen zijn eigen onderneming, financieel onvermogen, en evenmin een beveiligingsincident of cyberaanval die bij het treffen van de in deze Verwerkersovereenkomst voorgeschreven maatregelen redelijkerwijs had kunnen worden voorkomen of beperkt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"add","operator":"="}]},{"id":"2288b4a3-f9ff-4dee-8fa6-1ccded3f848b","order":154,"text":"De verplichtingen inzake geheimhouding, beveiliging, melding van Datalekken en teruggave of vernietiging van de Persoonsgegevens worden door overmacht niet opgeschort. De Partij die zich op overmacht beroept stelt de andere Partij daarvan onverwijld schriftelijk in kennis en beperkt de gevolgen zoveel mogelijk.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"920568da-0d7b-451d-9dc8-b2a26b0fd456","order":155,"text":"Duurt een overmachtssituatie langer dan dertig dagen, dan is ieder der Partijen gerechtigd de Hoofdovereenkomst en daarmee deze Verwerkersovereenkomst schriftelijk te ontbinden, zonder tot vergoeding van schade gehouden te zijn en onverminderd de verplichting tot teruggave of vernietiging van de Persoonsgegevens.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"7a2f170b-e52e-4d4c-a585-acbe359fdcd7","order":156,"text":"ARTIKEL 21 — CONTACTPERSONEN EN KENNISGEVINGEN","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"2947545a-dd20-4c42-b041-03de77669ff5","order":157,"text":"Kennisgevingen uit hoofde van deze Verwerkersovereenkomst geschieden schriftelijk, waaronder mede wordt verstaan per e-mail, en worden gericht aan de hierna genoemde contactpersonen. Wijzigingen in deze gegevens worden onverwijld aan de andere Partij meegedeeld.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"14011ca3-d06e-4471-b73b-396aa68c2097","order":158,"text":"Contactpersoon van de Verwerkingsverantwoordelijke: [Naam contactpersoon], bereikbaar via [E-mailadres].","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"124c1d71-65be-47b3-afcc-26fcc0f80d83","order":159,"text":"Contactpersoon van de Verwerker: [Naam contactpersoon], bereikbaar via [E-mailadres].","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"58699f6b-5b7f-4892-9372-3136508ff012","order":160,"text":"De Verwerker heeft een functionaris gegevensbescherming als bedoeld in artikel 37 van de AVG aangesteld, te weten [Naam en e-mailadres]. Vragen en meldingen op het gebied van gegevensbescherming kunnen mede rechtstreeks aan de functionaris gegevensbescherming worden gericht.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"ab8feb66-4c16-4d60-a2d5-af5dbed5d85f","value":"ja","type":"add","operator":"="}]},{"id":"04a74910-63fb-4b95-a550-30e4378e4fa5","order":161,"text":"De Verwerker heeft geen functionaris gegevensbescherming aangesteld en is daartoe op grond van artikel 37 van de AVG ook niet gehouden. De hiervoor genoemde contactpersoon van de Verwerker fungeert als vast aanspreekpunt voor alle aangelegenheden op het gebied van gegevensbescherming.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"ab8feb66-4c16-4d60-a2d5-af5dbed5d85f","value":"nee","type":"add","operator":"="}]},{"id":"b8f80570-8323-489e-8a26-34a505408178","order":162,"text":"ARTIKEL 22 — SLOTBEPALINGEN","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"0f7e02d9-b1c8-4103-955a-767f0fcd8fe9","order":163,"text":"Wijzigingen van en aanvullingen op deze Verwerkersovereenkomst zijn slechts geldig indien zij schriftelijk zijn overeengekomen en door beide Partijen zijn ondertekend.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"7967ee5c-4749-497a-ba13-64f3f64c8c2c","order":164,"text":"Leiden wijzigingen in de toepasselijke regelgeving, in richtsnoeren van de Europese toezichthouders of van de Autoriteit Persoonsgegevens, dan wel rechterlijke uitspraken ertoe dat deze Verwerkersovereenkomst aanpassing behoeft, dan treden Partijen daarover onverwijld en te goeder trouw in overleg en leggen zij de noodzakelijke aanpassingen schriftelijk vast.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"03b7527c-73d3-4f9c-8cac-2af46586bf03","order":165,"text":"Is een bepaling van deze Verwerkersovereenkomst nietig of wordt zij vernietigd, dan blijven de overige bepalingen onverkort van kracht. Partijen treden in dat geval in overleg teneinde de betreffende bepaling te vervangen door een geldige bepaling die de strekking van de oorspronkelijke bepaling zoveel mogelijk benadert.