Addendum voor gegevensdoorgifte van WhatsApp Business

29 oktober 2020

Dit Addendum voor gegevensdoorgifte van WhatsApp Business ('Addendum voor gegevensdoorgifte') is van toepassing voor zover WhatsApp Ireland Limited optreedt als uw Verwerker van Europese gegevens op grond van de Servicevoorwaarden van Business en overdrachten vanuit het VK, de EU, de EER of Zwitserland van Europese gegevens plaatsvinden naar haar subverwerker WhatsApp LLC.

1. Rekening houdend met de omstandigheden instrueert u WhatsApp Ireland Limited om Europese gegevens door te geven aan WhatsApp LLC in de VS voor opslag en verdere Verwerking. Het Modelcontract geldt tussen u en WhatsApp LLC voor doorgiften vanuit het VK, de EU, de EER of Zwitserland van Europese gegevens aan WhatsApp LLC tenzij een dergelijke overdracht anderszins is toegestaan op grond van de AVG.

a. In het kader van het Modelcontract bent u de 'gegevensexporteur' en is WhatsApp LLC de 'gegevensimporteur' zoals deze termen worden gedefinieerd in het Modelcontract.

b. In het kader van Appendix 1 van het Modelcontract: 'betrokkenen' zijn personen van wie de gegevens zijn opgenomen in de doorgegeven Europese gegevens, dit kunnen uw klanten zijn en personen met wie u communiceert via WhatsApp; 'categorieën van gegevens' zijn telefoonnummers, er zijn geen 'speciale categorieën van gegevens' en 'verwerkingsactiviteiten' zijn de verwerking van klantcontacten ten behoeve van de levering van berichten aan uw klanten, in elk geval voor zover deze Europese gegevens bevatten.

c. In het kader van Appendix 2 van het Modelcontract worden de technische en organisatorische maatregelen die zijn getroffen door WhatsApp LLC uiteengezet in de Voorwaarden voor gegevensbeveiliging.

d. U en WhatsApp LLC worden verondersteld het Modelcontract te hebben uitgevoerd wanneer u akkoord gaat met dit Addendum voor gegevensdoorgifte of de Servicevoorwaarden van Business.

2. U gaat ermee akkoord dat:

a. indien reglementaire goedkeuring is vereist voor het gebruik van het Modelcontract, u deze goedkeuring verwerft;

b. elke subverwerkersovereenkomst die moet worden verstrekt op grond van bepaling 5(j) van het Modelconract alleen op verzoek aan u wordt verstrekt, vertrouwelijk is en beperkt is tot de bepalingen inzake gegevensbescherming gerelateerd aan Europese gegevens en waarbij de commerciële gegevens zijn bewerkt;

c. de algemene toestemming die op grond van de Voorwaarden voor gegevensverwerking wordt verleend voor het gebruik van een subverwerker ook toestemming is op grond van bepaling 11 van het Modelcontract; en

d. u gebruikmaakt van uw rechten op informatie, rapporten en controle op grond van de Voorwaarden voor gegevensverwerking om te voldoen aan verplichtingen die u hebt voor een controle op grond van het Modelcontract, tenzij u WhatsApp LLC aantoont dat u op deze manier redelijkerwijs niet kunt voldoen aan uw verplichtingen op grond van de AVG. In dat geval kunt u WhatsApp LLC verzoeken te voorzien in andere controlemiddelen op grond van het Modelcontract (met behulp van de minst ingrijpende en verstorende middelen zoals aanvullende informatie, vragen, vergaderingen of andere middelen die door WhatsApp LLC worden voorgesteld) voor zover u kunt aantonen dat dit redelijkerwijs noodzakelijk is om te voldoen aan uw verplichtingen op grond van de AVG. Andere controlemiddelen op grond van het Modelcontract worden uitsluitend genomen bij de wederzijdse overeenstemming over details zoals (indien relevant) wijze, timing, toepassingsgebied, duur, controle, vertrouwelijkheidsprocedures, eisen inzake bewijsmateriaal, identiteit van de auditor en worden afhankelijk gesteld van uw betaling van alle bijbehorende vergoedingen en kosten, met inbegrip van de tijd die WhatsApp LLC heeft besteed in verband met het verzoek.

3. Elke vordering of aanspraak die u instelt tegen WhatsApp LLC op grond van of in verband met het Modelcontract of dit Addendum voor gegevensdoorgifte, is onderworpen aan de uitsluitingen en beperkingen van aansprakelijkheid en disclaimers in de Servicevoorwaarden van Business alsof deze van toepassing waren met betrekking tot het Modelcontract (evenals dit Addendum voor gegevensdoorgifte) en alsof WhatsApp LLC hierbij partij was en zodat de gecombineerde aansprakelijkheid van WhatsApp Ireland Limited en WhatsApp LLC op grond van of in verband met het Modelcontract, dit Addendum voor gegevensdoorgifte en de Servicevoorwaarden van Business in totaal niet groter is dan de maximale aansprakelijkheid in de Servicevoorwaarden van Business.

