Deze verwerkersovereenkomst (“DPA”) fungeert als addendum bij de Zonos Servicevoorwaarden en het Privacybeleid (“Hoofdovereenkomst”) tussen iGlobal Exports, LLC, DBA Zonos (“Zonos”) en de Klant (“Klant”), (samen de “Partijen”).
A. De Klant treedt op als Verwerkingsverantwoordelijke.
B. De Klant wenst bepaalde Diensten, die de verwerking van persoonsgegevens met zich meebrengen, aan Zonos als Verwerker uit te besteden.
C. De Partijen streven ernaar een DPA te implementeren die voldoet aan de vereisten van het huidige juridische kader met betrekking tot gegevensverwerking en aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming).
D. De Partijen wensen hun rechten en verplichtingen vast te leggen.
Deze DPA omvat en verwijst naar de bijlagen en addenda die onderaan dit document worden genoemd. Alle met een hoofdletter geschreven begrippen die niet in deze DPA zijn gedefinieerd, hebben de betekenis die in de Hoofdovereenkomst is vastgelegd.
De partijen komen het volgende overeen:
1. Definities
Tenzij hierin anders is gedefinieerd, hebben de met een hoofdletter geschreven begrippen en uitdrukkingen die in deze DPA worden gebruikt, de volgende betekenis:
“Gecontracteerde Verwerker” betekent een Subverwerker;
“Gegevensbeschermingswetten” betekent EU-gegevensbeschermingswetten en, voor zover van toepassing, de wetten inzake gegevensbescherming of privacy van enig ander land;
“Gegevensoverdracht” betekent:
Een overdracht van Persoonsgegevens van de Klant aan een Gecontracteerde Verwerker; of
Een verdere overdracht van Persoonsgegevens van een Gecontracteerde Verwerker aan een Uitbestede Verwerker, of tussen twee vestigingen van een Gecontracteerde Verwerker, in elk geval wanneer een dergelijke overdracht verboden zou zijn op grond van Gegevensbeschermingswetten (of op grond van de voorwaarden van gegevensoverdrachtsovereenkomsten die zijn opgesteld om de beperkingen op gegevensoverdracht van Gegevensbeschermingswetten aan te pakken);
“DPA” betekent deze verwerkersovereenkomst en alle Bijlagen;
“EER” betekent de Europese Economische Ruimte;
“EU-gegevensbeschermingswetten” betekent EU-Richtlijn 95/46/EG, zoals omgezet in de nationale wetgeving van elke lidstaat en zoals van tijd tot tijd gewijzigd, vervangen of opgevolgd, met inbegrip van de AVG en wetten die de AVG uitvoeren of aanvullen;
“AVG” betekent de Algemene Verordening Gegevensbescherming (EU) 2016/679;
“Persoonsgegevens” betekent alle Persoonsgegevens die door een Gecontracteerde Verwerker namens de Klant worden Verwerkt op grond van of in verband met de Hoofdovereenkomst;
“Diensten” betekent elk product of elke dienst die door Zonos aan de Klant wordt geleverd op grond van en zoals nader beschreven in de Hoofdovereenkomst;
“Subverwerker” betekent elke Verwerker die door of namens Zonos is aangesteld om Persoonsgegevens namens de Klant te verwerken in verband met de DPA.
De begrippen “Verwerkingsverantwoordelijke”, “Betrokkene”, “Lidstaat”, “Persoonsgegevens”, “Inbreuk in verband met persoonsgegevens” en “Verwerking” hebben dezelfde betekenis als in de AVG en verwante begrippen worden dienovereenkomstig uitgelegd.
2. Verplichtingen van de Klant
Naleving van wetten.
Binnen het toepassingsgebied van de DPA en bij het gebruik van de Diensten stemt de Klant ermee in dat hij zijn verplichtingen als Verwerkingsverantwoordelijke onder de Gegevensbeschermingswetten zal naleven bij de Verwerking van Persoonsgegevens en bij alle Verwerkingsinstructies die hij aan Zonos verstrekt.
