Dit document is een vertaling van het Engelse origineel. In geval van tegenstrijdigheid tussen beide versies heeft de Engelse versie voorrang.

💡 De gegevensverwerking valt onder de Algemene verordening gegevensbescherming (AVG) van de Europese Unie en is ook raadpleegbaar op de website van de CNIL

1. Preambule#

Deze overeenkomst is van toepassing op de verwerking van persoonsgegevens die wordt uitgevoerd door de Klant, in zijn hoedanigheid van Verwerkingsverantwoordelijke, en door Nonli, in haar hoedanigheid van verwerker, in het kader van het leveren van een oplossing voor de analyse van het websitepubliek van de klant, de analyse van trends en het publiceren op sociale netwerken. Deze overeenkomst vormt een zelfstandig document dat tot doel heeft de respectieve verplichtingen van de Partijen vast te leggen om te zorgen voor naleving van de geldende wetgeving inzake de verwerking van persoonsgegevens en voor de eerbiediging van de persoonlijke levenssfeer.

Persoonsgegevens worden uitsluitend gebruikt zodat de klant zich kan authenticeren met tweestapsverificatie en zo het platform kan gebruiken. Wij verbinden ons ertoe de vertrouwelijkheid van de persoonsgegevens te waarborgen, ervoor te zorgen dat de personen die gemachtigd zijn deze persoonsgegevens te verwerken de vertrouwelijkheid in acht nemen of aan een wettelijke geheimhoudingsplicht zijn gebonden, en dat zij de noodzakelijke opleiding op het gebied van de bescherming van persoonsgegevens ontvangen.

De Partijen verbinden zich ertoe de beginselen van artikel 25 van de Verordening inzake “Gegevensbescherming door ontwerp en door standaardinstellingen” na te leven.

De anonieme gegevens die door de SDK worden verzameld, worden uitsluitend gebruikt in opdracht en ten behoeve van onze klant.

De CNIL-zelfevaluatie voor de Nonli SDK is hier beschikbaar: CNIL-zelfevaluatie - Nonli SDK.

Wij verbinden ons ertoe de gegevens van onze klanten niet voor eigen doeleinden te gebruiken.

2. Technische en organisatorische maatregelen#

Wij verbinden ons ertoe alle hieronder vermelde beveiligingsmaatregelen te treffen:

2.1. Subverwerking#

Afgezien van de aanbieders van hosting, e-mail en interne meldingen die in de sectie “Klantenondersteuning” worden vermeld, besteden wij geen enkele verwerking van persoonsgegevens uit; mocht dit wel het geval zijn, dan zouden wij onze klant hiervan op de hoogte stellen en de vertrouwelijkheid van de gegevens bij de subverwerker waarborgen.

Wij zullen ervoor zorgen dat de subverwerker dezelfde afdoende garanties biedt met betrekking tot de toepassing van de technische en organisatorische maatregelen die door de Verordening worden vereist.

2.2. Doorgifte buiten de Europese Unie (EU)#

In geval van doorgifte van persoonsgegevens buiten de EU waarborgen wij de naleving van de verplichtingen van HOOFDSTUK V “Doorgiften van persoonsgegevens aan derde landen of internationale organisaties” van de Verordening.

Slack, een aanbieder die in de sectie “Klantenondersteuning” wordt vermeld, kan de gegevens van de meldingen die naar Slack worden verzonden buiten de EU verwerken.

Wij kunnen alle garanties verstrekken die onze klant gerechtigd is te verlangen om de conformiteit van doorgiften van gegevens buiten de EU te waarborgen.

2.3. Recht op informatie van betrokkenen#

Het is de verantwoordelijkheid van de klant om de personen op wie de verwerkingen betrekking hebben op het moment van de verzameling van de gegevens te informeren.

2.4. Uitoefening van de rechten van betrokkenen#

Wij verbinden ons ertoe onze klant te helpen bij het nakomen van zijn verplichting om te reageren op verzoeken van betrokkenen tot uitoefening van hun rechten: recht op inzage, rectificatie, gegevenswissing en bezwaar, recht op beperking van de verwerking, recht op overdraagbaarheid van gegevens, recht om niet te worden onderworpen aan een geautomatiseerd individueel besluit (met inbegrip van profilering). Wanneer betrokkenen verzoeken indienen tot uitoefening van hun rechten, sturen wij deze verzoeken door naar onze klant.

2.5. Melding van inbreuken in verband met persoonsgegevens#

Wij stellen onze klant per e-mail in kennis van elke inbreuk in verband met persoonsgegevens, zo spoedig mogelijk nadat wij er kennis van hebben genomen, en in elk geval binnen termijnen die onze klant in staat stellen de door de algemene verordening gegevensbescherming opgelegde termijnen na te leven. Deze melding gaat vergezeld van alle nuttige documentatie om de klant in staat te stellen de inbreuk te melden bij de bevoegde toezichthoudende autoriteit en aan de betrokkenen, wanneer dergelijke meldingen door de Regelgeving inzake persoonsgegevens worden vereist.

2.6. Functionaris voor gegevensbescherming#

Overeenkomstig artikel 37 zijn wij niet verplicht een functionaris voor gegevensbescherming (DPO) aan te wijzen, aangezien wij geen overheidsinstantie zijn en onze activiteit niet bestaat uit verwerkingen van persoonsgegevens.

