Voor zover Leverancier in het kader van de uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, wordt Leverancier als bewerker / verwerker in de zin van de Wet bescherming persoonsgegevens (Wbp) / EU verordening 2016/679 (AVG) aangemerkt.
Leverancier is niet gerechtigd om op enig moment de persoonsgegevens die zij ter beschikking krijgt op enigerlei wijze geheel of gedeeltelijk anders te (doen) gebruiken dan voor de uitvoering van de Overeenkomst, een en ander behoudens afwijkende wettelijke verplichtingen.
Leverancier zal, onverminderd hetgeen in artikel 17 staat vermeld, passende technische en organisatorische beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
Leverancier verklaart zich reeds nu voor alsdan bereid een separate bewerkersovereenkomst af te sluiten met Opdrachtgever met daarin opgenomen aanvullende of afwijkende afspraken omtrent de verwerking van persoonsgegevens. De betreffende bewerkersovereenkomst prevaleert op hetgeen in de onderhavige voorwaarden is bepaald. Voor deze bewerkingsovereenkomst zal de bewerkingsovereenkomst die de Opdrachtgever voorstelt als basis dienen.
Leverancier verwerkt persoonsgegevens louter binnen de Europese Economische Ruimte, althans een land dat door een besluit van de Europese Commissie als veilig is aangemerkt, tenzij uitdrukkelijk anders overeengekomen.
Opdrachtgever stemt er reeds nu voor alsdan mee in dat Leverancier de verwerking van persoonsgegevens kan uitbesteden aan een derde (een zogenaamde “sub-bewerker”) , mits Leverancier:
louter sub-bewerkers betrekt die afdoende garanties bieden met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de wet- en regelgeving voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd;
de volledige aansprakelijkheid aanvaardt voor het handelen van de ingeschakelde sub- bewerkers;
met deze sub-bewerker voorafgaand aan de uitbesteding een schriftelijke overeenkomst sluit, op grond waarvan:
alle verplichtingen die op grond van de Overeenkomst (waaronder de AIVW 2017) met betrekking tot de verwerking van persoonsgegevens op Leverancier rusten mede komen te rusten op deze sub-bewerker;
de betreffende sub-bewerker zich eveneens richt naar de instructies van Opdrachtgever.
Hoofdstuk
Artikel 18.
Verwerking persoonsgegevens, bewerkersrelatie
Onderdeel van Algemene inkoopvoorwaarden bij leveringen en diensten 2021 gemeente Noordenveld (AIVW 2021)