OVERWEGENDE DAT:
A. De Klant optreedt als Verwerkingsverantwoordelijke.
B. De Klant wenst bepaalde Services, die de verwerking van persoonsgegevens met zich meebrengen, uit te besteden aan Zonos als Verwerker.
C. De Partijen streven ernaar een DPA te implementeren die voldoet aan de vereisten van het huidige juridische kader met betrekking tot gegevensverwerking en aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming).
D. De Partijen wensen hun rechten en verplichtingen vast te leggen.
Deze DPA omvat en verwijst naar de bijlagen en addenda die onderaan dit document worden genoemd. Alle begrippen met een hoofdletter die niet in deze DPA zijn gedefinieerd, hebben de betekenis zoals uiteengezet in de Hoofdovereenkomst.
De partijen komen het volgende overeen:
1. Definities
Tenzij hierin anders is gedefinieerd, hebben begrippen en uitdrukkingen met een hoofdletter die in deze DPA worden gebruikt, de volgende betekenis:
-
“Gecontracteerde Verwerker” betekent een Sub-verwerker;
-
“Gegevensbeschermingswetten” betekent EU-gegevensbeschermingswetten en, voor zover van toepassing, de gegevensbeschermings- of privacywetten van enig ander land;
-
“Gegevensoverdracht” betekent:
- Een overdracht van Persoonsgegevens van de Klant aan een Gecontracteerde Verwerker; of
- Een verdere overdracht van Persoonsgegevens van een Gecontracteerde Verwerker aan een
Uitbesteedde Verwerker, of tussen twee vestigingen van een Gecontracteerde Verwerker, in elk geval wanneer een dergelijke overdracht verboden zou zijn door Gegevensbeschermingswetten (of door de voorwaarden van gegevensoverdrachtsovereenkomsten die zijn opgesteld om de gegevensoverdrachtsbeperkingen van Gegevensbeschermingswetten aan te pakken);
-
“DPA” betekent deze verwerkersovereenkomst en alle Bijlagen;
-
“EER” betekent de Europese Economische Ruimte;
-
“EU-gegevensbeschermingswetten” betekent EU-Richtlijn 95/46/EG, zoals omgezet in nationale wetgeving van elke lidstaat en zoals van tijd tot tijd gewijzigd, vervangen of vervangen, met inbegrip van de AVG en wetten ter implementatie of aanvulling van de AVG;
-
“AVG” betekent EU Algemene verordening gegevensbescherming 2016/679;
-
“Persoonsgegevens” betekent alle Persoonsgegevens die door een Gecontracteerde Verwerker namens de Klant worden Verwerkt krachtens of in verband met de Hoofdovereenkomst;
-
“Services” betekent elk product of elke dienst die door Zonos aan de Klant wordt geleverd krachtens en zoals nader beschreven in de Hoofdovereenkomst;
-
“Sub-verwerker” betekent elke Verwerker die door of namens Zonos is aangesteld om Persoonsgegevens namens de Klant te verwerken in verband met de DPA.
-
De begrippen “Verwerkingsverantwoordelijke,” “Betrokkene,” “Lidstaat,” “Persoonsgegevens,” “Inbreuk in verband met persoonsgegevens” en “Verwerking” hebben dezelfde betekenis als in de AVG en verwante begrippen worden dienovereenkomstig uitgelegd.
2. Verplichtingen van de Klant
-
Naleving van wetten.
- Binnen het toepassingsgebied van de DPA en bij het gebruik van de Services stemt de
Klant ermee in zijn verplichtingen als Verwerkingsverantwoordelijke onder de Gegevensbeschermingswetten na te komen bij de Verwerking van Persoonsgegevens en alle Verwerkingsinstructies die hij aan Zonos geeft. 1. De Klant heeft kennisgeving verstrekt en alle toestemmingen en rechten verkregen (of zal deze verkrijgen) die nodig zijn onder de Gegevensbeschermingswetten opdat Zonos Persoonsgegevens kan verwerken en de Services kan leveren conform de Hoofdovereenkomst en deze DPA.
- Instructies van de Verwerkingsverantwoordelijke. De Partijen komen overeen dat de Hoofdovereenkomst (inclusief deze DPA), samen met het gebruik van Zonos Services door de Klant conform de Hoofdovereenkomst, de volledige en definitieve instructies van de Klant vormen met betrekking tot de Verwerking van Persoonsgegevens, en dat aanvullende instructies buiten het bereik van de instructies voorafgaande schriftelijke overeenstemming tussen de Klant en Zonos vereisen.