De Klant heeft kennisgeving verstrekt en heeft alle toestemmingen en rechten verkregen (of zal deze verkrijgen) die vereist zijn onder de Gegevensbeschermingswetten om Zonos in staat te stellen Persoonsgegevens te verwerken en de Diensten te leveren op grond van de Hoofdovereenkomst en deze DPA.
Instructies van de Verwerkingsverantwoordelijke. De Partijen komen overeen dat de Hoofdovereenkomst (inclusief deze DPA), samen met het gebruik van de Zonos Diensten door de Klant conform de Hoofdovereenkomst, de volledige en definitieve instructies van de Klant aan Zonos vormen met betrekking tot de Verwerking van Persoonsgegevens, en dat aanvullende instructies die buiten het bereik van deze instructies vallen voorafgaande schriftelijke overeenstemming tussen de Klant en Zonos vereisen.
3. Verplichtingen van Zonos
Naleving van wetten. Binnen het toepassingsgebied van de DPA en bij het gebruik van de Diensten zal Zonos:
verantwoordelijk zijn voor de naleving van alle toepasselijke Gegevensbeschermingswetten als Verwerker bij de Verwerking van Persoonsgegevens; en
de Persoonsgegevens van de Klant niet anders Verwerken dan op basis van de gedocumenteerde instructies van de Klant.
Personeel van Zonos. Zonos neemt redelijke maatregelen om de betrouwbaarheid te waarborgen van iedere werknemer, vertegenwoordiger of contractant die toegang kan hebben tot de Persoonsgegevens, en zorgt er in elk geval voor dat de toegang strikt beperkt blijft tot personen die de betreffende Persoonsgegevens moeten kennen of daartoe toegang moeten hebben, uitsluitend voor zover strikt noodzakelijk voor de doeleinden van de Hoofdovereenkomst, en om Toepasselijke wetten na te leven in het kader van de taken van die persoon ten behoeve van de Gecontracteerde Verwerker, waarbij al deze personen gebonden zijn aan geheimhoudingsverplichtingen of beroepsmatige of wettelijke geheimhoudingsplichten.
Beveiliging.
Rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, context en doeleinden van de Verwerking, alsook het risico van uiteenlopende waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen, implementeert Zonos met betrekking tot de Persoonsgegevens passende technische en organisatorische maatregelen om een bij dat risico passend beveiligingsniveau te waarborgen, met inbegrip van, waar passend, de maatregelen bedoeld in artikel 32, lid 1, van de AVG.
Bij het beoordelen van het passende beveiligingsniveau houdt Zonos rekening met de risico's die de Verwerking met zich meebrengt, met name als gevolg van een Inbreuk in verband met persoonsgegevens.
Subverwerking. Zonos stelt geen Subverwerker aan (en verstrekt geen Persoonsgegevens aan een Subverwerker), tenzij dit vereist of toegestaan is door de Klant.
Rechten van Betrokkenen.
Rekening houdend met de aard van de Verwerking, ondersteunt Zonos de Klant door passende technische en organisatorische maatregelen te implementeren, voor zover dit mogelijk is, ten behoeve van de vervulling van de verplichtingen van Zonos, zoals door Zonos redelijkerwijs begrepen, om te reageren op verzoeken tot uitoefening van de rechten van Betrokkenen onder de Gegevensbeschermingswetten.
Zonos stemt ermee in om:
de Klant onverwijld te informeren indien hij een verzoek ontvangt van een Betrokkene onder enige Gegevensbeschermingswet met betrekking tot Persoonsgegevens; en
ervoor te zorgen dat hij niet op dat verzoek reageert, behalve op basis van gedocumenteerde instructies van de Klant of zoals vereist door Toepasselijke wetten waaraan Zonos onderworpen is, in welk geval Zonos, voor zover toegestaan door Toepasselijke wetten, de Klant van die wettelijke verplichting op de hoogte stelt voordat de Gecontracteerde Verwerker op het verzoek reageert.