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"60a0febf-deac-4951-9e6d-cad7e77a16a2","order":166,"text":"Het niet of niet onmiddellijk uitoefenen van een recht uit deze Verwerkersovereenkomst houdt geen afstand van dat recht in. Rechten en verplichtingen uit deze Verwerkersovereenkomst kunnen niet zonder voorafgaande schriftelijke toestemming van de andere Partij aan een derde worden overgedragen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e5b6c68d-61aa-4db3-a072-78e30a6bda0b","order":167,"text":"Deze Verwerkersovereenkomst kan in meerdere exemplaren worden ondertekend, waaronder langs elektronische weg; alle exemplaren tezamen vormen één en dezelfde overeenkomst. De boven de artikelen geplaatste opschriften dienen uitsluitend ter verwijzing en zijn niet van invloed op de uitleg.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e6c4c0ea-9dd5-4b48-a7fe-eca4d133bdde","order":168,"text":"ARTIKEL 23 — TOEPASSELIJK RECHT EN GESCHILLEN","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"10","cflou":false,"active":true,"marginTop":"22"},{"id":"b7b8a132-d4db-4c4e-8e74-ae4e960e6b98","order":169,"text":"Op deze Verwerkersovereenkomst is Nederlands recht van toepassing.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"8869ab37-5a6d-4ad0-89e2-85a097364b16","order":170,"text":"Partijen spannen zich in geschillen die uit deze Verwerkersovereenkomst voortvloeien in onderling overleg op te lossen. Leidt dat overleg niet binnen dertig dagen tot een oplossing, dan worden geschillen bij uitsluiting voorgelegd aan de bevoegde rechter van de rechtbank te [Plaats van de rechtbank], onverminderd het recht van Partijen om een voorlopige voorziening te vragen en onverminderd het recht van Betrokkenen om zich tot de Autoriteit Persoonsgegevens of tot de bevoegde rechter te wenden.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"f0a6040e-c7d5-4f78-bd2e-7fb42b76ddfb","order":171,"text":"ALDUS OVEREENGEKOMEN EN ONDERTEKEND:","fontSize":"14","textAlign":"left","bold":true,"underline":false,"marginBottom":"12","cflou":false,"active":true,"marginTop":"24"},{"id":"3e79108d-4684-43e2-9d43-b96def28dce4","order":172,"text":"Plaats: [Plaats]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"bbefad31-5e95-45b2-9c75-9c35c3bdb35c","order":173,"text":"Datum: [Datum]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"24","cflou":false,"active":true},{"id":"4e92618c-fc88-403e-808f-67d828b38a9d","order":174,"text":"De Verwerkingsverantwoordelijke","fontSize":"14","textAlign":"left","bold":true,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"16faeaab-c1b9-4575-9351-40400a58d89d","order":175,"text":"[Naam verwerkingsverantwoordelijke]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"9d2f28d3-e08d-44b9-92e1-57336a506577","order":176,"text":"Naam: [Naam vertegenwoordiger]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"090a9506-9037-41eb-a255-2c207e057b56","order":177,"text":"Functie: [Functie]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"63345fdb-3eff-4337-b330-8cca50bcdc5a","order":178,"text":"Handtekening: ___________________________________","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"26","cflou":false,"active":true},{"id":"d318d7f2-1aa8-4a0f-a4a1-b1b612d17d80","order":179,"text":"De Verwerker","fontSize":"14","textAlign":"left","bold":true,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"acf20cc4-4d79-456b-82b9-3efe5d6d5d78","order":180,"text":"[Naam verwerker]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"ff72d1bf-c6af-4ef3-bbac-ba0a0e2f75ad","order":181,"text":"Naam: [Naam vertegenwoordiger]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"8bde0d58-90f0-46dd-b297-3a762499a74a","order":182,"text":"Functie: [Functie]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"4","cflou":false,"active":true},{"id":"0c93cb0f-682a-40f0-afef-c9b4ed027769","order":183,"text":"Handtekening: ___________________________________","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"30","cflou":false,"active":true},{"id":"f6ad8bb7-0c73-4ef8-b8a7-873e71c5213d","order":184,"text":"BIJLAGE 1 — OMSCHRIJVING VAN DE VERWERKING","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"12","cflou":false,"active":true,"marginTop":"26"},{"id":"d75a166d-402a-48b0-8fd0-646b58fdf1c4","order":185,"text":"Onderwerp van de verwerking: de verwerkingen die de Verwerker verricht in het kader van [Onderwerp van de