ESET Services – Inhoudsopgave

Modelcontractbepalingen

URL van huidige artikel kopiëren Delen via e-mail

Dit artikel (PDF) Volledige documentatie (PDF)

ADDENDUM BIJ DE MODELCONTRACTBEPALINGEN

(MODULE VIER: Doorgifte van Verwerker naar Verwerkingsverantwoordelijke)

Dit Addendum bij de Modelcontractbepalingen (2021/914/EU) (het 'Addendum') vormt een onlosmakelijk onderdeel van de Voorwaarden voor het verlenen van ESET Professional en Beveiligingsservices (de 'Voorwaarden') die als basis dienen voor de Professional en Beveiligingsservices (de 'Services') die ESET aan de Klant levert en die verwijzen naar dit Addendum.
Dit Addendum is van toepassing als de partijen verplicht zijn om modelcontractbepalingen aan te gaan zoals aangenomen door de Europese Commissie in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, tot intrekking van Richtlijn 95/46/EG (de 'AVG') en voor zover er sprake is van enige overdracht of verwerking van persoonsgegevens buiten de Europese Economische Ruimte of een land dat door het besluit van de Europese Commissie als veilig is aangemerkt, zoals vereist in het kader van het leveren van Services.
Tenzij een specifieke bepaling van dit Addendum anders impliceert, is de betekenis van alle termen met een hoofdletter die hierin zijn opgenomen, zoals gedefinieerd in de Voorwaarden en Bijlage A – Gegevensverwerkingsovereenkomst (de 'GVO').
ESET kan dit Addendum van tijd tot tijd eenzijdig wijzigen wanneer een dergelijke wijziging noodzakelijk is vanwege wijzigingen in de toepasselijke wetgeving of in het besluit van de Europese Commissie over modelcontractbepalingen, inclusief wanneer nieuwe modelbepalingen inzake gegevensbescherming worden aangenomen door de Europese Commissie in overeenstemming met de AVG. In dergelijke gevallen is ESET verplicht om niet minder dan dertig (30) dagen voordat dergelijke wijzigingen in dit Addendum van kracht worden, een melding per e-mail naar de Klant te sturen en deze op een speciale website te publiceren. ESET kan dit Addendum daarnaast eenzijdig wijzigen onder dezelfde voorwaarden als die zijn voorgeschreven voor de eenzijdige wijziging van Voorwaarden in de relevante bepalingen daarvan.
Door de Voorwaarden te accepteren, gaan ESET en de Klant ermee akkoord gebonden te zijn aan dit Addendum, waarmee de Modelcontractbepalingen van de Europese Commissie (2021/914/EU) (de 'Modelcontractbepalingen') in de Voorwaarden worden opgenomen zonder dat ze verder hoeven worden uitgevoerd. De Modelcontractbepalingen vormen een integraal onderdeel van dit Addendum en zijn van toepassing zonder dat verdere uitvoering nodig is. In het geval van een conflict tussen dit Addendum en de Voorwaarden, prevaleren de bepalingen van dit Addendum.
De partijen bij de Voorwaarden zijn het hierbij eens geworden over de volgende punten met betrekking tot de Modelcontractbepalingen:

1. Bepaling 11 – Schadeloosstelling – De optionele alinea wordt niet opgenomen.
2. Bepaling 17 – Toepasselijk recht – Op het Addendum is het Slowaakse recht van toepassing.
3. Bepaling 18 – Aanwijzing van een bevoegde rechter en jurisdictie – Elk geschil dat voortvloeit uit dit Addendum zal worden beslecht door de rechtbanken van de Slowaakse Republiek.

PLANNING

Modelcontractbepalingen

DEEL I

Clausule 1 Doel en toepassingsgebied

(a) Het doel van deze modelcontractbepalingen is om ervoor te zorgen dat wordt voldaan aan de vereisten van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene Verordening Gegevensbescherming) (1) voor de doorgifte van persoonsgegevens naar een derde land.

