Addendum A — Gegevensverwerking

Visionhost International B.V. verwerkt persoonsgegevens uitsluitend voor zover nodig bij of in verband met de uitvoering van de tussen partijen gesloten overeenkomst. De verwerking van persoonsgegevens door Visionhost International B.V. gebeurt op een behoorlijke en zorgvuldige wijze, conform privacywetgeving en conform het verzoek tot dienstverlening van de klant.

Visionhost International B.V. is gerechtigd om bij de verwerking van de persoonsgegevens subverwerkers in te schakelen, mits Visionhost International B.V. ervoor zorg draagt dat in te schakelen subverwerkers ten minste dezelfde verplichtingen op zich nemen als op Visionhost International B.V. rusten op basis van dit Addendum. Visionhost International B.V. blijft in deze verhouding aanspreekpunt van de klant.

Visionhost International B.V. zal persoonsgegevens alleen doorgeven naar een land buiten de Europese Economische Ruimte, mits dat land een passend beschermingsniveau waarborgt en het voldoet aan de overige verplichtingen die op haar rusten op grond van dit Addendum en privacywetgeving. Indien de klant middels de diensten persoonsgegevens naar landen buiten de Europese Unie doorgeeft, vrijwaart de klant Visionhost International B.V. tegen alle rechtsvorderingen van derden die zijn gebaseerd op de bewering dat deze persoonsgegevens worden doorgegeven in strijd met de bepalingen van de AVG.

Visionhost International B.V. treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies en tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de uitvoeringskosten, een passend beveiligingsniveau gelet op de risico’s van de verwerking en de aard, omvang en context van de te beschermen persoonsgegevens.

Visionhost International B.V. zal onverwijld, nadat zij kennis heeft genomen van een datalek, de klant hiervan op de hoogte stellen. De mededeling bevat een omschrijving van:

• i. het datalek;
• ii. de aard van de inbreuk (o.a. kopiëren, veranderen, verwijderen, diefstal, onbekend);
• iii. wanneer het datalek heeft plaatsgevonden;
• iv. het aantal personen van wier persoonsgegevens mogelijk bij het datalek zijn betrokken;
• v. het type persoonsgegevens (o.a. NAW-gegevens, BSN-nummers, telefoonnummers, e-mailadressen, toegangs- of identificatiegegevens, financiële gegevens); en
• vi. de technische maatregelen die door Visionhost International B.V. zijn getroffen om de inbreuk te stoppen en toekomstige inbreuken te voorkomen.

Visionhost International B.V. verstrekt op verzoek van klant nadere informatie over het datalek, voor zover noodzakelijk voor klant om aan haar wettelijke verplichtingen inzake melding aan de Autoriteit Persoonsgegevens en betrokkenen te voldoen. Klant is verplicht om Visionhost International B.V. actief bij te staan ingeval sprake is van een datalek en de daaruit volgende meldplicht voor Visionhost International B.V. aan de Autoriteit Persoonsgegevens o.g.v. de Telecomwet.

In het geval van een verzoek om inzage, rectificatie, verwijdering of beperking van de verwerking verleent Visionhost International B.V. hieraan medewerking door zo spoedig mogelijk, doch uiterlijk binnen twintig werkdagen nadat klant Visionhost International B.V. daartoe verzoekt, alle informatie te verstrekken die klant nodig heeft om aan het verzoek te kunnen voldoen, dan wel over te gaan tot het rectificeren, wissen of afschermen van de door klant aangegeven persoonsgegevens, voor zover klant geen zelfstandige toegang heeft tot deze gegevens vanuit de dienstverlening van Visionhost International B.V.

Visionhost International B.V. maakt minimaal 1 keer per dag een reservekopie van alle servergegevens, welke tevens persoonsgegevens kunnen bevatten.

Visionhost International B.V. verplicht zich, onvoorwaardelijk en onherroepelijk, tot geheimhouding tijdens en na beëindiging van deze overeenkomst van alle persoonsgegevens waarvan zij het vertrouwelijke karakter kent of redelijkerwijs kan vermoeden. Visionhost International B.V. garandeert dat al haar werknemers die toegang hebben tot persoonsgegevens gebonden zijn aan de in dit artikel omschreven verplichting tot geheimhouding en zich onthouden van het kopiëren, doorgeven, overdragen of anderszins verspreiden van persoonsgegevens aan derden. Deze verplichting geldt slechts niet indien en voor zover openbaarmaking is geboden op grond van de wet en/of rechterlijke uitspraak, in welk geval de te openbaren informatie zo beperkt mogelijk zal worden gehouden.

De verplichtingen van Visionhost International B.V. uit hoofde van dit Addendum duren ook ná beëindiging van de overeenkomst onverminderd voort, indien en voor zover Visionhost International B.V. nog toegang heeft tot persoonsgegevens. Bij beëindiging van de overeenkomst is klant zelf verantwoordelijk voor het exporteren van persoonsgegevens. Direct of uiterlijk na dertig (30) dagen na beëindiging of ontbinding zal Visionhost International B.V. de aan haar verstrekte persoonsgegevens vernietigen. Visionhost International B.V. kan hiervan afwijken voor zover ten aanzien van bepaalde persoonsgegevens sprake is van een voor haar geldende wettelijke bewaartermijn of voor zover dat noodzakelijk is om tegenover de klant de nakoming van haar verbintenissen te bewijzen.

De namen en begrippen in dit Addendum die met een hoofdletter worden geschreven, hebben de hierna volgende betekenis:

Datalek(ken): een inbreuk in verband met persoonsgegevens, oftewel iedere inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens;

Betrokkene(n): degene op wie een persoonsgegeven betrekking heeft;

Verwerker: Visionhost International B.V., zijnde de (rechts)persoon die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt;

Overeenkomst: de tussen partijen gesloten overeenkomst ter zake de dienstverlening van Visionhost International B.V. aan klant, waarvan dit Addendum een bijlage vormt;

Partijen: Visionhost International B.V. en de klant, gezamenlijk;

Persoonsgegeven(s): alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon;

Privacywetgeving: alle toepasselijke wet- en regelgeving op de verwerking van persoonsgegevens — doch niet beperkt tot — de Algemene Verordening Gegevensbescherming;

Subverwerker: de (rechts)persoon die op zijn beurt ten behoeve van Visionhost International B.V. persoonsgegevens verwerkt;

Verwerkingsverantwoordelijke(n): klant, zijnde de (rechts)persoon die (alleen of samen met anderen) het doel en de middelen voor de verwerking van persoonsgegevens vaststelt en op basis van privacywetgeving verplicht is de waarborgen te treffen die bij die verwerking nodig zijn;

Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet geautomatiseerd uitgevoerd, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.