Verwerkersovereenkomst.

gegevensverwerkingsovereenkomst

Deze Gegevensverwerkingsovereenkomst (de "DPA") is een bindende overeenkomst die de voorwaarden vastlegt

Tussen:

Comobi BV (hierna ”Verwerker”), gevestigd aan Kruideniersstraat 3, 9000 Gent, met ondernemingsnummer BE 0746529420

En:

Elk bedrijf, klant of partner (hierna de “Verwerkingsverantwoordelijke”) die gebruikt maakt van de Diensten (zoals hierna gedefinieerd) van Comobi BV.

Artikel 1: Definities

De volgende termen, in deze DPA, hebben de betekenis zoals gegeven in dit artikel, tenzij duidelijk anders aangegeven door de context:

‘Contractuele Relatie’ betekent de hoofdovereenkomst tussen de Partijen die de levering van de diensten of de samenwerking tussen de Partijen definieert

‘Diensten’ zijn de diensten die Comobi BV aanbiedt aan zijn klanten. Dit houdt het verwerken en uitvoeren van reservaties inzake comfortabel en kwalitatief personenvervoer in. In samenwerking met professionele partners worden vervoersmogelijkheden aangeboden aan zowel particulieren als bedrijven.

‘Geldende Regelgeving m.b.t. Gegevensbescherming’ betekent alle gegevensbeschermingsregelgevingen die van toepassing zijn voor de Verwerking en het gebruik van Persoonsgegevens in het kader van activiteiten die worden uitgevoerd krachtens de Contractuele Relatie, inclusief de Algemene Verordening Gegevensbescherming (zoals hierna gedefinieerd)

‘DPA’ betekent deze gegevensverwerkingsovereenkomst

‘GDPR’ betekent de Algemene Verordening Gegevensbescherming of, in het Engels, General Data Protection Regulation (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 zoals van toepassing vanaf 25 mei 2018

‘Persoonsgegevens’ betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon als ‘identificeerbaar’ wordt beschouwd. Een natuurlijke persoon die direct of indirect kan worden geïdentificeerd aan de hand van een identificator (zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon)

‘Verwerking’ betekent een bewerking met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens (zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens)

‘Inbreuk in verband met Persoonsgegevens’ betekent een inbreuk op de beveiliging die (per ongeluk of op onrechtmatige wijze) leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins Verwerkte Persoonsgegevens

‘Technische en Organisatorische Maatregelen’ betekent de technische en organisatorische maatregelen zoals gedefinieerd in de GDPR

‘Toezichthoudende Autoriteit’ betekent een door een Lidstaat van de Europese Unie ingevolge artikel 51 van de GDPR ingestelde onafhankelijke overheidsinstantie.

Artikel 2: Details van de verwerking

Het doel van deze DPA is om de voorwaarden te definiëren waaronder de Verwerker aanvaardt om Persoonsgegevens te Verwerken ten behoeve van de Verwerkingsverantwoordelijke zoals gedefinieerd in de Contractuele Relatie.

Hierbij wordt overeenkomen de verantwoordelijkheid te delen voor “de Verwerking van Persoonsgegevens in overeenstemming met de vereisten van de EU-wetgeving inzake gegevensbescherming” en dit in verband met de Diensten van Comobi BV die aan de Verwerkingsverantwoordelijke worden verleend.

De gegevensverwerkingsvoorwaarden zijn van toepassing op alle Diensten van Comobi BV. De Verwerkingsverantwoordelijke zal worden geacht de voorwaarden onvoorwaardelijk te hebben geaccepteerd.

De Persoonsgegevens die in het kader van de Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke aan de Verwerker worden verschaft betreffen volgende categorieën:

• Contactgegevens (Voor- en achternaam; Geboortedatum; Adresgegevens; Telefoonnummer; E-mailadres)
• Betaalgegevens (Bankrekeningnummer; Facturen; Betalingen)
• Gegevens met betrekking op onze service (Positieve/Negatieve feedback)
• Vluchtgegevens

De Persoonsgegevens van de Verwerkingsverantwoordelijke worden verwerkt ter uitvoering van de Contractuele Relatie en met het volgende doel:

• Het uitvoeren van de Diensten van Comobi BV

De Persoonsgegevens die door Verwerker ten behoeve van de Verwerkingsverantwoordelijke zijn verwerkt betreffen volgende persoonsgegevens:

• Contactgegevens van natuurlijke of rechtspersonen die de Diensten van Comobi BV uitvoeren of bijdrage leveren tot de totstandkoming van de Diensten

Artikel 3 Verplichtingen van de Verwerker

De Verwerker neemt alle Technische en Organisatorische Maatregelen om de Persoonsgegevens gepast te beveiligen tegen verlies, onzorgvuldigheid of onrechtmatig gebruik/verwerking. De Verwerker zal de Verwerkingsverantwoordelijke zo snel mogelijk op de hoogte stellen bij een Inbreuk in verband met Persoonsgegevens. Deze melding gaat, indien mogelijk, vergezeld van alle nuttige documentatie die de Verwerkingsverantwoordelijke de mogelijkheid geeft om indien nodig de bevoegde Toezichthoudende Autoriteit in kennis te stellen.