Inbreuk in verband met persoonsgegevens.
Zonos informeert de Klant zonder onredelijke vertraging zodra Zonos kennis krijgt van een Inbreuk in verband met persoonsgegevens die Persoonsgegevens treft, en verstrekt de Klant voldoende informatie om de Klant in staat te stellen te voldoen aan eventuele verplichtingen om de Inbreuk in verband met persoonsgegevens te melden aan of Betrokkenen daarover te informeren onder de Gegevensbeschermingswetten.
Zonos werkt samen met de Klant en neemt redelijke commerciële maatregelen zoals door de Klant aangegeven, om te helpen bij het onderzoeken, beperken en verhelpen van elke dergelijke Inbreuk in verband met persoonsgegevens.
Gegevensbeschermingseffectbeoordeling en voorafgaand overleg. Zonos verleent de Klant redelijke bijstand bij gegevensbeschermingseffectbeoordelingen en voorafgaand overleg met toezichthoudende autoriteiten of andere bevoegde gegevensbeschermingsautoriteiten, die de Klant redelijkerwijs noodzakelijk acht op grond van artikel 35 of 36 van de AVG of gelijkwaardige bepalingen van enige andere Gegevensbeschermingswet, in elk geval uitsluitend met betrekking tot de Verwerking van Persoonsgegevens door de Gecontracteerde Verwerkers, en rekening houdend met de aard van de Verwerking en de informatie die voor hen beschikbaar is.
Teruggave of verwijdering van gegevens. Bij deactivering of beëindiging van de Diensten worden alle Persoonsgegevens verwijderd, met uitzondering van de gevallen waarin Zonos op grond van toepasselijk recht verplicht is een deel of alle Persoonsgegevens te bewaren, of waarin het gaat om Persoonsgegevens die zijn gearchiveerd op back-upsystemen; dergelijke Persoonsgegevens zal Zonos veilig isoleren en beschermen tegen verdere verwerking, behalve voor zover toepasselijk recht anders vereist.
Beveiligingsrapporten. Zonos houdt gegevens bij over zijn beveiligingsnormen. Op schriftelijk verzoek van de Klant verstrekt Zonos (op vertrouwelijke basis) antwoorden op alle redelijke verzoeken om informatie van de Klant, inclusief antwoorden op vragenlijsten over informatiebeveiliging en audits, die de Klant (redelijkerwijs handelend) noodzakelijk acht om de naleving van deze DPA door Zonos te bevestigen, met dien verstande dat de Klant dit recht niet meer dan eenmaal per jaar uitoefent.
Gegevensoverdracht. De Klant erkent en stemt ermee in dat Zonos wereldwijd toegang kan krijgen tot en Persoonsgegevens kan verwerken, voor zover noodzakelijk om de Diensten te leveren conform de Hoofdovereenkomst, en met name dat Persoonsgegevens worden overgedragen aan en verwerkt door Zonos in de Verenigde Staten en in andere rechtsgebieden waar Subverwerkers van Zonos actief zijn. Zonos zorgt ervoor dat dergelijke overdrachten plaatsvinden in overeenstemming met de vereisten van de Gegevensbeschermingswetten, met inbegrip van naleving van de door de EU goedgekeurde standaardcontractbepalingen voor de doorgifte van persoonsgegevens.
Aanvullende bepalingen voor Californische persoonsinformatie.
Deze sectie 11 is uitsluitend van toepassing op Californische persoonsinformatie.
Bij de verwerking van Californische persoonsinformatie conform de instructies van de Klant erkennen en komen de Partijen overeen dat de Klant een bedrijf is en Zonos een dienstverlener is in de zin van de CCPA.
