Gegevens met betrekking tot het gebruik van onze diensten
Persoonsgegevens met betrekking tot de Klant, die met name worden verzameld bij het aanmaken van Beheerdersaccounts, worden door de Dienstverlener verwerkt ten behoeve van het verlenen van de Diensten en het beheren en controleren van de relatie met de Klant.
De Dienstverlener kan de gegevens van de Klant doorgeven aan de onderaannemers die hij gebruikt om de Diensten uit te voeren, mits de Klant hiervoor uitdrukkelijk toestemming heeft gegeven.
De dienstverlener verbindt zich ertoe de verzamelde gegevens slechts zolang te bewaren als nodig is voor het doel van de verwerking.
In overeenstemming met de toepasselijke regelgeving inzake de bescherming van persoonsgegevens en in het bijzonder de Europese Verordening nr. 2016/679 van 27 april 2016 en de Wet Bescherming Persoonsgegevens van 6 januari 1978, zoals gewijzigd, heeft de Klant:
- het recht op toegang, rectificatie, verwijdering en portabiliteit van hun gegevens; - het recht om de verwerking van hun gegevens te beperken,
- het recht om bezwaar te maken tegen de verwerking van hun gegevens en het gebruik ervan voor commerciële prospectiedoeleinden,
- het recht om richtlijnen op te stellen met betrekking tot het lot van zijn of haar gegevens na de dood,
- het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming, waaronder profilering,
die kan worden uitgeoefend door een brief te sturen naar het adres van de vestiging van de Dienstverlener zoals vermeld in de vergelijkingsvoorwaarden hiervan. De Klant kan ook een klacht indienen bij de Commission Nationale Informatique et Libertés ("CNIL").
Gegevens met betrekking tot Gebruikers
De Dienstverlener verbindt zich ertoe de in deze clausule beschreven verbintenissen na te leven en ervoor te zorgen dat de voorwaarden ervan worden nageleefd door zijn al dan niet vast personeel en door alle onderaannemers, in het bijzonder door hen verbintenissen op te leggen die vergelijkbaar zijn met de hieronder beschreven verbintenissen.
Het doel van deze clausule is het definiëren van de voorwaarden waaronder de Dienstverlener zich ertoe verbindt de hieronder gedefinieerde handelingen uit te voeren namens de Klant, die verantwoordelijk is voor de verwerking van de persoonsgegevens van Gebruikers.
In deze context verbinden de Partijen zich ertoe de geldende regelgeving na te leven die van toepassing is op de verwerking van persoonsgegevens en in het bijzonder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 die van toepassing is vanaf 25 mei 2028 (of hierna de "GDPR").
De Dienstverlener is gemachtigd om namens de verantwoordelijke voor de verwerking, de Klant, de persoonsgegevens van Gebruikers te verwerken die nodig zijn om de Diensten waarop is ingeschreven te leveren.
De aard van de bewerkingen die op de gegevens worden uitgevoerd is vastleggen, ordenen, structureren, opslaan, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorzending, verspreiding of anderszins beschikbaar maken, samenbrengen of combineren, beperken, wissen of vernietigen.
Het doel van de verwerking is het nakomen van de verplichtingen van de Dienstverlener jegens de Klant, zoals hierin bepaald of in enige documentatie of bijlage die onder de aandacht van de Klant is gebracht.
De gegevens van de Gebruiker zijn de gegevens die in eerste instantie door de Klant worden verzameld wanneer de Gebruiker een persoonlijke account aanmaakt om de Applicatie te gebruiken, plus de gegevens die noodzakelijk zijn voor de uitvoering van deze Voorwaarden. De betreffende gegevens zijn de achternaam, voornaam, geboortedatum, profielfoto, voedingsvoorkeuren, mobiel telefoonnummer, e-mailadres, bankgegevens en TRD-informatie. Voor de uitvoering van deze Overeenkomst verplicht de Klant zich om de Dienstverlener te voorzien van de bovengenoemde gegevens, naast alle andere gegevens die noodzakelijk kunnen blijken tijdens de uitvoering van deze Overeenkomst.
