Juridische kennisgevingen

ONLINE SAS, een vereenvoudigd aandelenbedrijf met een kapitaal van 214.410,50 euro, een dochteronderneming van de Iliad Group, ingeschreven bij het Register van Handel en Bedrijven van Parijs onder nummer RCS PARIS 433 115 904, btw-nummer FR 35 433 115 904,

Vertegenwoordigd door:

• Cyril Poidatz
• Arnaud Brindejonc de Bermingham

Contactpersoon: ONLINE SAS BP 438 75366 PARIS CEDEX 08

Fax: +33 (0)899 173 788 (1.35 € per oproep dan 0,34 €/min)
Technische ondersteuning en verkoop: ONDERSTEUNING 24 UUR PER DAG

Misbruik:

Overeenkomstig de wet van 21 juni 2004 betreffende het vertrouwen in de digitale economie, dient u om een betwiste inhoud te melden of indien u het slachtoffer bent van frauduleus gebruik van een abonnee Online.net, het formulier te gebruiken op https://abuse.online.

Waarschuwing:

Elke volledige of gedeeltelijke reproductie, vertaling, aanpassing of prijsopgave, ongeacht het proces, is ten strengste verboden zonder toestemming van ONLINE SAS, behalve zoals voorzien in artikel L.112-5 van het Wetboek van intellectuele eigendom. Alle handelsmerken zijn het eigendom van hun respectievelijke eigenaars. Foto's zijn niet contractueel.

Privacy:

U kunt onze website bezoeken zonder uw identiteit of persoonlijke informatie te geven. Het is echter mogelijk dat wij om persoonlijke informatie vragen om een bestelling te verwerken, een ondersteuningsaanvraag te identificeren, te corresponderen, een abonnement te verstrekken of een sollicitatie in te dienen.

Privacybeleid - ONLINE S.A.S

Wij zetten ons sterk in voor de bescherming en het respecteren van uw privacy en de vertrouwelijkheid van uw persoonsgegevens. Dit Privacybeleid legt daarom uit welke soorten persoonsgegevens we verzamelen en hoe we deze gebruiken. Het geeft ook informatie over de stappen die u kunt nemen om uw privacy te beschermen bij het gebruik van onze services.

1. Persoonsgegevens die we verzamelen

Wanneer u zich aanmeldt voor onze services en tijdens de levering van deze services, verzamelen wij de volgende gegevenscategorieën:

1. Identificatiegegevens: achternaam, voornaam, post- en e-mailadres, telefoonnummer, klantnummer, enz.
2. Facturerings- en/of betalingsgegevens: bankrekeninggegevens, betaalmethoden, rekeningen, enz.
3. Gebruikersgegevens: aangeschafte services, gebruikte producten, kosten, communicatie, enz.
4. Gegevens over klantrelaties: verzoeken om ondersteuning, contact met klanten, enz.

2. Hoe we uw gegevens gebruiken

Wij gebruiken uw gegevens om uw contract uit te voeren en te beheren. Dit omvat het beheer van uw klantenaccount en onze contractuele relatie, de installatie, het onderhoud, de levering en het beheer van de gekochte service of het bestelde product, het verlenen van ondersteunende services en de verwerking van uw aanvragen, de facturering van de service of het product, de behandeling van klachten en geschillen en de procedures voor de invordering van schulden, waarbij derden betrokken kunnen zijn.
Deze gegevens worden bewaard gedurende de tijd die nodig is voor het beheer van het contract en/of voor de tijd die wettelijk is opgelegd. Zonder deze gegevens kunnen we de services die u hebt aangeschaft niet leveren.

