Voorwaarden voor gegevensverwerking van WhatsApp Business ('Voorwaarden voor gegevensverwerking')

Laatste wijziging: 20 september 2021

Deze Voorwaarden voor gegevensverwerking van WhatsApp Business zijn op u van toepassing als u zich vóór 27 september 2021 hebt aangemeld voor de WhatsApp Business Services (hieronder gedefinieerd). Als u zich op of na 27 september 2021 hebt aangemeld voor de WhatsApp Business Services, biedt WhatsApp de Zakelijke Diensten aan onder deze Servicevoorwaarden. en Voorwaarden voor gegevensverwerking.

1. Definities. In het kader van deze Voorwaarden voor gegevensverwerking worden de onderstaande termen als volgt gedefinieerd:
   'AVG' staat voor Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) inclusief zoals gewijzigd en opgenomen in de Britse wetgeving nadat de AVG niet langer van toepassing is in het VK. 'LGPD' betekent 'Lei Geral de Proteção de Dados' (wet 13.709/2018). 'Verwerkingsverantwoordelijke', 'Verwerker', 'Betrokkene', 'Persoonsgegevens', 'Inbreuk in verband met persoonsgegevens' en 'Verwerking' hebben dezelfde betekenis als in de AVG of LGPD, zoals van toepassing is op uw geval, en 'Verwerkt' en 'Verwerken' worden gedefinieerd op basis van de definitie van 'Verwerking'.
   Andere termen met hoofdletter die hier worden gebruikt, maar niet zijn gedefinieerd, hebben de betekenis zoals vermeld in de Servicevoorwaarden van WhatsApp Business ('Servicevoorwaarden van Business') of worden op een andere manier contextueel gedefinieerd in deze Voorwaarden voor gegevensverwerking.
2. Toepasselijkheid. Wanneer uw verwerking van Persoonsgegevens onderworpen is aan de AVG of, voor zover WhatsApp LLC uw contracterende entiteit is, u zich in Brazilië bevindt en uw Verwerking van Persoonsgegevens onderworpen is aan LGPD, erkent u dat uw gebruik van onze Zakelijke Diensten kan inhouden dat Persoonsgegevens naar WhatsApp worden verzonden. Als wij dergelijke gegevens verwerken als uw Verwerker, zijn deze Voorwaarden voor gegevensverwerking van toepassing en maken deze door deze verwijzing deel uit van de Servicevoorwaarden van Business en krijgen ze voorrang in geval van tegenstrijdige inhoud in de Servicevoorwaarden van Business.
3. Onze verplichtingen als Verwerker. Voor zover WhatsApp dergelijke Persoonsgegevens verwerkt als uw Verwerker, zal WhatsApp:
   a. passende technische en organisatorische maatregelen nemen om de Persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking of onopzettelijke verlies, wijziging, verstrekking of vernietiging. Dit is inclusief de maatregelen die worden vermeld in de Voorwaarden voor gegevensbeveiliging (zoals van tijd tot tijd bijgewerkt, bijvoorbeeld ter aanpassing aan technologische ontwikkelingen) die uitdrukkelijk zijn opgenomen in deze Voorwaarden voor gegevensverwerking;
   b. u zonder onredelijke vertraging op de hoogte stellen van een door WhatsApp ontdekte Inbreuk in verband met persoonsgegevens;
   c. u helpen door middel van passende en mogelijke technische en organisatorische maatregelen, rekening houdend met de aard van de verwerking en de informatie die WhatsApp ter beschikking heeft, om u in staat te stellen aan verplichtingen te voldoen om verzoeken om uitoefening van de in de AVG of LGPD vastgestelde rechten van de Betrokkene te beantwoorden;
   d. u helpen bij het nakomen van de verplichtingen uit hoofde van de Artikelen 32 tot en met 36 van de AVG of de Artikelen 46 tot en met 49 van de LGPD, rekening houdend met de aard van de verwerking en de informatie die WhatsApp ter beschikking heeft;
   e. indien u dit vraagt, alle informatie aan u beschikbaar maken die redelijkerwijs noodzakelijk is om aan te tonen dat WhatsApp de wettelijke verplichtingen als een Verwerker onder Artikel 28 van de AVG of onder de LGPD naleeft;
   f. zijn verwerkingsverplichtingen onder deze Voorwaarden voor gegevensverwerking alleen aan een subverwerker uitbesteden door middel van een schriftelijke overeenkomst met de subverwerker, waarmee de subverwerker dezelfde verplichtingen worden opgelegd als deze die van toepassing zijn op WhatsApp onder deze Voorwaarden voor gegevensbescherming; voldoet de subverwerker niet aan dergelijke verplichtingen, dan blijft WhatsApp volledig aansprakelijk tegenover u voor het nakomen van de verplichtingen van deze subverwerker. Hierbij verleent u WhatsApp algemene toestemming om WhatsApp LLC, andere Facebook-bedrijven en derde partijen in dienst te nemen als zijn subverwerker(s). WhatsApp brengt u vooraf op de hoogte van wijzigingen met betrekking tot zijn subverwerker(s). Als u redelijkerwijs bezwaar maakt tegen dergelijke wijzigingen, kunt u WhatsApp schriftelijk in kennis stellen en het gebruik van onze Zakelijke Diensten staken; en
   g. bij beëindiging van de Servicevoorwaarden van Business, de verwerking staken en de Persoonsgegevens zo snel als redelijkerwijs uitvoerbaar is verwijderen, op voorwaarde dat WhatsApp de Persoonsgegevens behoudt indien WhatsApp hiertoe verplicht is krachtens de toepasselijke wetgeving, of als WhatsApp een contractueel recht of contractuele verplichting heeft om de Persoonsgegevens onafhankelijk van de Servicevoorwaarden van Business te gebruiken.
4. Overdracht van Persoonsgegevens. Voor zover de AVG of de gegevensbeschermingswetgeving van Zwitserland van toepassing is op uw Verwerking op grond van deze Voorwaarden voor gegevensverwerking als Verwerkingsverantwoordelijke is het Addendum voor gegevensdoorgiften van WhatsApp Business van toepassing op gegevensdoorgiften vanuit het VK, de EU, de EER of Zwitserland en maakt dit deel uit van en wordt dit door middel van verwijzing toegevoegd aan deze Voorwaarden voor gegevensverwerking. Voor zover WhatsApp LLC uw contracterende entiteit is en de LGPD van toepassing is op uw Verwerking onder deze Voorwaarden voor gegevensverwerking als Verwerkingsverantwoordelijke, erkent Onderneming het wereldwijde karakter van de WhatsApp-services zoals beschreven in het gedeelte 'Onze wereldwijde activiteiten' van de Servicevoorwaarden van WhatsApp Business en erkent deze dat alle internationale doorgifte zal worden uitgevoerd in overeenstemming met de principes en verplichtingen van de LGPD en specifieke regelgeving, indien van toepassing.