Laatst aangepast: 29 oktober 2020
Definities. In het kader van deze Voorwaarden voor gegevensverwerking worden de onderstaande termen als volgt gedefinieerd:
'AVG' staat voor Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) inclusief zoals gewijzigd en opgenomen in de Britse wetgeving nadat de AVG niet langer van toepassing is in het VK. 'Verwerkingsverantwoordelijke', 'Verwerker', 'Betrokkene', 'Persoonsgegevens', 'Inbreuk in verband met persoonsgegevens' en 'Verwerking' hebben dezelfde betekenis als in de AVG en 'Verwerkt' en 'Verwerken' worden gedefinieerd op basis van de definitie van 'Verwerking'.
Andere termen met hoofdletter die hier worden gebruikt, maar niet zijn gedefinieerd, hebben de betekenis zoals vermeld in de Servicevoorwaarden van WhatsApp Business ('Servicevoorwaarden van Business') of worden op een andere manier contextueel gedefinieerd in deze Voorwaarden voor gegevensverwerking.
Toepasselijkheid. Als de AVG van toepassing is op uw Verwerking van Persoonsgegevens, stemt u ermee in dat bij gebruik van onze Zakelijke Diensten uw Persoonsgegevens naar WhatsApp kunnen worden gestuurd. Als wij dergelijke gegevens verwerken als uw Verwerker, zijn deze Voorwaarden voor gegevensverwerking van toepassing en worden ze per verwijzing toegevoegd aan de Servicevoorwaarden van Business en krijgen ze voorrang in geval van tegenstrijdige inhoud in de Servicevoorwaarden van Business.
Onze verplichtingen als Verwerker. Voor zover WhatsApp dergelijke Persoonsgegevens verwerkt als uw Verwerker, zal WhatsApp:
a. passende technische en organisatorische maatregelen nemen om de Persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking of onopzettelijke verlies, wijziging of toegang of vernietiging. Dit is inclusief de maatregelen die worden vermeld in de Voorwaarden voor gegevensbeveiliging (zoals van tijd tot tijd bijgewerkt, bijvoorbeeld ter aanpassing aan technologische ontwikkelingen) die uitdrukkelijk zijn opgenomen in deze Voorwaarden voor gegevensverwerking;
b. u zonder onredelijke vertraging op de hoogte stellen van een door WhatsApp ontdekte Inbreuk in verband met persoonsgegevens;
c. u helpen door middel van passende en mogelijke technische en organisatorische maatregelen, rekening houdend met de aard van de verwerking en de informatie die WhatsApp ter beschikking heeft, om u in staat te stellen aan verplichtingen te voldoen om verzoeken om uitoefening van de in de AVG vastgestelde rechten van de Betrokkene te beantwoorden;
d. u helpen bij het nakomen van de verplichtingen uit hoofde van de Artikelen 32 tot en met 36 van de AVG, rekening houdend met de aard van de verwerking en de informatie die WhatsApp ter beschikking heeft;
e. indien u dit vraagt, alle informatie aan u beschikbaar stellen die redelijkerwijs noodzakelijk is om aan te tonen dat WhatsApp de wettelijke verplichtingen als een Verwerker onder Artikel 28 van de AVG naleeft;
f. zijn verwerkingsverplichtingen onder deze Voorwaarden voor gegevensverwerking alleen aan een subverwerker uitbesteden door middel van een schriftelijke overeenkomst met de subverwerker, waarmee de subverwerker dezelfde verplichtingen worden opgelegd als deze die van toepassing zijn op WhatsApp onder deze Voorwaarden voor gegevensbescherming; voldoet de subverwerker niet aan dergelijke verplichtingen, dan blijft WhatsApp volledig aansprakelijk tegenover u voor het nakomen van de verplichtingen van deze subverwerker. Hierbij verleent u WhatsApp algemene toestemming om WhatsApp LLC, andere Facebook-bedrijven en derde partijen in dienst te nemen als zijn subverwerker(s). WhatsApp brengt u vooraf op de hoogte van alle toevoeging of vervanging met betrekking tot zijn subverwerker(s). Als u redelijkerwijs bezwaar maakt tegen dergelijke toevoeging of vervanging, kunt u WhatsApp schriftelijk in kennis stellen en het gebruik van onze Zakelijke Diensten staken; en
g. bij beëindiging van de Servicevoorwaarden van Business, de verwerking staken en de Persoonsgegevens zo snel als redelijkerwijs uitvoerbaar is verwijderen, op voorwaarde dat WhatsApp de Persoonsgegevens behoudt indien WhatsApp hiertoe verplicht is krachtens de toepasselijke wetgeving, of als WhatsApp een contractueel recht of contractuele verplichting heeft om de Persoonsgegevens onafhankelijk van de Servicevoorwaarden van Business te gebruiken.
Overdracht van Persoonsgegevens. Voor zover de AVG of de gegevensbeschermingswetgeving van Zwitserland van toepassing is op uw Verwerking op grond van deze Voorwaarden voor gegevensverwerking als Verwerkingsverantwoordelijke is het Addendum voor gegevensdoorgiften van WhatsApp Business van toepassing op gegevensdoorgiften vanuit het VK, de EU, de EER of Zwitserland en maakt dit deel uit van en wordt dit door middel van verwijzing toegevoegd aan deze Voorwaarden voor gegevensverwerking.