De Dienstverlener verbindt zich ertoe om:
1. de gegevens uitsluitend verwerken voor het doel of de doelen waarvoor ze zijn uitbesteed;
2. de gegevens verwerken in overeenstemming met de gedocumenteerde instructies van de voor de verwerking verantwoordelijke. Indien de verwerker van mening is dat een instructie een inbreuk vormt op de Europese verordening gegevensbescherming of een andere bepaling van de wetgeving van de Unie of de lidstaat met betrekking tot gegevensbescherming, stelt hij de voor de verwerking verantwoordelijke daarvan onverwijld in kennis. Bovendien moet de verwerker, indien hij op grond van de EU-wetgeving of de wetgeving van de lidstaat waaronder hij valt, verplicht is gegevens door te geven aan een derde land of een internationale organisatie, de voor de verwerking verantwoordelijke voorafgaand aan de verwerking van deze wettelijke verplichting in kennis stellen, tenzij de betrokken wetgeving dergelijke informatie om zwaarwegende redenen van algemeen belang verbiedt.
3. de vertrouwelijkheid van de persoonsgegevens die in het kader van dit contract worden verwerkt, te waarborgen;
4. ervoor te zorgen dat personen die gemachtigd zijn om persoonsgegevens te verwerken in het kader van dit contract :
- zich verplichten tot geheimhouding of onderworpen zijn aan een wettelijke geheimhoudingsplicht
- de nodige training krijgen in de bescherming van persoonsgegevens
5. met betrekking tot haar hulpmiddelen, producten, toepassingen of diensten rekening te houden met de beginselen van gegevensbescherming by design en gegevensbescherming by default;
6. Onderaanneming: de Dienstverlener, de onderaannemer, kan een beroep doen op een andere onderaannemer (hierna "de onderaannemer" genoemd) om specifieke verwerkingsactiviteiten uit te voeren.
De latere verwerker is verplicht om namens en volgens de instructies van de verwerkingsverantwoordelijke aan de verplichtingen van deze overeenkomst te voldoen. Het is de verantwoordelijkheid van de oorspronkelijke verwerker om ervoor te zorgen dat de latere verwerker dezelfde toereikende garanties biedt met betrekking tot de implementatie van passende technische en organisatorische maatregelen, zodat de verwerking voldoet aan de vereisten van de Europese Verordening Gegevensbescherming. Indien de latere verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft de oorspronkelijke verwerker jegens de verwerkingsverantwoordelijke volledig aansprakelijk voor de nakoming van zijn verplichtingen door de andere verwerker.
In het geval een beroep wordt gedaan op een volgende onderaannemer, zal de dienstverlener de verantwoordelijke voor de verwerking vooraf schriftelijk informeren over elke geplande wijziging met betrekking tot de toevoeging of vervanging van andere onderaannemers. De verantwoordelijke voor de verwerking heeft minimaal VIJFTIEN (15) DAGEN vanaf de datum van ontvangst van deze informatie om bezwaar te maken.
Een dergelijke uitbesteding mag alleen worden uitgevoerd als de verantwoordelijke voor de verwerking binnen de overeengekomen periode geen bezwaar heeft gemaakt.