(b) De Partijen:

i) de natuurlijke persoon of rechtspersoon/personen, de overheidsinstantie(s), de agentschappen of andere organen (hierna 'entiteit(en)' genoemd, die de persoonsgegevens doorgeven, zoals vermeld in Bijlage I.A (hierna elk aangeduid als 'gegevensexporteur'), en

ii) de entiteit(en) in een derde land die de persoonsgegevens van de gegevensexporteur ontvangen, direct of indirect via een andere entiteit die ook Partij is bij deze Clausules, zoals vermeld in Bijlage I.A (hierna elk aangeduid als 'gegevensimporteur')

hebben ingestemd met deze modelcontractbepalingen (hierna: 'Clausules').

(d) Het Aanhangsel bij deze Clausules met de daarin genoemde Bijlagen vormt een integraal onderdeel van deze Clausules.

Clausule 2 Effect en onveranderlijkheid van de Clausules

a) Deze Clausules bevatten passende waarborgen, met inbegrip van afdwingbare rechten van betrokkenen en doeltreffende rechtsmiddelen, overeenkomstig artikel 46, lid 1, en artikel 46, lid 2, onder c), van Verordening (EU) 2016/679 en, met betrekking tot de doorgifte van gegevens van verwerkingsverantwoordelijken naar verwerkers en/of van verwerkers naar verwerkers, modelcontractbepalingen overeenkomstig artikel 28, lid 7, van Verordening (EU) 2016/679; op voorwaarde dat ze niet worden gewijzigd, behalve om de juiste Module(s) te selecteren of om informatie in het Aanhangsel toe te voegen of bij te werken. Dit belet de Partijen niet om de in deze Clausules vastgelegde modelcontractbepalingen op te nemen in een ruimere overeenkomst en/of andere clausules of aanvullende waarborgen toe te voegen, op voorwaarde dat deze niet direct of indirect in strijd zijn met deze Clausules of afbreuk doen aan de fundamentele rechten of vrijheden van de betrokkenen.

b) Deze Clausules doen geen afbreuk aan de verplichtingen waaraan de gegevensexporteur is onderworpen uit hoofde van Verordening (EU) 2016/679.

Clausule 3 Derde-begunstigden

a) Betrokkenen kunnen zich als derde-begunstigden op deze Clausules beroepen en deze handhaven tegen de gegevensexporteur en/of gegevensimporteur, met de volgende uitzonderingen:

(i) Clausule 1, Clausule 2, Clausule 3, Clausule 6, Clausule 7;

(ii) Clausule 8 – Module Eén: Clausule 8.5 (e) en Clausule 8.9(b); Module Twee: Clausule 8.1(b), 8.9(a), (c), (d) en (e); Module Drie: Clausule 8.1(a), (c) en (d) en Clausule 8.9(a), (c), (d), (e), (f) en (g); Module Vier: Clausule 8.1 (b) en Clausule 8.3(b);

(iii) Clausule 9 – Module Twee: Clausule 9(a), (c), (d) en (e); Module Drie: Clausule 9(a), (c), (d) en (e);

(iv) Clausule 12 – Module Eén: Clausule 12(a) en (d); Modules Twee en Drie: Clausule 12(a), (d) en (f);

(v) Clausule 13;

(vi) Clausule 15.1(c), (d) en (e);

(vii) Clausule 16(e);

(viii) Clausule 18 – Modules Eén, Twee en Drie: Clausule 18(a) en (b); Module Vier: Clausule 18.

(b) Punt a) doet geen afbreuk aan de rechten van betrokkenen uit hoofde van Verordening (EU) 2016/679.

Clausule 4 Interpretatie

a) Indien in deze Clausules termen worden gebruikt die zijn gedefinieerd in Verordening (EU) 2016/679, hebben die termen dezelfde betekenis als in die Verordening.

b) Deze Clausules worden gelezen en geïnterpreteerd in het licht van de bepalingen van Verordening (EU) 2016/679.

c) Deze Clausules mogen niet worden geïnterpreteerd op een wijze die in strijd is met de rechten en plichten waarin Verordening (EU) 2016/679 voorziet.

Clausule 5 Hiërarchie

In het geval van tegenstrijdigheid tussen deze Clausules en de bepalingen van gerelateerde overeenkomsten tussen de Partijen, die bestaan op het moment dat deze Clausules worden overeengekomen of daarna worden aangegaan, prevaleren deze Clausules.

