Laatst aangepast: 15 mei 2018
Definities. In het kader van deze Voorwaarden voor gegevensverwerking worden de onderstaande termen als volgt gedefinieerd:
"AVG" staat voor Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679). "Verantwoordelijke voor de verwerking", "Verwerker", "Betrokkene", "Persoonsgegevens", "Inbreuk in verband met persoonsgegevens" en "Verwerking" hebben dezelfde betekenis als in de AVG en "Verwerkt" en "Verwerken" zullen worden gedefinieerd op basis van de definitie van "Verwerking".
Andere termen met hoofdletter die hier worden gebruikt, maar niet gedefinieerd zijn, hebben de betekenis zoals vermeld in de Servicevoorwaarden van WhatsApp Business ("Servicevoorwaarden van Business") of worden op een andere manier contextueel gedefinieerd in deze Voorwaarden voor gegevensverwerking.
Toepasselijkheid. In de gevallen waar de AVG van toepassing is op uw Verwerking van Persoonsgegevens, erkent u dat uw gebruik van onze Zakelijke Diensten kan inhouden dat er Persoonsgegevens naar WhatsApp worden gestuurd. Voor zover wij dergelijke gegevens verwerken als uw Verwerker, zijn deze Voorwaarden voor gegevensverwerking van toepassing, worden ze per verwijzing toegevoegd aan de Servicevoorwaarden van Business en krijgen ze voorrang in geval van tegenstrijdige inhoud in de Servicevoorwaarden van Business.
Onze verplichtingen als Verwerker. Voor zover WhatsApp dergelijke Persoonsgegevens verwerkt als uw Verwerker, zal WhatsApp:
a. gepaste technische en organisatorische maatregelen nemen om de Persoonsgegevens te beschermen tegen onbevoegde of onwettelijke verwerking of onopzettelijk verlies, aanpassing, openbaarmaking, vernietiging of beschadiging, waaronder door werknemers, vertegenwoordigers en contractanten contractueel te verplichten gepaste geheimhoudingsvereisten na te leven;
b. u zonder onnodige vertraging op de hoogte stellen van een door WhatsApp ontdekte Inbreuk in verband met persoonsgegevens;
c. u helpen door middel van passende en mogelijke technische en organisatorische maatregelen, rekening houdend met de aard van de verwerking en de informatie die WhatsApp ter beschikking heeft, om u in staat te stellen aan verplichtingen te voldoen om verzoeken om uitoefening van de in de AVG vastgestelde rechten van de Betrokkene te beantwoorden;
d. u helpen bij het nakomen van de verplichtingen uit hoofde van de Artikelen 32 tot en met 36 van de AVG, rekening houdend met de aard van de verwerking en de informatie die WhatsApp ter beschikking heeft;
e. indien u dit vraagt, alle informatie aan u beschikbaar maken die redelijkerwijs noodzakelijk is om aan te tonen dat WhatsApp de wettelijke verplichtingen als een Gegevensverwerker onder Artikel 28 van de AVG naleeft;
f. zijn verwerkingsverplichtingen onder deze Voorwaarden voor gegevensverwerking alleen aan een subverwerker uitbesteden door middel van een schriftelijke overeenkomst met de subverwerker, waarmee de subverwerker onderworpen wordt aan dezelfde verplichtingen als deze die van toepassing zijn op WhatsApp onder deze Voorwaarden voor gegevensbescherming; voldoet de subverwerker niet aan dergelijke verplichtingen, dan blijft WhatsApp volledig aansprakelijk tegenover u voor de uitvoering van de verplichtingen van deze subverwerker. WhatsApp brengt u vooraf op de hoogte van alle wijzigingen met betrekking tot haar subverwerker(s). Als u een redelijk bezwaar maakt tegen dergelijke wijzigingen, kunt u WhatsApp hierover schriftelijk informeren en stoppen met het gebruik van onze Zakelijke Diensten; en
g. bij beëindiging van de Servicevoorwaarden van Business, de verwerking staken en de Persoonsgegevens zo snel als redelijkerwijs uitvoerbaar is verwijderen, op voorwaarde dat WhatsApp de Persoonsgegevens behoudt indien WhatsApp hiertoe verplicht is krachtens de toepasselijke wetgeving, of als WhatsApp een contractueel recht of contractuele verplichting heeft om de Persoonsgegevens onafhankelijk van de Servicevoorwaarden van Business te gebruiken.
Doorgifte van Persoonsgegevens. WhatsApp Inc. is verplichtingen aangegaan in het kader van de Privacy Shield-overeenkomst tussen de Europese Unie en de Verenigde Staten en de Privacy Shield-overeenkomst tussen Zwitserland en de Verenigde Staten, die van toepassing kunnen zijn op Persoonsgegevens die door u of WhatsApp Ireland Limited doorgegeven kunnen worden aan WhatsApp Inc volgens de Servicevoorwaarden van Business. Als uw klanten zich bevinden in de Europese Unie of Zwitserland en indien van toepassing als manier om Persoonsgegevens van dergelijke klanten over te dragen aan WhatsApp Inc., erkent u dat het Addendum WhatsApp inzake het Privacy Shield, de adequaatheidsbesluiten van de Europese Commissie inzake bepaalde landen of door de Europese Commissie goedgekeurde standaardcontractclausules van toepassing zijn op dergelijke Persoonsgegevens, naast de Servicevoorwaarden van Business. Met de verwijzingen naar 'Zakelijke producten' in ons Addendum inzake het Privacy Shield en in onze Privacy Shield-kennisgeving, wordt verwezen naar Zakelijke diensten, wanneer deze worden toegepast op deze Voorwaarden voor gegevensverwerking.