4. Om alternatieve doorgiftemiddelen te treffen of toe te staan die worden erkend door de AVG (inclusief elke alternatieve vorm van modelcontractbepalingen die zijn erkend op grond van artikel 46 van de AVG) kan WhatsApp LLC het Modelcontract beëindigen door kennisgeving aan u en kan WhatsApp Ireland Limited dit Addendum voor gegevensdoorgifte wijzigen in overeenstemming met de Servicevoorwaarden van Business of dit Addendum voor gegevensdoorgifte door middel van kennisgeving beëindigen. Door Zakelijke Diensten te blijven gebruiken nadat een wijziging aan het Addendum voor gegevensdoorgifte van kracht wordt, gaat u ermee akkoord gebonden te zijn aan elke nieuwe vorm van modelcontractbepalingen (die zijn erkend op grond van artikel 46 van de AVG) waarin het gewijzigde Addendum voor gegevensdoorgifte voorziet.

5. Het Addendum voor gegevensdoorgifte en het Modelcontract zijn niet langer van toepassing zodra WhatsApp LLC Bindende bedrijfsvoorschriften heeft aangenomen voor Verwerkers of een alternatief middel op grond van de AVG voor de wettelijke overdracht van Persoonsgegevens buiten de EU, de EER, het VK of Zwitserland.

6. Dit Addendum voor gegevensdoorgifte heeft voorrang boven de Servicevoorwaarden van Business in geval van een tegenstrijdigheid of inconsistentie. Het Modelcontract heeft voorrang boven dit Addendum voor gegevensdoorgifte in geval van een tegenstrijdigheid of inconsistentie en niets in dit Addendum voor gegevensdoorgifte of de Servicevoorwaarden van Business varieert of wijzigt bepalingen 1 tot en met 12 van het Modelcontract of heeft invloed op de rechten van een toezichthoudende autoriteit of betrokkene op grond van het Modelcontract of de AVG.

7. U gaat ermee akkoord dat, indien relevant voor de rechten en verplichtingen van WhatsApp LLC op grond van het Modelcontract of dit Addendum voor gegevensdoorgifte, WhatsApp LLC het recht heeft een beroep te doen op de bepalingen van de Servicevoorwaarden van Business alsof WhatsApp LLC hierbij partij was. WhatsApp LLC is partij bij dit Addendum voor gegevensdoorgifte maar uitsluitend voor het erkennen en het verkrijgen van het voordeel van de bepalingen van dit Addendum voor gegevensdoorgifte en zijn deelname aan het Modelcontract te accepteren op basis van hetgeen is uiteengezet in dit Addendum voor gegevensdoorgifte. WhatsApp LLC is anderszins geen partij bij de Servicevoorwaarden van Business en heeft op grond hiervan of in verband hiermee in geen enkel opzicht verplichtingen of aansprakelijkheid (hetzij op grond van een overeenkomst, een onrechtmatige daad, nalatigheid of anderszins). Dit beperkt of beïnvloedt geenszins de verplichtingen van WhatsApp, Inc. op grond van het Modelcontract.

8. In dit Addendum voor gegevensdoorgifte:

a. betekent 'Bepalingen' de modelcontractbepalingen voor de doorgifte van persoonsgegevens aan in derde landen gevestigde verwerkers die geen waarborgen voor een passend beschermingsniveau bieden, zoals beschreven in artikel 46 van de AVG en goedgekeurd bij besluit van de Europese Commissie 2010/87/EC van 5 februari 2010 (maar exclusief de optionele illustratieve bepalingen).

b. betekent 'Europese gegevens' Persoonsgegevens die uitsluitend onder uw verantwoordelijkheid vallen die worden verwerkt door WhatsApp Ireland Limited als uw Verwerker volgens de Servicevoorwaarden van Business, voor zover de AVG of de wetgeving inzake gegevensbescherming van Zwitserland van toepassing zijn op de Verwerking van dergelijke gegevens.

c. staat 'AVG' voor Algemene Verordening Gegevensbescherming van de Europese Unie (Verordening (EU) 2016/679). Verwijzingen naar de AVG en de bepalingen ervan bevatten de AVG zoals gewijzigd en opgenomen in het Brits recht nadat de AVG niet langer geldt in het VK.

d. Termen die worden gedefinieerd in de Servicevoorwaarden van Business hebben dezelfde betekenis als die daarin aan deze termen wordt gegeven, tenzij anders bepaald. Verwijzingen naar de Voorwaarden voor gegevensbeveiliging verwijzen naar de voorwaarden zoals van tijd tot tijd bijgewerkt in overeenstemming met de Servicevoorwaarden van Business of de Voorwaarden voor gegevensverwerking.

9. Door WhatsApp te blijven bekijken of gebruiken op grond van de Servicevoorwaarden van Business na de bovenstaande ingangsdatum, gaat u akkoord met dit Addendum voor gegevensdoorgifte.