De Partijen komen overeen dat Zonos Californische persoonsinformatie als dienstverlener uitsluitend zal verwerken met het doel de Diensten onder de Hoofdovereenkomst uit te voeren. Zonos gebruikt servicegegevens voor zijn eigen legitieme zakelijke doeleinden conform het Privacybeleid van Zonos. De Partijen komen overeen dat Zonos het volgende niet zal doen:
Californische persoonsinformatie verkopen (zoals gedefinieerd in de CCPA);
Californische persoonsinformatie bewaren, gebruiken of openbaar maken voor een commercieel doel anders dan het zakelijke doel of zoals anders toegestaan door de CCPA; of
iii. Californische persoonsinformatie bewaren, gebruiken of openbaar maken buiten de directe zakelijke relatie tussen de Klant en Zonos.
Zonos verklaart dat hij de in sectie 11(c) uiteengezette beperkingen begrijpt en zal naleven.
4. Algemene voorwaarden
Vertrouwelijkheid. Elke Partij houdt deze Overeenkomst en informatie die zij ontvangt over de andere Partij en haar bedrijf in verband met deze DPA (“Vertrouwelijke Informatie”) vertrouwelijk, en mag die Vertrouwelijke Informatie niet gebruiken of openbaar maken zonder de voorafgaande schriftelijke toestemming van de andere Partij, behalve voor zover:
openbaarmaking wettelijk verplicht is;
de betreffende informatie reeds openbaar toegankelijk is.
Kennisgevingen. Alle kennisgevingen en mededelingen onder deze DPA moeten schriftelijk zijn en worden persoonlijk afgeleverd, per post verzonden of per e-mail verzonden naar het adres of e-mailadres vermeld in de kop van deze DPA, of naar een ander adres zoals van tijd tot tijd door de Partijen wordt meegedeeld bij wijziging van adres.
5. Toepasselijk recht en jurisdictie
Deze DPA wordt beheerst door de bepalingen inzake toepasselijk recht en jurisdictie uit de Hoofdovereenkomst, tenzij de Gegevensbeschermingswetten anders vereisen.\
Zonos-verwerkersovereenkomst
Zonos-verwerkersovereenkomst
Deze verwerkersovereenkomst (“DPA”) fungeert als addendum bij de Zonos Servicevoorwaarden en het Privacybeleid (“Hoofdovereenkomst”) tussen iGlobal Exports, LLC, DBA Zonos (“Zonos”) en de Klant (“Klant”), (samen de “Partijen”).
OVERWEGENDE DAT:
A. De Klant treedt op als Verwerkingsverantwoordelijke.
B. De Klant wenst bepaalde Diensten, die de verwerking van persoonsgegevens met zich meebrengen, aan Zonos als Verwerker uit te besteden.
C. De Partijen streven ernaar een DPA te implementeren die voldoet aan de vereisten van het huidige juridische kader met betrekking tot gegevensverwerking en aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming).
D. De Partijen wensen hun rechten en verplichtingen vast te leggen.
Deze DPA omvat en verwijst naar de bijlagen en addenda die onderaan dit document worden genoemd. Alle met een hoofdletter geschreven begrippen die niet in deze DPA zijn gedefinieerd, hebben de betekenis die in de Hoofdovereenkomst is vastgelegd.
De partijen komen het volgende overeen:
1. Definities
Tenzij hierin anders is gedefinieerd, hebben de met een hoofdletter geschreven begrippen en uitdrukkingen die in deze DPA worden gebruikt, de volgende betekenis:
“Gecontracteerde Verwerker” betekent een Subverwerker;
“Gegevensbeschermingswetten” betekent EU-gegevensbeschermingswetten en, voor zover van toepassing, de wetten inzake gegevensbescherming of privacy van enig ander land;
“Gegevensoverdracht” betekent:
“DPA” betekent deze verwerkersovereenkomst en alle Bijlagen;
“EER” betekent de Europese Economische Ruimte;
“EU-gegevensbeschermingswetten” betekent EU-Richtlijn 95/46/EG, zoals omgezet in de nationale wetgeving van elke lidstaat en zoals van tijd tot tijd gewijzigd, vervangen of opgevolgd, met inbegrip van de AVG en wetten die de AVG uitvoeren of aanvullen;
“AVG” betekent de Algemene Verordening Gegevensbescherming (EU) 2016/679;
“Persoonsgegevens” betekent alle Persoonsgegevens die door een Gecontracteerde Verwerker namens de Klant worden Verwerkt op grond van of in verband met de Hoofdovereenkomst;
“Diensten” betekent elk product of elke dienst die door Zonos aan de Klant wordt geleverd op grond van en zoals nader beschreven in de Hoofdovereenkomst;
“Subverwerker” betekent elke Verwerker die door of namens Zonos is aangesteld om Persoonsgegevens namens de Klant te verwerken in verband met de DPA.
