Autotaxatie Partners (hierna: ATP) is gespecialiseerd in de remarketing van auto’s. ATP onderscheidt zich vooral door het aanbieden van een online platform voor inruil- en verkooptransacties en het geven van gegarandeerde biedingen. Aangesloten autobedrijven bieden inruilauto´s op het platvorm. Voor afnemers is het mogelijk om op het online platform een bod uit te brengen evenals het inzien van de uitgebrachte biedingen gedaan door de afnemer. Voor aanbiedende partijen van inruilauto´s verwerkt ATP in sommige gevallen – afhankelijk van de gekozen abonnementsvorm– Persoonsgegevens in opdracht van haar klanten. Op basis van de Algemene verordening gegevensbescherming (hierna: AVG) is de klant van ATP Verwerkingsverantwoordelijke van de Verwerking van Persoonsgegevens en ATP is Verwerker. Deze verwerkersvoorwaarden bevat verplichtingen en condities voor de Verwerkingsverantwoordelijke en de Verwerker als het gaat over de Verwerking van Persoonsgegevens door ATP.
Verwerkingsverantwoordelijke zal te allen tijde zorg dragen dat Persoonsgegevens rechtmatig worden verkregen en voor een welbepaald, uitdrukkelijk, specifiek omschreven doel worden verwerkt. Verwerker draagt geen enkele verantwoordelijkheid over de juistheid van de door de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens via het online platform. Verwerkingsverantwoordelijke zal alle noodzakelijke medewerking verlenen aan Verwerker, welke noodzakelijk is voor een goede nakoming conform de regels van de AVG.
Verwerker Verwerkt Persoonsgegevens uitsluitend voor zover nodig bij of in verband met de uitvoering van de tussen partijen gesloten overeenkomst. Verwerker Verwerkt Persoonsgegevens op een wijze die behoorlijk en zorgvuldig is – op grond van verplichtingen uit de AVG – op basis van het uitvoeren van de Diensten en Schriftelijke instructies van de Verwerkingsverantwoordelijke. Indien een Unierechtelijke of lidstaatrechtelijke bepaling Verwerker verplicht tot Verwerking van Persoonsgegevens; zal Verwerker, voor zover op grond van die wetgeving is toegestaan, Verwerkingsverantwoordelijke schriftelijk informeren alvorens over te gaan tot Verwerking.
Verwerkingsverantwoordelijke verleent aan Verwerker algemene toestemming voor de Verwerking en Sub-verwerking van Persoonsgegevens door Sub-verwerkers in het kader van de uit te voeren Diensten, onder voorbehoud dat: Verwerker te allen tijde garandeert dat de verplichtingen en condities uit deze verwerkingsvoorwaarden tevens van toepassing zijn op Sub-verwerkers. Verplichtingen en condities worden op basis van een schriftelijke overeenkomst vastgelegd. Verwerker blijft in deze verhouding aanspreekpunt van de Verwerkingsverantwoordelijke.
Verwerker Verwerkt Persoonsgegevens uitsluitend binnen Europa. Indien in de toekomst Verwerker beslist Persoonsgegevens buiten Europa te verwerken, zal Verwerker de Persoonsgegevens enkel verwerken in een land dat een passend beschermingsniveau waarborgt en de Verwerking voldoet aan de overige verplichtingen die op Verwerker rusten op grond van deze verwerkersvoorwaarden.
Verwerker heeft passende technische en organisatorische beveiligingsmaatregelen genomen om:
Persoonsgegevens worden opgeslagen op een databaseserver die niet publiekelijk benaderbaar is én waarvoor authenticatie & autorisatie zijn vereist. Verwerker neemt geen kennis van de Persoonsgegevens, slechts in geval van (technische) storingen of wanneer (technisch) onderhoud noodzakelijk is, is Verwerker gerechtigd kennis te nemen van de Persoonsgegevens.
Verwerker heeft medewerkers die met Persoonsgegevens werken een geheimhoudingsverklaring laten ondertekenen. De verplichting tot geheimhouding blijft bestaan zolang er Persoonsgegevens van Verwerkingsverantwoordelijke bij Verwerker worden verwerkt en zijn opgeslagen.
Verwerker maakt een back-up van de Persoonsgegevens.
Verwerker zal Verwerkingsverantwoordelijke redelijke medewerking verlenen bij het uitvoeren van een eventuele Gegevensbeschermingseffectbeoordeling en bij voorafgaande raadpleging bij toezichthoudende autoriteiten of andere bevoegde gegevensbeschermingsautoriteiten waartoe Verwerkingsverantwoordelijke zich op grond van de AVG verplicht acht.
Verwerker zal onmiddellijk (uiterlijk binnen 48 uur) nadat zij kennis heeft genomen van een Datalek, Verwerkingsverantwoordelijke hiervan op de hoogte stellen. Deze mededeling bevat een omschrijving van:
In het geval een Betrokkene een verzoek om inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens of bezwaar indient bij de Verwerkingsverantwoordelijke, dan zal Verwerker zo spoedig mogelijk – maar uiterlijk binnen tien (10) werkdagen nádat Verwerker kennis heeft genomen van het verzoek van Verwerkingsverantwoordelijke – adequate medewerking verlenen bij het uitvoeren van het betreffende verzoek en alle informatie verstrekken die Verwerkingsverantwoordelijke nodig heeft om aan het verzoek te kunnen voldoen.
Verwerker zal zelf niet op een verzoek reageren, behalve indien Verwerker daartoe wettelijk is verplicht op grond van Unierechtelijke of lidstaatrechtelijke bepalingen. Verwerker zal, voor zover op grond van die wetgeving is toegestaan, Verwerkingsverantwoordelijke schriftelijk informeren alvorens over te gaan tot uitvoering van het verzoek.
Verplichtingen van Verwerker die naar hun aard zijn bestemd om ook na beëindiging van de Diensten voort te duren blijven volledig van toepassing.
Bij beëindiging van de overeenkomst zal Verwerker Verwerkingsverantwoordelijke binnen vier (4) weken de mogelijkheid bieden de Persoonsgegevens hetzij:
Op deze verwerkersvoorwaarden is uitsluitend Nederlands recht van toepassing.
Partijen zullen zich eerst tot het uiterste hebben ingespannen een geschil in onderling overleg te beslechten, alvorens een beroep te doen op de rechter.
Uitsluitend de rechter te Arnhem is bevoegd kennis te nemen van en te oordelen over eventuele tussen partijen bestaande geschillen.