Wij kunnen uw gegevens ook gebruiken in onze legitieme belangen. Wij kunnen uw gegevens bijvoorbeeld gebruiken om onze services te beoordelen en te verbeteren en nieuwe services te ontwikkelen, en om loyaliteits-, direct marketing-, klanttevredenheids- en promotiecampagnes te implementeren.
Tenzij u zich afmeldt, kunt u aanbiedingen van ons of onze commerciële partners ontvangen via de post of telefoon, en e-mails waarin services worden aangedragen die vergelijkbaar zijn met de services die wij aanbieden. Met uw uitdrukkelijke toestemming kunnen wij u commerciële informatie over andere soorten services per e-mail sturen. Uw gegevens kunnen ook worden gebruikt om de beveiliging van het netwerk te beschermen en fraude te voorkomen, of als onderdeel van een fusie, verkoop of overdracht van activa van ons gehele of een deel van ons bedrijf, door uw persoonlijke klantgegevens over te dragen aan een of meer betrokken derden ten behoeve van de transactie. Deze gegevens worden bewaard gedurende de tijd die nodig is om deze doeleinden te bereiken en gedurende maximaal drie jaar na het einde van de contractuele relatie, met betrekking tot direct marketing.

Wij kunnen uw gegevens ook gebruiken om te voldoen aan onze wettelijke verplichtingen (waaronder de antifraude- en witwaswetgeving en de wetgeving inzake betalingsachterstand en wanbetaling door klanten) en/of om te reageren op verzoeken van publieke en overheidsinstellingen.

3. Uw voorkeuren met betrekking tot het verzamelen en gebruiken van uw gegevens

U kunt te allen tijde toegang krijgen tot uw gegevens, ze laten corrigeren, verzoeken ze te laten wissen, bezwaar maken tegen de verwerking ervan op legitieme gronden die verband houden met uw specifieke situatie en uw recht op gegevenstransportabiliteit uitoefenen, via uw Accountmanagementconsole of door uw verzoek, samen met het bewijs van uw identiteit, te e-mailen naar onze Functionaris voor de Bescherming van Persoonsgegevens op: dpo@iliad.fr
Wij zijn echter niet verplicht om de gegevens te wissen die wij nodig hebben voor het doel waarvoor ze verzameld zijn, die nodig zijn om de naleving van een wettelijke verplichting te waarborgen en/of om rechten voor een rechtbank te bevestigen, uit te oefenen of te verdedigen.
U kunt ook instructies geven aan onze Functionaris voor de Bescherming van Persoonsgegevens over het gebruik van uw persoonsgegevens na uw overlijden.

U kunt zich registreren bij een gratis telefoonvoorkeursservice om ongevraagde marketinggesprekken van externe bedrijven te voorkomen op www.bloctel.guiv.fr.
Als u niet tevreden bent met onze behandeling van een klacht, kunt u contact opnemen met de Franse Dienst voor Gegevensbescherming (Commission Nationale de l'Informatique et des Libertés of 'CNIL'), die belast is met het toezicht op de naleving van de verplichtingen inzake persoonsgegevens.

4. Beveiliging van uw gegevens

Wij nemen alle nodige maatregelen om de persoonsgegevens die wij verwerken te beschermen. Uw gegevens worden elektronisch en/of handmatig verwerkt en in beide gevallen zorgen wij voor een passend niveau van veiligheid, bescherming en vertrouwelijkheid op basis van de gevoeligheid van uw gegevens, met behulp van administratieve, technische en fysieke maatregelen ter voorkoming van verlies, diefstal of ongeoorloofd gebruik, openbaarmaking of wijziging van uw gegevens.

5. Toegang tot uw persoonsgegevens

Uw persoonsgegevens worden door ons, de bedrijven van de Iliad Group en onze onderaannemers, gegevensverwerkers en partners, verwerkt om het contract te beheren en de door u gevraagde of toegestane services te verlenen.
Uw gegevens kunnen ook worden doorgegeven aan derden, die services of ondersteuning en advies aan ons verlenen.
Op verzoek kan het ook worden doorgegeven aan de personen en autoriteiten aan wie op grond van de toepasselijke wet- en regelgeving of door de wettelijk bevoegde autoriteiten vastgestelde bepalingen toegang tot persoonsgegevens wordt verleend.