Clausule 6 Beschrijving van de doorgifte(n)

De details van de doorgifte(n), en in het bijzonder de categorieën van persoonsgegevens die worden doorgegeven en de doeleinden waarvoor ze worden doorgegeven, worden vermeld in bijlage I.B.

Clausule 7 – Optionele dockingclausule

a) Een entiteit die geen Partij is bij deze Clausules, kan te allen tijde, met instemming van de Partijen, tot deze Clausules toetreden, hetzij als gegevensexporteur, hetzij als gegevensimporteur, door het Aanhangsel in te vullen en bijlage I.A. te ondertekenen.

b) Zodra de toetredende entiteit het Aanhangsel heeft ingevuld en bijlage I, deel A, heeft ondertekend, wordt zij Partij bij deze Clausules en heeft zij de rechten en plichten van een gegevensexporteur of gegevensimporteur overeenkomstig haar aanwijzing in bijlage I.A.

c) De toetredende entiteit heeft geen rechten of verplichtingen die voortvloeien uit deze Clausules vanuit de periode voordat zij Partij wordt.

DEEL II – VERPLICHTINGEN VAN DE PARTIJEN

Clausule 8 Waarborgen voor gegevensbescherming

De gegevensexporteur garandeert dat hij redelijke inspanningen heeft geleverd om vast te stellen dat de gegevensimporteur in staat is om door de uitvoering van passende technische en organisatorische maatregelen aan zijn verplichtingen uit hoofde van deze Clausules te voldoen.

8.1 Instructies

a) De gegevensexporteur verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de gegevensimporteur die als verwerkingsverantwoordelijke optreedt.

b) De gegevensexporteur stelt de gegevensimporteur onmiddellijk in kennis indien hij niet in staat is deze instructies op te volgen, ook indien deze instructies in strijd zijn met Verordening (EU) 2016/679 of andere wetgeving van de Unie of van de lidstaten inzake gegevensbescherming.

c) De gegevensimporteur onthoudt zich van elke actie die de gegevensexporteur zou beletten zijn verplichtingen uit hoofde van Verordening (EU) 2016/679 na te komen, onder meer in het kader van subverwerking of in verband met de samenwerking met bevoegde toezichthoudende autoriteiten.

d) Na afloop van de verlening van de verwerkingsservices wist de gegevensexporteur, naar keuze van de gegevensimporteur, alle persoonsgegevens die namens de gegevensimporteur zijn verwerkt en verklaart hij aan de gegevensimporteur dat hij dit heeft gedaan, of geeft hij alle namens hem verwerkte persoonsgegevens terug aan de gegevensimporteur en verwijdert hij de bestaande kopieën.

8.2 Beveiliging van de verwerking

a) De Partijen treffen passende technische en organisatorische maatregelen om de beveiliging van de gegevens te waarborgen, ook tijdens de doorgifte, en de bescherming tegen inbreuken op de beveiliging die leiden tot onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang ('inbreuk in verband met persoonsgegevens'). Bij de beoordeling van het passende beveiligingsniveau houden zij naar behoren rekening met de stand van de techniek, de uitvoeringskosten, de aard van de persoonsgegevens (2), de aard, de reikwijdte, de context en het doel of de doeleinden van de verwerking en de risico's die de verwerking voor de betrokkenen met zich meebrengt, en overwegen zij met name gebruik te maken van versleuteling of pseudonimisering, ook tijdens de doorgifte, wanneer het doel van de verwerking op die manier kan worden bereikt.

b) De gegevensexporteur helpt de gegevensimporteur bij het waarborgen van een passende beveiliging van de gegevens in overeenstemming met punt a). In geval van een inbreuk in verband met persoonsgegevens die door de gegevensexporteur op grond van deze Clausules worden verwerkt, stelt de gegevensexporteur de gegevensimporteur daarvan onverwijld in kennis en helpt hij de gegevensimporteur bij het aanpakken van de inbreuk.

c) De gegevensexporteur zorgt ervoor dat personen die gemachtigd zijn om de persoonsgegevens te verwerken, zich tot geheimhouding hebben verbonden of een passende wettelijke geheimhoudingsplicht hebben.

