Krijg inzicht in uw rechten en onze verantwoordelijkheden, samen op één plek

De inhoud van deze pagina is mogelijk automatisch vertaald en slechts gedeeltelijk bewerkt door een mens.

Bijlage nr. 4 bij de Gebruiksvoorwaarden: Modelcontractbepalingen

MODULE VIER: Doorgifte van Verwerker naar Verwerkingsverantwoordelijke

Per 26 november 2025

In aanvulling op de Voorwaarden zijn deze Modelcontractbepalingen (met inbegrip van de Modelcontractbepalingen van de Europese Commissie (2021/914/EU)), zoals hieronder uiteengezet, van toepassing, zonder dat verdere uitvoering nodig is, indien de Partijen verplicht zijn deze aan te gaan in het kader van het verlenen van Services met betrekking tot de aankoop of het verkrijgen van een Abonnement, en voor zover er sprake is van de doorgifte van persoonsgegevens aan een entiteit in een derde land buiten de Europese Economische Ruimte of een entiteit die niet door een besluit van de Europese Commissie als adequaat is aangewezen (gegevensimporteur).

Tenzij een specifieke bepaling van deze Modelcontractbepalingen anders impliceert, is de betekenis van alle termen met een hoofdletter die hierin zijn opgenomen, zoals gedefinieerd in de Voorwaarden en Bijlage 3 – Gegevensverwerkingsovereenkomst (de 'GVO').

Wij kunnen vertrouwen op services van derden als onze subverwerkers met betrekking tot cloud computing en andere functies. In dergelijke gevallen selecteren We onze serviceproviders zorgvuldig om een passend niveau van gegevensbescherming te waarborgen door middel van contractuele, technische en organisatorische maatregelen. In dit verband kunnen wij persoonsgegevens overdragen naar derde landen in overeenstemming met de toepasselijke wetgeving. Voordat we gegevens buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) doorgeven, beoordelen we de toereikendheid van de wetgeving inzake gegevensbescherming in het ontvangende land en overwegen we passende waarborgen te implementeren, zoals:

Gebruikmaken van goedgekeurde Modelcontractbepalingen om beide partijen contractueel te binden; en/of
Vertrouwen op erkende gedragscodes of certificeringsmechanismen

ervoor te zorgen dat de ontvanger persoonsgegevens verwerkt in overeenstemming met de toepasselijke vereisten inzake gegevensbescherming.

DEEL I

Clausule 1 Doel en toepassingsgebied

(a) Het doel van deze modelcontractbepalingen is om ervoor te zorgen dat wordt voldaan aan de vereisten van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene Verordening Gegevensbescherming) (1) voor de doorgifte van persoonsgegevens naar een derde land.

(b) De Partijen:

i) de natuurlijke persoon of rechtspersoon/personen, de overheidsinstantie(s), de agentschappen of andere organen (hierna 'entiteit(en)' genoemd, die de persoonsgegevens doorgeven, zoals vermeld in Bijlage I.A (hierna elk aangeduid als 'gegevensexporteur'), en

ii) de entiteit(en) in een derde land die de persoonsgegevens van de gegevensexporteur ontvangen, direct of indirect via een andere entiteit die ook Partij is bij deze Clausules, zoals vermeld in Bijlage I.A (hierna elk aangeduid als 'gegevensimporteur')

hebben ingestemd met deze modelcontractbepalingen (hierna: 'Clausules').

(d) Het Aanhangsel bij deze Clausules met de daarin genoemde Bijlagen vormt een integraal onderdeel van deze Clausules.