2.7. Bestemming van de persoonsgegevens#

Overeenkomstig artikel 28.3.g van de Verordening verbinden wij ons ertoe om, na afloop van de dienstverlening met betrekking tot de verwerking van deze gegevens, de persoonsgegevens terug te geven aan de klant of aan een door hem aangewezen verwerker — in de technisch meest geschikte vorm, in een niet-propriëtair, gestructureerd en geconsolideerd formaat — en alle bestaande kopieën in onze informatiesystemen te vernietigen.

2.8. Beheer van klanten- en leveranciersaccounts#

Deze verwerking is bestemd voor het beheer van het klanten- en leveranciersaccount van elk van de Partijen, zoals de commerciële relatie, het administratieve beheer, de facturering, de afhandeling van technische incidenten en het beheer van klachten. Deze verwerking wordt door elk van de Partijen uitgevoerd als afzonderlijke Verwerkingsverantwoordelijke. Deze verwerking is noodzakelijk voor de uitvoering van het Contract; zij beantwoordt ook aan de gerechtvaardigde belangen van elk van de Partijen en aan het gerechtvaardigde belang van elke Partij om haar personeel communicatiemiddelen ter beschikking te stellen.

De personen op wie deze verwerkingen betrekking hebben, zijn de werknemers van elke partij.

De betrokken Persoonsgegevens zijn de identiteitsgegevens van de Contactpersonen: Achternaam – Voornaam – Telefoonnummer – E-mail. De bewaartermijn voor de voornoemde persoonsgegevens is beperkt tot drie (3) jaar na het einde van de commerciële relatie tussen de Partijen, en de gegevens kunnen onmiddellijk worden gewist indien de klant daarom verzoekt.

2.9. Klantenondersteuning#

Deze verwerking is bestemd voor de afhandeling van de supportverzoeken en technische incidenten die worden gemeld door gebruikers van het platform, via de in de applicatie ingebouwde chat of per e-mail. Net als het hierboven beschreven beheer van klantenaccounts wordt zij door Nonli uitgevoerd als Verwerkingsverantwoordelijke. Zij is noodzakelijk voor de uitvoering van het Contract en beantwoordt aan het gerechtvaardigde belang van Nonli om de verzoeken van haar klanten af te handelen en het platform veilig te houden.

De betrokken personen zijn de gebruikers van de klant die contact opnemen met support en de personen die via hun e-mailadres aan een gesprek worden toegevoegd.

De betrokken Persoonsgegevens zijn:

• de identiteit van de contactpersoon: achternaam, voornaam, e-mailadres, telefoonnummer, bedrijf, rol en taal;
• de inhoud van de uitwisselingen: berichten, bijlagen en per e-mail verzonden antwoorden;
• de accountcontext die aan het supportteam wordt getoond: of het e-mailadres is bevestigd, of tweestapsverificatie is ingeschakeld, applicatieversie, de momenteel bekeken pagina en de recent bekeken pagina’s in de applicatie;
• verbindingsgegevens: IP-adres, bij benadering bepaalde locatie (stad en land) afgeleid van het IP-adres, tijdzone, browser, besturingssysteem, apparaattype, schermgrootte en browsertaal.

De bij benadering bepaalde locatie wordt op onze servers berekend, zonder dat het IP-adres naar een derde partij wordt verzonden. Het IP-adres is uitsluitend toegankelijk voor het supportteam van Nonli.

De bewaartermijnen zijn als volgt:

• het IP-adres wordt automatisch verwijderd dertig (30) dagen na de laatste verbinding vanaf dat adres;
• de bij benadering bepaalde locatie en de browser- en apparaatgegevens worden samen met het gesprek bewaard;
• gesprekken en hun bijlagen worden bewaard gedurende drie (3) jaar na het einde van de commerciële relatie tussen de Partijen, en worden samen met het bedrijf verwijderd wanneer het bedrijf uit Nonli wordt verwijderd.

Een gebruiker of het supportteam kan deelnemers aan een gesprek toevoegen door hun e-mailadres in te voeren. Deelnemers hebben toegang tot de geschiedenis van het gesprek. Een deelnemer ontvangt per e-mail de berichten die hij of zij niet in de chat heeft gelezen, of elk bericht als hij of zij uitsluitend per e-mail deelneemt. Per e-mail verzonden antwoorden worden aan het gesprek toegevoegd. Elke deelnemer kan zich afmelden voor de e-mails van een gesprek.

Voor deze verwerking maakt Nonli gebruik van de volgende aanbieders:

• OVHcloud: hosting van de database en de bijlagen, in Frankrijk;
• Mailgun: verzenden en ontvangen van de e-mails die betrekking hebben op gesprekken, op de infrastructuur van Mailgun in de Europese Unie;
• Slack: interne melding die naar het supportteam wordt verzonden in zijn Slack-kanaal, met de naam van de klant, de naam van diens bedrijf, het gespreksnummer en een fragment van het laatste bericht (maximaal 280 tekens).

Vragen en antwoorden

3. Waarborgt u de naleving van de wettelijke bewaartermijnen voor gegevens? Bewaartermijnen en rechtvaardiging.#

Ja, wij verbinden ons ertoe de wettelijke bewaartermijnen voor gegevens na te leven. De bewaartermijnen zijn afhankelijk van het soort gegevens en het doel van de verwerking. Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij zijn verzameld, overeenkomstig de toepasselijke wettelijke en reglementaire voorschriften. De bewaartermijnen worden gerechtvaardigd door de naleving van wettelijke en reglementaire verplichtingen en door de gerechtvaardigde belangen van onze klant.