Vertrouwelijkheidsovereenkomst​

Magileads zet zich in voor:

• klantendatabase , Magileads wordt verstrekt voor het versturen van e-mailcampagnes, nooit door aan derden.
• Deze gegevens moeten aan het einde van de dienstverlening of op voorafgaand verzoek van de klant worden vernietigd.

Overeenkomstig artikel 28 van de CNIL – Ondercontractering

• De gegevens worden in Frankrijk gehost door OVH op servers die speciaal voor ons zijn bestemd en beveiligd.
• De gegevensoverdracht tussen de klant en Magileads vindt plaats via SSH en MD5-encryptie.

Overeenkomst voor het uitbesteden van persoonsgegevens

Dit contract wordt gesloten tussen de hieronder genoemde personen.

De klant [naam] 

Hierna aangeduid als de gegevensbeheerder .

KA-Groep Bedrijf – MAGILEADS

40 Rue de Plaisance, 75014 Parijs

hierna te noemen de onderaannemer

Preambule

De opdrachtgever [naam van de opdrachtgever] is verantwoordelijk voor de verwerking van persoonsgegevens zoals geregeld in Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van dergelijke gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming). Deze verordening wordt hierna aangeduid als de AVG .

De verwerking van persoonsgegevens wordt tevens geregeld door de Franse wet nr. 78-17 van 6 januari 1978 betreffende informatietechnologie, bestanden en vrijheden (zoals gewijzigd).

De verantwoordelijke voor de gegevensverwerking wenst de verwerking van persoonsgegevens toe te vertrouwen aan de gegevensverwerker, overeenkomstig artikel 28 van de AVG. De partijen verbinden zich ertoe de AVG strikt na te leven, die in alle omstandigheden van toepassing is, ongeacht eventuele andersluidende bepalingen.

Verklaring van de onderaannemer

De onderaannemer verklaart dat hij de nodige garanties biedt met betrekking tot de implementatie van passende technische en organisatorische maatregelen, zodat de verwerking voldoet aan de eisen van de AVG en de bescherming van de rechten van de betrokkene waarborgt.

Kenmerken van de verwerking van persoonsgegevens

De gegevensbeheerder definieert zijn kenmerken als volgt.

Doel van de verwerking – Het doel van de verwerking is commerciële prospectie.

Behandelingsduur – De behandeling wordt uitgevoerd vanaf het begin van het contract tot het einde van onze samenwerking.

Aard en doel van de verwerking – Geautomatiseerde prospectie .

Soort persoonsgegevens – B2B- contactbestand .

Betrokken categorieën – B2B-bedrijven

Verplichtingen en rechten van de gegevensbeheerder

De verantwoordelijke voor de gegevensverwerking bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens.

De verwerkingsverantwoordelijke garandeert dat de verwerking rechtmatig is en dat persoonsgegevens door hem worden verzameld en verwerkt in overeenstemming met de AVG en de Franse wetgeving. 

De verwerkingsverantwoordelijke dient er met name voor te zorgen dat hij de benodigde informatie verstrekt aan de personen die bij de verwerkingshandelingen betrokken zijn, op het moment van gegevensverzameling wanneer persoonsgegevens van de betrokkene worden verzameld, of binnen de vereiste termijnen wanneer er geen persoonsgegevens van de betrokkene zijn verzameld, overeenkomstig de artikelen 12 tot en met 14 van de AVG. 

De verwerkingsverantwoordelijke garandeert de onderaannemer tegen de gevolgen van eventuele tekortkomingen van de verwerkingsverantwoordelijke bij het nakomen van zijn verplichtingen onder de AVG.

De verantwoordelijke voor de gegevensverwerking zal de onderaannemer alle noodzakelijke informatie verstrekken om hem in staat te stellen zijn diensten te verrichten in overeenstemming met de AVG en de Franse wetgeving.

Verplichtingen van de onderaannemer

De onderaannemer bepaalt niet het doel en de middelen van de verwerking. Anders wordt hij beschouwd als verwerkingsverantwoordelijke met betrekking tot de betreffende verwerking.

De onderaannemer en iedereen die onder zijn gezag handelt en toegang heeft tot persoonsgegevens, mag deze gegevens niet verwerken, behalve op instructie van de verantwoordelijke voor de gegevensverwerking, tenzij dit vereist is door het recht van de Europese Unie of het recht van een lidstaat.

