EER-standaardcontractbepalingen
Standaardcontractuele clausules (verwerkers)
de verwerkingsverantwoordelijke, zoals gedefinieerd in de overeenkomst inzake gegevensverwerking ("gegevensexporteur");
En
Zenevo SRL, gevestigd in Roemenië, indien de gegevensexporteur persoonsgegevens overeenkomstig de gegevensverwerkingsovereenkomst aan Zenevo SRL doorgeeft;
(de hierboven beschreven relevante entiteit Zenevo SRL wordt de "gegevensimporteur" genoemd),
elk een "partij"; samen de "partijen,"
HEBBEN OVEREENSTEMMING BEREIKT omtrent de volgende contractuele bepalingen ("clauses") om passende waarborgen te bieden met betrekking tot de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen voor de doorgifte van persoonsgegevens van de gegevensexporteur aan de gegevensimporteur, zoals gespecificeerd in bijlage 1.
AFDELING I
Clausule 1 - Doel en werkingssfeer
(a) Deze standaardcontractbepalingen hebben tot doel de naleving te waarborgen van de voorschriften van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene verordening gegevensbescherming) voor de doorgifte van persoonsgegevens aan een derde land.
b) Partijen:
- i) de natuurlijke persoon of rechtspersoon(s), overheidsinstantie/autoriteiten, agentschap/agencies of andere instantie/organen die de in bijlage I, deel A, vermelde persoonsgegevens overdragen (elk een gegevensexporteur), en
- ii) de entiteit/entiteiten in een derde land die de persoonsgegevens van de gegevensexporteur ontvangen, direct of indirect via een andere entiteit die ook partij is bij deze bepalingen, zoals vermeld in bijlage I.A (elk een ..data-importeur [...]).
c) Deze bepalingen zijn van toepassing op de doorgifte van persoonsgegevens zoals gespecificeerd in bijlage I.B.
d) De bijlage bij deze bepalingen die de hierboven bedoelde bijlagen bevatten, maakt integrerend deel uit van deze bepalingen.
Clausule 2 - Gevolgen en onveranderlijkheid van de clausules
(a) Deze clausules bevatten passende waarborgen, met inbegrip van afdwingbare rechten van betrokkenen en doeltreffende rechtsmiddelen, overeenkomstig artikel 46(1) en artikel 46(2)(c) van Verordening (EU) 2016/679 en, met betrekking tot gegevensoverdracht van verwerkingsverantwoordelijken aan verwerkers en/of verwerkers aan verwerkers, standaardcontractbepalingen overeenkomstig artikel 28(7) van Verordening (EU) 2016/679, mits zij niet worden gewijzigd, behalve om de desbetreffende module(s) te selecteren of om informatie toe te voegen of bij te werken in de bijlage. Dit belet de partijen niet om de in deze clausules neergelegde standaardcontractbepalingen in een breder contract op te nemen en/of andere clausules of aanvullende waarborgen toe te voegen, mits deze niet direct of indirect in strijd zijn met deze clausules of afbreuk doen aan de fundamentele rechten of vrijheden van betrokkenen.
b) Deze bepalingen doen geen afbreuk aan de verplichtingen waaraan de gegevensexporteur krachtens Verordening (EU) 2016/679 is onderworpen.
Clausule 3 - Begunstigden van derden
a) De betrokkenen kunnen deze clausules, als begunstigden van derden, tegen de gegevensexporteur en/of de gegevensimporteur gebruiken en handhaven, met de volgende uitzonderingen:
- - clausule 1, clausule 2, clausule 3, clausule 6, clausule 7;
- ii) clausule 8.1(b), 8.9(a), c), d) en e);
- iii) clausule 9, sub a), c), d) en e);
- (iv) clausule 12: clausule 12: a), d) en f);
- v) clausule 13;
- vi) clausule 15.1(c), d) en e);
- vii) clausule 16(e);
- (viii) Clausule 18
b) Punt a) laat de rechten van betrokkenen uit hoofde van Verordening (EU) 2016/679 onverlet.
Artikel 4 - Uitlegging
a) Wanneer deze clausules gebruik maken van termen die zijn gedefinieerd in Verordening (EU) 2016/679, hebben deze termen dezelfde betekenis als in die verordening.
b) Deze bepalingen worden gelezen en geïnterpreteerd in het licht van de bepalingen van Verordening (EU) 2016/679.
c) Deze clausules mogen niet worden uitgelegd op een wijze die strijdig is met de rechten en verplichtingen waarin Verordening (EU) 2016/679 voorziet.
