DPA

1. Partijen en aanvaarding

Verwerkingsverantwoordelijke / Klant: de natuurlijke persoon of rechtspersoon die een Account van Digily Link gebruikt voor diens professionele, commerciële, organisatorische of inhoudelijke activiteiten en beslist welke gegevens van profielbezoekers worden verzameld en voor welk doel.

Verwerker: Dijital Mekan Ltd, geregistreerd in Engeland en Wales, ondernemingsnummer 14955219, statutaire zetel te 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Dit addendum maakt deel uit van de overeenkomst voor Klanten die tijdens de registratie via een niet vooraf aangevinkt selectievakje de Algemene voorwaarden aanvaarden, en voor Klanten die dit addendum anderszins uitdrukkelijk aanvaarden. Indien de Klant een afzonderlijk ondertekende verwerkersovereenkomst met Dijital Mekan Ltd heeft, heeft die specifieke overeenkomst voorrang voor zover beide met elkaar in strijd zijn.

2. Onderwerp, duur en doel

3. Instructies en rechtmatigheid

1. Digily Link verwerkt de gegevens uitsluitend binnen het kader van dit addendum, de instellingen van het Platform, ondersteuningsverzoeken en de rechtmatige schriftelijke of elektronische instructies van de Klant. Indien Digily Link van oordeel is dat een instructie in strijd is met het toepasselijke recht, stelt het de Klant daarvan in kennis, tenzij dit verboden is, en kan het de uitvoering van de instructie opschorten.
2. De Klant is verantwoordelijk voor de verplichtingen van de verwerkingsverantwoordelijke, waaronder informatie over privacy, de rechtsgrond of Toestemming, gegevensminimalisatie, bewaartermijnen, verzoeken van Betrokkenen en de regels inzake gegevens van kinderen en bijzondere categorieën van persoonsgegevens.
3. De Klant voegt uitsluitend formuliervelden toe die noodzakelijk zijn voor het vermelde doel. De Klant verzamelt geen gegevens over gezondheid, biometrie, politieke opvattingen, religie, strafrechtelijke veroordelingen of andere bijzondere categorieën van persoonsgegevens zonder een passende voorwaarde uit Artikel 9 en aanvullende waarborgen, en vraagt bezoekers nooit om betaalkaartgegevens, wachtwoorden of toegangssleutels.
4. Indien de Klant bezoekersgegevens wil gebruiken voor advertenties, bulkberichten of enig ander doel dan het doel waarvoor deze zijn verzameld, richt de Klant de vereiste informatie- en toestemmingsprocedures afzonderlijk in.

4. Digily Link's verplichtingen

• ervoor zorgen dat uitsluitend personen die de gegevens voor hun functie nodig hebben en die aan geheimhouding zijn gebonden, toegang daartoe hebben;
• toegangscontrole, wachtwoordbeveiliging, transportbeveiliging, logging, misbruikpreventie en maatregelen voor incidentrespons toepassen die evenredig zijn aan het risico;
• de Klant redelijke bijstand verlenen bij verzoeken van Betrokkenen, beoordelingen van inbreuken in verband met persoonsgegevens, gegevensbeschermingseffectbeoordelingen en verzoeken van bevoegde autoriteiten;
• de Klant zonder onredelijke vertraging in kennis stellen nadat Digily Link kennis heeft genomen van een inbreuk in verband met persoonsgegevens die gevolgen heeft voor de gegevens van de Klant, met inbegrip van de beschikbare bijzonderheden en de genomen of voorgestelde maatregelen;
• de gegevens van de Klant niet gebruiken voor eigen, onafhankelijke advertentie- of profileringsdoeleinden, tenzij verstrekking rechtstreeks wettelijk verplicht is;
• de redelijke vragen van de Klant over naleving beantwoorden met de noodzakelijke informatie en documenten, binnen de grenzen van geheimhouding en beveiliging.

5. Subverwerkers en integraties

De Klant verleent algemene toestemming voor het gebruik van de volgende categorieën Subverwerkers bij het verlenen van de Dienst. Digily Link legt iedere Subverwerker gegevensbeschermingsverplichtingen op die in overeenstemming zijn met dit addendum en blijft, voor zover wettelijk vereist, verantwoordelijk voor de nakoming door de Subverwerker.

• Hosting- en infrastructuurproviders: de servers, opslagvoorzieningen en back-ups waarop het Platform draait;
• Cloudflare: verkeers- en apparaatgegevens binnen de reikwijdte van CDN-, WAF- en DDoS-bescherming en Turnstile-beveiliging;
• E-mailbezorgingsproviders: indien de Klant e-mailmeldingen inschakelt, het bericht, de formulierinhoud en de bezorgingsgegevens die nodig zijn om formulier- en afspraakregistraties naar het e-mailadres van de Klant te verzenden;
• Door de Klant gekozen integraties: indien de Klant uitdrukkelijk een koppeling of doorverwijzing naar Google Forms, Typeform, Calendly, PayPal of een andere externe Dienst instelt, kunnen de relevante gegevens rechtstreeks naar die provider gaan. De Klant is verantwoordelijk voor de beoordeling van de noodzakelijke overeenkomsten en rechtsgrond voor die provider.

