DPA - Gegevensverwerkingovereenkomst

Gegevensverwerkingovereenkomst

Deze gegevensverwerkingsovereenkomst of gegevensverwerkingsovereenkomst (DPA) definieert de voorwaarden waaronder Magileads, als onderaannemers, persoonlijke gegevens over klantinstructie verwerkt. In deze DPA is Magileads gebaseerd op de contractuele contractuele clausules van de Europese Commissie (toegankelijk voor het volgende adres: https://eur-lex.europa.eu/legal-content/fr/txt/?uri=celex:32021d0915 ) .

Het voltooit het contract tussen Magileads en de klant en is opgenomen in het contract dat is gevormd door de acceptatie door de klant van de algemene gebruiksvoorwaarden (toegankelijk voor het volgende adres: https://www.magileads.com/cgu-conditions- generalisatie/ ) , inclusief het privacybeleid van Magileads (toegankelijk voor het volgende adres: https://www.magileads.com/accord-confidentialite/ ).

In het geval van tegenspraak met het contract heerst de DPA.

Magileads fungeren als onderaannemer, de klant wordt verondersteld op te treden als behandelingsmanager voor alle andere behandelingen dan die van Magileads voor zijn eigen behoeften, gedetailleerd door het privacybeleid van Magileads.

Als hij zelf fungeert als gegevens over de onderaannemer over de instructie van een behandeling van derden, verbindt de klant zich om:

Verkrijg alle autorisaties die de conclusie van deze DPA aan de controller mogelijk maken;
Declareer Magileads als een volgende onderaannemer bij de controller;
Hebben een contract met de controller gesloten in overeenstemming met artikel 28 van de AVG en in overeenstemming met deze DPA en het contract dat is gesloten tussen Magileads en de klant;
Geef Magileads -instructies in overeenstemming met die die hij van de controller heeft ontvangen, zonder dat Magileads instructie rechtstreeks van de controller ontvangt, behalve in gevallen waarin de klant zijn rechten en verplichtingen heeft overgedragen aan de controller die bewijs levert
Zet deze DPA beschikbaar voor de controller.

De klant blijft volledig verantwoordelijk voor Magileads voor de toepassing van deze DPA door de controller. De klant brengt Magileads vrij van enige verantwoordelijkheid voor elke schending van de controller voor de toepasselijke wetgeving en voor elke actie, klacht of klacht van de controller met betrekking tot deze DPA, het contract dat is afgesloten tussen Magileads en de klant, of aan de instructies die worden gegeven door De klant in Magileads.

Sectie I

Clausule 1

Object en toepassingsveld

Deze standaard contractuele contractuele clausules (hierna de "clausules") zijn het garanderen van naleving van artikel 28, paragrafen 3 en 4, verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 met betrekking tot de bescherming van het natuurlijke Personen met betrekking tot de verwerking van persoonlijke gegevens en het vrije verkeer van deze gegevens, en het intrekken van richtlijn 95/46/EC (algemene voorschriften voor gegevensbescherming).
Managers van behandeling en onderaannemers aanvaardden deze clausules om de naleving van de bepalingen van artikel 28, paragrafen 3 en 4, van de regelgeving (EU) 2016/679 te garanderen.
Deze clausules zijn van toepassing op de verwerking van persoonlijke gegevens zoals beschreven in bijlage I.
Bijlage I tot III is een integraal onderdeel van de clausules.
Deze clausules hebben geen afbreuk aan de verplichtingen waaraan de controller is onderworpen onder Verordening (EU) 2016/679.
De clausules zijn niet voldoende om de naleving van de verplichtingen met betrekking tot internationale transfers te waarborgen in overeenstemming met hoofdstuk V van Regulation (EU) 2016/679.

Clausule 2

Onaanvallen van clausules

De partijen verbinden zich om de clausules niet te wijzigen, behalve met betrekking tot de toevoeging van informatie aan de bijlagen of het bijwerken van de informatie die daar verschijnt.
De partijen worden niet verhinderd om de standaard contractuele clausules in deze clausules in een breder contract op te nemen, noch om andere clausules of aanvullende garanties toe te voegen, op voorwaarde dat deze niet direct of indirect de clausules of indirect tegenspreken of dat zij geen invloed hebben op de fundamentele Vrijheden en rechten van de betrokken personen.