De begrippen “Verwerkingsverantwoordelijke”, “Betrokkene”, “Lidstaat”, “Persoonsgegevens”, “Inbreuk in verband met persoonsgegevens” en “Verwerking” hebben dezelfde betekenis als in de AVG en verwante begrippen worden dienovereenkomstig uitgelegd.
2. Verplichtingen van de Klant
Naleving van wetten.
Instructies van de Verwerkingsverantwoordelijke. De Partijen komen overeen dat de Hoofdovereenkomst (inclusief deze DPA), samen met het gebruik van de Zonos Diensten door de Klant conform de Hoofdovereenkomst, de volledige en definitieve instructies van de Klant aan Zonos vormen met betrekking tot de Verwerking van Persoonsgegevens, en dat aanvullende instructies die buiten het bereik van deze instructies vallen voorafgaande schriftelijke overeenstemming tussen de Klant en Zonos vereisen.
3. Verplichtingen van Zonos
Naleving van wetten. Binnen het toepassingsgebied van de DPA en bij het gebruik van de Diensten zal Zonos:
Personeel van Zonos. Zonos neemt redelijke maatregelen om de betrouwbaarheid te waarborgen van iedere werknemer, vertegenwoordiger of contractant die toegang kan hebben tot de Persoonsgegevens, en zorgt er in elk geval voor dat de toegang strikt beperkt blijft tot personen die de betreffende Persoonsgegevens moeten kennen of daartoe toegang moeten hebben, uitsluitend voor zover strikt noodzakelijk voor de doeleinden van de Hoofdovereenkomst, en om Toepasselijke wetten na te leven in het kader van de taken van die persoon ten behoeve van de Gecontracteerde Verwerker, waarbij al deze personen gebonden zijn aan geheimhoudingsverplichtingen of beroepsmatige of wettelijke geheimhoudingsplichten.
Beveiliging.
Subverwerking. Zonos stelt geen Subverwerker aan (en verstrekt geen Persoonsgegevens aan een Subverwerker), tenzij dit vereist of toegestaan is door de Klant.
Rechten van Betrokkenen.
Rekening houdend met de aard van de Verwerking, ondersteunt Zonos de Klant door passende technische en organisatorische maatregelen te implementeren, voor zover dit mogelijk is, ten behoeve van de vervulling van de verplichtingen van Zonos, zoals door Zonos redelijkerwijs begrepen, om te reageren op verzoeken tot uitoefening van de rechten van Betrokkenen onder de Gegevensbeschermingswetten.
Zonos stemt ermee in om:
Inbreuk in verband met persoonsgegevens.
Gegevensbeschermingseffectbeoordeling en voorafgaand overleg. Zonos verleent de Klant redelijke bijstand bij gegevensbeschermingseffectbeoordelingen en voorafgaand overleg met toezichthoudende autoriteiten of andere bevoegde gegevensbeschermingsautoriteiten, die de Klant redelijkerwijs noodzakelijk acht op grond van artikel 35 of 36 van de AVG of gelijkwaardige bepalingen van enige andere Gegevensbeschermingswet, in elk geval uitsluitend met betrekking tot de Verwerking van Persoonsgegevens door de Gecontracteerde Verwerkers, en rekening houdend met de aard van de Verwerking en de informatie die voor hen beschikbaar is.