De Verwerker verbindt er zich toe de vertrouwelijkheid van de Persoonsgegevens die worden Verwerkt in het kader van de Contractuele Relatie tussen de Partijen te garanderen. Daartoe wordt de toegang tot de Persoonsgegevens strikt beperkt tot de personen die toegang moeten hebben tot of kennis moeten hebben van de Persoonsgegevens in het kader van de uitvoering van de Contractuele Relatie tussen de Partijen. De vertrouwelijkheidsverplichting blijft gelden na beëindiging van de Contractuele Relatie tussen de Partijen.

De Verwerker zorgt ervoor dat het bekwaam personeel heeft om Persoonsgegevens te Verwerken. Daarnaast verbinden ze zich om de vertrouwelijkheid van de Persoonsgegevens te garanderen en zich te houden een de wettelijke vertrouwelijkheidsverplichting.

De Verwerker dient de Verwerkingsverantwoordelijke bij te staan om ervoor te zorgen dat de verplichtingen m.b.t. effectbeoordeling en voorafgaande raadpleging (zoals beschreven in artikels 35 en 36 van de GDPR) worden nagekomen, rekening houdend met de aard van de Verwerking en de 5 informatie die beschikbaar is voor de Verwerker (behoudens wanneer deze informatie reeds ter beschikking is van de Verwerkingsverantwoordelijke).

Artikel 4 Verplichtingen en rechten van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke dient de nodige informatie te verschaffen aan de Verwerker voor de Verwerking van de Personeelsgegevens.

De Verwerkingsverantwoordelijke heeft de Verwerker de opdracht gegeven de Persoonsgegevens uitsluitend te verwerken voor Diensten ten behoeve van de Verwerkingsverantwoordelijke en in overeenstemming met de Gegevensbeschermingswet, de Contractuele Relatie en de instructies van de Verwerkingsverantwoordelijke.

Artikel 5: Aansprakelijkheid

Behoudens afwijkende bepalingen in de Contractuele Relatie en rekening houdende met de beperkingen voorzien in de Contractuele Relatie, zal de Verwerker de Verwerkingsverantwoordelijke verdedigen, schadeloos stellen en vrijwaren voor elke aansprakelijkheid, schade, kosten en uitgaven te wijten aan de niet-naleving door de Verwerker van zijn verplichtingen onder deze DPA. Teneinde enige onduidelijkheid te vermijden, wordt onderlijnd dat de Verwerker niet aansprakelijk zal zijn ten overstaan van de Verwerkingsverantwoordelijke voor enige inbreuk op de Geldende Regelgeving m.b.t. Gegevensbescherming dat deels of volledig te wijten is aan de Verwerkingsverantwoordelijke of aan de instructies van de Verwerkingsverantwoordelijke.

Artikel 6: Rechtsmacht en geldend recht

De Partijen erkennen dat de (enige of exclusieve) bevoegde rechtsmacht die tussen de Partijen is bepaald in de Contractuele Relatie ook bevoegd is voor elk geschil of elke eis die voortvloeit uit deze DPA, inclusief elk geschil m.b.t. tot haar bestaan, haar wettelijke geldigheid of haar beëindiging of de gevolgen van haar nietigheid. De Partijen erkennen dat deze DPA evenals alle niet-contractuele of andere verplichtingen m.b.t. deze DPA worden geregeld door het recht van het land bepaald in de Contractuele Relatie tussen de Partijen.

Artikel 7: Conflict van modaliteiten

Tenzij anders overeengekomen tussen de Partijen mag niets uit deze DPA de verplichtingen van de Verwerker zoals uiteengezet krachtens de Contractuele Relatie tussen de Partijen beperken of de Verwerker toelaten om de Persoonsgegevens te Verwerken (of de Verwerking ervan uit te besteden) op een wijze die verboden is krachtens de Contractuele Relatie. Tenzij anders overeengekomen tussen de Partijen hebben de bepalingen uit deze DPA voorrang wanneer er een conflict zou optreden tussen deze DPA en de Contractuele Relatie tussen de Partijen

Artikel 8: Geldigheid en uitvoerbaarheid

De ongeldigheid of niet-uitvoerbaarheid van enige bepaling van de DPA, ongeacht dewelke, heeft geen enkele invloed op de geldigheid of de uitvoerbaarheid van enige andere bepaling van de DPA. De betreffende bepaling moet (1) worden vervangen door een geldige en uitvoerbare bepaling die zo dicht mogelijk bij de originele intentie van de Partijen aansluit of, indien dit niet mogelijk is, (2) worden geïnterpreteerd alsof de ongeldige of onuitvoerbare bepaling nooit deel heeft uitgemaakt van deze DPA.