Clausule 3

Interpretatie

Wanneer de voorwaarden respectievelijk gedefinieerd in de verordening (EU) 2016/679 in de clausules verschijnen, zijn ze het eens zoals in de betreffende voorschriften.
Deze clausules moeten worden gelezen en geïnterpreteerd in het licht van de bepalingen van verordening (EU) 2016/679.
Deze clausules mogen niet worden geïnterpreteerd op een manier die in strijd is met de rechten en verplichtingen die zijn voorzien in de verordening van 2016/679 (EU) of op een manier die de fundamentele vrijheden of rechten van de betrokken personen ondermijnt.

Clausule 4

Hiërarchie

In het geval van een tegenspraak tussen deze clausules en de bepalingen van de gerelateerde overeenkomsten die tussen de partijen bestaan op het moment dat deze clausules worden overeengekomen of die later worden afgesloten, zullen deze clausules de overhand hebben.

Clausule 5

Meeringclausule

Elke entiteit die geen partij is bij deze clausules kan, met de overeenkomst van alle partijen, zich er op elk moment aan houden, in kwaliteit, hetzij als controller of onderaannemer, waardoor de bijlagen worden voltooid.
Zodra de in punt a) worden genoemd, worden de aanhangbare entiteit als onderdeel van deze clausules beschouwd en wordt de rechten beschouwd en heeft de rechten en is onderworpen aan de verplichtingen van een controller of een onderaannemer.
Deze clausules creëren geen recht of verplichting voor de periode vóór de periode vóór het lidmaatschap.

Sectie II - Partijen verplichtingen

Clausule 6

Beschrijving van de behandelingen (en)

Details van verwerkingsactiviteiten, en in het bijzonder de categorieën persoonlijke gegevens en de doelstellingen van verwerking waarvoor persoonlijke gegevens worden verwerkt namens de controller, zijn gespecificeerd in bijlage I.

Clausule 7

Partijen verplichtingen

7.1. Instructies

De onderaannemer verwerkt alleen persoonlijke gegevens over de gedocumenteerde instructie van de controller, tenzij hij verplicht is door te gaan onder de wetgeving van de Unie of de wet van de lidstaat waaraan hij is onderworpen. In dit geval informeert de onderaannemer de controller over de behandeling van deze wettelijke verplichting vóór de behandeling, tenzij de wet hem verbiedt om belangrijke redenen van algemeen belang. Instructies kunnen ook later worden gegeven door de controller voor de duur van de verwerking van persoonlijke gegevens. Deze instructies moeten altijd worden gedocumenteerd.
De onderaannemer informeert de controller onmiddellijk als een onderzoek van de controller volgens hem een schending van de verordening (EU) 2016/679 of andere bepalingen van de wet van de Unie of de wet van de leden van de staatsgegevensbescherming vormt.

7.2. Beperking van finaliteit

De onderaannemer verwerkt persoonlijke gegevens alleen voor het specifieke doel van de verwerking (en), zoals gedefinieerd in bijlage I, behalve aanvullende instructie van de controller.

7.3. Duur van de verwerking van persoonlijke gegevens

Behandeling met de onderaannemer vindt alleen plaats tijdens de periode gespecificeerd in bijlage I.

7.4. Behandelingsveiligheid

De onderaannemer implementeert tenminste de technische en organisatorische maatregelen die in bijlage II zijn gespecificeerd om de beveiliging van persoonlijke gegevens te waarborgen. Onder deze maatregelen is de bescherming van gegevens tegen elke schending van de beveiliging die resulteert in toevallige of illegering, vernietiging, verlies, wijziging, ongeautoriseerde openbaarmaking van persoonlijke gegevens of ongeautoriseerde toegang tot dergelijke gegevens (schending van persoonlijke gegevens). Bij het beoordelen van het juiste beveiligingsniveau houden de partijen voor het laatst rekening met de stand van kennis, de kosten van implementatie en de aard, de reikwijdte, de context en de doelen van de behandeling, evenals de risico's voor de betrokken mensen.
De onderaannemer biedt leden van zijn personeel geen toegang tot persoonsgegevens die alleen tot zover strikt noodzakelijk worden verwerkt voor de uitvoering, het beheer en de monitoring van het contract. De onderaannemer zorgt ervoor dat personen die bevoegd zijn om persoonlijke gegevens te verwerken die zich verbinden om de vertrouwelijkheid te respecteren of onderworpen te zijn aan een passende wettelijke vertrouwelijkheid.