8.3 Documentatie en naleving

a) De Partijen moeten kunnen aantonen dat aan deze Clausules wordt voldaan.

b) De gegevensexporteur stelt de gegevensimporteur alle informatie ter beschikking die nodig is om aan te tonen dat hij aan zijn verplichtingen uit hoofde van deze Clausules voldoet en maakt audits mogelijk en draagt eraan bij.

Clausule 9 Gebruik van subverwerkers

Niet van toepassing op de betreffende module en de aard van de doorgifte.

Clausule 10 Rechten van betrokkenen

De Partijen helpen elkaar bij het beantwoorden van vragen en verzoeken van betrokkenen op grond van de lokale wetgeving die van toepassing is op de gegevensimporteur of, voor gegevensverwerking door de gegevensexporteur in de EU, op grond van Verordening (EU) 2016/679.

Clausule 11 Verhaal

a) De gegevensimporteur informeert de betrokkenen in een overzichtelijk en gemakkelijk toegankelijk formaat, door middel van een individuele kennisgeving of op zijn website, over een contactpunt dat bevoegd is om klachten te behandelen. Hij zal alle klachten die hij van een betrokkene ontvangt, onmiddellijk behandelen.

Clausule 12 Aansprakelijkheid

(a) Elke Partij is aansprakelijk jegens de andere Partij(en) voor alle schade die zij de andere Partij(en) berokkent door een schending van deze Clausules.

b) Elke partij is aansprakelijk jegens de betrokkene, en de betrokkene heeft recht op schadevergoeding, voor alle materiële of immateriële schade die de Partij de betrokkene toebrengt door inbreuk te maken op de rechten van derde-begunstigden op grond van deze Clausules. Dit doet geen afbreuk aan de aansprakelijkheid van de gegevensexporteur uit hoofde van Verordening (EU) 2016/679.

(c) Indien meer dan één Partij verantwoordelijk is voor enige schade die de betrokkene lijdt als gevolg van een schending van deze Clausules, zijn alle verantwoordelijke Partijen hoofdelijk aansprakelijk en heeft de betrokkene het recht om een rechtsvordering in te stellen tegen een van deze Partijen.

(d) De Partijen komen overeen dat indien een Partij aansprakelijk wordt gesteld op grond van punt (c), zij het recht heeft om van de andere Partij(en) dat deel van de kosten terug te vorderen dat overeenkomt met haar/hun verantwoordelijkheid voor de schade.

(e) De gegevensimporteur mag zich niet beroepen op het gedrag van een verwerker of subverwerker om de eigen aansprakelijkheid te ontlopen.

Clausule 13 Toezicht

Niet van toepassing op de betreffende module.

DEEL III – LOKALE WETTEN EN VERPLICHTINGEN IN GEVAL VAN TOEGANG DOOR OVERHEIDSINSTANTIES

Clausule 14 Lokale wetten en praktijken die van invloed zijn op de naleving van de Clausules

MODULE VIER: Doorgifte van verwerker naar verwerkingsverantwoordelijke (waarbij de EU-verwerker de persoonsgegevens die hij van de verwerkingsverantwoordelijke uit het derde land heeft ontvangen, combineert met persoonsgegevens die door de verwerker in de EU zijn verzameld)

a) De Partijen garanderen dat zij geen reden hebben om aan te nemen dat de wetten en praktijken in het derde land van bestemming die van toepassing zijn op de verwerking van persoonsgegevens door de gegevensimporteur, met inbegrip van vereisten om persoonsgegevens openbaar te maken of maatregelen die overheidsinstanties toegang verlenen, de gegevensimporteur beletten zijn verplichtingen uit hoofde van deze Clausules na te komen. Dit is gebaseerd op het besef dat wetten en praktijken die de wezenlijke inhoud van de grondrechten en fundamentele vrijheden eerbiedigen en niet verder gaan dan wat in een democratische samenleving noodzakelijk en passend is om een van de in artikel 23, lid 1, van Verordening (EU) 2016/679 genoemde doelstellingen te waarborgen, niet in strijd zijn met deze Clausules.