Clausule 2 Effect en onveranderlijkheid van de Clausules

a) Deze Clausules bevatten passende waarborgen, met inbegrip van afdwingbare rechten van betrokkenen en doeltreffende rechtsmiddelen, overeenkomstig artikel 46, lid 1, en artikel 46, lid 2, onder c), van Verordening (EU) 2016/679 en, met betrekking tot de doorgifte van gegevens van verwerkingsverantwoordelijken naar verwerkers en/of van verwerkers naar verwerkers, modelcontractbepalingen overeenkomstig artikel 28, lid 7, van Verordening (EU) 2016/679; op voorwaarde dat ze niet worden gewijzigd, behalve om de juiste Module(s) te selecteren of om informatie in het Aanhangsel toe te voegen of bij te werken. Dit belet de Partijen niet om de in deze Clausules vastgelegde modelcontractbepalingen op te nemen in een ruimere overeenkomst en/of andere clausules of aanvullende waarborgen toe te voegen, op voorwaarde dat deze niet direct of indirect in strijd zijn met deze Clausules of afbreuk doen aan de fundamentele rechten of vrijheden van de betrokkenen.

b) Deze Clausules doen geen afbreuk aan de verplichtingen waaraan de gegevensexporteur is onderworpen uit hoofde van Verordening (EU) 2016/679.

Clausule 3 Derde-begunstigden

a) Betrokkenen kunnen zich als derde-begunstigden op deze Clausules beroepen en deze handhaven tegen de gegevensexporteur en/of gegevensimporteur, met de volgende uitzonderingen:

(i) Clausule 1, Clausule 2, Clausule 3, Clausule 6, Clausule 7;

(ii) Clausule 8 – Module Eén: Clausule 8.5 (e) en Clausule 8.9(b); Module Twee: Clausule 8.1(b), 8.9(a), (c), (d) en (e); Module Drie: Clausule 8.1(a), (c) en (d) en Clausule 8.9(a), (c), (d), (e), (f) en (g); Module Vier: Clausule 8.1 (b) en Clausule 8.3(b);

(iii) Clausule 9 – Module Twee: Clausule 9(a), (c), (d) en (e); Module Drie: Clausule 9(a), (c), (d) en (e);

(iv) Clausule 12 – Module Eén: Clausule 12(a) en (d); Modules Twee en Drie: Clausule 12(a), (d) en (f);

(v) Clausule 13;

(vi) Clausule 15.1(c), (d) en (e);

(vii) Clausule 16(e);

(viii) Clausule 18 – Modules Eén, Twee en Drie: Clausule 18(a) en (b); Module Vier: Clausule 18.

(b) Punt a) doet geen afbreuk aan de rechten van betrokkenen uit hoofde van Verordening (EU) 2016/679.

Clausule 4 Interpretatie

a) Indien in deze Clausules termen worden gebruikt die zijn gedefinieerd in Verordening (EU) 2016/679, hebben die termen dezelfde betekenis als in die Verordening.

b) Deze Clausules worden gelezen en geïnterpreteerd in het licht van de bepalingen van Verordening (EU) 2016/679.

c) Deze Clausules mogen niet worden geïnterpreteerd op een wijze die in strijd is met de rechten en plichten waarin Verordening (EU) 2016/679 voorziet.

Clausule 5 Hiërarchie

In het geval van tegenstrijdigheid tussen deze Clausules en de bepalingen van gerelateerde overeenkomsten tussen de Partijen, die bestaan op het moment dat deze Clausules worden overeengekomen of daarna worden aangegaan, prevaleren deze Clausules.

Clausule 6 Beschrijving van de doorgifte(n)

De details van de doorgifte(n), en in het bijzonder de categorieën van persoonsgegevens die worden doorgegeven en de doeleinden waarvoor ze worden doorgegeven, worden vermeld in bijlage I.B.

Clausule 7 – Optionele dockingclausule

a) Een entiteit die geen Partij is bij deze Clausules, kan te allen tijde, met instemming van de Partijen, tot deze Clausules toetreden, hetzij als gegevensexporteur, hetzij als gegevensimporteur, door het Aanhangsel in te vullen en bijlage I.A. te ondertekenen.

b) Zodra de toetredende entiteit het Aanhangsel heeft ingevuld en bijlage I, deel A, heeft ondertekend, wordt zij Partij bij deze Clausules en heeft zij de rechten en plichten van een gegevensexporteur of gegevensimporteur overeenkomstig haar aanwijzing in bijlage I.A.

c) De toetredende entiteit heeft geen rechten of verplichtingen die voortvloeien uit deze Clausules vanuit de periode voordat zij Partij wordt.