7.5. Gevoelige gegevens

Als de verwerking betrekking heeft op persoonsgegevens die raciale of etnische afkomst onthullen, politieke meningen, religieuze of filosofische veroordelingen of lidmaatschap van de vakbond, evenals genetische gegevens of biometrische gegevens voor het identificeren van een natuurlijke persoon die uniek is over gezondheid of gegevens over het seksuele leven of seksuele oriëntatie Van een natuurlijke persoon, of gegevens met betrekking tot strafrechtelijke veroordelingen en delicten ("gevoelige gegevens"), past de onderaannemer specifieke beperkingen en/of aanvullende garanties toe.

7.6 Documentatie en conformiteit

De partijen moeten in staat zijn om de naleving van deze clausules aan te tonen.
De onderaannemer verwerkt snel en adequaat verzoeken van de controller met betrekking tot gegevensverwerking in overeenstemming met deze clausules.
De onderaannemer stelt alle informatie beschikbaar aan de controller die nodig is om de naleving van de verplichtingen in deze clausules aan te tonen en rechtstreeks uit de verordening van 2016 (EU) te resulteren. Op verzoek van de controller maakt de onderaannemer het ook mogelijk om audits uit te voeren van de behandelingsactiviteiten die door deze clausules vallen en bijdraagt, met redelijke intervallen of in aanwezigheid van niet-compliance-indices. Wanneer hij een onderzoek of een audit beslist, kan de controller rekening houden met de relevante certificeringen in het bezit van de onderaannemer.
De controller kan besluiten de audit zelf uit te voeren of een onafhankelijke luisteraar te verplichten. Audits kunnen ook inspecties in gebouwen of fysieke installaties van de onderaannemer bevatten en worden indien nodig met redelijke kennisgeving gedaan.
De partijen stellen beschikbaar voor de Competent Control Authority/Competent Control Authorities, zodra het erom vraagt, de informatie in deze clausule, inclusief de resultaten van alle audit.

7.7. Gebruik van daaropvolgende onderaannemers

De onderaannemer heeft de algemene autorisatie van de controller met betrekking tot de werving van latere onderaannemers op basis van een overeengekomen lijst. De onderaannemer informeert specifiek de manager schriftelijk bij het schrijven van de behandeling van de behandeling van een project om deze lijst te wijzigen door daaropvolgende onderaannemers ten minste 30 (dertig) dagen van tevoren toe te voegen of te vervangen, waardoor de controller voldoende tijd heeft om deze wijzigingen vóór de werving te kunnen verzetten van de daaropvolgende betrokken onderaannemers. De onderaannemer biedt de controller de informatie die nodig is om hem in staat te stellen zijn recht op oppositie uit te oefenen.
Wanneer de onderaannemer een daaropvolgende onderaannemer rekruteert om specifieke behandelingsactiviteiten uit te voeren (namens de controller), doet hij dit door middel van een contract dat op de daaropvolgende onderaannemers oplegt, in substantie dezelfde verplichtingen voor gegevensbescherming dan die welke aan de onderaannemer worden opgelegd onder deze clausules. De onderaannemer zorgt ervoor dat de daaropvolgende onderaannemer de verplichtingen respecteert waarop hij zelf wordt ingediend onder deze clausules en regelgeving (EU) 2016/679.
Op verzoek van de controller verstrekt de onderaannemer hem een kopie van dit contract dat is afgesloten met de volgende onderaannemer en elke wijziging die later wordt aangebracht. Voor zo nodig voor de bescherming van zakelijke geheimen of andere vertrouwelijke informatie, inclusief persoonlijke gegevens, kan de onderaannemer de tekst van het contract uitzetten voordat een kopie wordt verspreid.
De onderaannemer blijft volledig verantwoordelijk, met betrekking tot de controller, voor de uitvoering van de verplichtingen van de onderaannemer in overeenstemming met het contract dat is afgesloten met de daaropvolgende onderaannemer. De onderaannemer informeert de controller over elke schending van de onderaannemer na zijn contractuele verplichtingen.
De onderaannemer is geschikt met de daaropvolgende onderaannemer van een clausule van de derde derde partij volgens welke in het geval dat de onderaannemer wezenlijk is verdwenen, is opgehouden in de wet te bestaan of is insolvent geworden-de controller is een behandeling het recht om het recht te beëindigen om het recht te beëindigen om het recht te beëindigen om te beëindigen. Het contract werd afgesloten met de daaropvolgende onderaannemer en om de onderaannemer de persoonlijke gegevens te wissen of te retourneren.