(b) De Partijen verklaren dat zij bij het verstrekken van de in punt (a) bedoelde garantie in het bijzonder naar behoren rekening hebben gehouden met de volgende elementen:

i) de specifieke omstandigheden van de doorgifte, met inbegrip van de lengte van de verwerkingsketen, het aantal betrokken actoren en de gebruikte doorgiftekanalen; voorgenomen verdere doorgiften; het type ontvanger; het doel van de verwerking; de categorieën en het formaat van de doorgegeven persoonsgegevens; de economische sector waarin de doorgifte plaatsvindt; de opslaglocatie van de doorgegeven gegevens;

(ii) de wetten en praktijken van het derde land van bestemming, met inbegrip van de wetten en praktijken die de openbaarmaking van gegevens aan overheidsinstanties vereisen of dergelijke autoriteiten toegang verlenen, relevant in het licht van de specifieke omstandigheden van de doorgifte, en de toepasselijke beperkingen en waarborgen (3);

(iii) alle relevante contractuele, technische of organisatorische waarborgen die zijn ingesteld ter aanvulling van de waarborgen uit hoofde van deze Clausules, met inbegrip van maatregelen die worden toegepast tijdens de doorgifte en de verwerking van de persoonsgegevens in het land van bestemming.

c) De gegevensimporteur garandeert dat hij bij het uitvoeren van de onder punt b) bedoelde beoordeling alles in het werk heeft gesteld om de gegevensexporteur van relevante informatie te voorzien en stemt ermee in dat hij met de gegevensexporteur zal blijven samenwerken om de naleving van deze Clausules te waarborgen.

d) De Partijen komen overeen de beoordeling ingevolge punt b) te documenteren en op verzoek ter beschikking te stellen van de bevoegde toezichthoudende autoriteit.

e) De gegevensimporteur verbindt zich ertoe de gegevensexporteur onverwijld in kennis te stellen indien hij, na met deze Clausules te hebben ingestemd en voor de duur van het contract, redenen heeft om aan te nemen dat hij onderworpen is of is geworden aan wetten of praktijken die niet in overeenstemming zijn met de vereisten onder punt a), onder meer na een wijziging van de wetgeving van het derde land of een maatregel (zoals een verzoek om openbaarmaking) die wijst op de toepassing van dergelijke wetten op een manier die niet in overeenstemming is met de vereisten in punt (a).

f) Na een kennisgeving op grond van punt e), of indien de gegevensexporteur anderszins redenen heeft om aan te nemen dat de gegevensimporteur niet langer aan zijn verplichtingen uit hoofde van deze Clausules kan voldoen, stelt de gegevensexporteur onverwijld passende maatregelen vast (bijv. technische of organisatorische maatregelen om de veiligheid en vertrouwelijkheid te waarborgen) die de gegevensexporteur en/of gegevensimporteur moeten nemen om de situatie aan te pakken. De gegevensexporteur schort de gegevensdoorgifte op indien hij van oordeel is dat geen passende waarborgen voor een dergelijke doorgifte kunnen worden gegeven, of indien de bevoegde toezichthoudende autoriteit hem daartoe opdracht geeft. In dat geval heeft de gegevensexporteur het recht om de overeenkomst te beëindigen, voor zover deze betrekking heeft op de verwerking van persoonsgegevens op grond van deze Clausules. Indien bij het contract meer dan twee Partijen betrokken zijn, kan de gegevensexporteur dit recht op beëindiging alleen uitoefenen ten aanzien van de betreffende Partij, tenzij de Partijen anders zijn overeengekomen. Indien het contract wordt beëindigd op grond van deze Clausule, zijn Clausule 16(d) en (e) van toepassing.

Clausule 15 Verplichtingen van de gegevensimporteur in geval van toegang door overheidsinstanties

15.1 Melding

a) De gegevensimporteur verbindt zich ertoe de gegevensexporteur en, indien mogelijk, de betrokkene onverwijld (indien nodig met de hulp van de gegevensexporteur) in kennis te stellen indien hij:

(i) een juridisch bindend verzoek ontvangt van een overheidsinstantie, met inbegrip van gerechtelijke autoriteiten, volgens de wetgeving van het land van bestemming voor de openbaarmaking van persoonsgegevens die op grond van deze Clausules zijn doorgegeven; Een dergelijke kennisgeving bevat informatie over de gevraagde persoonsgegevens, de verzoekende autoriteit, de rechtsgrondslag voor het verzoek en het verstrekte antwoord; of