Onze onderaannemers, gegevensverwerkers en partners kunnen buiten de Europese Unie gevestigd zijn. Als zij zich in een land bevinden dat niet erkend is als een land dat een adequaat beschermingsniveau biedt, moeten zij voldoen aan onze veiligheids- en vertrouwelijkheidsvereisten voor uw persoonsgegevens en zijn zij alleen bevoegd om uw gegevens te verwerken voor de doeleinden die wij bepalen. Deze onderaannemers, gegevensverwerkers en partners moeten eerst de door de Europese Commissie gepubliceerde modelcontractbepalingen ondertekenen.

6. Wijzigingen in dit Privacybeleid

Dit privacybeleid kan worden gewijzigd, voornamelijk om wijzigingen in de toepasselijke wetten en voorschriften weer te geven.

OVEREENKOMST VOOR HET UITBESTEDEN VAN DE VERWERKING VAN PERSOONSGEGEVENS

Deze Uitbestedingsovereenkomst vormt een integraal onderdeel van de serviceovereenkomst tussen de klant en Online S.A.S. ('Overeenkomst').

Met het oog op de voltooiing en uitvoering van de overeenkomst kunnen Persoonsgegevens (zoals gedefinieerd in Verordening (EU) nr. 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens ('AVG')) worden bekendgemaakt aan en/of toegankelijk gemaakt door middel van Online.

Het doel van deze Uitbestedingsovereenkomst is het vaststellen van de voorwaarden waaronder Online zich verbindt tot het uitvoeren van Verwerking van Persoonsgegevens, uitsluitend ten behoeve van de uitvoering van de Overeenkomst en alleen voor de duur van de Overeenkomst, uitsluitend ten behoeve van de Klant. De partijen verbinden zich ertoe de bepalingen van de Verordening Gegevensbescherming na te leven.

In het kader van de Overeenkomst treedt de Klant op als beheerder van de Persoonsgegevens zoals gedefinieerd in de AVG en treedt Online op als gegevensverwerker zoals gedefinieerd in de AVG.

De Klant heeft zich er op basis van de door Online verstrekte informatie en de overige informatie waarover hij beschikt, van verzekerd dat Online voldoende garanties biedt, in het bijzonder wat betreft ervaring, middelen, capaciteiten en betrouwbaarheid, voor de uitvoering van de technische en organisatorische maatregelen die nodig zijn om ervoor te zorgen dat de Verwerking van Persoonsgegevens waarin de Overeenkomst voorziet, in overeenstemming met de Verordening Gegevensbescherming wordt uitgevoerd.

Online verklaart en garandeert dat zij alle nodige technische en organisatorische maatregelen heeft genomen om ervoor te zorgen dat de verwerking van persoonsgegevens in overeenstemming met de Verordening Gegevensbescherming, met inbegrip van de AVG, wordt uitgevoerd.

1. Definities

Naast de termen en uitdrukkingen die in deze Uitbestedingsovereenkomst zijn gedefinieerd, hebben de termen en uitdrukkingen 'Internationale Organisatie', 'Functionaris voor Gegevensbescherming' en 'Schending van persoonsgegevens' dezelfde betekenis als in de AVG. Daarnaast hebben de volgende termen en uitdrukkingen de hieronder gegeven betekenis, ongeacht of ze in het enkelvoud of meervoud worden gebruikt:

'Persoonsgegevens' verwijst naar alle informatie met betrekking tot natuurlijke personen die direct of indirect zijn geïdentificeerd of identificeerbaar zijn, met name door het gebruik van identificerende informatie zoals een naam, een identificatienummer, locatiegegevens, een online gebruikersnaam of een of meer elementen die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van de persoon die kan worden bekendgemaakt of beschikbaar kan worden gesteld in de context van de uitvoering van de overeenkomst;