De Klant, de verantwoordelijke voor de verwerking, wordt hierbij geïnformeerd dat de Dienstverlener voorlopig de volgende dienstverleners gebruikt om de betaling van de Bestellingen van de Gebruiker te verzekeren: EDENRED FRANCE, (S.A.S. au capital de 464.966.992 €, dont le siège social est situé 166-180, boulevard Gabriel Péri, 92240 Malakoff - 393 365 135 R.C.S. Nanterre ; SWILE (S.A.S. au capital de 49.171,20, met maatschappelijke zetel op het adres 7 centre, Immeuble l'Atlis, Bâtiment A, 561 rue Georges Meliés - 34000 Montpellier, ingeschreven in het handels- en ondernemingsregister van Montpellier onder nr. 824 012 173; OCTOPLUS, een vereenvoudigde naamloze vennootschap met een kapitaal van €88.593,70, met maatschappelijke zetel op het adres 33, Rue du Temple, 75004 Parijs, ingeschreven in het handels- en ondernemingsregister van Parijs onder nummer 531 601 136 RCS Paris; UP, Société Coopérative et Participative à forme Anonyme et à capital variable, ingeschreven in het handels- en ondernemingsregister van NANTERRE onder nummer 642 044 366, met maatschappelijke zetel op het adres Z.A.C. des Louvresses, 27-29 avenue des Louvresses - 92230 GENNEVILLIERS; SODEXO PASS FRANCE, een naamloze vennootschap met een maatschappelijk kapitaal van € 61.623.908, ingeschreven in het handels- en ondernemingsregister van Nanterre onder nummer 340 393 065, met maatschappelijke zetel op het adres 19 Rue Ernest Renan, 92022 Nanterre Cedex; NATIXIS INTERTITRES, een naamloze vennootschap met een maatschappelijk kapitaal van € 380.800, ingeschreven in het handels- en ondernemingsregister van PARIJS.800, ingeschreven in het handels- en ondernemingsregister van PARIJS onder nr. B 718 503 386, met maatschappelijke zetel op het adres 30, avenue Pierre Mendès France 75013 Paris; AGENCE NATIONALE CHEQUES VACANCES, met maatschappelijke zetel op het adres 36, Bd Henri Bergson - 95200 Sarcelles.
7. Het is de verantwoordelijkheid van de voor de verwerking verantwoordelijke om informatie te verstrekken aan de betrokkenen op het moment dat de gegevens worden verzameld.
8. Wanneer betrokkenen de verwerker verzoeken hun rechten uit te oefenen, stuurt de verwerker deze verzoeken onmiddellijk na ontvangst per e-mail naar het contactadres van Pokawa.
9. De verwerker stelt de voor de verwerking verantwoordelijke in kennis van elke inbreuk in verband met persoonsgegevens binnen een termijn van maximaal TWINTIG (24) uur nadat hij er op enigerlei wijze kennis van heeft gekregen. Deze melding gaat vergezeld van alle nuttige documentatie om de verwerkingsverantwoordelijke in staat te stellen deze inbreuk zo nodig aan de bevoegde toezichthoudende autoriteit te melden.
10. Onder voorbehoud van de bepalingen van artikel 7.1 hierboven, verbindt de onderaannemer zich ertoe de volgende veiligheidsmaatregelen toe te passen:
- pseudonimisering en versleuteling van persoonlijke gegevens
- de middelen om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen en -diensten te allen tijde te garanderen;
- de middelen om de beschikbaarheid van persoonsgegevens en de toegang ertoe binnen een passend tijdsbestek te herstellen in het geval van een fysiek of technisch incident, op voorwaarde dat u hebt ingetekend op de ondersteuningsoptie;
11. Na voltooiing van de diensten met betrekking tot de verwerking van dergelijke gegevens, verbindt de subverwerker zich ertoe om: (kies) (i) alle persoonsgegevens te vernietigen of (ii) alle persoonsgegevens terug te geven aan de verwerkingsverantwoordelijke of (iii) de persoonsgegevens terug te geven aan de door de verwerkingsverantwoordelijke aangewezen verwerker ;
12. De verwerker verklaart dat hij een schriftelijk register bijhoudt van alle categorieën van verwerkingsactiviteiten die namens de verwerkingsverantwoordelijke worden uitgevoerd;
13. De verantwoordelijke voor de verwerking verplicht zich tot :
- de onderaannemer voorzien van de gegevens die de Dienstverlener nodig heeft in overeenstemming met de voorwaarden die hierin zijn vastgelegd.
