Deze overeenkomst inzake de verwerking van klantgegevens (“DPA”) vormt een aanvulling op onze Gebruiksvoorwaarden en is van toepassing wanneer myASP.NET persoonsgegevens verwerkt namens een klant in verband met de diensten.
Definities
Controller Dit betekent de entiteit die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt. Klantgegevens Dit betekent dat gegevens door myASP.NET namens de klant worden verwerkt. Processor Dit betekent de entiteit die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. Beveiligingsincident Dit betekent een ongeoorloofde of onrechtmatige inbreuk op persoonsgegevens. Subprocessor Dit betekent dat er een andere verwerker is ingeschakeld om te helpen bij het leveren van de diensten.
Omvang en verwerking
De klant is de verwerkingsverantwoordelijke en myASP.NET treedt op als verwerker van klantgegevens. Wij verwerken klantgegevens om de diensten te leveren, beveiligen, ondersteunen en verbeteren, om de redelijke, gedocumenteerde instructies van de klant op te volgen en om te voldoen aan wettelijke verplichtingen.
De klant is verantwoordelijk voor het naleven van de toepasselijke wetgeving inzake gegevensbescherming, het verstrekken van rechtmatige instructies en het verkrijgen van de rechten en toestemmingen die nodig zijn voor de verwerking.
Subprocessors
myASP.NET kan subverwerkers inschakelen om de diensten te leveren. We eisen van subverwerkers dat zij persoonsgegevens beschermen volgens schriftelijke gegevensbeschermingsafspraken en blijven verantwoordelijk voor onze verplichtingen onder deze gegevensverwerkingsovereenkomst. Klanten kunnen informatie opvragen over de huidige subverwerkers.
Beveiliging en vertrouwelijkheid
Wij hanteren passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen onbedoelde of onrechtmatige vernietiging, verlies, wijziging, openbaarmaking of toegang. Medewerkers die bevoegd zijn om persoonsgegevens te verwerken, zijn gebonden aan geheimhoudingsverplichtingen.
Indien een bevestigd beveiligingsincident de klantgegevens treft, zullen wij de klant zo spoedig mogelijk op de hoogte stellen en relevante informatie verstrekken naarmate het onderzoek vordert.
Internationale overboekingen
Klantgegevens kunnen worden verwerkt in de Verenigde Staten en andere locaties waar myASP.NET of haar subverwerkers actief zijn. We gebruiken de door de toepasselijke wetgeving inzake gegevensbescherming vereiste waarborgen voor internationale overdrachten.
Toegang tot, teruggave en verwijdering van gegevens
Klanten kunnen hun gehoste bestanden en databases openen en downloaden zolang de service actief is. Na de deactivering worden klantgegevens verwijderd volgens onze bewaarprocedures, tenzij de toepasselijke wetgeving bewaring vereist of gegevens in veilig geïsoleerde back-upsystemen blijven tot de normale vervaldatum.
Samenwerking
Indien vereist door de toepasselijke wetgeving en indien de klant een verzoek niet via de diensten kan voltooien, zal myASP.NET redelijke ondersteuning bieden bij verzoeken van betrokkenen, effectbeoordelingen en overleg met regelgevende instanties. Voor aanvullende werkzaamheden kunnen kosten in rekening worden gebracht.
Gemengd
Behoudens wijzigingen in deze DPA blijven de Servicevoorwaarden van kracht. Indien deze DPA in strijd is met de Servicevoorwaarden met betrekking tot de verwerking van Persoonsgegevens, prevaleert deze DPA voor zover er sprake is van een dergelijke strijd.