'Veiligheidsmaatregelen' betekent de veiligheidsmaatregelen van de Verordening Gegevensbescherming en alle andere verplichtingen van de genoemde Verordening om de veiligheid en vertrouwelijkheid van Persoonsgegevens te garanderen, met inbegrip van de activiteiten die moeten worden uitgevoerd in het geval van een Schending van de Persoonsgegevens, met name om de schadelijke gevolgen van de Schending van de Persoonsgegevens voor de Betrokkenen te voorkomen of te beperken;

'Agent' betekent de werknemers, bevoegde personen of elke andere natuurlijke persoon die gemachtigd is om Verwerkingsverrichtingen uit te voeren voor de Verwerking van Persoonsgegevens die door Online en/of zijn eventuele Onderaannemers worden doorgegeven of ter beschikking gesteld;

'Betrokkene' verwijst naar de geïdentificeerde of identificeerbare natuurlijke personen op wie de Persoonsgegevens betrekking hebben;

'Verordening Gegevensbescherming' verwijst naar de AVG, de Franse wet voor de gegevensbescherming nr. 78-17 van 6 januari 1978 en de opeenvolgende wijzigingen (de 'Franse Wet Gegevensbescherming'\ ), Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie, alsmede alle wettelijke bepalingen, verordeningen, richtlijnen, adviezen, certificeringen en goedkeuringen, aanbevelingen of definitieve rechterlijke beslissingen betreffende de bescherming van persoonsgegevens die van toepassing zijn op de Verwerking van Persoonsgegevens, die reeds van kracht zijn of in werking zullen treden tijdens de looptijd van deze Uitbestedingsovereenkomst, met inbegrip van de maatregelen, richtlijnen en adviezen van de in artikel 29 van Richtlijn 95/46/EG van het Europees Comité voor Gegevensbescherming bedoelde werkgroep als bedoeld in artikel 63 en volgende van de AVG of van andere bevoegde autoriteiten. In geval van strijdigheid tussen de Franse Wet Gegevensbescherming, de AVG en/of de maatregelen die de bevoegde autoriteiten ter uitvoering daarvan hebben genomen, hebben de bepalingen van de AVG en de maatregelen die zijn genomen om deze ten uitvoer te leggen voorrang.

'Verwerking' verwijst naar de verwerking van persoonsgegevens zoals gedefinieerd in de AVG die in de Overeenkomst aan Online zijn toevertrouwd en beschreven in deze Uitbestedingsovereenkomst.

2. Handeling(en) verwerken die moeten worden uitbesteed

2.1. De Verwerking door Online in het kader van deze Uitbestedingsovereenkomst heeft uitsluitend betrekking op de soorten Persoonsgegevens en de door de Opdrachtgever gedefinieerde categorieën van Betrokkenen.

2.2. Online verbindt zich ertoe de vertrouwelijkheid van de Persoonsgegevens te garanderen en ervoor te zorgen dat alle volgende agenten en gegevensverwerkers die bevoegd zijn om de Persoonsgegevens te verwerken op grond van deze Uitbestedingsovereenkomst de vertrouwelijkheid van de Persoonsgegevens in acht nemen. De geheimhoudingsplicht met betrekking tot de Persoonsgegevens blijft van kracht gedurende vijf jaar na het verstrijken van de Overeenkomst.