DEEL II – VERPLICHTINGEN VAN DE PARTIJEN

Clausule 8 Waarborgen voor gegevensbescherming

De gegevensexporteur garandeert dat hij redelijke inspanningen heeft geleverd om vast te stellen dat de gegevensimporteur in staat is om door de uitvoering van passende technische en organisatorische maatregelen aan zijn verplichtingen uit hoofde van deze Clausules te voldoen.

8.1 Instructies

a) De gegevensexporteur verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de gegevensimporteur die als verwerkingsverantwoordelijke optreedt.

b) De gegevensexporteur stelt de gegevensimporteur onmiddellijk in kennis indien hij niet in staat is deze instructies op te volgen, ook indien deze instructies in strijd zijn met Verordening (EU) 2016/679 of andere wetgeving van de Unie of van de lidstaten inzake gegevensbescherming.

c) De gegevensimporteur onthoudt zich van elke actie die de gegevensexporteur zou beletten zijn verplichtingen uit hoofde van Verordening (EU) 2016/679 na te komen, onder meer in het kader van subverwerking of in verband met de samenwerking met bevoegde toezichthoudende autoriteiten.

d) Na afloop van de verlening van de verwerkingsservices wist de gegevensexporteur, naar keuze van de gegevensimporteur, alle persoonsgegevens die namens de gegevensimporteur zijn verwerkt en verklaart hij aan de gegevensimporteur dat hij dit heeft gedaan, of geeft hij alle namens hem verwerkte persoonsgegevens terug aan de gegevensimporteur en verwijdert hij de bestaande kopieën.

8.2 Beveiliging van de verwerking

a) De Partijen treffen passende technische en organisatorische maatregelen om de beveiliging van de gegevens te waarborgen, ook tijdens de doorgifte, en de bescherming tegen inbreuken op de beveiliging die leiden tot onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang ('inbreuk in verband met persoonsgegevens'). Bij de beoordeling van het passende beveiligingsniveau houden zij naar behoren rekening met de stand van de techniek, de uitvoeringskosten, de aard van de persoonsgegevens (2), de aard, de reikwijdte, de context en het doel of de doeleinden van de verwerking en de risico's die de verwerking voor de betrokkenen met zich meebrengt, en overwegen zij met name gebruik te maken van versleuteling of pseudonimisering, ook tijdens de doorgifte, wanneer het doel van de verwerking op die manier kan worden bereikt.

b) De gegevensexporteur helpt de gegevensimporteur bij het waarborgen van een passende beveiliging van de gegevens in overeenstemming met punt a). In geval van een inbreuk in verband met persoonsgegevens die door de gegevensexporteur op grond van deze Clausules worden verwerkt, stelt de gegevensexporteur de gegevensimporteur daarvan onverwijld in kennis en helpt hij de gegevensimporteur bij het aanpakken van de inbreuk.

c) De gegevensexporteur zorgt ervoor dat personen die gemachtigd zijn om de persoonsgegevens te verwerken, zich tot geheimhouding hebben verbonden of een passende wettelijke geheimhoudingsplicht hebben.

8.3 Documentatie en naleving

a) De Partijen moeten kunnen aantonen dat aan deze Clausules wordt voldaan.

b) De gegevensexporteur stelt de gegevensimporteur alle informatie ter beschikking die nodig is om aan te tonen dat hij aan zijn verplichtingen uit hoofde van deze Clausules voldoet en maakt audits mogelijk en draagt eraan bij.

Clausule 9 Gebruik van subverwerkers

Niet van toepassing op de betreffende module en de aard van de doorgifte.

Clausule 10 Rechten van betrokkenen

De Partijen helpen elkaar bij het beantwoorden van vragen en verzoeken van betrokkenen op grond van de lokale wetgeving die van toepassing is op de gegevensimporteur of, voor gegevensverwerking door de gegevensexporteur in de EU, op grond van Verordening (EU) 2016/679.

