IQ Cloud DPA

IQ Messenger Cloud Data Protection Bijlage – DPA/Verwerkersovereenkomst

In deze Bijlage Verwerkersovereenkomst (“DPA”), tenzij hierin anders gedefinieerd, hebben alle gedefinieerde termen de betekenis zoals uiteengezet in de tussen Business Partner en Opdrachtgever gesloten overeenkomst (“Overeenkomst”).

 

 

1. ACHTERGROND EN TOEPASBAARHEID

Opdrachtgever (Klant) is de Verwerkingsverantwoordelijke en IQ Messenger (IQM) is de Verwerker. Deze DPA maakt integraal deel uit van de Overeenkomst. De Business Partner is er verantwoordelijk voor dat het Product gebruikt wordt volgens de voorwaarden zoals overeengekomen in de Overeenkomst inclusief deze DPA. Deze DPA beschrijft de verplichtingen van de Verwerker en Verwerkingsverantwoordelijke van de Persoonsgegevens. In het kader en ten behoeve van de uitvoering van de Overeenkomst zal Verwerker Persoonsgegevens verwerken in opdracht van Verwerkingsverantwoordelijke.

1.1 Verwerkingsverantwoordelijke en Verwerker zijn deze DPA aangegaan om te voldoen aan de eis van een schriftelijke overeenkomst zoals uiteengezet in de Toepasselijke Wetgeving inzake Gegevensbescherming (Algemene Verordening Gegevensbescherming). In aanvulling op hetgeen in de Overeenkomst is bepaald, geldt ten aanzien van de Verwerking van Persoonsgegevens door Verwerker ten behoeve van Verwerkingsverantwoordelijke het bepaalde in deze DPA.

2. INTERPRETATIE EN DEFINITIES

2.1 In deze DPA zal/ zullen, tenzij de context anders vereist:

1. Verwijzingen naar de partijen omvatten hun respectievelijke opvolgers en toegestane rechtverkrijgenden.
2. Woorden in het enkelvoud omvatten het meervoud en in het meervoud het enkelvoud.
3. Koppen zijn alleen bedoeld om gemakkelijk te worden verwezen.
4. Elke verwijzing naar “DPA” verwijst ook naar elke wijziging of aanvulling daarop.
5. De term “met inbegrip van” betekent met inbegrip van, maar niet beperkt tot.
6. Woorden, uitdrukkingen en acroniemen met een hoofdletter hebben de betekenis die er in deze Overeenkomst, elders in de Overeenkomst aan wordt gegeven, of hebben hun gewone (technische of andere) betekenis.

2.2 In het geval van een conflict tussen een bepaling van deze DPA en andere bepalingen in de Overeenkomst, prevaleren de bepalingen van deze DPA. In het geval dat er een conflict is tussen de bepalingen van deze DPA en de bepalingen van de Bijlagen, prevaleert de tekst van deze DPA, en alleen voor zover de bepalingen (van de instantie) voldoen aan de vereisten zoals uiteengezet in de op dat moment geldende Toepasselijke Wetgeving inzake Gegevensbescherming. In afwijking van de vorige zinnen prevaleert artikel 8 van deze DPA altijd.

3. VERWERKING VAN PERSOONSGEGEVENS

3.1 Verwerker verbindt zich ertoe Persoonsgegevens uitsluitend te Verwerken in overeenstemming met gedocumenteerde instructies die van tijd tot tijd door Verwerkingsverantwoordelijke worden meegedeeld. De initiële instructies van de Verwerkingsverantwoordelijke aan Verwerker met betrekking tot het onderwerp van de Verwerking, de aard en het doel van de Verwerking, het type Persoonsgegevens en categorieën van Betrokkenen zijn uiteengezet in deze DPA en in Bijlage 1.

3.2 Verwerker zal de Verwerkingsverantwoordelijke bijstaan bij het nakomen van zijn wettelijke verplichtingen op grond van de Toepasselijke Wetgeving inzake Gegevensbescherming.

4. ONDERAANNEMERS

4.1 Verwerker zal de in Bijlage 1 genoemde Onderaannemers inschakelen voor de daarin gespecificeerde doeleinden. Verwerker verbindt zich ertoe ervoor te zorgen dat alle Onderaannemers gebonden zijn aan schriftelijke overeenkomsten die hen verplichten te voldoen aan de verplichtingen inzake gegevensverwerking die overeenkomen met die welke in deze DPA zijn opgenomen. Verwerker ziet erop toe en is er verantwoordelijk voor dat onderaannemers minimaal beschikken over eenzelfde niveau van informatiebeveiliging dan Verwerker.

5. DOORGIFTE AAN DERDE LANDEN

5.1 De locatie(s) van de Verwerking van Persoonsgegevens is/zijn uiteengezet in Bijlage 1. Verwerker mag Persoonsgegevens niet doorgeven buiten de EER, tenzij specifiek schriftelijk goedgekeurd door Verwerkingsverantwoordelijke en mits adequate bescherming van de Persoonsgegevens in het ontvangende land is gewaarborgd.

6. INFORMATIEBEVEILIGING EN VERTROUWELIJKHEID

6.1 Verwerker zal passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen.

6.2 Verwerker zal het Inbreuk in verband met Persoonsgegevens onmiddellijk en in ieder geval uiterlijk binnen 24 uur na kennisname melden aan Verwerkingsverantwoordelijke.

7. AANSPRAKELIJKHEID EN VRIJWARING

7.1 Niettegenstaande de bepalingen in de Overeenkomst, is een Partij aansprakelijk en vrijwaart, verdedigt en vrijwaart een Partij op grond van artikel 82 van de AVG de andere Partij of haar Gelieerde Ondernemingen voor alle schade.

7.2 Niettegenstaande de bepalingen in de Overeenkomst, vrijwaart elke Partij de andere Partij tegen claims van derden.

8. MEDEDELINGEN

8.1 Elke kennisgeving of andere mededeling die door de ene partij aan de andere partij moet worden verstrekt op grond van deze DPA, wordt verstrekt in overeenstemming met de kennisgevingsbepaling van de Overeenkomst.

9. SLOTBEPALINGEN

9.1 In geval van nietigheid c.q. vernietigbaarheid van een of meer bepalingen uit deze Verwerkersovereenkomst, blijven de overige bepalingen onverkort van kracht.

9.2 Op deze Verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.

9.3 Geschillen over of in verband met deze Verwerkersovereenkomst worden uitsluitend voorgelegd aan de rechter te Rotterdam.

 

Download