Verwerkersovereenkomst

Deze Verwerkersovereenkomst (“DPA”) maakt deel uit van de Servicevoorwaarden tussen Flixy (“Verwerker”) en de Klant (“Verwerkingsverantwoordelijke”) en is van toepassing wanneer Flixy persoonsgegevens verwerkt namens de Klant, in overeenstemming met artikel 28 van de AVG, de UK GDPR en gelijkwaardige wetgeving (waaronder, als “serviceprovider”, de CCPA).

1. Onderwerp en details van de verwerking

2. Verplichtingen van Flixy

• Persoonsgegevens uitsluitend verwerken volgens de gedocumenteerde instructies van de Verwerkingsverantwoordelijke (deze Voorwaarden en de configuratie van de Dienst door de Klant), tenzij de wet dit vereist; in dat geval informeert Flixy de Verwerkingsverantwoordelijke, tenzij dat verboden is.
• Zorg ervoor dat personen die gemachtigd zijn om de gegevens te verwerken, tot geheimhouding zijn verplicht.
• Passende technische en organisatorische maatregelen treffen (art. 32), waaronder versleuteling bij transport, toegangscontrole, logging, back-ups en isolatie.
• Bijstand verlenen aan de Verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking, bij het beantwoorden van verzoeken van betrokkenen, en bij beveiliging, melding van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen.
• De Verwerkingsverantwoordelijke zonder onredelijke vertraging, en waar mogelijk binnen 48 uur, op de hoogte stellen nadat Flixy kennis heeft gekregen van een inbreuk in verband met persoonsgegevens die gegevens van de Klant treft.
• Aan het einde van de dienst worden persoonsgegevens naar keuze van de Verwerkingsverantwoordelijke verwijderd of teruggegeven, binnen 90 dagen, tenzij opslag wettelijk verplicht is.
• Informatie beschikbaar stellen die nodig is om naleving aan te tonen en audits mogelijk maken, door documentatie te verstrekken of, indien redelijkerwijs vereist, een audit door een onafhankelijke auditor onder geheimhouding, op kosten van de Verwerkingsverantwoordelijke, maximaal één keer per jaar met 30 dagen vooraankondiging.

3. Subverwerkers

De Verwerkingsverantwoordelijke verleent algemene toestemming voor het inschakelen van subverwerkers. De huidige lijst is opgenomen in het Privacybeleid. Flixy zal de Verwerkingsverantwoordelijke over elke beoogde wijziging informeren door de lijst bij te werken en, voor betalende klanten die meldingen hebben ingeschakeld, per e-mail ten minste 15 dagen van tevoren; de Verwerkingsverantwoordelijke kan op redelijke gronden bezwaar maken en, indien geen oplossing wordt gevonden, de betreffende dienst beëindigen. Flixy legt zijn subverwerkers gelijkwaardige verplichtingen op inzake gegevensbescherming en blijft voor hen aansprakelijk.

4. Internationale doorgiften

Doorgiften buiten de EER, het Verenigd Koninkrijk of Zwitserland vinden plaats op basis van adequaatheidsbesluiten (waaronder het EU-VS Data Privacy Framework) of Standaardcontractbepalingen (Module 2 of 3, al naargelang) en de UK Addendum, die waar nodig door verwijzing zijn opgenomen.

5. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatigheid van de verwerking, voor het verstrekken van privacyverklaringen en het verkrijgen van toestemming waar vereist (waaronder cookietoestemming op haar website), voor de juistheid van de gegevens, en voor het niet uploaden van bijzondere categorieën van persoonsgegevens tenzij dit noodzakelijk en rechtmatig is.

6. CCPA

Flixy zal persoonlijke informatie die van de Klant is ontvangen niet verkopen of delen, niet bewaren, gebruiken of openbaar maken buiten de directe zakelijke relatie, en niet combineren met andere gegevens, behalve voor zover de CCPA dit toestaat.

7. Rangorde

Bij strijd tussen deze verwerkersovereenkomst en de Voorwaarden met betrekking tot gegevensbescherming prevaleert deze verwerkersovereenkomst. Aansprakelijkheid onder deze verwerkersovereenkomst is onderworpen aan de beperkingen van de Voorwaarden, behalve waar dit wettelijk verboden is.