4. Verplichtingen van de Opdrachtnemer

4.1. De Opdrachtnemer verbindt zich ertoe om gegevens en resultaten uitsluitend te verwerken in het kader van de schriftelijke instructies van de Opdrachtgever. Indien de Opdrachtnemer een officieel bevel ontvangt tot overdracht van gegevens van de Opdrachtgever, dient hij, voor zover wettelijk toegestaan, de Opdrachtgever daarvan onverwijld op de hoogte te stellen en de betreffende autoriteit naar de Opdrachtgever door te verwijzen. Evenzo is voor elke verwerking van gegevens voor eigen doeleinden door de Opdrachtnemer een schriftelijk order vereist.

4.2. De Opdrachtnemer verklaart op basis van een bindende rechtsgrond dat hij alle personen aan wie de verwerking van gegevens is toevertrouwd, vóór de aanvang van hun werkzaamheden aan een geheimhoudingsplicht heeft onderworpen of dat deze personen aan een redelijke wettelijke geheimhoudingsplicht onderworpen zijn. De geheimhoudingsplicht van de met de gegevensverwerking belaste personen blijft met name ook na beëindiging van hun werkzaamheden en na hun vertrek bij de Opdrachtnemer van kracht.

4.3. De Opdrachtnemer verklaart op basis van een bindende rechtsgrond dat hij alle noodzakelijke maatregelen heeft genomen om de veiligheid van de verwerking te waarborgen overeenkomstig artikel 32 van de AVG (zie Bijlage 1 voor details).

4.4. De Opdrachtnemer zal alle vereiste technische en organisatorische maatregelen treffen opdat de Opdrachtgever te allen tijde binnen de wettelijke termijnen aan de rechten van betrokkenen uit hoofde van Hoofdstuk 3 van de AVG (informatie, toegang, rectificatie en wissing, gegevensoverdraagbaarheid, bezwaar en geautomatiseerde besluitvorming in individuele gevallen) kan voldoen, en zal de Opdrachtgever alle benodigde informatie hierover verstrekken. Indien een daartoe strekkend verzoek aan de Opdrachtnemer wordt gericht en daaruit blijkt dat de aanvrager ten onrechte oordeelt dat de Opdrachtnemer in verband met de uitgevoerde verwerkingsactiviteiten de Opdrachtgever is, zal de Opdrachtnemer dit verzoek onverwijld aan de Opdrachtgever doorgeven en de aanvrager hiervan in kennis stellen.

4.5. De Opdrachtnemer ondersteunt de Opdrachtgever bij het nakomen van de in de artikelen 32 tot en met 36 van de AVG uiteengezette verplichtingen (maatregelen voor de beveiliging van gegevens, kennisgeving van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit, mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene, effectbeoordeling inzake de gegevensbescherming, en voorafgaande raadpleging). De Opdrachtnemer heeft het recht om de bijkomende kosten die in dit verband ontstaan, aan de Opdrachtgever in rekening te brengen indien deze kosten niet door de onderliggende overeenkomst zelf worden gedekt.

4.6. Met betrekking tot de verwerking van de door de Opdrachtgever verstrekte gegevens wordt aan de Opdrachtgever het recht van inzage en controle van de gegevensverwerkende faciliteiten verleend. De Opdrachtnemer verbindt zich ertoe om op verzoek alle informatie aan de Opdrachtgever te verstrekken die vereist is voor de controle op de nakoming van de verplichtingen vermeld in deze Overeenkomst.

4.7. Na het aflopen van deze Overeenkomst is de Opdrachtnemer verplicht om alle resultaten van de verwerking en documenten die persoonsgegevens bevatten, te anonimiseren. Het is de Opdrachtnemer uitdrukkelijk toegestaan deze geanonimiseerde gegevens verder op te slaan en te analyseren.

4.8. De Opdrachtnemer dient de Opdrachtgever onmiddellijk op de hoogte te stellen indien hij van mening is dat een instructie van de Opdrachtgever in strijd is met het gegevensbeschermingsrecht van de Europese Unie of de lidstaten van de EU.

4.9. De Opdrachtnemer verbindt zich ertoe de gegevens op lokale opslagmedia te wissen nadat gegevens uit externe bronnen werden geïmporteerd en in de Eversports-databank werden geïntegreerd.