Dit AVG-Verwerkersaddendum ('DPA') maakt deel uit van de Master Services Agreement en de Gebruiksvoorwaarden die beschikbaar zijn https://image-charts.com/terms-of-service of een andere locatie waar de Gebruiksvoorwaarden van tijd tot tijd kunnen worden gepubliceerd (indien van toepassing, de "Overeenkomst"), aangegaan tussen de Klant en Image-Charts. ("Image-Charts"), op grond waarvan de Klant toegang heeft gekregen tot de Applicatiediensten van Image-Charts zoals gedefinieerd in de toepasselijke Overeenkomst. Het doel van deze DPA is om de overeenkomst tussen de partijen weer te geven met betrekking tot de verwerking van persoonsgegevens in overeenstemming met de vereisten van de Wetgeving inzake gegevensbescherming zoals hieronder gedefinieerd.
Indien de Klantentiteit die deze DPA aangaat een bestelformulier of werkomschrijving met Image-Charts heeft uitgevoerd op grond van de Overeenkomst (een “Bestel document”), maar zelf geen partij is bij de Overeenkomst, vormt deze DPA een addendum bij dat Bestel document en de toepasselijke vernieuwde Bestel documenten. Indien de Klantentiteit die deze DPA aangaat noch partij is bij een Bestel document, noch bij de Overeenkomst, is deze DPA niet geldig en niet juridisch bindend. Een dergelijke entiteit dient te verzoeken dat de Klantentiteit die partij is bij de Overeenkomst deze DPA ondertekent.
Deze DPA vervangt of prevaleert niet boven enige overeenkomst of enig addendum met betrekking tot de verwerking van persoonsgegevens die door de Klant is onderhandeld en waarnaar in de Overeenkomst wordt verwezen; een individueel onderhandelde overeenkomst of addendum is van toepassing in plaats van de DPA.
In het kader van het leveren van de Applicatiediensten aan de Klant overeenkomstig de Overeenkomst, kan Image-Charts persoonsgegevens verwerken namens de Klant. Image-Charts stemt ermee in de volgende bepalingen na te leven met betrekking tot alle persoonsgegevens die door of voor de Klant aan de Applicatiediensten worden verstrekt, of die door of voor de Klant via de Applicatiediensten worden verzameld en verwerkt. Alle met een hoofdletter geschreven maar hierin niet gedefinieerde termen hebben de betekenis die daaraan in de Overeenkomst wordt gegeven.
Voorwaarden voor gegevensverwerking
In deze DPA betekent “Wetgeving inzake gegevensbescherming” de Europese Richtlijnen 95/46/EG en 2002/58/EG (zoals gewijzigd bij Richtlijn 2009/136/EG) en alle wetgeving en/of regelgeving ter uitvoering daarvan of krachtens deze richtlijnen vastgesteld, of die deze wijzigt, vervangt, opnieuw vaststelt of consolideert (met inbegrip van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/279)), evenals alle overige toepasselijke wetten met betrekking tot de verwerking van persoonsgegevens en privacy die in enige relevante jurisdictie kunnen bestaan.
“verwerkingsverantwoordelijke”, “verwerker”, “betrokkene”, “persoonsgegevens”, “verwerking”, en “passende technische en organisatorische maatregelen” worden geïnterpreteerd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming;
De partijen komen overeen dat de Klant de verwerkingsverantwoordelijke is en Image-Charts de verwerker met betrekking tot de persoonsgegevens die worden verwerkt in het kader van het leveren van de Applicatiediensten. De Klant houdt zich te allen tijde aan de Wetgeving inzake Gegevensbescherming met betrekking tot de persoonsgegevens die op grond van de Overeenkomst aan Image-Charts worden verstrekt.
Het onderwerp van de gegevensverwerking die onder de DPA valt, zijn de Applicatiediensten die door de Klant zijn besteld, hetzij via de website van Image-Charts, hetzij via een Bestellingsdocument dat Image-Charts aan de Klant verstrekt via www.image-charts.com, of zoals verder beschreven in de Overeenkomst of DPA. De verwerking wordt uitgevoerd totdat de looptijd van de bestelling van de Applicatiediensten door de Klant eindigt. Verdere details over de gegevensverwerking zijn uiteengezet in Bijlage 1 hierbij.