7.8. Internationale transfers

Elke overdracht van gegevens naar een derde land of een internationale organisatie door de onderaannemer wordt alleen uitgevoerd op basis van gedocumenteerde instructies van de controller of om te voldoen ingediend en wordt uitgevoerd in overeenstemming met hoofdstuk V van Regulation (EU) 2016/679.
De controller is geschikt dat de onderaannemer een volgende onderaannemer werft in overeenstemming met clausule 7.7 om specifieke verwerkingsactiviteiten uit te voeren (namens de controller) en dat deze verwerkingsactiviteiten gegevensoverdracht naar persoonlijk karakter omvatten in de zin van hoofdstuk V van regelgeving (EU (EU ) 2016/679, de onderaannemer en onderaannemer kunnen de naleving van hoofdstuk V van verordening (EU) 2016/679 garanderen met behulp van de standaard contractuele clausules die door de Commissie zijn aangenomen op basis van artikel 46, paragraaf 2, van verordening (EU) 2016/679 op voorwaarde dat aan de gebruiksvoorwaarden van deze standaard contractuele clausules is voldaan.

Clausule 8

Hulp aan de controller

De onderaannemer informeert de controller onmiddellijk over elk verzoek dat hij heeft ontvangen van de betrokken persoon. Hij geeft zelf dit verzoek niet, tenzij de gegevensbeheerder hem heeft geautoriseerd.
De onderaannemer helpt de controller bij met betrekking tot het vervullen van de verplichting die de verantwoordelijkheid is om aan de verzoeken van de betrokken personen te voldoen om hun rechten uit te oefenen, rekening houdend met de aard van de behandeling. In de uitvoering van zijn verplichtingen in overeenstemming met punten a) en b), voldoet de onderaannemer aan de instructies van de controller.
Naast de verplichtingen van de onderaannemer om de controller te helpen onder clausule 8, punt B), helpt de onderaannemer de controller ook om de naleving van de volgende verplichtingen te garanderen, rekening houdend met de aard van de verwerking en de informatie die beschikbaar is voor de onderaannemer voor de onderaannemer :
De verplichting om de impact van de verwerkingsactiviteiten te evalueren die worden bekeken op de bescherming van persoonlijke gegevens ("impactanalyse met betrekking tot gegevensbescherming") wanneer een soort verwerking waarschijnlijk een hoog risico vormt voor de rechten en vrijheden van natuurlijke personen;
De verplichting om de bevoegde controle -autoriteit/de bevoegde controle -autoriteiten te raadplegen voorafgaand aan de verwerking wanneer een impactanalyse met betrekking tot gegevensbescherming aangeeft dat de verwerking een hoog risico vormt als de controller geen maatregelen heeft genomen om het risico te verminderen;
De verplichting om ervoor te zorgen dat persoonlijke gegevens nauwkeurig en actueel zijn, door de controller zonder vertraging te informeren als de onderaannemer ontdekt dat de persoonlijke gegevens die hij heeft verwerkt onnauwkeurig zijn of verouderd zijn geraakt;
De in artikel 32 van Regulation (EU) 2016/679 voorzag in artikel 32 van Regulation (EU).
De partijen definiëren in bijlage II de juiste technische en organisatorische maatregelen waarmee de onderaannemer de controller moet helpen bij de toepassing van deze clausule, evenals de reikwijdte en omvang van de vereiste hulp.

Clausule 9

Kennisgeving van schendingen van persoonlijke gegevens

In het geval van een schending van persoonlijke gegevens, werkt de onderaannemer samen met de controller en helpt hem hulp voor de naleving van de verplichtingen die zijn gevestigd op artikelen 33 en 34 van de regulering (EU) 2016 2016 /679, rekening houdend met de aard van de aard van de aard van de verwerking en de informatie die beschikbaar is voor de onderaannemer.

