**9.1..** Indien Contractant in het kader van de Overeenkomst Persoonsgegevens verwerkt zal Contractant deze verwerken in overeenstemming met de geldende privacyregelgeving, waaronder de AVG en de Uitvoeringswet AVG (UAVG).
**9.2..** Indien Contractant verwerker is in de zin van de AVG, zullen Partijen een verwerkersovereenkomst sluiten als onderdeel van de Overeenkomst.
**9.3..** Indien beide Partijen verwerkingsverantwoordelijken zijn in de zin van de AVG komen Partijen, mede in het licht van en in overeenstemming met artikel 26 AVG, de hiernavolgende regeling overeen.
Afspraken tussen verwerkingsverantwoordelijken
**9.4..** Contractant is verantwoordelijk voor alle eigen verwerkingen van de Persoonsgegevens tot en met de verstrekking van de Persoonsgegevens aan de Gemeente of aan Derden, indien dat nodig is in het kader van de uitvoering van de Overeenkomst of op grond van een wettelijke verplichting. Contractant is tevens verantwoordelijk ten aanzien van de verwerkingen die in zijn opdracht worden verricht. De Gemeente geldt als verwerkingsverantwoordelijke ten aanzien van de eigen verwerkingen van de Persoonsgegevens, inclusief de verstrekking daarvan aan Contractant.
**9.5..** Contractant houdt de Persoonsgegevens geheim en zal alle nodige maatregelen treffen om geheimhouding van de Persoonsgegevens te verzekeren. Contractant zal de verplichting tot het voldoen aan de geldende privacy regelgeving en de geheimhouding tevens opleggen aan alle door haar ingeschakelde Derden en de personen die voor haar werkzaam zijn en toegang krijgen tot de Persoonsgegevens.
**9.6..** Contractant zal de Persoonsgegevens uitsluitend verwerken in het kader van de uitvoering van de Overeenkomst, de naleving van wettelijke verplichtingen en de optimalisering van zijn dienstverlening. Contractant zal de Persoonsgegevens in geen geval en op geen enkele wijze, verwerken of verstrekken aan Derden voor commerciële doeleinden.
**9.7..** Contractant zal ervoor zorgdragen dat hij de Gemeente uitsluitend die Persoonsgegevens verstrekt die de Gemeente op grond van de geldende privacyregelgeving mag ontvangen. Deze verplichting heeft in het bijzonder betrekking op bijzondere persoonsgegevens in de zin van de geldende privacyregelgeving, waaronder artikel 9 en 10 AVG en artikel 22 tot en met 33 UAVG.
**9.8..** Contractant draagt er zorg voor dat de Persoonsgegevens op geen enkele wijze buiten de EER worden verwerkt, zoals via opslag in de cloud, of door verwerking door ingeschakelde Derden vanuit een locatie buiten de EER, tenzij de Gemeente daar vooraf schriftelijke toestemming voor heeft gegeven. Aan deze toestemming kan de Gemeente aanvullende eisen stellen.
**9.9..** Contractant informeert Betrokkenen conform artikel 13 en 14 AVG over zijn eigen verwerkingen, inclusief de uitwisseling van Persoonsgegevens met de Gemeente in het kader van de uitvoering van de Overeenkomst en de respectieve verantwoordelijkheden van Partijen zoals hiervoor omschreven in artikel 9.4. Contractant zal de Gemeente op de hoogte houden over de wijze waarop hij Betrokkenen informeert, waarbij Contractant in ieder geval een kopie van het door Contractant gebruikte (digitaal) informatiedocument aan de Gemeente verstrekt.
**9.10..** Indien Contractant van een Betrokkene een verzoek of bezwaar op grond van de AVG of UAVG ontvangt, waaronder een verzoek om informatie, inzage, rectificatie, gegevenswissing, verwerkingsbeperking of overdracht van de Persoonsgegevens, zal Contractant de Gemeente onmiddellijk informeren. Contractant zal, in overleg met de Gemeente, het verzoek in overeenstemming met artikel 15 t/m 22 AVG afhandelen.
**9.11..** Contractant zal de Persoonsgegevens passend beveiligen in overeenstemming met de geldende privacyregelgeving, waaronder artikel 32 AVG en alle toepasselijke regels en normen met betrekking tot informatiebeveiliging.
**9.12..** In geval van een Beveiligingsincident waarbij Persoonsgegevens zijn getroffen, informeert Contractant de Gemeente zo spoedig mogelijk en in ieder geval binnen 24 uur na ontdekking daarvan. Contractant zal alle maatregelen treffen om de gevolgen van het Beveiligingsincident te beperken en/of een nieuw incident te voorkomen. Contractant zal het Beveiligingsincident conform de geldende privacyregelgeving, waaronder artikel 33 en 34 AVG in overleg met de Gemeente afhandelen.
**9.13..** Indien Contractant niet in overeenstemming handelt met de geldende privacyregelgeving, waaronder de AVG en UAVG of met deze bepaling, vrijwaart Contractant de Gemeente voor alle schade en kosten, inclusief mogelijke boetes, door aanspraken van Derden of handhaving door de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
Hoofdstuk 2
Artikel 9.