Clausule 11 Verhaal

a) De gegevensimporteur informeert de betrokkenen in een overzichtelijk en gemakkelijk toegankelijk formaat, door middel van een individuele kennisgeving of op zijn website, over een contactpunt dat bevoegd is om klachten te behandelen. Hij zal alle klachten die hij van een betrokkene ontvangt, onmiddellijk behandelen.

Clausule 12 Aansprakelijkheid

(a) Elke Partij is aansprakelijk jegens de andere Partij(en) voor alle schade die zij de andere Partij(en) berokkent door een schending van deze Clausules.

b) Elke partij is aansprakelijk jegens de betrokkene, en de betrokkene heeft recht op schadevergoeding, voor alle materiële of immateriële schade die de Partij de betrokkene toebrengt door inbreuk te maken op de rechten van derde-begunstigden op grond van deze Clausules. Dit doet geen afbreuk aan de aansprakelijkheid van de gegevensexporteur uit hoofde van Verordening (EU) 2016/679.

(c) Indien meer dan één Partij verantwoordelijk is voor enige schade die de betrokkene lijdt als gevolg van een schending van deze Clausules, zijn alle verantwoordelijke Partijen hoofdelijk aansprakelijk en heeft de betrokkene het recht om een rechtsvordering in te stellen tegen een van deze Partijen.

(d) De Partijen komen overeen dat indien een Partij aansprakelijk wordt gesteld op grond van punt (c), zij het recht heeft om van de andere Partij(en) dat deel van de kosten terug te vorderen dat overeenkomt met haar/hun verantwoordelijkheid voor de schade.

(e) De gegevensimporteur mag zich niet beroepen op het gedrag van een verwerker of subverwerker om de eigen aansprakelijkheid te ontlopen.

Clausule 13 Toezicht

Niet van toepassing op de betreffende module en de aard van de doorgifte.

DEEL III – LOKALE WETTEN EN VERPLICHTINGEN IN GEVAL VAN TOEGANG DOOR OVERHEIDSINSTANTIES

Clausule 14 Lokale wetten en praktijken die van invloed zijn op de naleving van de Clausules

MODULE VIER: Doorgifte van verwerker naar verwerkingsverantwoordelijke (waarbij de EU-verwerker de persoonsgegevens die hij van de verwerkingsverantwoordelijke uit het derde land heeft ontvangen, combineert met persoonsgegevens die door de verwerker in de EU zijn verzameld)

a) De Partijen garanderen dat zij geen reden hebben om aan te nemen dat de wetten en praktijken in het derde land van bestemming die van toepassing zijn op de verwerking van persoonsgegevens door de gegevensimporteur, met inbegrip van vereisten om persoonsgegevens openbaar te maken of maatregelen die overheidsinstanties toegang verlenen, de gegevensimporteur beletten zijn verplichtingen uit hoofde van deze Clausules na te komen. Dit is gebaseerd op het besef dat wetten en praktijken die de wezenlijke inhoud van de grondrechten en fundamentele vrijheden eerbiedigen en niet verder gaan dan wat in een democratische samenleving noodzakelijk en passend is om een van de in artikel 23, lid 1, van Verordening (EU) 2016/679 genoemde doelstellingen te waarborgen, niet in strijd zijn met deze Clausules.

(b) De Partijen verklaren dat zij bij het verstrekken van de in punt (a) bedoelde garantie in het bijzonder naar behoren rekening hebben gehouden met de volgende elementen:

i) de specifieke omstandigheden van de doorgifte, met inbegrip van de lengte van de verwerkingsketen, het aantal betrokken actoren en de gebruikte doorgiftekanalen; voorgenomen verdere doorgiften; het type ontvanger; het doel van de verwerking; de categorieën en het formaat van de doorgegeven persoonsgegevens; de economische sector waarin de doorgifte plaatsvindt; de opslaglocatie van de doorgegeven gegevens;