3. Aard, doelen en methoden van de verwerking

3.1. Online, in de hoedanigheid van Dataverwerker voor de Dataverwerking, verplicht zich op eigen kosten:

1. de Persoonsgegevens uitsluitend te verwerken ten behoeve van de uitvoering van de Overeenkomst binnen de grenzen en volgens de voorwaarden van die Overeenkomst, deze Uitbestedingsovereenkomst en de Verordening Gegevensbescherming;
2. niet zelfstandig de methoden voor de Verwerking van Persoonsgegevens te definiëren en niet op te treden als onafhankelijke verantwoordelijke voor de verwerking van deze gegevens;
3. de schriftelijke instructies van de Klant nauwgezet op te volgen en de Klant in kennis te stellen indien hij van mening is dat een opdracht in strijd is met de Verordening Gegevensbescherming of meer in het algemeen met de toepasselijke wetgeving;
4. om alleen die Persoonsgegevens te verwerken die strikt noodzakelijk zijn voor de uitvoering van de Overeenkomst of om te voldoen aan wettelijke verplichtingen;
5. om de Persoonsgegevens op rechtmatige wijze en in overeenstemming met de Overeenkomst en deze Uitbestedingsovereenkomst en met de eisen van de Verordening Gegevensbescherming te verwerken;
6. de Klant op de hoogte te stellen van de eventuele vereisten om de Persoonsgegevens te wijzigen, bij te werken, te corrigeren of te verwijderen en zich ertoe te verbinden de Persoonsgegevens op verzoek van de Klant bij te werken, te wijzigen, te corrigeren of te verwijderen;
7. de Klant bij te staan en met hem samen te werken in geval van een verzoek van de bevoegde autoriteiten, de Betrokkenen en om te voldoen aan de verplichtingen die voortvloeien uit de Verordening Gegevensbescherming; en
8. de Klant alle informatie te verstrekken waarover hij beschikt en die nodig is om aan te tonen dat de Klant de verplichtingen uit de Verordening Gegevensbescherming nakomt.

3.2. Het is Online uitdrukkelijk verboden om alle of een deel van de Persoonsgegevens, voor welk doel dan ook, voor eigen rekening of namens een derde te gebruiken, hetzij gedurende de looptijd van de Overeenkomst of na afloop daarvan.

4. Activiteitenrecord wordt verwerkt

4.1. In overeenstemming met artikel 30, lid 2, van de AVG, verbindt Online zich ertoe om een afzonderlijk en voortdurend bijgewerkt record bij te houden met betrekking tot alle categorieën van activiteiten die verband houden met de Verwerking van Persoonsgegevens die namens de Klant worden uitgevoerd. Dit omvat onder meer:

1. de naam en contactgegevens van Online en zijn Onderaannemers, die van de Klanten, en indien van toepassing, de Functionaris voor Gegevensbescherming van de Klant en van de Gegevensverwerker;
2. de categorieën van Gegevensverwerking die ten behoeve van de Klant worden uitgevoerd;
3. de transfers van Persoonsgegevens naar een derde land of een Internationale organisatie en, in het geval van transfers als bedoeld in artikel 49, lid 1, tweede alinea, van de AGV, de documenten waaruit blijkt dat de in artikel 49 van de AVG vereiste passende waarborgen worden geboden; en
4. een algemene beschrijving van de in artikel 32, lid 1, van de AVG bedoelde technische en organisatorische beveiligingsmaatregelen, met inbegrip van, onder meer, indien nodig:
   1. pseudonimisatie en versleuteling van de persoonsgegevens;
   2. betekent het mogelijk maken om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en -services te blijven waarborgen;
   3. betekent het mogelijk maken van het herstel van de beschikbaarheid van en toegang tot de Persoonsgegevens binnen passende termijnen in het geval van een fysiek of technisch incident;
   4. een procedure voor het regelmatig testen, analyseren en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de gegevensverwerking.

4.2. Online verplicht zich om op verzoek van de Klant en/of de bevoegde autoriteiten onverwijld een kopie van het in artikel 4.1 bedoelde dossier aan de Klant te verstrekken.

4.3. Online verplicht zich de Klant alle informatie met betrekking tot de Verwerking van Persoonsgegevens te verstrekken die hij nodig heeft om zijn eigen record van de in artikel 30, lid 1, van de AVG bedoelde verwerkingen te kunnen vaststellen.