- alle instructies met betrekking tot gegevensverwerking door de verwerker schriftelijk vastleggen.
- ervoor zorgen dat de verwerker vooraf en tijdens de gehele verwerkingsperiode voldoet aan de verplichtingen die zijn vastgelegd in de Europese Verordening Gegevensbescherming.
- toezicht houden op de verwerking, met inbegrip van het uitvoeren van audits en inspecties bij de verwerker.
De Klant is daarom verantwoordelijk voor de verwerking van persoonsgegevens van Gebruikers door de Dienstverlener voor de uitvoering van deze Algemene Voorwaarden.
De Dienstverlener is van zijn kant direct aansprakelijk voor handelingen van zijn onderaannemers die niet voldoen aan de stand van de techniek of de relevante regelgeving.
De Dienstverlener verbindt zich ertoe de gegevens van de Klant niet te exploiteren of te gebruiken, te kopiëren of bestanden aan te maken voor eigen doeleinden of voor rekening van derden.
Op verzoek van de Klant verbindt de Dienstverlener zich ertoe om op elk moment de geografische locaties van gegevensverwerking, -opslag en -doorvoer te specificeren die zullen worden gebruikt om de Diensten aan de Klant te leveren, zodat de Klant kan voldoen aan de toepasselijke wettelijke vereisten.
De Dienstverlener verbindt zich er ook toe om:
- alles in het werk stellen om, in eigen naam en in naam en voor rekening van eventuele onderaannemers, met de Klant samen te werken en hem bij te staan, met name door hem alle nuttige informatie te verstrekken om hem in staat te stellen te voldoen aan de wettelijke vereisten of die van de regelgevers inzake de bescherming van persoonsgegevens, of door de uitvoering te organiseren, indien van toepassing, van de rechten op toegang, rectificatie, enz. die aan de klanten van de Klant worden verleend;
- alle noodzakelijke maatregelen nemen om de veiligheid en vertrouwelijkheid van gegevens en persoonsgegevens te beschermen, met name in het geval van verwerking, opslag, archivering of overdracht naar landen buiten de Europese Unie die volgens een officiële beslissing van de Europese Commissie niet worden beschouwd als landen die persoonsgegevens "adequaat" beschermen.
Als de onderaannemer gevestigd is in landen buiten de Europese Unie die geen adequaat beschermingsniveau hebben, verbindt de Dienstverlener zich ertoe ervoor te zorgen dat de onderaannemer zich houdt aan alle bepalingen van dit artikel en aan de contractuele clausules voor de doorgifte van Persoonsgegevens aan onderaannemers die gevestigd zijn in derde landen in het kader van de voornoemde wet- en regelgeving, door een specifiek contract te ondertekenen met betrekking tot de doorgifte van Persoonsgegevens naar een land buiten de Europese Unie dat geen adequaat beschermingsniveau heeft, waarvan een model zal worden verstrekt door de Klant.
Dit contract wordt ondertekend door drie partijen: de klant (gegevensbeheerder), de dienstverlener (gegevensexporteur) en de niet-EU-verwerker (gegevensimporteur).
Abonneer je op onze nieuwsbrief
om onze exclusieve aanbiedingen te ontvangen!
Abonneer je op onze nieuwsbrief
om onze exclusieve aanbiedingen te ontvangen!
Eet voor je gezondheid minstens vijf stuks fruit en groenten per dag op www.mangerbouger.fr
Om de beste ervaringen te bieden, gebruiken we technologieën zoals cookies om apparaatinformatie op te slaan en/of te openen. Door toestemming te geven voor deze technologieën kunnen we gegevens zoals surfgedrag of unieke ID's op deze site verwerken. Als u geen toestemming geeft of uw toestemming intrekt, kan dit negatieve gevolgen hebben voor bepaalde functies en kenmerken.