(ii) de wetten en praktijken van het derde land van bestemming, met inbegrip van de wetten en praktijken die de openbaarmaking van gegevens aan overheidsinstanties vereisen of dergelijke autoriteiten toegang verlenen, relevant in het licht van de specifieke omstandigheden van de doorgifte, en de toepasselijke beperkingen en waarborgen (3);

(iii) alle relevante contractuele, technische of organisatorische waarborgen die zijn ingesteld ter aanvulling van de waarborgen uit hoofde van deze Clausules, met inbegrip van maatregelen die worden toegepast tijdens de doorgifte en de verwerking van de persoonsgegevens in het land van bestemming.

c) De gegevensimporteur garandeert dat hij bij het uitvoeren van de onder punt b) bedoelde beoordeling alles in het werk heeft gesteld om de gegevensexporteur van relevante informatie te voorzien en stemt ermee in dat hij met de gegevensexporteur zal blijven samenwerken om de naleving van deze Clausules te waarborgen.

d) De Partijen komen overeen de beoordeling ingevolge punt b) te documenteren en op verzoek ter beschikking te stellen van de bevoegde toezichthoudende autoriteit.

e) De gegevensimporteur verbindt zich ertoe de gegevensexporteur onverwijld in kennis te stellen indien hij, na met deze Clausules te hebben ingestemd en voor de duur van het contract, redenen heeft om aan te nemen dat hij onderworpen is of is geworden aan wetten of praktijken die niet in overeenstemming zijn met de vereisten onder punt a), onder meer na een wijziging van de wetgeving van het derde land of een maatregel (zoals een verzoek om openbaarmaking) die wijst op de toepassing van dergelijke wetten op een manier die niet in overeenstemming is met de vereisten in punt (a).

f) Na een kennisgeving op grond van punt e), of indien de gegevensexporteur anderszins redenen heeft om aan te nemen dat de gegevensimporteur niet langer aan zijn verplichtingen uit hoofde van deze Clausules kan voldoen, stelt de gegevensexporteur onverwijld passende maatregelen vast (bijv. technische of organisatorische maatregelen om de veiligheid en vertrouwelijkheid te waarborgen) die de gegevensexporteur en/of gegevensimporteur moeten nemen om de situatie aan te pakken. De gegevensexporteur schort de gegevensdoorgifte op indien hij van oordeel is dat geen passende waarborgen voor een dergelijke doorgifte kunnen worden gegeven, of indien de bevoegde toezichthoudende autoriteit hem daartoe opdracht geeft. In dat geval heeft de gegevensexporteur het recht om de overeenkomst te beëindigen, voor zover deze betrekking heeft op de verwerking van persoonsgegevens op grond van deze Clausules. Indien bij het contract meer dan twee Partijen betrokken zijn, kan de gegevensexporteur dit recht op beëindiging alleen uitoefenen ten aanzien van de betreffende Partij, tenzij de Partijen anders zijn overeengekomen. Indien het contract wordt beëindigd op grond van deze Clausule, zijn Clausule 16(d) en (e) van toepassing.

Clausule 15 Verplichtingen van de gegevensimporteur in geval van toegang door overheidsinstanties

15.1 Melding

a) De gegevensimporteur verbindt zich ertoe de gegevensexporteur en, indien mogelijk, de betrokkene onverwijld (indien nodig met de hulp van de gegevensexporteur) in kennis te stellen indien hij:

(i) een juridisch bindend verzoek ontvangt van een overheidsinstantie, met inbegrip van gerechtelijke autoriteiten, volgens de wetgeving van het land van bestemming voor de openbaarmaking van persoonsgegevens die op grond van deze Clausules zijn doorgegeven; Een dergelijke kennisgeving bevat informatie over de gevraagde persoonsgegevens, de verzoekende autoriteit, de rechtsgrondslag voor het verzoek en het verstrekte antwoord; of

(ii) zich bewust wordt van elke directe toegang van overheidsinstanties tot persoonsgegevens die op grond van deze Clausules worden doorgegeven in overeenstemming met de wetgeving van het land van bestemming; deze kennisgeving omvat alle informatie waarover de importeur beschikt.

b) Indien het volgens de wetgeving van het land van bestemming de gegevensimporteur verboden is de gegevensexporteur en/of de betrokkene daarvan in kennis te stellen, verbindt de gegevensimporteur zich ertoe alles in het werk te stellen om een ontheffing van het verbod te verkrijgen, teneinde zo spoedig mogelijk zoveel mogelijk informatie mee te delen. De gegevensimporteur verbindt zich ertoe zijn inspanningen naar beste vermogen te documenteren om deze op verzoek van de gegevensexporteur te kunnen aantonen.

(c) Indien de wetgeving van het land van bestemming dit toestaat, verbindt de gegevensimporteur zich ertoe de gegevensexporteur gedurende de looptijd van het contract met regelmatige tussenpozen zoveel mogelijk relevante informatie te verstrekken over de ontvangen verzoeken (met name het aantal verzoeken, het soort gevraagde gegevens, de verzoekende autoriteit(en), de vraag of verzoeken zijn aangevochten en het resultaat van dergelijke betwistingen; enz.).

(d) De gegevensimporteur stemt ermee in de informatie overeenkomstig de punten (a) tot en met (c) voor de duur van het contract te bewaren en op verzoek ter beschikking te stellen van de bevoegde toezichthoudende autoriteit.

e) De punten a) tot en met c) doen geen afbreuk aan de verplichting van de gegevensimporteur uit hoofde van Clausule 14(e) en Clausule 16 om de gegevensexporteur onverwijld te informeren wanneer hij niet in staat is aan deze Clausules te voldoen.

15.2 Controle van de rechtmatigheid en minimalisering van gegevens

a) De gegevensimporteur verbindt zich ertoe de rechtmatigheid van het verzoek om openbaarmaking te toetsen, met name of het binnen de aan de verzoekende overheidsinstantie toegekende bevoegdheden blijft, en het verzoek aan te vechten indien hij, na een zorgvuldige beoordeling, tot de conclusie komt dat er redelijke gronden zijn om aan te nemen dat het verzoek onwettig is volgens de wetgeving van het land van bestemming; toepasselijke verplichtingen uit hoofde van het internationaal recht en de beginselen van internationale hoffelijkheid. De gegevensimporteur maakt onder dezelfde voorwaarden gebruik van de beroepsmogelijkheden. Wanneer de gegevensimporteur een verzoek aanvecht, verzoekt hij om voorlopige maatregelen om de gevolgen van het verzoek op te schorten totdat de bevoegde rechterlijke instantie een beslissing heeft genomen over de gegrondheid ervan. Hij maakt de gevraagde persoonsgegevens pas bekend als hij hiertoe verplicht is krachtens de toepasselijke procedureregels. Deze vereisten doen geen afbreuk aan de verplichtingen van de gegevensimporteur op grond van Clausule 14(e).

b) De gegevensimporteur stemt ermee in zijn juridische beoordeling en elke betwisting van het verzoek om openbaarmaking te documenteren en, voor zover toegestaan door de wetgeving van het land van bestemming, de documentatie ter beschikking te stellen van de gegevensexporteur. Hij stelt deze op verzoek ook ter beschikking van de bevoegde toezichthoudende autoriteit.

(c) De gegevensimporteur stemt ermee in om de minimale hoeveelheid informatie te verstrekken die is toegestaan bij het reageren op een verzoek om openbaarmaking, op basis van een redelijke interpretatie van het verzoek.

DEEL IV – SLOTBEPALINGEN

Clausule 16 Niet-naleving van de Clausules en beëindiging

a) De gegevensimporteur stelt de gegevensexporteur onverwijld in kennis indien hij, om welke reden dan ook, niet in staat is aan deze Clausules te voldoen.

b) Indien de gegevensimporteur deze Clausules schendt of niet in staat is deze na te leven, schort de gegevensexporteur de doorgifte van persoonsgegevens aan de gegevensimporteur op totdat de naleving opnieuw is gewaarborgd of het contract wordt beëindigd. Dit laat clausule 14(f) onverlet.

c) De gegevensexporteur heeft het recht de overeenkomst te beëindigen, voor zover deze betrekking heeft op de verwerking van persoonsgegevens in het kader van deze Clausules, indien:

i) de gegevensexporteur de doorgifte van persoonsgegevens aan de gegevensimporteur heeft opgeschort overeenkomstig punt b) en de naleving van deze Clausules niet binnen een redelijke termijn en in ieder geval binnen een maand na de opschorting wordt hersteld;

(ii) de gegevensimporteur deze Clausules in aanzienlijke mate of voortdurend schendt; of

(iii) de gegevensimporteur niet voldoet aan een bindende beslissing van een bevoegde rechtbank of toezichthoudende autoriteit met betrekking tot zijn verplichtingen uit hoofde van deze Clausules.

In deze gevallen stelt hij de bevoegde toezichthoudende autoriteit in kennis van een dergelijke non-conformiteit. Indien bij het contract meer dan twee Partijen betrokken zijn, kan de gegevensexporteur dit recht op beëindiging alleen uitoefenen ten aanzien van de betreffende Partij, tenzij de Partijen anders zijn overeengekomen.

(d) Persoonsgegevens die door de gegevensexporteur in de EU zijn verzameld en die vóór de beëindiging van het contract overeenkomstig punt c) zijn doorgegeven, worden onmiddellijk in hun geheel gewist, met inbegrip van eventuele kopieën daarvan. De gegevensimporteur certificeert de verwijdering van de gegevens aan de gegevensexporteur. Totdat de gegevens zijn gewist of geretourneerd, blijft de gegevensimporteur ervoor zorgen dat deze Clausules worden nageleefd. In het geval van lokale wetten die van toepassing zijn op de gegevensimporteur en die de teruggave of verwijdering van de doorgegeven persoonsgegevens verbieden, garandeert de gegevensimporteur dat hij zal blijven zorgen voor de naleving van deze Clausules en de gegevens alleen zal verwerken voor zover en zolang als vereist onder die lokale wetgeving.

(e) Elke Partij kan haar instemming om door deze Clausules gebonden te zijn intrekken indien: (i) de Europese Commissie een besluit vaststelt op grond van artikel 45, lid 3, van Verordening (EU) 2016/679 dat betrekking heeft op de doorgifte van persoonsgegevens waarop deze Clausules van toepassing zijn; of (ii) Verordening (EU) 2016/679 deel gaat uitmaken van het rechtskader van het land waarnaar de persoonsgegevens worden doorgegeven. Dit doet geen afbreuk aan andere verplichtingen die op grond van Verordening (EU) 2016/679 van toepassing zijn op de verwerking in kwestie.

Artikel 17 Toepasselijk recht

Deze Clausules worden beheerst door het recht van een land dat rechten van derde-begunstigden toekent. De Partijen komen overeen dat dit het recht van de Slowaakse republiek is.

Artikel 18 Keuze van forum en bevoegde rechter

Elk geschil dat voortvloeit uit deze Clausules, zal worden beslecht door de rechtbanken van de Slowaakse republiek.

AANHANGSEL

BIJLAGE I

A. Lijst van partijen

Gegevensexporteur(s): De gegevensexporteur is ESET (gespecificeerd in de Voorwaarden) als Verwerker op basis van de Gegevensverwerkingsovereenkomst.

Gegevensimporteur(s): De gegevensimporteur bent U (gespecificeerd in de Voorwaarden) indien U de Verwerkingsverantwoordelijke bent op basis van de Gegevensverwerkingsovereenkomst.

B. Beschrijving van de overdracht

Categorieën van betrokkenen wiens persoonsgegevens worden overgedragen: Zoals gedefinieerd in het Privacybeleid en/of de Gegevensverwerkingsovereenkomst.

Categorieën van doorgegeven persoonsgegevens: Zoals gedefinieerd in het Privacybeleid en/of de Gegevensverwerkingsovereenkomst.

Gevoelige gegevens worden doorgegeven (indien van toepassing) en beperkingen of waarborgen worden toegepast die volledig rekening houden met de aard van de gegevens en de bijbehorende risico's, zoals strikte beperkingen van het doel, beperkingen van de toegang (met inbegrip van toegang alleen voor personeel dat gespecialiseerde training heeft gevolgd), het bijhouden van een register van toegang tot de gegevens, beperkingen voor verdere doorgifte of aanvullende beveiligingsmaatregelen: Zoals gedefinieerd in het Privacybeleid en/of de Gegevensverwerkingsovereenkomst.

De frequentie van de overdracht (bijvoorbeeld of de gegevens op eenmalige of continue basis worden overgedragen): Doorlopende basis

Aard van de verwerking: Automatisch.

Doel(en) van de gegevensoverdracht en verdere verwerking: Levering van Services in het kader van het kopen of verkrijgen van een Abonnement zoals gedefinieerd in de Voorwaarden en gespecificeerd in de Bijlagen, het Privacybeleid en de documentatie.

De periode waarin de persoonsgegevens worden bewaard, of, indien dit niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen: Zoals gedefinieerd in het Privacybeleid en/of de Gegevensverwerkingsovereenkomst.

Referenties:

(1) Indien de gegevensexporteur een verwerker is die onder Verordening (EU) 2016/679 valt en namens een instelling of orgaan van de Unie optreedt als verwerkingsverantwoordelijke, zorgt het gebruik van deze Clausules bij het inschakelen van een andere verwerker (subverwerking) die niet onder Verordening (EU) 2016/679 valt, ook voor de naleving van artikel 29,lid 4, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21-11-2018, blz. 39), voor zover deze Clausules en de verplichtingen inzake gegevensbescherming zoals vastgelegd in de overeenkomst of andere rechtshandeling tussen de verwerkingsverantwoordelijke en de verwerker op grond van artikel 29, lid 3, van Verordening (EU) 2018/1725 op elkaar zijn afgestemd. Dit zal met name het geval zijn wanneer de verwerkingsverantwoordelijke en de verwerker zich beroepen op de modelcontractbepalingen van Besluit 2021/915.

(2) Dit omvat de vraag of de doorgifte en verdere verwerking betrekking heeft op persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of lidmaatschap van een vakbond blijken, genetische gegevens of biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, gegevens over gezondheid, seksleven of seksuele gerichtheid van een persoon, of gegevens met betrekking tot strafrechtelijke veroordelingen of strafbare feiten.

(3) Wat betreft het effect van dergelijke wetten en praktijken op de naleving van deze Clausules, kunnen verschillende elementen in aanmerking worden genomen als onderdeel van een algemene beoordeling. Dergelijke elementen kunnen bestaan uit relevante en gedocumenteerde praktijkervaring met eerdere verzoeken om openbaarmaking door overheidsinstanties, of het ontbreken van dergelijke verzoeken, die een voldoende representatief tijdsbestek bestrijken. Dit heeft met name betrekking op interne registers of andere documentatie die continu worden opgesteld in overeenstemming met de nodige zorgvuldigheid en gecertificeerd zijn op het niveau van het hoger management, op voorwaarde dat deze informatie rechtmatig kan worden gedeeld met derden. Wanneer deze praktijkervaring wordt gebruikt als basis om te concluderen dat de gegevensimporteur niet zal worden verhinderd om aan deze Clausules te voldoen, moet deze worden ondersteund door andere relevante, objectieve elementen, en is het aan de Partijen om zorgvuldig na te gaan of deze elementen samen voldoende gewicht in de schaal leggen, in termen van hun betrouwbaarheid en representativiteit, om deze conclusie te ondersteunen. De Partijen moeten met name rekening houden met de vraag of hun praktijkervaring wordt bevestigd en niet wordt tegengesproken door openbaar beschikbare of anderszins toegankelijke, betrouwbare informatie over het al dan niet bestaan van verzoeken binnen dezelfde sector en/of de toepassing van het recht in de praktijk, zoals jurisprudentie en verslagen van onafhankelijke toezichtsorganen.