5. Verplichtingen met betrekking tot agenten

5.1. Online verplicht zich ervoor te zorgen dat Agenten alleen toegang hebben tot de Persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van het Contract of om de wettelijke verplichtingen na te komen en dat Agenten uitsluitend deze Persoonsgegevens verwerken, in alle gevallen, binnen de grenzen en onder de voorwaarden van deze Uitbestedingsovereenkomst, de Overeenkomst en de Verordening Gegevensbescherming.

5.2. Online verplicht zich ook om de Verwerking van Persoonsgegevens alleen toe te staan door Werknemers die:

1. door hun ervaring, vaardigheden en opleiding hebben bewezen dat zij in staat zijn om te voldoen aan de Verordening Gegevensbescherming en dat zij toegang moeten hebben tot deze Persoonsgegevens om de Overeenkomst uit te voeren;
2. ten minste één opleiding per jaar hebben gevolgd over de verplichtingen die zijn vastgelegd in de Verordening Gegevensbescherming;
3. schriftelijk zijn aangewezen als gemachtigden die bevoegd zijn om Verwerkingshandelingen uit te voeren;
4. zich er schriftelijk toe hebben verbonden om de geheimhoudingsplicht tijdens de Verwerking van Persoonsgegevens strikt na te leven;

en er nauwgezet op toe te zien dat de agenten de ontvangen instructies naar behoren uitvoeren en de op hen rustende verplichtingen nakomen.

5.3. De Contractant verplicht zich fysieke, technische en organisatorische maatregelen te treffen om te waarborgen dat:

1. elke Agent heeft enkel toegang tot de Persoonsgegevens die kunnen worden Verwerkt overeenkomstig de toelating van de Agent, rekening houdend met de activiteit die de Agent moet uitvoeren in het kader van de Overeenkomst;
2. elke Verwerking van Persoonsgegevens die een schending vormt op deze Uitbestedingsovereenkomst, de Overeenkomst en/of de Verordening Gegevensbescherming onmiddellijk wordt geïdentificeerd en aan de Klant wordt gemeld volgens de procedure en binnen de termijnen die in geval van een Schending van Persoonsgegevens zijn vastgesteld in artikel 8; en
3. na de beëindiging van de Overeenkomst of de aan de Agent toevertrouwde opdracht, zal de Agent de Verwerking van de Persoonsgegevens onmiddellijk stopzetten en zich onthouden van het bewaren van kopieën van de Persoonsgegevens in welke vorm dan ook, met name in elektronische of papieren vorm.

6. Onderaannemers

6.1. Online mag alleen een andere onderaannemer (de 'Onderaannemer') gebruiken om specifieke verwerkingsactiviteiten uit te voeren. Op verzoek van de Klant zal Online een lijst met Onderaannemers toesturen en de Klant op de hoogte stellen in geval van wijziging van deze Onderaannemers.

6.2. Online zorgt ervoor dat elke Onderaannemer adequate garanties biedt met betrekking tot de Verordening Gegevensbescherming voor wat betreft de technische en organisatorische maatregelen die zijn genomen voor de Verwerking van de Persoonsgegevens en ervoor te zorgen dat elke Onderaannemer de Verwerking van de Persoonsgegevens onmiddellijk staakt bij gebreke van dergelijke garanties, onder meer op basis van de informatie die is verkregen uit de Nalevingschecklist waarnaar wordt verwezen in de paragrafen c) en e) van artikel 6.2 hierboven. Indien de Onderaannemer zijn verplichtingen inzake de bescherming van de Persoonsgegevens niet nakomt, blijft Online volledig aansprakelijk jegens de Klant voor de nakoming door de Onderaannemer van zijn verplichtingen.

6.3. Online zorgt ervoor dat iedere Onderaannemer gebonden is aan adequate geheimhoudingsverplichtingen en dat hij zich ertoe verbindt om de verplichtingen van deze Uitbestedingsovereenkomst namens en volgens de instructies van de Klant na te komen door middel van een schriftelijke overeenkomst die inhoudelijk vergelijkbaar is met die van de Uitbestedingsovereenkomst.