3. Verplichtingen van Zonos
-
Naleving van wetten. Binnen het toepassingsgebied van de DPA en bij het gebruik van de Services zal Zonos:
- Verantwoordelijk zijn voor het naleven van alle toepasselijke Gegevensbeschermingswetten
als Verwerker bij de Verwerking van Persoonsgegevens; en 1. De Persoonsgegevens van de Klant niet anders Verwerken dan op basis van de gedocumenteerde instructies van de Klant.
-
Personeel van Zonos. Zonos neemt redelijke stappen om de betrouwbaarheid van elke medewerker, agent of contractant die toegang kan hebben tot de Persoonsgegevens te waarborgen, waarbij in elk geval toegang strikt beperkt blijft tot personen die de relevante Persoonsgegevens moeten kennen/toegang moeten hebben, voor zover strikt noodzakelijk voor de doeleinden van de Hoofdovereenkomst, en om Toepasselijke wetten na te leven in de context van de taken van die persoon jegens de Gecontracteerde Verwerker, waarbij al deze personen gebonden zijn aan geheimhoudingsverplichtingen of beroeps- of wettelijke geheimhoudingsplichten.
-
Beveiliging.
- Rekening houdend met de stand van de techniek, de implementatiekosten, en de aard,
omvang, context en doeleinden van Verwerking, alsmede het risico met variërende waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen, zal Zonos, met betrekking tot de Persoonsgegevens, passende technische en organisatorische maatregelen implementeren om een beveiligingsniveau te waarborgen dat passend is bij dat risico, met inbegrip van, waar passend, de maatregelen genoemd in artikel 32(1) van de AVG. 1. Bij het beoordelen van het passende beveiligingsniveau houdt Zonos rekening met de risico's die voortvloeien uit Verwerking, met name uit een Inbreuk in verband met persoonsgegevens.
-
Subverwerking. Zonos stelt geen Sub-verwerker aan (en verstrekt geen Persoonsgegevens aan een Sub-verwerker), tenzij vereist of geautoriseerd door de Klant.
-
Rechten van Betrokkenen.
- Rekening houdend met de aard van de Verwerking, helpt Zonos de Klant door passende
technische en organisatorische maatregelen te implementeren, voor zover dit mogelijk is, voor de vervulling van de verplichtingen van Zonos, zoals redelijkerwijs door Zonos begrepen, om te reageren op verzoeken tot uitoefening van rechten van Betrokkenen onder de Gegevensbeschermingswetten.
-
Zonos stemt ermee in:
- De Klant onverwijld te informeren indien hij een verzoek ontvangt van een Betrokkene
onder enige Gegevensbeschermingswet met betrekking tot Persoonsgegevens; en 1. Ervoor te zorgen dat hij niet op dat verzoek reageert behalve op gedocumenteerde instructies van de Klant of zoals vereist door Toepasselijke wetten waaraan Zonos onderworpen is, in welk geval Zonos, voor zover toegestaan door Toepasselijke wetten, de Klant van die wettelijke verplichting op de hoogte stelt voordat de Gecontracteerde Verwerker op het verzoek reageert.
-
Inbreuk in verband met persoonsgegevens.
- Zonos informeert de Klant zonder onredelijke vertraging zodra Zonos op de hoogte raakt
van een Inbreuk in verband met persoonsgegevens die Persoonsgegevens treft, en verstrekt de Klant voldoende informatie om de Klant in staat te stellen eventuele verplichtingen na te komen om de Inbreuk in verband met persoonsgegevens te melden of Betrokkenen te informeren onder de Gegevensbeschermingswetten. 1. Zonos werkt samen met de Klant en neemt redelijke commerciële stappen zoals door de Klant aangewezen om te helpen bij het onderzoeken, beperken en verhelpen van elke dergelijke Inbreuk in verband met persoonsgegevens.
-
Gegevensbeschermingseffectbeoordeling en voorafgaand overleg. Zonos verleent redelijke bijstand aan de Klant bij gegevensbeschermingseffectbeoordelingen en voorafgaand overleg met Toezichthoudende Autoriteiten of andere bevoegde gegevensbeschermingsautoriteiten, die de Klant redelijkerwijs nodig acht op grond van artikel 35 of 36 van de AVG of equivalente bepalingen van enige andere Gegevensbeschermingswet, in elk geval uitsluitend met betrekking tot Verwerking van Persoonsgegevens door, en rekening houdend met de aard van de Verwerking en informatie beschikbaar voor, de Gecontracteerde Verwerkers.