9.1 Gegevensovertreding gerelateerd aan gegevens verwerkt door de controller

In het geval van een schending van persoonlijke gegevens met betrekking tot gegevens die door de controller zijn verwerkt, geeft de onderaannemer hulp aan de controller:

Voor de kennisgeving van de schending van persoonlijke gegevens aan de bevoegde controle -autoriteit/aan de bevoegde controle -autoriteiten, zo snel mogelijk nadat de controller hiervan op de hoogte was, indien nodig (tenzij het onwaarschijnlijk is dat de persoonlijke gegevens van de overtreding een risico opleveren voor de rechten en vrijheden van natuurlijke personen);
Voor het verkrijgen van de volgende informatie die, in overeenstemming met artikel 33, paragraaf 3, van Regulation (EU) 2016/679, moet verschijnen in de melding van de controller en tenminste omvatten:
De aard van persoonlijke gegevens, inclusief, indien mogelijk, de categorieën en het geschatte aantal personen dat betrokken is bij de overtreding en de categorieën en het geschatte aantal registratie van de betrokken persoonlijke gegevens;
de waarschijnlijke gevolgen van de schending van persoonlijke gegevens;
De genomen maatregelen of de maatregelen die de controller voorstelt om de schending van persoonlijke gegevens te verhelpen, inclusief, indien nodig, de maatregelen om eventuele negatieve gevolgen te verminderen.

Wanneer, en voor zover het niet mogelijk is om alle informatie tegelijkertijd te verstrekken, bevat de eerste melding de informatie die op dat moment beschikbaar is en, wanneer deze beschikbaar komt, daarna aanvullende informatie zo snel mogelijk wordt gecommuniceerd;

Voor tevredenheid, in overeenstemming met artikel 34 van de regelgeving (EU) 2016/679, van de verplichting om zo snel mogelijk de schending van persoonsgegevens aan de betrokken persoon te communiceren, wanneer de schending van de gegevens van het personeel een high kan genereren Risico voor de rechten en vrijheden van natuurlijke personen.

9.2 Gegevensovertreding gerelateerd aan gegevens verwerkt door de onderaannemer

In het geval van een schending van persoonlijke gegevens met betrekking tot gegevens die door de onderaannemer zijn verwerkt, informeert deze de controller zo snel mogelijk na het lezen. Deze melding bevat ten minste:

een beschrijving van de aard van de genoteerde overtreding (inclusief, indien mogelijk, de categorieën en het geschatte aantal personen dat betrokken is bij de overtreding en gegevens van de betrokken persoonlijke gegevens);
contactgegevens van een contactpunt waaruit aanvullende informatie kan worden verkregen met betrekking tot de schending van persoonlijke gegevens;
De waarschijnlijke gevolgen en de genomen maatregelen of de maatregelen die wordt voorgesteld om de overtreding te nemen, inclusief om eventuele negatieve gevolgen te verminderen.

Wanneer, en voor zover het niet mogelijk is om alle informatie tegelijkertijd te verstrekken, bevat de eerste melding de informatie die op dat moment beschikbaar is en, naarmate deze beschikbaar komt, wordt daarna aanvullende informatie zo snel mogelijk gecommuniceerd.

De partijen definiëren in bijlage III alle andere elementen die de onderaannemer moet communiceren wanneer hij hulp biedt aan de controller voor de tevredenheid van de verplichtingen die op de laatste op grond van de artikelen 33 en 34 van de verordening (EU) 2016/679.

Sectie III - definitieve bepalingen

Clausule 10

Niet-naleving van clausules en beëindiging

Zonder vooroordeel van de bepalingen van de verordening (EU) 2016/679, in het geval van een inbreuk op de onderaannemer bij de verplichtingen die op deze clausules zijn gevestigd, kan de controller de onderaannemer geven om de verwerking van gegevens naar persoonlijk karakter op te schorten totdat de laatste voldoet aan met deze clausules of totdat het contract is beëindigd. De onderaannemer informeert de controller snel of hij om welke reden dan ook niet aan deze clausules kan voldoen.
De controller heeft het recht om het contract voor zover te beëindigen, omdat het betrekking heeft op de verwerking van persoonlijke gegevens in overeenstemming met deze clausules als:
De verwerking van persoonlijke gegevens door de onderaannemer werd opgeschort door de controller in overeenstemming met punt A) en naleving van deze clausules wordt niet binnen een redelijke tijd hersteld en in elk geval in een periode van een maand na de schorsing;
De onderaannemer heeft een ernstige of aanhoudende schending van deze clausules of van de verplichtingen die hem zijn ondervertelligd (EU) 2016/679;
De onderaannemer voldoet niet aan een bindende beslissing van een bevoegde jurisdictie of de bevoegde controle -autoriteit/ bevoegde controle -autoriteiten met betrekking tot de verplichtingen die op deze clausules of regelgeving (EU) 2016/679 zijn.
De onderaannemer heeft het recht om het contract voor zover te beëindigen, omdat het betrekking heeft op de verwerking van persoonlijke gegevens onder deze clausules wanneer, nadat hij de controller heeft geïnformeerd dat zijn instructies inbreuk maken op de wettelijke vereisten die van toepassing zijn in overeenstemming met de clausule 7.1, punt B), de controller erop staat dat Zijn instructies worden gevolgd.
Na de beëindiging van het contract verwijdert de onderaannemer volgens de keuze van de controller alle persoonlijke gegevens die namens de controller zijn verwerkt en certificeert deze laatste dat hij doorging naar deze verwijdering, of retourneert alle persoonlijke gegevens naar de controller en Vernietigt bestaande exemplaren, tenzij de wet op de Unie of het nationale recht oplegt om ze langer te houden. De onderaannemer blijft zorgen voor naleving van deze clausules totdat de gegevens zijn verwijderd of geretourneerd.

Bijlage i

Beschrijving van behandelingen

Categorieën van persoonlijke gegevens verwerkt en bezorgde personen

Het type persoonlijke gegevens en de betrokken categorieën van de betrokken personen worden bepaald en gecontroleerd door de klant, naar eigen goeddunken, door het Magileads -platform te gebruiken.

Om het beveiliging van het platform te waarborgen, het beheer van fouten en toegangsjournalisatie, moeten Magileads namens de klant de volgende persoonlijke gegevens: IP -adres en gebruikersverbindingen naar het platform verwerken (inclusief toegang tot applicaties gehost op het Het platform van de klant), toegevoegde bronnenadressen (URL's).

Aard van behandelingen

De verwerkingsactiviteiten die door Magileads worden uitgevoerd met betrekking tot persoonlijke gegevens kunnen berekening, classificatie, gegevensorganisatie, opslag, beveiliging en/of andere verwerking van de klant omvatten in de context van het gebruik van het Magileads -platform.

Duur van behandelingen

De behandelingen die onder deze DPA vallen, worden uitgevoerd voor de duur van het contract, of voor een lagere periode onder de exclusieve controle van de klant.

Bijlage II

Technische en organisatorische maatregelen, inclusief technische en organisatorische maatregelen gericht op het waarborgen van gegevensbeveiliging

Magileads implementeert organisatorische en technische maatregelen om de beveiliging en vertrouwelijkheid van de gegevens te garanderen die namens de klant zijn verwerkt. Deze maatregelen zijn in het bijzonder het gebruik van:

Transit -gegevenscoderingsmaatregelen en tijdens opslag;
Fysieke veiligheidsmaatregelen (inclusief identiteitsverificatie) en logica van controle van toegangsrechten voor Magileads -servers en de kamers van de datacenters Housing Said Servers;
Versterkte authenticatieprocessen voor alle toegang tot gegevens van Magileads en haar klanten;
Fysieke en/of logische isolatie van persoonlijke en niet-persoonlijke gegevens van verschillende Magileads-klanten;
Systematische applicatieprocedures en binnen de kortst mogelijke deadlines van de beveiligingsfixes gedocumenteerd door CERT-FR;
Vertrouwelijkheidsverplichtingen vereist door alle werknemers en providers die namens Magileads handelen;
Een journalisatie van de acties die zijn uitgevoerd op de informatiesystemen van Magileads.

Hieronder benoemde de controller.
Francois kolli dpo-dpo@magileads.eu
société ka-groupe-magileads
40 rue de plaisance, 75014 Paris

RC / SIRET -nummer: Number 848746632
APE Code: 7022Z