(ii) zich bewust wordt van elke directe toegang van overheidsinstanties tot persoonsgegevens die op grond van deze Clausules worden doorgegeven in overeenstemming met de wetgeving van het land van bestemming; deze kennisgeving omvat alle informatie waarover de importeur beschikt.

b) Indien het volgens de wetgeving van het land van bestemming de gegevensimporteur verboden is de gegevensexporteur en/of de betrokkene daarvan in kennis te stellen, verbindt de gegevensimporteur zich ertoe alles in het werk te stellen om een ontheffing van het verbod te verkrijgen, teneinde zo spoedig mogelijk zoveel mogelijk informatie mee te delen. De gegevensimporteur verbindt zich ertoe zijn inspanningen naar beste vermogen te documenteren om deze op verzoek van de gegevensexporteur te kunnen aantonen.

(c) Indien de wetgeving van het land van bestemming dit toestaat, verbindt de gegevensimporteur zich ertoe de gegevensexporteur gedurende de looptijd van het contract met regelmatige tussenpozen zoveel mogelijk relevante informatie te verstrekken over de ontvangen verzoeken (met name het aantal verzoeken, het soort gevraagde gegevens, de verzoekende autoriteit(en), de vraag of verzoeken zijn aangevochten en het resultaat van dergelijke betwistingen; enz.).

(d) De gegevensimporteur stemt ermee in de informatie overeenkomstig de punten (a) tot en met (c) voor de duur van het contract te bewaren en op verzoek ter beschikking te stellen van de bevoegde toezichthoudende autoriteit.

e) De punten a) tot en met c) doen geen afbreuk aan de verplichting van de gegevensimporteur uit hoofde van Clausule 14(e) en Clausule 16 om de gegevensexporteur onverwijld te informeren wanneer hij niet in staat is aan deze Clausules te voldoen.

15.2 Controle van de rechtmatigheid en minimalisering van gegevens

a) De gegevensimporteur verbindt zich ertoe de rechtmatigheid van het verzoek om openbaarmaking te toetsen, met name of het binnen de aan de verzoekende overheidsinstantie toegekende bevoegdheden blijft, en het verzoek aan te vechten indien hij, na een zorgvuldige beoordeling, tot de conclusie komt dat er redelijke gronden zijn om aan te nemen dat het verzoek onwettig is volgens de wetgeving van het land van bestemming; toepasselijke verplichtingen uit hoofde van het internationaal recht en de beginselen van internationale hoffelijkheid. De gegevensimporteur maakt onder dezelfde voorwaarden gebruik van de beroepsmogelijkheden. Wanneer de gegevensimporteur een verzoek aanvecht, verzoekt hij om voorlopige maatregelen om de gevolgen van het verzoek op te schorten totdat de bevoegde rechterlijke instantie een beslissing heeft genomen over de gegrondheid ervan. Hij maakt de gevraagde persoonsgegevens pas bekend als hij hiertoe verplicht is krachtens de toepasselijke procedureregels. Deze vereisten doen geen afbreuk aan de verplichtingen van de gegevensimporteur op grond van Clausule 14(e).

b) De gegevensimporteur stemt ermee in zijn juridische beoordeling en elke betwisting van het verzoek om openbaarmaking te documenteren en, voor zover toegestaan door de wetgeving van het land van bestemming, de documentatie ter beschikking te stellen van de gegevensexporteur. Hij stelt deze op verzoek ook ter beschikking van de bevoegde toezichthoudende autoriteit.

(c) De gegevensimporteur stemt ermee in om de minimale hoeveelheid informatie te verstrekken die is toegestaan bij het reageren op een verzoek om openbaarmaking, op basis van een redelijke interpretatie van het verzoek.