-
Retourneren of verwijderen van gegevens. Bij deactivering of beëindiging van de Services worden alle Persoonsgegevens verwijderd, behalve wanneer Zonos op grond van toepasselijk recht verplicht is een deel of alles van de Persoonsgegevens te bewaren, of wanneer het Persoonsgegevens betreft die zijn gearchiveerd op back-upsystemen, welke Persoonsgegevens Zonos veilig zal isoleren en beschermen tegen verdere Verwerking, behalve voor zover vereist door toepasselijk recht.
-
Beveiligingsrapporten. Zonos houdt records bij van zijn beveiligingsnormen. Op schriftelijk verzoek van de Klant verstrekt Zonos antwoorden (op vertrouwelijke basis) op alle redelijke verzoeken om informatie van de Klant, inclusief antwoorden op informatiebeveiligings- en auditvragenlijsten, die de Klant (redelijkerwijs handelend) nodig acht om de naleving door Zonos van deze DPA te bevestigen, mits de Klant dit recht niet meer dan eens per jaar uitoefent.
-
Gegevensoverdracht. De Klant erkent en stemt ermee in dat Zonos wereldwijd toegang kan krijgen tot en Persoonsgegevens kan verwerken voor zover nodig om de Services te leveren conform de Hoofdovereenkomst, en met name dat Persoonsgegevens worden overgedragen naar en verwerkt door Zonos in de Verenigde Staten en naar andere jurisdicties waar Sub-verwerkers van Zonos actief zijn. Zonos zorgt ervoor dat dergelijke overdrachten worden gedaan in overeenstemming met de vereisten van Gegevensbeschermingswetten, inclusief naleving van door de EU goedgekeurde standaardcontractbepalingen voor overdracht van persoonsgegevens.
-
Aanvullende bepalingen voor Californische persoonsinformatie.
- Deze sectie 11 is uitsluitend van toepassing met betrekking tot Californische
persoonsinformatie.
- Bij verwerking van Californische persoonsinformatie conform de instructies van de
Klant erkennen en komen de Partijen overeen dat de Klant een bedrijf is en Zonos een dienstverlener is voor de doeleinden van de CCPA.
- De Partijen komen overeen dat Zonos Californische persoonsinformatie als
dienstverlener uitsluitend verwerkt voor het uitvoeren van de Services onder de Hoofdovereenkomst. Zonos gebruikt servicedata voor zijn eigen legitieme bedrijfsdoeleinden conform het Zonos Privacybeleid. De Partijen komen overeen dat Zonos het volgende niet zal doen:
- Californische persoonsinformatie verkopen (zoals gedefinieerd in de CCPA);
- Californische persoonsinformatie bewaren, gebruiken of openbaar maken voor een
commercieel doel anders dan voor het bedrijfsdoel of zoals anders toegestaan door de CCPA; of 1. iii. Californische persoonsinformatie bewaren, gebruiken of openbaar maken buiten de directe zakelijke relatie tussen de Klant en Zonos.
- Zonos verklaart dat hij de in sectie 11(c) uiteengezette beperkingen begrijpt en zal
naleven.
4. Algemene voorwaarden
-
Vertrouwelijkheid. Elke Partij moet deze Overeenkomst en informatie die zij ontvangt over de andere Partij en haar bedrijf in verband met deze DPA (“Vertrouwelijke Informatie”) vertrouwelijk houden en mag die Vertrouwelijke Informatie niet gebruiken of openbaar maken zonder voorafgaande schriftelijke toestemming van de andere Partij, behalve voor zover:
- Openbaarmaking wettelijk verplicht is;
- De relevante informatie reeds openbaar is.
-
Kennisgevingen. Alle kennisgevingen en mededelingen onder deze DPA moeten schriftelijk zijn en worden persoonlijk afgeleverd, per post verzonden of per e-mail verzonden naar het adres of e-mailadres vermeld in de kop van deze DPA of een ander adres zoals van tijd tot tijd door de Partijen meegedeeld bij wijziging van adres.
5. Toepasselijk recht en jurisdictie
Deze DPA wordt beheerst door de bepalingen inzake toepasselijk recht en jurisdictie in de Hoofdovereenkomst, tenzij de Gegevensbeschermingswetten anders vereisen.\
Bijlage A. Lijst van Zonos Sub-verwerkers
Op verzoek beschikbaar
Bijlage B. Beveiligingsmaatregelen
Op verzoek beschikbaar
Zonos-verwerkersovereenkomst
Deze verwerkersovereenkomst (“DPA“) fungeert als addendum bij de Zonos Servicevoorwaarden en het Privacybeleid (“Hoofdovereenkomst”) tussen iGlobal Exports, LLC, DBA Zonos (“Zonos”) en de Klant (“Klant”), (samen de “Partijen”).