Met betrekking tot persoonsgegevens die worden verwerkt in het kader van het leveren van de Applicatiediensten, zal Image-Charts:
- zal de persoonsgegevens uitsluitend verwerken in overeenstemming met de gedocumenteerde instructies van de Klant (zoals uiteengezet in deze DPA of de Overeenkomst, of zoals anderszins door de Klant aan Image-Charts meegedeeld, van tijd tot tijd). Indien Image-Charts verplicht is de persoonsgegevens voor een ander doel te verwerken op grond van toepasselijke wetgeving waaraan zij is onderworpen, zal Image-Charts de Klant voorafgaand aan de verwerking op de hoogte stellen van deze verplichting, tenzij die wetgeving dit verbiedt om gewichtige redenen van algemeen belang;
- zal de Klant zonder onnodige vertraging op de hoogte stellen indien, naar de mening van Image-Charts, een instructie voor de verwerking van persoonsgegevens die door de Klant is gegeven, in strijd is met de toepasselijke wetgeving inzake gegevensbescherming;
- zal passende technische en organisatorische maatregelen implementeren en handhaven die zijn ontworpen om de persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen accidenteel verlies, vernietiging, beschadiging, diefstal, wijziging of openbaarmaking. Deze maatregelen moeten in verhouding staan tot de schade die zou kunnen voortvloeien uit ongeoorloofde of onrechtmatige verwerking, accidenteel verlies, vernietiging, beschadiging of diefstal van de persoonsgegevens, rekening houdend met de aard van de te beschermen persoonsgegevens;
- kan andere bedrijven inschakelen om namens haar beperkte diensten te leveren, op voorwaarde dat Image-Charts de bepalingen van deze Clausule naleeft. Dergelijke subverwerkers mogen persoonsgegevens uitsluitend verwerken om de diensten te leveren waarvoor Image-Charts hen heeft ingeschakeld, en het is hen verboden persoonsgegevens voor enig ander doel te gebruiken. Image-Charts blijft verantwoordelijk voor de naleving door haar subverwerkers van de verplichtingen uit deze DPA. Elke subverwerker aan wie Image-Charts persoonsgegevens overdraagt, zal een schriftelijke overeenkomst met Image-Charts hebben gesloten die vereist dat de subverwerker voorwaarden naleeft die in wezen vergelijkbaar zijn met deze DPA. Een lijst van subverwerkers is beschikbaar voor de Klant hier. Indien de Klant voorafgaande kennisgeving vereist van eventuele wijzigingen in de lijst van subverwerkers, kan de Klant deze kennisgeving schriftelijk aanvragen door een e-mail te sturen naar [email protected]. Image-Charts zal de lijst binnen dertig (30) dagen na een dergelijke kennisgeving bijwerken, indien de Klant niet binnen die termijn rechtmatig bezwaar maakt. Rechtmatige bezwaren moeten redelijke en gedocumenteerde gronden bevatten met betrekking tot de niet-naleving door een onderaannemer van de toepasselijke wetgeving inzake gegevensbescherming. Indien deze bezwaren naar redelijk oordeel van Image-Charts gegrond zijn, kan de Klant de Overeenkomst beëindigen door Image-Charts hiervan schriftelijk in kennis te stellen.