DEEL IV – SLOTBEPALINGEN

Clausule 16 Niet-naleving van de Clausules en beëindiging

a) De gegevensimporteur stelt de gegevensexporteur onverwijld in kennis indien hij, om welke reden dan ook, niet in staat is aan deze Clausules te voldoen.

b) Indien de gegevensimporteur deze Clausules schendt of niet in staat is deze na te leven, schort de gegevensexporteur de doorgifte van persoonsgegevens aan de gegevensimporteur op totdat de naleving opnieuw is gewaarborgd of het contract wordt beëindigd. Dit laat clausule 14(f) onverlet.

c) De gegevensexporteur heeft het recht de overeenkomst te beëindigen, voor zover deze betrekking heeft op de verwerking van persoonsgegevens in het kader van deze Clausules, indien:

i) de gegevensexporteur de doorgifte van persoonsgegevens aan de gegevensimporteur heeft opgeschort overeenkomstig punt b) en de naleving van deze Clausules niet binnen een redelijke termijn en in ieder geval binnen een maand na de opschorting wordt hersteld;

(ii) de gegevensimporteur deze Clausules in aanzienlijke mate of voortdurend schendt; of

(iii) de gegevensimporteur niet voldoet aan een bindende beslissing van een bevoegde rechtbank of toezichthoudende autoriteit met betrekking tot zijn verplichtingen uit hoofde van deze Clausules.

In deze gevallen stelt hij de bevoegde toezichthoudende autoriteit in kennis van een dergelijke non-conformiteit. Indien bij het contract meer dan twee Partijen betrokken zijn, kan de gegevensexporteur dit recht op beëindiging alleen uitoefenen ten aanzien van de betreffende Partij, tenzij de Partijen anders zijn overeengekomen.

(d) Persoonsgegevens die door de gegevensexporteur in de EU zijn verzameld en die vóór de beëindiging van het contract overeenkomstig punt c) zijn doorgegeven, worden onmiddellijk in hun geheel gewist, met inbegrip van eventuele kopieën daarvan. De gegevensimporteur certificeert de verwijdering van de gegevens aan de gegevensexporteur. Totdat de gegevens zijn gewist of geretourneerd, blijft de gegevensimporteur ervoor zorgen dat deze Clausules worden nageleefd. In het geval van lokale wetten die van toepassing zijn op de gegevensimporteur en die de teruggave of verwijdering van de doorgegeven persoonsgegevens verbieden, garandeert de gegevensimporteur dat hij zal blijven zorgen voor de naleving van deze Clausules en de gegevens alleen zal verwerken voor zover en zolang als vereist onder die lokale wetgeving.

(e) Elke Partij kan haar instemming om door deze Clausules gebonden te zijn intrekken indien: (i) de Europese Commissie een besluit vaststelt op grond van artikel 45, lid 3, van Verordening (EU) 2016/679 dat betrekking heeft op de doorgifte van persoonsgegevens waarop deze Clausules van toepassing zijn; of (ii) Verordening (EU) 2016/679 deel gaat uitmaken van het rechtskader van het land waarnaar de persoonsgegevens worden doorgegeven. Dit doet geen afbreuk aan andere verplichtingen die op grond van Verordening (EU) 2016/679 van toepassing zijn op de verwerking in kwestie.

Artikel 17 Toepasselijk recht

Deze Clausules worden beheerst door het recht van een land dat rechten van derde-begunstigden toekent. De Partijen komen overeen dat dit het recht van de Slowaakse republiek is.

Artikel 18 Keuze van forum en bevoegde rechter

Elk geschil dat voortvloeit uit deze Clausules, zal worden beslecht door de rechtbanken van de Slowaakse republiek.

AANHANGSEL

BIJLAGE I

A. Overzicht van de partijen

Gegevensexporteur – De gegevensexporteur is ESET, zoals gespecificeerd in de Voorwaarden

Gegevensimporteur – De gegevensimporteur is de Klant (en gelieerde entiteiten, indien van toepassing) zoals gespecificeerd in de Voorwaarden.

B. Beschrijving van de overdracht

Categorieën van betrokkenen

De gegevensimporteur, als Verwerkingsverantwoordelijke op basis van de GVO, kan zich in het kader van de Services naar eigen goeddunken onderwerpen aan de verwerking van persoonsgegevens van een betrokkene. Die persoonsgegevens kunnen voornamelijk betrekking hebben op geautoriseerde gebruikers van de apparaten van de gegevensimporteur en/of werknemers of aannemers van de gegevensimporteur (en, indien van toepassing, van gelieerde entiteiten). Het kunnen ook personen zijn van wie de gegevens door de gegevensimporteur of op apparaten van de gegevensimporteur worden verwerkt en aan de gegevensexporteur worden verstrekt of ter beschikking worden gesteld tijdens de uitvoering van Services.