7. Veiligheidsmaatregelen

7.1. Online verplicht zich om Veiligheidsmaatregelen te treffen in overeenstemming met de bepalingen van de Verordening Gegevensbescherming en deze Uitbestedingsovereenkomst.

7.2. Meer in het bijzonder verplicht Online zich om, rekening houdend met de huidige situatie en uitvoeringskosten en de aard, het doel, de context en de doelstellingen van de verwerking van de persoonsgegevens, alsmede met het risico dat de verwerking voor de rechten en vrijheden van natuurlijke personen en de waarschijnlijkheid en de ernst van dit risico dat het met zich meebrengt, passende technische en operationele maatregelen te nemen om een veiligheidsniveau te garanderen dat in verhouding staat tot het risico dat verbonden is aan de verwerking van de persoonsgegevens, met inbegrip van, in voorkomend geval, de in artikel 32, lid 1, van de AVG bedoelde maatregelen. Online verplicht zich in ieder geval:

1. als minimumvereiste alle technische en organisatorische maatregelen vast te stellen die de Verordening Gegevensbescherming voorschrijven;
2. persoonsgegevens gescheiden te houden van andere gegevens die namens hem of namens derden worden verwerkt, alleen op de door de Klant aangegeven locaties; en
3. op verzoek van de Klant informatie toe te zenden met betrekking tot met name de fysieke, organisatorische en technische maatregelen die zijn genomen voor de Verwerking van de Persoonsgegevens door Online en de eigen Onderaannemers, indien van toepassing, alsmede alle andere aanvullende informatie die door de Klant kan worden gevraagd met betrekking tot de fysieke, technische en organisatorische maatregelen die zijn genomen in verband met de Verwerking van de Persoonsgegevens.

8. Schendingen van persoonsgegevens

8.1. In het geval van Schendingen van of incidenten met betrekking tot Persoonsgegevens die de veiligheid van de Persoonsgegevens in gevaar kunnen brengen (bijv. verlies, beschadiging of vernietiging van de persoonsgegevens, ongeacht het medium of formaat [op papier, elektronisch of andere wijze], ongeoorloofde toegang door derden tot de persoonsgegevens of andere Schendingen van de Persoonsgegevens), met inbegrip van Schendingen van de Persoonsgegevens die het gevolg zijn van het gedrag van Onderaannemers en/of Agenten van Online, zal Online:

1. de Klant onmiddellijk op de hoogte te stellen na het bekend worden van een dergelijke Schending door de Klant per e-mail via de contactadressen van de Klant en de relevante informatie aan de Klant te verstrekken om de Klant in staat te stellen om, indien nodig, deze schending aan de bevoegde toezichthoudende autoriteit te melden; en
2. in samenwerking met de Klant onmiddellijk en in ieder geval zonder onnodige vertraging alle noodzakelijke maatregelen te nemen om de risico's van welke aard dan ook voor de Persoonsgegevens als gevolg van de Schending van de Persoonsgegevens tot een minimum te beperken en alle handelingen uit te voeren die nodig zijn om de Schending van de Persoonsgegevens te verhelpen, teneinde de mogelijke schadelijke gevolgen ervan te beperken en de oorzaak ervan te onderzoeken.

8.2. In het kader van deze Uitbestedingsovereenkomst verklaart en garandeert Opdrachtnemer dat hij en zijn Onderaannemers technische en organisatorische maatregelen hebben genomen die het onwaarschijnlijk maken dat een mogelijke Schending van de Persoonsgegevens de rechten en vrijheden van de betreffende Betrokkenen in gevaar kan brengen, onder meer door het gebruik van technologieën zoals versleuteling die de Persoonsgegevens onbegrijpelijk maken voor een ieder die niet bevoegd is om toegang te krijgen tot deze gegevens.

