Voorwaarden voor gegevensverwerking van WhatsApp Business ('Voorwaarden voor gegevensverwerking')
Ingangsdatum: 27 april 2023
- Definities. In het kader van deze Voorwaarden voor gegevensverwerking worden de onderstaande termen als volgt gedefinieerd:
'Verwerkingsverantwoordelijke' betekent de natuurlijke persoon of rechtspersoon, overheidsinstantie, een dienst of ander orgaan die/dat de doeleinden en middelen van de verwerking van Persoonsgegevens bepaalt.
'Persoonsgegevens' betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ('Betrokkene') die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identifier zoals een naam, een identificatienummer, een online ID of een of meer elementen die kenmerkend zijn voor die natuurlijke persoon. De term 'Persoonsgegevens' omvat ook informatie met betrekking tot overleden natuurlijke personen en/of rechtspersonen waar dit vereist is op grond van de toepasselijke Wetgeving inzake gegevensprivacy.
'Inbreuk in verband met persoonsgegevens' betekent een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens op basis van deze Voorwaarden voor gegevensverwerking.
'Verwerking' betekent een bewerking of geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen ervan. 'Verwerkt' en 'Verwerken' worden gedefinieerd op basis van de definitie van 'Verwerking'.
'Verwerker' betekent een natuurlijke of rechtspersoon, overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt.
Andere termen met hoofdletter die hier worden gebruikt, maar niet hierin zijn gedefinieerd, hebben de betekenis zoals vermeld in de Voorwaarden van WhatsApp Business of worden op een andere manier in context gedefinieerd in deze Voorwaarden voor gegevensverwerking. - Toepasselijkheid. Deze Voorwaarden voor gegevensverwerking zijn van toepassing voor zover in de Voorwaarden van WhatsApp Business staat dat WhatsApp Persoonsgegevens in uw Klantgegevens verwerkt als uw Verwerker. In het geval van een uitdrukkelijk conflict tussen deze Voorwaarden voor gegevensverwerking en de Voorwaarden van WhatsApp Business, gelden deze Voorwaarden voor gegevensverwerking uitsluitend ten aanzien van het conflict.
- Onze verplichtingen als Verwerker. Voor zover vereist door de toepasselijke Wetgeving inzake gegevensprivacy, gaan WhatsApp en u akkoord met het volgende:
- WhatsApp zal Persoonsgegevens alleen Verwerken in overeenstemming met uw instructies zoals uiteengezet in de Voorwaarden van WhatsApp Business en deze Voorwaarden voor gegevensverwerking.
- WhatsApp bevestigt dat:
- de duur, het onderwerp, de aard en het doel van de Verwerking zijn zoals gespecificeerd in de Voorwaarden van WhatsApp Business;
- de soorten verwerkte Persoonsgegevens bestaan uit klantcontactinformatie zoals beschreven in de Voorwaarden van WhatsApp Business;
- de categorieën Betrokkenen bestaan uit klanten met wie u communiceert via de WhatsApp-dienst; en
- uw verplichtingen en rechten als Verwerkingsverantwoordelijke met betrekking tot deze Persoonsgegevens zijn zoals uiteengezet in deze Voorwaarden voor gegevensverwerking.
- WhatsApp zal ervoor zorgen dat elke persoon die gemachtigd is om Persoonsgegevens te Verwerken op basis van deze Voorwaarden voor gegevensverwerking gebonden is aan passende geheimhoudingsverplichtingen.