hoofdovereenkomst].","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"97f8b5d8-74ee-4d30-bc21-47ed46d78e0f","order":186,"text":"Doeleinden van de verwerking: [Doeleinden van de verwerking]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"d5bcac68-84cb-48dd-9b17-1e124437ce42","order":187,"text":"Categorieën van betrokkenen: [Categorieën van betrokkenen]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"be862f64-09c7-4d6d-a661-c417aadf27b4","order":188,"text":"Soorten persoonsgegevens: [Soorten persoonsgegevens]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"d61cebc2-6720-4dc7-9bae-58e19dad2d77","order":189,"text":"Bijzondere categorieën van persoonsgegevens: geen. Burgerservicenummers: geen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"geen","type":"add","operator":"="}]},{"id":"c52c2f8b-cb18-4f1e-95bb-2b6f4fbf03b8","order":190,"text":"Bijzondere categorieën van persoonsgegevens: worden verwerkt, met de aanvullende waarborgen die in deze Verwerkersovereenkomst zijn omschreven.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"art9","type":"add","operator":"="},{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"beide","type":"add","operator":"="}]},{"id":"0b0a8231-379e-4fcb-84aa-1aa875c77bbb","order":191,"text":"Burgerservicenummers: worden verwerkt, uitsluitend binnen de grenzen van artikel 46 van de Uitvoeringswet AVG.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"bsn","type":"add","operator":"="},{"field":"d99a6f29-58b9-4633-b74c-7e3aa00d4ba4","value":"beide","type":"add","operator":"="}]},{"id":"b302c561-8554-4078-9baf-34ab2f7c1976","order":192,"text":"Aard van de verwerking: verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, raadplegen, gebruiken, verstrekken door middel van doorzending, afschermen, wissen en vernietigen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"4d967792-e3f4-4c74-815c-0e9c5ae4ccc4","order":193,"text":"Duur van de verwerking: de looptijd van de Hoofdovereenkomst, vermeerderd met de termijn voor teruggave of vernietiging.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"662d8848-fcc0-42c1-93ce-d356569b5967","order":194,"text":"Bewaartermijn: [Bewaartermijn]","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e9ba4b2f-3bd6-4dc2-b7e4-2427756209ad","order":195,"text":"Locatie van de verwerking: uitsluitend binnen de Europese Economische Ruimte.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"26e6a102-8b2a-42da-82f5-a34bda8b8cec","value":"geen","type":"add","operator":"="}]},{"id":"b347fa18-9068-4df9-87fc-6806830b2359","order":196,"text":"Locatie van de verwerking: binnen de Europese Economische Ruimte en in derde landen ten aanzien waarvan de Europese Commissie een adequaatheidsbesluit heeft genomen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"26e6a102-8b2a-42da-82f5-a34bda8b8cec","value":"adequaat","type":"add","operator":"="}]},{"id":"2a14a24e-12d8-4359-b748-b263875458bf","order":197,"text":"Locatie van de verwerking: binnen de Europese Economische Ruimte en, onder de in deze Verwerkersovereenkomst genoemde waarborgen, in derde landen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"26e6a102-8b2a-42da-82f5-a34bda8b8cec","value":"scc","type":"add","operator":"="}]},{"id":"4c05a716-f5e8-46ee-b1d8-b81c3401deff","order":198,"text":"BIJLAGE 2 — TECHNISCHE EN ORGANISATORISCHE MAATREGELEN","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"12","cflou":false,"active":true,"marginTop":"26"},{"id":"c85e5f61-a3be-41c2-a3a9-48fe43ce8f66","order":199,"text":"De Verwerker treft ten minste de volgende maatregelen:","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"ce703574-6903-4783-bde8-a36a6d33c2c1","order":200,"text":"— Toegangsbeleid: persoonsgebonden accounts, autorisaties op basis van functieprofielen en het noodzakelijkheidsbeginsel, meervoudige authenticatie voor beheerders en toegang op afstand, en een periodieke herbeoordeling van de verleende autorisaties.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"49476b59-74a7-4807-87a7-44ba0310c452","order":201,"text":"— Versleuteling: versleuteling van gegevensverkeer met actuele, algemeen aanvaarde protocollen en versleuteling van opgeslagen gegevens en back-ups met actuele algoritmen; sleutelbeheer gescheiden van de gegevens.