Afnemer staat er jegens  Donuts-winkel en haar toeleveranciers voor in dat de bij de gegevensverwerking betrokkenen in de zin van de AVG toestemming hebben gegeven voor de beoogde verwerking van persoonsgegevens, dan wel dat deze anderszins rechtmatig kunnen worden verwerkt als bepaald in art. 6 en/of 9 AVG. Door het sluiten van de overeenkomst wordt Donuts-winkel geacht te zijn geïnstrueerd om die gegevensverwerkingen uit te voeren die voor een deugdelijke uitvoering van de overeenkomst redelijkerwijs vereist zijn. Voor het overige zal Eastbridge de persoonsgegevens uitsluitend verwerken conform de instructies van Afnemer.