Verwerkersovereenkomst

Wat betreft domeinnaamregistraties, wordt de centrale registry gezien als de verwerkingsverantwoordelijke (data controller) en bNamed als gegevensverwerker (processor), de Reseller is een onderaannemer van de verwerker.
Voor andere diensten, is bNamed de verwerkingsverantwoordelijke en de Reseller is de gegevensverwerker.

Voor iedereen die optreedt als Reseller van bNamed zal het onderstaande een onlosmakelijk deel uitmaken van de verkoopsvoorwaarden.

1) Naleving van gegevensbeschermingswetgeving

Bij de verwerking van persoonsgegevens, zal de Reseller steeds zijn verplichtingen onder elke toepasselijke gegevensbeschermingswetgeving naleven.

De Reseller zal persoonsgegevens enkel verwerken volgens de instructies van bNamed en enkel voor de domeinnaamregistraties of andere diensten die via bNamed verkregen worden (hier onder "de Diensten" genoemd) (*).

De Reseller zal bNamed onmiddellijk hiervan op de hoogte brengen indien die van mening is dat de instructies zouden resulteren in een schending van de gegevensbeschermingswetgeving.

De Reseller zal redelijke bijstand bieden aan bNamed bij het uitvoering van een gegevensbeschermingseffect-beoordeling in verband met de levering van de Diensten.

2) Onderaanneming en onderverwerking

Bij deze wordt er toestemming gegeven aan de Reseller om de persoonsgegevens te laten verwerken door onderaannemers, indien de Reseller met die onderaannemers een overeenkomst heeft die overeen stemt met deze overeenkomst.

3) Vertrouwelijkheid

De Reseller verbindt er zich toe om alle persoonsgegevens vertrouwelijk te behandelen en zal geen persoonsgegevens vrij geven aan derde partijen, tenzij:
- Eigen werknemers, onderaannemers of werknemers van de onderaannemers, voor wie die openbaarmaking redelijkerwijze noodzakelijk is voor het verlenen van de Diensten. En dit op voorwaarde dat de personen aan wie de persoonsgegevens verstrekt worden, gehouden zijn aan de geheimhoudingsverplichtingen die door deze overeenkomst aan de Reseller opgelegd worden.
of
- Voor zover dit wettelijk noodzakelijk is of vereist wordt door een overheidsinstantie, een rechtbank of andere bevoegde instantie.

4) Beveiliging

De Reseller zal gepaste technische en organisatorische maatregelen treffen om onopzettelijk of onwettelijk verlies, vernietiging, wijziging, ongeautoriseerde openbaarmaking of ongeautoriseerde toegang tot de persoonsgegevens te voorkomen.

5) Melding van een inbreuk

Bij het opmerken van een beveiligingsinbreuk die per ongeluk of onrechtmatig kan leiden tot de vernietiging, het verlies, de wijziging, ongeautoriseerde openbaarmaking of toegang tot de Persoonsgegevens, zal de Reseller bNamed hiervan zo snel en grondig als redelijkerwijs mogelijk is op de hoogte stellen.

6) Overdracht van persoonsgegevens aan derde landen

De wederverkoper kan persoonsgegevens overdragen aan een ontvanger in een land buiten de Europese Economische Ruimte indien aan één van de volgende voorwaarden voldaan is:
- De Europese Commissie heeft een adequaatheidsbesluit genomen met betrekking tot dat derde land overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming
- De overdracht valt binnen het bereik van het EU-VS Privacy Shield-programma
- De ontvanger heeft een overeenkomst gesloten die modelclausules bevat die zijn goedgekeurd door de Europese Commissie of door een andere bevoegde overheidsinstantie in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

7) Audit

Als bNamed hierom verzoekt, zal de Reseller bNamed alle informatie verstrekken die laatstgenoemde nodig heeft om te verifiëren dat de Wederverkoper voldoet aan zijn verplichtingen onder deze overeenkomst en de Reseller staat bNamed of een door bNamed gemachtigde inspecteur toe om een audit uit te voeren bij de Reseller om na te gaan of deze voldoet aan zijn verplichtingen onder deze overeenkomst.

8) Het behandelen van verzoeken van betrokkenen

De Reseller werkt met bNamed samen bij de afhandeling van verzoeken van betrokkenen bij de uitoefening van hun rechten.

9) Duur en beëindiging

Deze overeenkomst wordt aangegaan voor zo lang de Reseller de functie van Reseller uitoefent en kan alleen worden beëindigd doordat de Reseller de diensten van bNamed niet meer verkoopt.
Bij beëindiging zal de Reseller de persoonsgegevens die in het bezit of onder de controle van de Reseller zijn vernietigen en de Reseller zal bNamed een lijst verstrekken met persoonsgegevens die de Reseller wettelijk verplicht is te bewaren na de beëindiging van deze overeenkomst.

(*) Voor alle duidelijkheid, deze overeenkomst is niet van toepassing op de verwerking van persoonsgegevens door de Reseller in eigen naam, voor doeleinden, op een wijze en met middelen die de Reseller zelf controleert. Met betrekking tot dergelijke verwerking is de Reseller een onafhankelijke verwerker en is bNamed niet aansprakelijk voor dergelijke verwerking van persoonsgegevens.