Voor zover Leverancier in het kader van de uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, wordt Leverancier als bewerker/verwerker in de zin van de Wet bescherming persoonsgegevens (Wbp)/EU verordening 2016/679 (AVG) aangemerkt.
De Overeenkomst in combinatie met de GIBIT wordt door partijen aangemerkt als Overeenkomst in de zin van artikel 14 lid 2 Wbp/artikel 28 AVG.
Leverancier verklaart zich reeds nu voor alsdan bereid een separate bewerkersovereenkomst af te sluiten met Opdrachtgever met daarin opgenomen aanvullende of afwijkende afspraken omtrent de verwerking van persoonsgegevens. De betreffende bewerkersovereenkomst prevaleert op hetgeen in de onderhavige voorwaarden is bepaald.
Opdrachtgever stemt er reeds nu voor alsdan mee in dat Leverancier de verwerking van persoonsgegevens kan uitbesteden aan een derde (een zogenaamde ‘sub-bewerker’), mits Leverancier:
louter sub-bewerkers betrekt die afdoende garanties bieden met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de wet- en regelgeving voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd;
de volledige aansprakelijkheid aanvaardt voor het handelen van de ingeschakelde sub-bewerkers;
met deze sub-bewerker voorafgaand aan de uitbesteding een schriftelijke Overeenkomst sluit, op grond waarvan:
alle verplichtingen die op grond van de Overeenkomst (waaronder de GIBIT) met betrekking tot de verwerking van persoonsgegevens op Leverancier rusten mede komen te rusten op deze sub-bewerker;
de betreffende sub-bewerker zich eveneens richt naar de instructies van Opdrachtgever.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies