Verwerkersovereenkomst (DPA)
Laatst bijgewerkt:
Partijen en onderwerp
Deze overeenkomst vult de Algemene gebruiksvoorwaarden aan en regelt, overeenkomstig artikel 28 van Verordening (EU) 2016/679 (AVG), de verwerking van persoonsgegevens die de gebruiker van de Dienst, als verwerkingsverantwoordelijke (hierna de ‘Klant’), toevertrouwt aan RadarWave di Gianluca Sordiglioni, Italiaans btw-nummer 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Italië, als verwerker (hierna ‘RadarAddress’), door contactbestanden en lijsten in de Dienst te uploaden via het webformulier, bestanden of de API.
De overeenkomst geldt vanaf de aanvaarding van de Voorwaarden bij de registratie, zonder aparte ondertekening. Op verzoek van de Klant levert RadarAddress een ondertekend exemplaar.
Aard, doel en duur van de verwerking
De verwerking bestaat uit de geautomatiseerde bewerking van de door de Klant geüploade contactbestanden: normalisatie en verificatie van postadressen, ontdubbelen met een geconsolideerd record, genereren en verifiëren van de Italiaanse fiscale code, verrijking van de naam, verificatie van e-mailadressen, telefoonnummers en websites, voorbereiding van lijsten voor het Italiaanse openbare bel-me-niet-register. Ze omvat geen geautomatiseerde besluiten met rechtsgevolgen voor de betrokkenen.
Het doel is uitsluitend de uitvoering van de door de Klant gevraagde verwerking. De verwerking duurt zolang nodig is om de gegevens te verwerken en het resultaat beschikbaar te stellen, en in elk geval niet langer dan 30 dagen na de upload, tenzij de Klant eerder wist. De overeenkomst blijft van kracht zolang het account bestaat.
Soorten gegevens en categorieën betrokkenen
Identificatie- en contactgegevens: namen, titels, postadressen, telefoonnummers, e-mailadressen, websites, fiscale codes, geboortedata en -plaatsen, geslacht (opgegeven of afgeleid uit de voornaam) en de interne identificaties van de Klant. Betrokkenen: klanten, leden, donateurs, contacten, leveranciers en andere personen in de contactbestanden van de Klant.
De Dienst is niet bedoeld voor bijzondere categorieën van gegevens (artikel 9 AVG) of voor gegevens over strafrechtelijke veroordelingen en strafbare feiten (artikel 10 AVG): de Klant verbindt zich ertoe die niet te uploaden.
Instructies van de Klant
RadarAddress verwerkt de gegevens uitsluitend op basis van gedocumenteerde instructies van de Klant. De instructies bestaan uit de Voorwaarden, deze overeenkomst en de keuzes die de Klant maakt bij het gebruik van de Dienst (soort verwerking, opties en parameters van elke opdracht). RadarAddress stelt de Klant op de hoogte als het van mening is dat een instructie in strijd is met de AVG of andere bepalingen inzake gegevensbescherming.
De gegevens worden verwerkt en opgeslagen op servers in de Europese Unie en worden niet doorgegeven aan derde landen.
Verplichtingen van RadarAddress
RadarAddress verbindt zich ertoe:
- de gegevens uitsluitend te verwerken om de gevraagde verwerking uit te voeren, zonder ze aan derden mee te delen of te verspreiden en zonder ze voor eigen doeleinden te gebruiken;
- ervoor te zorgen dat de tot verwerking gemachtigde personen zich tot vertrouwelijkheid hebben verbonden;
- passende beveiligingsmaatregelen te treffen in de zin van artikel 32 AVG: versleutelde overdracht (HTTPS), toegang tot de infrastructuur beperkt tot bevoegd personeel met persoonlijke inloggegevens, accountwachtwoorden uitsluitend versleuteld opgeslagen, toegangslogs, automatische verwijdering van bestanden aan het einde van de bewaartermijn;
- de Klant, met passende technische en organisatorische maatregelen, bij te staan bij het beantwoorden van verzoeken van betrokkenen (artikelen 12-23 AVG) en bij het nakomen van de verplichtingen uit de artikelen 32-36 AVG, rekening houdend met de aard van de verwerking en de informatie waarover het beschikt;
- de Klant elke inbreuk in verband met persoonsgegevens zonder onredelijke vertraging te melden nadat het er kennis van heeft genomen, met de informatie die de Klant nodig heeft om aan zijn eigen meldplichten te voldoen;
- de Klant de informatie ter beschikking te stellen die nodig is om de naleving van de verplichtingen uit deze overeenkomst aan te tonen.
Subverwerkers
De Klant geeft RadarAddress een algemene toestemming om de volgende subverwerkers in te schakelen, die contractueel gebonden zijn aan dezelfde verplichtingen inzake gegevensbescherming als in deze overeenkomst:
- Aruba S.p.A. (Italië): leverancier van de serverinfrastructuur waarop de Dienst wordt gehost.
De leveranciers van betalingen en elektronische facturering (Stripe, Datev Koinos) verwerken uitsluitend de factuurgegevens van de Klant, nooit de gegevens in geüploade bestanden. RadarAddress informeert de Klant over elke toevoeging of vervanging van een subverwerker door deze pagina bij te werken en per e-mail aan de geregistreerde gebruikers; de Klant kan binnen 15 dagen schriftelijk bezwaar maken en bij bezwaar de Dienst opzeggen overeenkomstig de Voorwaarden.
Wissing en teruggave van gegevens
Geüploade bestanden en resultaatbestanden worden 30 dagen na de upload automatisch gewist; tot dan kan de Klant het resultaat downloaden. De Klant kan ze eerder wissen, op elk moment, met de knop ‘Verwijderen’ op de pagina Mijn opdrachten. Bij sluiting van het account worden alle bestanden gewist. Alleen de gebruiks- en boekhoudgegevens (aantal bewerkingen, datum, afgeschreven bedrag) en de technische systeemlogs blijven, die geen gegevens uit de bestanden bevatten, voor de tijd die de wettelijke verplichtingen vereisen.
Audits
De Klant kan de naleving van deze overeenkomst controleren door schriftelijk de nodige informatie op te vragen of, hoogstens één keer per jaar en met een aankondiging van 30 dagen vooraf, via een inspectie die hij zelf of een onafhankelijke auditor uitvoert, op eigen kosten, tijdens kantooruren en zonder afbreuk te doen aan de beveiliging en de vertrouwelijkheid van de andere klanten.
Aansprakelijkheid, toepasselijk recht en taal
De aansprakelijkheid van de partijen wordt geregeld door artikel 82 AVG en door de Voorwaarden. Op deze overeenkomst is het Italiaanse recht van toepassing; voor elk geschil is de rechter van Milaan, Italië, bevoegd.
Dit document is opgesteld in het Italiaans. Versies in andere talen worden alleen voor het leesgemak aangeboden: bij verschillen is de Italiaanse versie doorslaggevend.
Contact
Voor elke vraag over deze overeenkomst kun je schrijven naar: info@radarwave.it.