Teruggave of verwijdering van gegevens. Bij deactivering of beëindiging van de Diensten worden alle Persoonsgegevens verwijderd, met uitzondering van de gevallen waarin Zonos op grond van toepasselijk recht verplicht is een deel of alle Persoonsgegevens te bewaren, of waarin het gaat om Persoonsgegevens die zijn gearchiveerd op back-upsystemen; dergelijke Persoonsgegevens zal Zonos veilig isoleren en beschermen tegen verdere verwerking, behalve voor zover toepasselijk recht anders vereist.
Beveiligingsrapporten. Zonos houdt gegevens bij over zijn beveiligingsnormen. Op schriftelijk verzoek van de Klant verstrekt Zonos (op vertrouwelijke basis) antwoorden op alle redelijke verzoeken om informatie van de Klant, inclusief antwoorden op vragenlijsten over informatiebeveiliging en audits, die de Klant (redelijkerwijs handelend) noodzakelijk acht om de naleving van deze DPA door Zonos te bevestigen, met dien verstande dat de Klant dit recht niet meer dan eenmaal per jaar uitoefent.
Gegevensoverdracht. De Klant erkent en stemt ermee in dat Zonos wereldwijd toegang kan krijgen tot en Persoonsgegevens kan verwerken, voor zover noodzakelijk om de Diensten te leveren conform de Hoofdovereenkomst, en met name dat Persoonsgegevens worden overgedragen aan en verwerkt door Zonos in de Verenigde Staten en in andere rechtsgebieden waar Subverwerkers van Zonos actief zijn. Zonos zorgt ervoor dat dergelijke overdrachten plaatsvinden in overeenstemming met de vereisten van de Gegevensbeschermingswetten, met inbegrip van naleving van de door de EU goedgekeurde standaardcontractbepalingen voor de doorgifte van persoonsgegevens.
Aanvullende bepalingen voor Californische persoonsinformatie.
Deze sectie 11 is uitsluitend van toepassing op Californische persoonsinformatie.
Bij de verwerking van Californische persoonsinformatie conform de instructies van de Klant erkennen en komen de Partijen overeen dat de Klant een bedrijf is en Zonos een dienstverlener is in de zin van de CCPA.
De Partijen komen overeen dat Zonos Californische persoonsinformatie als dienstverlener uitsluitend zal verwerken met het doel de Diensten onder de Hoofdovereenkomst uit te voeren. Zonos gebruikt servicegegevens voor zijn eigen legitieme zakelijke doeleinden conform het Privacybeleid van Zonos. De Partijen komen overeen dat Zonos het volgende niet zal doen:
Zonos verklaart dat hij de in sectie 11(c) uiteengezette beperkingen begrijpt en zal naleven.
4. Algemene voorwaarden
Vertrouwelijkheid. Elke Partij houdt deze Overeenkomst en informatie die zij ontvangt over de andere Partij en haar bedrijf in verband met deze DPA (“Vertrouwelijke Informatie”) vertrouwelijk, en mag die Vertrouwelijke Informatie niet gebruiken of openbaar maken zonder de voorafgaande schriftelijke toestemming van de andere Partij, behalve voor zover:
Kennisgevingen. Alle kennisgevingen en mededelingen onder deze DPA moeten schriftelijk zijn en worden persoonlijk afgeleverd, per post verzonden of per e-mail verzonden naar het adres of e-mailadres vermeld in de kop van deze DPA, of naar een ander adres zoals van tijd tot tijd door de Partijen wordt meegedeeld bij wijziging van adres.
5. Toepasselijk recht en jurisdictie
Deze DPA wordt beheerst door de bepalingen inzake toepasselijk recht en jurisdictie uit de Hoofdovereenkomst, tenzij de Gegevensbeschermingswetten anders vereisen.\
Bijlage A. Lijst van Zonos-subverwerkers
Op verzoek beschikbaar
Bijlage B. Beveiligingsmaatregelen
Op verzoek beschikbaar
Was deze pagina nuttig?