De verwerker mag persoonsgegevens alleen verwerken op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke, ook met betrekking tot de overdracht van persoonsgegevens naar een derde land buiten de Europese Unie of naar een internationale organisatie, tenzij dit vereist is door het recht van de Europese Unie of het recht van de lidstaat van de Europese Unie waaraan de verwerker is onderworpen; in dat geval moet de verwerker de verwerkingsverantwoordelijke vóór de verwerking op de hoogte stellen van deze wettelijke verplichting, tenzij de betreffende wetgeving dergelijke informatie om zwaarwegende redenen van algemeen belang verbiedt.

De onderaannemer zorgt ervoor dat personen die bevoegd zijn om persoonsgegevens te verwerken, zich ertoe verbinden de geheimhoudingsplicht te respecteren of dat zij gebonden zijn aan een passende wettelijke geheimhoudingsplicht.

De onderaannemer neemt alle maatregelen die vereist zijn krachtens artikel 32 van de AVG.

De onderaannemer dient rekening te houden met de aard van de verwerking en de verwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, zo volledig mogelijk bij te staan ​​bij het nakomen van zijn verplichting om te reageren op verzoeken van betrokkenen om hun rechten uit hoofde van hoofdstuk III van de AVG uit te oefenen.

De onderaannemer helpt de verwerkingsverantwoordelijke bij het waarborgen van de naleving van de verplichtingen uit de artikelen 32 tot en met 36 van de AVG , rekening houdend met de aard van de verwerking en de informatie waarover de onderaannemer beschikt.

De onderaannemer moet de verwerkingsverantwoordelijke onmiddellijk op de hoogte stellen indien hij van mening is dat een instructie een schending vormt van de AVG of andere bepalingen van het recht van de Unie of van een lidstaat met betrekking tot gegevensbescherming.

Gegevensbewaring en -vernietiging

Afhankelijk van de keuze van de verwerkingsverantwoordelijke verwijdert de verwerker alle persoonsgegevens of geeft deze terug aan de verwerkingsverantwoordelijke aan het einde van de dienstverlening die verband houdt met de verwerking, en vernietigt hij bestaande kopieën, tenzij het recht van de Europese Unie of het toepasselijke recht van een lidstaat de bewaring van persoonsgegevens vereist.

Audit

De onderaannemer stelt alle informatie ter beschikking aan de controller die nodig is om aan te tonen dat aan de verplichtingen uit dit contract is voldaan en om de controller of een andere door de controller aangewezen auditor in staat te stellen audits, waaronder inspecties, uit te voeren, en werkt mee aan deze audits.

Een andere onderaannemer

De onderaannemer moet aan de volgende voorwaarden voldoen om een ​​andere onderaannemer in te schakelen.

De onderaannemer mag geen andere onderaannemer inschakelen zonder voorafgaande schriftelijke toestemming, specifiek of algemeen, van de gegevensbeheerder. In geval van algemene schriftelijke toestemming dient de onderaannemer de gegevensbeheerder te informeren over eventuele geplande wijzigingen met betrekking tot de toevoeging of vervanging van andere onderaannemers, zodat de gegevensbeheerder de mogelijkheid heeft om bezwaar te maken tegen dergelijke wijzigingen.

Wanneer een verwerker een andere verwerker inschakelt om namens de verwerkingsverantwoordelijke specifieke verwerkingsactiviteiten uit te voeren, gelden voor die andere verwerker dezelfde gegevensbeschermingsverplichtingen als die welke in dit contract zijn vastgelegd, hetzij contractueel, hetzij via een andere wettelijke regeling op grond van het recht van de Europese Unie of van een lidstaat, met name wat betreft het bieden van voldoende garanties met betrekking tot de implementatie van passende technische en organisatorische maatregelen om ervoor te zorgen dat de verwerking voldoet aan de eisen van de AVG. Indien die andere verwerker zijn gegevensbeschermingsverplichtingen niet nakomt, blijft de oorspronkelijke verwerker volledig aansprakelijk jegens de verwerkingsverantwoordelijke voor de nakoming van de verplichtingen door de andere verwerker.

Duur

Dit contract blijft van kracht gedurende de gehele periode dat de onderaannemer de persoonsgegevens bewaart. Het contract regelt te allen tijde de uitbesteding van de hierin genoemde persoonsgegevens

Clausule inzake toepasselijk recht en bevoegdheid

Dit contract is onderworpen aan het Franse recht en de exclusieve bevoegdheid van de rechtbanken met territoriale jurisdictie voor de stad Parijs, Frankrijk.

De volgende personen worden aangeduid als de gegevensbeheerder:
Francois KOLLI, DPO – ue.sdaeligam@opd
, KA-Groupe – MAGILEADS,
40 Rue de Plaisance, 75014 Parijs

Bedrijfsregistratienummer (RC/SIRET): 848746632
APE-code: 7022Z
BTW-nummer: FR93 848746632