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"2a3d3cd1-fa14-4545-a1ed-1c2447b9cdf3","order":202,"text":"— Netwerk- en systeembeveiliging: segmentatie van netwerken, firewalls, bescherming tegen schadelijke software, detectie van indringers en hardening van servers en werkplekken.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"84e142f3-d979-4ba1-a84f-887ce638b327","order":203,"text":"— Kwetsbaarhedenbeheer: tijdige installatie van beveiligingsupdates, periodieke kwetsbaarhedenscans en ten minste jaarlijks een penetratietest door een onafhankelijke partij, met opvolging van de bevindingen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"06e5fd88-cbce-47dc-b166-d4998e8db50b","order":204,"text":"— Registratie en monitoring: registratie van toegang tot en handelingen met persoonsgegevens, bewaring van die registratie gedurende een passende termijn en geautomatiseerde signalering van afwijkend gebruik.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"9a7ab777-8506-4845-9573-8a081766ade4","order":205,"text":"— Back-up en herstel: periodieke back-ups, gescheiden opslag daarvan en ten minste jaarlijks een test van de herstelprocedure, met vastgelegde hersteltijden.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"5a559a93-d9ba-4c82-880d-3e076df0dbe6","order":206,"text":"— Continuïteit: uitwijkvoorzieningen en een gedocumenteerd continuïteitsplan voor de dienstverlening waarin de persoonsgegevens worden verwerkt.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"32471b7d-479f-4729-af95-d6cecadc852f","order":207,"text":"— Incidentbeheer: een vastgelegde procedure voor het herkennen, registreren, beoordelen, escaleren en melden van beveiligingsincidenten en datalekken, met vaste aanspreekpunten en oefening daarvan.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"68e8de70-7795-4c71-87a3-85b2f4d93d0c","order":208,"text":"— Personeel: geheimhoudingsverklaringen, toetsing van betrouwbaarheid voor zover wettelijk toegestaan, periodieke bewustwordingsinstructie en een procedure voor het intrekken van rechten bij uitdiensttreding.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"2514dce3-c9c3-4356-830f-391c3360ed81","order":209,"text":"— Fysieke beveiliging: verwerking in datacentra met toegangscontrole, brand- en waterdetectie, noodstroomvoorzieningen en geregistreerde bezoekersafhandeling.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"fb9b2ae6-1819-4d4c-ada9-a6429a9dea59","order":210,"text":"— Veilige ontwikkeling en wijzigingsbeheer: gescheiden ontwikkel-, test- en productieomgevingen, veilige programmeerrichtlijnen, beoordeling van broncode en een gedocumenteerd wijzigingsbeheer.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"c52431fb-734a-4ceb-8763-fe7f0b23c07e","order":211,"text":"— Vernietiging: veilige verwijdering van gegevensdragers en aantoonbare vernietiging van persoonsgegevens na afloop van de bewaartermijn.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"51d4db59-c5ad-4520-9fe8-0a1a6e09a59a","order":212,"text":"— Leveranciersbeheer: beoordeling en periodieke herbeoordeling van subverwerkers op hun beveiligingsmaatregelen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"28c908c7-f285-43d1-94f4-9e995d3f480d","order":213,"text":"De hiervoor genoemde maatregelen zijn ingericht overeenkomstig de eisen van [Certificering of auditrapport] en worden in dat kader periodiek door een onafhankelijke partij getoetst.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"cd00d232-463a-4d68-8ff9-cc7866a3514e","value":"wel","type":"add","operator":"="}]},{"id":"ffdd147f-0389-495b-ac8d-5a9868d71035","order":214,"text":"BIJLAGE 3 — SUBVERWERKERS","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"12","cflou":false,"active":true,"marginTop":"26"},{"id":"10e92445-463b-4144-bbfa-5fa4b9ecfe4c","order":215,"text":"Op de ingangsdatum van deze Verwerkersovereenkomst heeft de Verwerkingsverantwoordelijke toestemming verleend voor de inschakeling van de volgende Subverwerkers:","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"algemeen","type":"add","operator":"="}]},{"id":"97c70db0-8b43-413a-8263-c12f8e95c66c","order":216,"text":"— Naam: [Naam subverwerker]. Opgedragen verwerking: [Opgedragen verwerking]. Land van vestiging en van opslag: [Land].","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"algemeen","type":"add","operator":"="}]},{"id":"5fb480f9-00fc-40f5-ab8e-b86cc22e6892","order":217,"text":"— Naam: [Naam subverwerker]. Opgedragen verwerking: [Opgedragen verwerking]. Land van vestiging en van opslag: [Land].","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"6f24b3d8-495a-4bce-ad4e-09e183193b5e","value":"ja","type":"add","operator":"="},{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"specifiek","type":"remove","operator":"="},{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"5788b5f4-cc18-4b16-88da-fa65dfbeefe8","order":218,"text":"Op de ingangsdatum van deze Verwerkersovereenkomst zijn geen Subverwerkers ingeschakeld. Inschakeling van een Subverwerker is uitsluitend mogelijk na voorafgaande specifieke schriftelijke toestemming van de Verwerkingsverantwoordelijke, die alsdan in deze bijlage wordt vastgelegd.