Categorieën overdracht van persoonsgegevens

Onder de persoonsgegevens die worden verwerkt in het kader van de levering van Services, kunnen alle persoonsgegevens vallen die naar eigen goeddunken worden verstrekt of ter beschikking worden gesteld door de gegevensimporteur tijdens de levering van de Services, in het bijzonder persoonsgegevens die worden ingediend in Service-ondersteuningsverzoeken of persoonsgegevens die toegankelijk of beschikbaar kunnen zijn voor de gegevensimporteur als er tijdelijke of permanente toegang is verleend door de gegevensimporteur aan Producten of apparaten tijdens de uitvoering van Services.

Speciale categorieën gegevens

De gegevensimporteur kan, als Verwerkingsverantwoordelijke op basis van de GVO, in het kader van de levering van Services bijzondere categorieën gegevens indienen, waarvan de omvang naar eigen goeddunken door de gegevensexporteur wordt bepaald en gecontroleerd.

De frequentie van de overdracht: Doorlopende basis

Aard van de verwerking: Automatisch.

Doel(en) van de gegevensoverdracht en verdere verwerking: Levering van de Service zoals gedefinieerd in de bijlagen van de Voorwaarden.

De periode dat de persoonsgegevens worden bewaard: Zoals gedefinieerd in de GVO.

Referenties:

(1) Indien de gegevensexporteur een verwerker is die onder Verordening (EU) 2016/679 valt en namens een instelling of orgaan van de Unie optreedt als verwerkingsverantwoordelijke, zorgt het gebruik van deze Clausules bij het inschakelen van een andere verwerker (subverwerking) die niet onder Verordening (EU) 2016/679 valt, ook voor de naleving van artikel 29,lid 4, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21-11-2018, blz. 39), voor zover deze Clausules en de verplichtingen inzake gegevensbescherming zoals vastgelegd in de overeenkomst of andere rechtshandeling tussen de verwerkingsverantwoordelijke en de verwerker op grond van artikel 29, lid 3, van Verordening (EU) 2018/1725 op elkaar zijn afgestemd. Dit zal met name het geval zijn wanneer de verwerkingsverantwoordelijke en de verwerker zich beroepen op de modelcontractbepalingen van Besluit 2021/915.

(2) Dit omvat de vraag of de doorgifte en verdere verwerking betrekking heeft op persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of lidmaatschap van een vakbond blijken, genetische gegevens of biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, gegevens over gezondheid, seksleven of seksuele gerichtheid van een persoon, of gegevens met betrekking tot strafrechtelijke veroordelingen of strafbare feiten.

(3) Wat betreft het effect van dergelijke wetten en praktijken op de naleving van deze Clausules, kunnen verschillende elementen in aanmerking worden genomen als onderdeel van een algemene beoordeling. Dergelijke elementen kunnen bestaan uit relevante en gedocumenteerde praktijkervaring met eerdere verzoeken om openbaarmaking door overheidsinstanties, of het ontbreken van dergelijke verzoeken, die een voldoende representatief tijdsbestek bestrijken. Dit heeft met name betrekking op interne registers of andere documentatie die continu worden opgesteld in overeenstemming met de nodige zorgvuldigheid en gecertificeerd zijn op het niveau van het hoger management, op voorwaarde dat deze informatie rechtmatig kan worden gedeeld met derden. Wanneer deze praktijkervaring wordt gebruikt als basis om te concluderen dat de gegevensimporteur niet zal worden verhinderd om aan deze Clausules te voldoen, moet deze worden ondersteund door andere relevante, objectieve elementen, en is het aan de Partijen om zorgvuldig na te gaan of deze elementen samen voldoende gewicht in de schaal leggen, in termen van hun betrouwbaarheid en representativiteit, om deze conclusie te ondersteunen. De Partijen moeten met name rekening houden met de vraag of hun praktijkervaring wordt bevestigd en niet wordt tegengesproken door openbaar beschikbare of anderszins toegankelijke, betrouwbare informatie over het al dan niet bestaan van verzoeken binnen dezelfde sector en/of de toepassing van het recht in de praktijk, zoals jurisprudentie en verslagen van onafhankelijke toezichtsorganen.