Artikel 5 - Hiërarchie
In geval van tegenstrijdigheid tussen deze bepalingen en de bepalingen van verwante overeenkomsten tussen de partijen die bestaan op het tijdstip waarop deze clausules worden overeengekomen of daarna worden gesloten, prevaleren deze bepalingen.
Clausule 6 - Beschrijving van de overdrachten
De bijzonderheden van de doorgifte(s), en met name de categorieën persoonsgegevens die worden overgedragen en de doeleinden waarvoor zij worden overgedragen, zijn gespecificeerd in bijlage I.B.
Clausule 7 - Docking Clausule
a) Een entiteit die geen partij is bij deze bepalingen kan, met instemming van de partijen, te allen tijde als gegevensexporteur of als gegevensimporteur tot deze clausules toetreden door de bijlage in te vullen en bijlage I.A. te ondertekenen.
b) Zodra zij de bijlage heeft ingevuld en bijlage I.A heeft ondertekend, wordt de toetredende entiteit partij bij deze bepalingen en heeft zij de rechten en verplichtingen van een gegevensexporteur of gegevensimporteur overeenkomstig haar aanwijzing in bijlage I.A.
(c) De toetredende entiteit heeft geen rechten of verplichtingen die voortvloeien uit deze bepalingen uit de periode vóór haar toetreding tot de partij.
AFDELING II
Clausule 8
Bescherming van gegevens
De gegevensexporteur garandeert dat hij redelijke inspanningen heeft geleverd om vast te stellen dat de gegevensimporteur door middel van passende technische en organisatorische maatregelen aan zijn verplichtingen krachtens deze bepalingen kan voldoen.
8.1 Instructies
(a) De gegevensimporteur verwerkt de persoonsgegevens uitsluitend op gedocumenteerde instructies van de gegevensexporteur. De gegevensexporteur kan dergelijke instructies geven gedurende de looptijd van het contract.
b) De gegevensimporteur stelt de gegevensexporteur daarvan onmiddellijk in kennis indien hij deze instructies niet kan opvolgen.
8.2 Doelbeperking
De gegevensimporteur verwerkt de persoonsgegevens uitsluitend voor de specifieke doeleinden van de doorgifte zoals beschreven in bijlage I.B, tenzij hij verdere instructies van de gegevensexporteur ontvangt.
8.3 Transparantie
Op verzoek verstrekt de gegevensexporteur de betrokkene kosteloos een kopie van deze bepalingen, met inbegrip van de door de partijen ingevulde bijlage. Voor zover nodig om handelsgeheimen of andere vertrouwelijke informatie, met inbegrip van persoonsgegevens, te beschermen, mag de gegevensexporteur een deel van de tekst van de bijlage redacteren alvorens een kopie te delen, maar moet hij een zinvolle samenvatting verstrekken wanneer de betrokkene anders de inhoud niet zou kunnen begrijpen of hun rechten niet zou kunnen uitoefenen. Op verzoek verstrekken de partijen de betrokkene de redenen voor de redactie, voor zover mogelijk zonder de geredigeerde informatie te onthullen. Deze clausule laat de verplichtingen van de gegevensexporteur uit hoofde van de artikelen 13 en 14 van Verordening (EU) 2016/679 onverlet.
8.4 Nauwkeurigheid
Indien de gegevensimporteur zich ervan bewust wordt dat de persoonsgegevens die hij heeft ontvangen onjuist zijn of verouderd zijn geworden, stelt hij de gegevensexporteur daarvan onverwijld in kennis. In dat geval werkt de gegevensimporteur samen met de gegevensexporteur om de gegevens te wissen of te corrigeren.
8.5 Duur van verwerking en uitholling of teruggave van gegevens
De verwerking door de gegevensimporteur vindt slechts plaats voor de in bijlage I.B vermelde duur. Na afloop van de verwerkingsdiensten verwijdert de gegevensimporteur, naar keuze van de gegevensexporteur, alle namens de gegevensexporteur verwerkte persoonsgegevens en zorgt hij ervoor dat deze worden gewist.