- zorgt ervoor dat al het personeel van Image-Charts dat toegang moet hebben tot de persoonsgegevens op de hoogte wordt gebracht van het vertrouwelijke karakter van de persoonsgegevens en voldoet aan de verplichtingen die in deze Clausule zijn vastgelegd;
- op verzoek en op kosten van de Klant (en voor zover mogelijk) de Klant bijstaat door passende en redelijke technische en organisatorische maatregelen te implementeren om te helpen voldoen aan de verplichting van de Klant om te reageren op verzoeken van betrokkenen krachtens de toepasselijke gegevensbeschermingswetgeving (met inbegrip van verzoeken om informatie over de verwerking, en verzoeken met betrekking tot toegang, rectificatie, verwijdering of overdraagbaarheid van de persoonsgegevens), met dien verstande dat Image-Charts zich het recht voorbehoudt om door de Klant te worden vergoed voor de redelijke kosten van tijd, uitgaven of vergoedingen die in verband met deze bijstand zijn gemaakt;
- wanneer de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/279) in werking treedt, zal op verzoek en op kosten van de Klant redelijke stappen ondernemen om de Klant te helpen bij het voldoen aan diens verplichtingen krachtens artikel 32 tot en met 36 van die verordening, rekening houdend met de aard van de verwerking onder deze DPA, met dien verstande dat Image-Charts zich het recht voorbehoudt om van de Klant vergoeding te vorderen voor de redelijke kosten van tijd, uitgaven of vergoedingen die in verband met deze bijstand zijn gemaakt;
- aan het einde van de toepasselijke looptijd van de Applicatiediensten, op verzoek van de Klant, deze persoonsgegevens op veilige wijze vernietigt of aan de Klant retourneert;
- mag persoonsgegevens voor de doeleinden van deze DPA overdragen van de EER naar de VS krachtens het EU-VS Privacy Shield, op voorwaarde dat Image-Charts haar certificering onder het EU-VS Privacy Shield behoudt;
- stelt de Klant en diens respectieve auditors of gemachtigde agenten in staat om tijdens de looptijd van de Overeenkomst audits of inspecties uit te voeren, wat inhoudt dat redelijke toegang wordt verleend tot de gebouwen, middelen en het personeel die door Image-Charts worden gebruikt in verband met de levering van de Applicatiediensten, en dat alle redelijke bijstand wordt verleend om de Klant te helpen zijn auditrechten onder deze Clausule uit te oefenen. De doeleinden van een audit op grond van deze Clausule omvatten het verifiëren dat Image-Charts persoonsgegevens verwerkt in overeenstemming met zijn verplichtingen onder de DPA en de toepasselijke wetgeving inzake gegevensbescherming. Niettegenstaande het voorgaande bestaat een dergelijke audit uitsluitend uit: (i) het verstrekken door Image-Charts van schriftelijke informatie (met inbegrip van, maar niet beperkt tot, vragenlijsten en informatie over beveiligingsbeleid) die informatie over onderaannemers kan omvatten; en (ii) interviews met IT-personeel van Image-Charts. Een dergelijke audit kan worden uitgevoerd door de Klant of door een inspectieorgaan bestaande uit onafhankelijke leden die over de vereiste professionele kwalificaties beschikken en gebonden zijn aan een geheimhoudingsplicht. Om twijfel te voorkomen: geen enkele toegang tot enig onderdeel van het IT-systeem, de datahostinglocaties of -centra, of de infrastructuur van Image-Charts zal worden toegestaan;
- Indien Image-Charts kennis krijgt van enige accidentele, ongeoorloofde of onrechtmatige vernietiging, verlies, wijziging of openbaarmaking van, of toegang tot de persoonsgegevens die door Image-Charts worden verwerkt in het kader van het leveren van de Applicatiediensten (een “Incident”) onder de Overeenkomst, zal zij de Klant zonder onnodige vertraging op de hoogte stellen en de Klant (zo spoedig mogelijk) voorzien van een beschrijving van het Incident, evenals periodieke updates over het Incident, met inbegrip van de impact ervan op de Klantinhoud. Image-Charts zal daarnaast actie ondernemen om het Incident te onderzoeken en de gevolgen ervan redelijkerwijs te voorkomen of te beperken;
- Image-Charts verstrekt de door de Klant gevraagde informatie om aan te tonen dat wordt voldaan aan de verplichtingen die in deze DPA zijn vastgelegd.
Bijlage 1
Details van de gegevensverwerking
Image-Charts verwerkt informatie om de Applicatiediensten te leveren op grond van de Overeenkomst. Image-Charts verwerkt informatie die is verzonden door de eindgebruikers van de Klant, geïdentificeerd via de implementatie van de Applicatiediensten door de Klant.
Soorten persoonsgegevens
- URL
- Stad, regio, land, afgeleid van IP-adres
- Browser
- Verwijzer
- Aanvullende details over de informatie die de Klant naar Image-Charts kan sturen, kunnen hier worden opgevraagd: [email protected].
Categorieën van betrokkenen
Gebruikers van de web- en mobiele applicaties, rapporten, chatbots en alles wat Image-Charts-grafieken van klanten weergeeft.
Verwerkingsactiviteiten
het leveren van de Applicatiediensten door Image-Charts aan de Klant.
