Art. 25 Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT), gemeente Woerden 2017

25.1 Begrippen uit de Wbp / AVG die in dit hoofdstuk zijn overgenomen hebben dezelfde betekenis als in de Wbp / AVG gedefinieerd. 25.2 Leverancier is niet gerechtigd om op enig moment de persoonsgegevens die zij ter beschikking krijgt op enigerlei wijze geheel of gedeeltelijk anders te (doen) gebruiken dan voor de uitvoering van de Overeenkomst, een en ander behoudens afwijkende wettelijke verplichtingen. 25.3 Leverancier zal, onverminderd hetgeen in artikel 26 staat vermeld, passende technische en organisatorische beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. 25.4 Leverancier legt ten minste een algemene beschrijving van de in het vorige lid bedoelde getroffen technische en organisatorische beveiligingsmaatregelen schriftelijk vast. 25.5 Leverancier verwerkt persoonsgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met de toepasselijke wet- en regelgeving, de instructies van Opdrachtgever alsmede een eventueel toepasselijke gedragscode van Opdrachtgever. 25.6 Leverancier verwerkt persoonsgegevens louter binnen de Europese Economische Ruimte, althans een land dat door een besluit van de Europese Commissie als veilig is aangemerkt, tenzij uitdrukkelijk anders overeengekomen. 25.7 Alle persoonsgegevens worden als vertrouwelijk in de zin van artikel 15 aangemerkt. 25.8 Het controlerecht van artikel 21 is van overeenkomstige toepassing. 25.9 Leverancier onderhoudt zelf geen contact met de betrokkene. Indien de betrokkene Leverancier benadert, zal hij deze verwijzen naar Opdrachtgever. Indien Opdrachtgever (bijv. om technische redenen) niet zelf (volledig) gehoor kan geven aan de uitoefening van een recht door betrokkene (o.m. inzage, correctie, verzet), dan zal Leverancier daar op verzoek zo spoedig mogelijk alle noodzakelijke medewerking aan verlenen.

Verwerking persoonsgegevens

Verwijzingen

Rechtspraak bij dit artikel