- WhatsApp zal passende technische en organisatorische maatregelen nemen om de Persoonsgegevens die worden verwerkt op basis van deze Voorwaarden voor gegevensverwerking te beschermen tegen ongeoorloofde of onrechtmatige Verwerking of onopzettelijk(e) verlies, wijziging, toegang of vernietiging. Deze omvatten de maatregelen die worden vermeld in de Voorwaarden voor gegevensbeveiliging (zoals van tijd tot tijd bijgewerkt, bijvoorbeeld ter aanpassing aan technologische ontwikkelingen) die uitdrukkelijk zijn opgenomen in deze Voorwaarden voor gegevensverwerking;
- WhatsApp zal u zonder onredelijke vertraging op de hoogte stellen van een door WhatsApp ontdekte Inbreuk in verband met persoonsgegevens;
- Rekening houdend met de aard van de Verwerking en de informatie waarover WhatsApp beschikt, zal WhatsApp u helpen in uw rol als Verwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover dit mogelijk is, bij het voldoen aan eventuele verplichtingen onder de Wetgeving inzake Gegevensprivacy die op u als Verwerkingsverantwoordelijke van toepassing is om te reageren op verzoeken van Betrokkenen met betrekking tot de uitoefening van hun rechten als Betrokkene;
- Voor zover vereist door de Wetgeving inzake Gegevensprivacy die op u als Verwerkingsverantwoordelijke van toepassing is, stemt de Verwerker ermee in om uw verplichtingen als Verwerkingsverantwoordelijke te ondersteunen, in het bijzonder met betrekking tot de beveiliging van de Verwerking of met betrekking tot Inbreuken in verband met Persoonsgegevens, door u redelijke bijstand te bieden, rekening houdend met de aard van de Verwerking en de informatie die beschikbaar is voor WhatsApp;
- Indien u dit vraagt, maakt WhatsApp alle informatie aan u beschikbaar en biedt WhatsApp u alle bijstand die redelijkerwijs noodzakelijk is om aan te tonen dat WhatsApp de wettelijke verplichtingen als een Verwerker op basis van deze Voorwaarden voor gegevensverwerking naleeft;
- WhatsApp mag zijn verwerkingsverplichtingen op basis van deze Voorwaarden voor gegevensverwerking uitbesteden aan een subverwerker, die mogelijk gevestigd is in een ander land dan het land waarin u of WhatsApp zich bevinden gezien het wereldwijde karakter van de WhatsApp-dienst, inclusief de Europese Economische Ruimte of de Verenigde Staten. Deze uitbesteding mag alleen plaatsvinden door middel van een schriftelijke overeenkomst die de subverwerker verplichtingen oplegt die niet minder streng zijn dan de verplichtingen die WhatsApp zijn opgelegd door deze Voorwaarden voor gegevensverwerking. WhatsApp blijft volledig aansprakelijk jegens u voor de uitvoering van de verplichtingen van die subverwerker. Wanneer WhatsApp Ireland uw contracterende entiteit is, is het Addendum voor gegevensdoorgifte van WhatsApp Business van toepassing en maakt dit door verwijzing deel uit van de Voorwaarden voor gegevensverwerking. Als u bent gevestigd in het Verenigd Koninkrijk en WhatsApp LLC uw contracterende entiteit is, is het Addendum voor gegevensdoorgifte van WhatsApp Business voor het VK, dat per verwijzing is opgenomen in deze Voorwaarden voor gegevensverwerking, van toepassing met betrekking tot uw doorgifte van Persoonlijke gegevens naar WhatsApp LLC.
- Zonder paragraaf 3.i. hierboven te beperken, verleent u hierbij WhatsApp toestemming om andere Meta-bedrijven en derde partijen in te schakelen als zijn subverwerker(s). Onder voorbehoud van toepasselijke Wetgeving inzake Gegevensprivacy brengt WhatsApp u vooraf op de hoogte van wijzigingen met betrekking tot zijn subverwerker(s). Als u redelijkerwijs bezwaar maakt tegen dergelijke wijzigingen, kunt u WhatsApp schriftelijk in kennis stellen en het gebruik van onze Zakelijke Diensten staken; en
- Bij beëindiging van de Voorwaarden van WhatsApp Business zal WhatsApp de Verwerking van Persoonsgegevens staken en deze verwijderen binnen de in de Voorwaarden van WhatsApp Business uiteengezette termijn, tenzij de toepasselijke wetgeving verdere opslag vereist of voor zover WhatsApp het recht of de verplichting heeft om de Persoonsgegevens onafhankelijk van de Voorwaarden van WhatsApp Business te gebruiken.