Analysetechnologieën en advertentietechnologieën van het Platform worden in de normale bedrijfsvoering niet gebruikt om de formulierregistraties van de Klant te verwerken. Niet-essentiële meet- of campagnescripts op profiel- en formulierpagina's moeten geblokkeerd blijven totdat de bezoeker de relevante voorkeur heeft aangegeven en moeten zo worden geconfigureerd dat zij geen waarden uit formuliervelden uitlezen. Indien de Klant ervoor kiest formuliergegevens in een externe tool in te voeren of daarnaartoe te verzenden, is de Klant verantwoordelijk voor de beoordeling van de ontvanger, de doorgifte, de transparantie en de rechtsgrond voor die nieuwe verwerking.

Indien Digily Link een nieuwe Subverwerker toevoegt die gegevens van de Klant zal verwerken, of de rol van een Subverwerker wezenlijk wijzigt, stelt het de Klant daarvan redelijkerwijs vooraf in kennis. De Klant kan een specifiek en gemotiveerd bezwaar op het gebied van gegevensbescherming maken, waarna de partijen naar een redelijke oplossing zullen zoeken. Indien geen oplossing wordt gevonden, kan de betreffende functie worden beëindigd.

6. Internationale doorgiften

Indien Cloudflare, een e-mailbezorgingsprovider of een door de Klant gekozen integratie gegevens buiten het Verenigd Koninkrijk verwerkt, berust de doorgifte op Britse adequaatheidsregelingen, de Britse internationale overeenkomst inzake gegevensdoorgifte, het Britse addendum bij de modelcontractbepalingen van de EU of een andere waarborg die op grond van de Britse AVG is toegestaan. De Klant verstrekt diens eigen bezoekers uitleg over de ontvanger, het land, het doel en de reikwijdte van elke buitenlandse integratie die de Klant op eigen instructie toevoegt. De waarborgen die voor de standaardinfrastructuur van het Platform worden gebruikt, zijn beschreven in de Privacyverklaring.

7. Verzoeken van betrokkenen

Een bezoeker van het profiel van de Klant wendt zich eerst tot de Klant. Indien een verzoek rechtstreeks bij Digily Link binnenkomt, wordt het doorgestuurd naar de Klant, tenzij de wet een rechtstreeks antwoord vereist. De Klant kan gegevens in het dashboard bekijken, afzonderlijk of in bulk verwijderen en als Excel- of CSV-bestand exporteren. Voor redelijke inzage- of rectificatiehandelingen die verder gaan, biedt Digily Link ondersteuning die evenredig is aan het verzoek. De juridische beoordeling van het verzoek en de tijdige beantwoording ervan blijven de verantwoordelijkheid van de Klant.

8. Teruggave, verwijdering en sluiting van het Account

De Klant kan de betreffende gegevens te allen tijde uit het dashboard verwijderen; gegevens worden bewaard totdat de Klant deze verwijdert of het Account wordt gesloten. Nadat de verwijdering van het Account is voltooid, worden de aan het Account gekoppelde formulier- en afspraakgegevens, profielen en content uit de actieve systemen verwijderd. Kopieën in kortstondig bewaarde, roulerende back-ups worden buiten het normale gebruik gehouden, bestaan uitsluitend gedurende een beperkte periode voor noodherstel en worden vervolgens roulerend overschreven of verwijderd; indien een back-up wordt hersteld, worden eerdere verwijderingen opnieuw uitgevoerd. Gegevens die Digily Link op grond van de wet rechtstreeks moet bewaren voor beveiliging, bewijsdoeleinden of officiële verzoeken, mogen afzonderlijk worden bewaard, beperkt tot de verplichte omvang en termijn.

Wanneer de Dienst eindigt, is de Klant verantwoordelijk voor het exporteren van zijn eigen gegevens vóór de sluiting en aanvaardt hij dat gegevens na verwijdering mogelijk niet kunnen worden hersteld.

9. Informatie en audits

Digily Link verstrekt de informatie en beschikbare audit- of beveiligingsoverzichten die redelijkerwijs noodzakelijk zijn om naleving van dit addendum aan te tonen. Audits ter plaatse worden onder de volgende voorwaarden uitgevoerd: eerst vindt een documentenonderzoek plaats, er wordt ten minste 30 dagen van tevoren kennisgegeven, audits zijn beperkt tot eenmaal per jaar en de vertrouwelijkheid van andere klanten en de beveiliging van de systemen worden gewaarborgd; bindende verzoeken van autoriteiten en geverifieerde ernstige inbreuken blijven hiervan uitgezonderd. Buitengewone kosten die specifiek verband houden met de audit van de Klant, kunnen na voorafgaande overeenstemming aan de Klant worden doorberekend.

10. Aansprakelijkheid, looptijd en voorrang

Dit addendum is van toepassing gedurende de looptijd van het Account of de functie; de bepalingen inzake vertrouwelijkheid, beveiliging, verwijdering en audits blijven naar hun aard van kracht na het einde van de verwerking. De aansprakelijkheid van de partijen is onderworpen aan dwingend recht en de beperkingen in de Algemene voorwaarden. Indien dit addendum en de algemene voorwaarden met elkaar in strijd zijn ten aanzien van de verwerking van persoonsgegevens namens de Klant, heeft dit addendum voorrang.

Contact: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.