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"specifiek","type":"add","operator":"="}]},{"id":"df7c2df5-cc1f-4418-bd6b-fdcfb8269db8","order":219,"text":"Inschakeling van Subverwerkers is op grond van deze Verwerkersovereenkomst niet toegestaan. Deze bijlage blijft daarom leeg zolang Partijen niet schriftelijk anders overeenkomen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"add","operator":"="}]},{"id":"1fad78d3-4e34-42ec-b5bb-b3de3a33d884","order":220,"text":"BIJLAGE 4 — MELDINGSROUTE EN GEGEVENS BIJ EEN DATALEK","fontSize":"16","textAlign":"left","bold":true,"underline":false,"marginBottom":"12","cflou":false,"active":true,"marginTop":"26"},{"id":"01b1b0d9-e35e-447e-b6bf-8cbd6fb452fd","order":221,"text":"Een Datalek wordt onverwijld gemeld aan het in deze Verwerkersovereenkomst genoemde e-mailadres van de Verwerkingsverantwoordelijke: [E-mailadres voor meldingen]. Buiten kantooruren wordt de melding tevens telefonisch bevestigd aan de contactpersoon van de Verwerkingsverantwoordelijke.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e0689764-594e-49ba-a6e9-0a75b2b40f2e","order":222,"text":"De melding bevat ten minste de volgende gegevens, voor zover op dat moment bekend:","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"859ea11d-3b42-44f4-8eeb-40104861c515","order":223,"text":"— datum en tijdstip van het incident en van de ontdekking daarvan, alsmede de wijze waarop het is ontdekt;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"bb793a36-47d1-42fa-bc1f-2c9c3a3bdde7","order":224,"text":"— een omschrijving van de aard van het incident en van de betrokken systemen of bestanden;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"e65224f9-0dbc-4a1f-90f7-e31d2cb83334","order":225,"text":"— de categorieën en het aantal Betrokkenen en het aantal betrokken registraties;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"7ba1c59d-4270-4ee4-ba3e-6b1c1bcd978e","order":226,"text":"— de soorten Persoonsgegevens die het betreft, met vermelding of daaronder bijzondere categorieën of burgerservicenummers zijn begrepen;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"cedabffa-5790-44db-a2cc-e1d480e23c45","order":227,"text":"— of de gegevens waren versleuteld, gepseudonimiseerd of anderszins onleesbaar voor onbevoegden;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"ca3f5d04-a991-4289-b4d4-8a5db21957d1","order":228,"text":"— de waarschijnlijke gevolgen voor de Betrokkenen;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"ca08d302-a19f-400e-ac96-a75cdf913ac1","order":229,"text":"— de reeds getroffen en de nog voorgenomen maatregelen om het incident te beëindigen, de gevolgen te beperken en herhaling te voorkomen;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"84f8502b-56db-443a-8b0d-3c3ad48d405e","order":230,"text":"— de naam en de contactgegevens van het aanspreekpunt binnen de organisatie van de Verwerker;","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true},{"id":"6cc44470-5b23-4bc1-af8c-8a857bfd61df","order":231,"text":"— of en zo ja welke Subverwerkers bij het incident betrokken zijn.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true,"displayConditions":[{"field":"22b1c8bc-e777-4788-b5c4-b7b06ba7c4da","value":"verbod","type":"remove","operator":"="}]},{"id":"c3217ba4-6c9b-402e-adc7-e04acfdff106","order":232,"text":"De Verwerker houdt de Verwerkingsverantwoordelijke gedurende de afhandeling doorlopend op de hoogte en levert binnen vier weken na het incident een schriftelijke evaluatie aan, met een analyse van de oorzaken en van de structurele maatregelen die naar aanleiding daarvan zijn getroffen.","fontSize":"14","textAlign":"left","bold":false,"underline":false,"marginBottom":"10","cflou":false,"active":true}]