8.3. Online verplicht zich om een record bij te houden met een overzicht van de Schendingen van de Persoonsgegevens die betrekking hebben op de Persoonsgegevens die onder deze Uitbestedingsovereenkomst vallen, de omstandigheden waarin deze Schendingen plaatsvinden, de gevolgen van deze Schendingen, de maatregelen die zijn genomen om ze te verhelpen en de eventuele tekortkomingen die zijn begaan in het kader van deze Uitbestedingsovereenkomst.

9. Rechten van de betrokkenen

9.1. Online verplicht zich om in redelijkheid samen te werken met de Klant om te garanderen dat aan de verzoeken van de in de Verordening Gegevensbescherming voorziene Betrokkenen om hun rechten uit te oefenen, binnen de termijnen en volgens de procedures die door de wet zijn vastgesteld, wordt voldaan en meer in het algemeen om de volledige naleving van de Verordening Gegevensbescherming te waarborgen. In dit verband verbindt Online zich ertoe om de Klant op de hoogte te brengen van elk verzoek van een Betrokkene dat hij ontvangt.

10. Openbaarmaking en overdracht van persoonsgegevens

Online verplicht zich, in het kader van de Verwerking die wordt gedekt door deze Uitbestedingsovereenkomst:

1. de Persoonsgegevens niet aan derden, eventuele Onderaannemers daaronder inbegrepen, te verspreiden of bekend te maken, tenzij het toepasselijke Reglement of de Overeenkomst uitdrukkelijk in die verspreiding of bekendmaking voorziet of tenzij de Klant daarvoor schriftelijk toestemming geeft; en
2. geen Persoonsgegevens door te geven, te verspreiden of op te slaan naar of in een niet-EU-land zonder de voorafgaande en uitdrukkelijke toestemming van de Klant. Indien Online op grond van het EU-recht of de wet van de lidstaat waaronder het valt, verplicht is om Persoonsgegevens door te geven aan een derde land of een internationale organisatie, moet het de Klant hiervan voorafgaand aan de verwerking in kennis stellen en het bewijs leveren van het dwingende karakter van deze verplichting, tenzij het toepasselijke recht een dergelijke kennisgeving verbiedt om zwaarwegende redenen van algemeen belang.

11. Controles

11.1. Op verzoek van de Opdrachtgever zal Online alle redelijkerwijs noodzakelijke documenten aan de Opdrachtgever ter beschikking stellen om te waarborgen dat hij aan de verplichtingen uit hoofde van deze Uitbestedingsovereenkomst voldoet.

11.2. Online erkent en aanvaardt dat de Klant op zijn kosten een vertrouwde derde partij, erkend als onafhankelijk controleur van de Partijen en aangesteld door Online, de organisatorische, technische en beveiligingsmaatregelen die Online in het kader van de Verwerking van Persoonsgegevens heeft genomen, mag laten evalueren onder door de partijen vast te stellen voorwaarden en binnen de grenzen van de handhaving van de services, de vertrouwelijkheid en de veiligheid van de overige klanten.

12. Beloning

De Klant erkent en aanvaardt uitdrukkelijk dat Online wordt vergoed voor de Verwerkingsactiviteiten van Online die Online en zijn Onderaannemers op grond van deze Uitbestedingsovereenkomst verrichten.

13. Einde van de overeenkomst

Aan het einde van de Overeenkomst, om welke reden dan ook, zal Online onmiddellijk alle Verwerking van de Persoonsgegevens stopzetten en de Persoonsgegevens en alle kopieën daarvan, hetzij in elektronische of papieren vorm, binnen tien dagen verwijderen uit de computersystemen, archieven of enige andere plaats of apparaat waar ze zijn opgeslagen, behalve in de gevallen waarin de opslag van de Persoonsgegevens vereist is door de toepasselijke wetgeving, in welk geval een dergelijke opslag alleen onderworpen zal zijn aan de beperkingen die strikt zijn vastgelegd door deze wetgeving. Het is dus de verantwoordelijkheid van de Klant om de bewaring van de Persoonsgegevens te verzekeren vóór de beëindiging van de Overeenkomst.