Verwerkersovereenkomst

1. Reikwijdte en toepassing

Deze bijlage is alleen van toepassing voor zover VoyraCloud, als verwerker namens u, persoonsgegevens ("Gegevens") verwerkt die zijn opgenomen in of verband houden met uw ledeninhoud bij het leveren van VoyraCloud-diensten aan u, indien dit op grond van de regelgeving inzake gegevensbescherming (zoals hieronder gedefinieerd) vereist is.

Deze bijlage maakt deel uit van de algemene voorwaarden van VoyraCloud, of van een andere gelijkwaardige overeenkomst tussen u en VoyraCloud over uw gebruik van de VoyraCloud-diensten ("Overeenkomst").

Termen met een hoofdletter die hier niet zijn gedefinieerd, hebben de betekenis die daaraan in de Overeenkomst is gegeven. Bij strijdigheid tussen andere bepalingen van deze Overeenkomst (inclusief de bijlagen daarbij) of een andere overeenkomst die u met VoyraCloud over gegevens hebt gesloten en deze bijlage, prevaleert deze bijlage.

2. Definities

In deze bijlage:

"Verwerkingsverantwoordelijke", "Betrokkene", "Verwerken", "Verwerker" en "Toezichthoudende autoriteit" hebben alle de betekenis die daaraan in de AVG wordt gegeven, of de gelijkwaardige termen onder de toepasselijke regelgeving inzake gegevensbescherming.

"Wetgeving inzake gegevensbescherming" betekent (voor zover van toepassing): alle wet- en regelgeving die van toepassing is op u en/of VoyraCloud bij het verwerken van gegevens en die hen bindt, waaronder maar niet beperkt tot (i) de AVG, (ii) de AVG zoals die op grond van artikel 3 van de European Union (Withdrawal) Act 2018 in het recht van het Verenigd Koninkrijk is behouden ("UK GDPR"), (iii) de Singaporese Personal Data Protection Act 2012 ("PDPA"), en in elk geval alle relevante nationale wetten, voorschriften, regels of regelgeving inzake privacy en gegevensbescherming. Voor alle duidelijkheid: verwijzingen naar wetgeving inzake gegevensbescherming omvatten verwijzingen naar die wetgeving zoals die van tijd tot tijd wordt gewijzigd, aangepast, verlengd, opnieuw vastgesteld, geconsolideerd of vervangen.

"AVG" betekent Verordening (EU) 2016/679.

"Persoonsgegevens" betekent persoonsgegevens, persoonlijke informatie, persoonlijk identificeerbare informatie of andere gelijkwaardige termen (zoals in alle gevallen gedefinieerd in de regelgeving inzake gegevensbescherming).

"Beperkte doorgifte" betekent (i) in het geval van de toepasselijke AVG, de doorgifte van persoonsgegevens vanuit de Europese Economische Ruimte naar landen, gebieden of organisaties buiten de Europese Economische Ruimte, wanneer die doorgifte niet onder een adequaatheidsbesluit van de Europese Commissie valt; en (ii) in het geval van de toepasselijke UK GDPR, de doorgifte van persoonsgegevens vanuit het Verenigd Koninkrijk naar een ander land, gebied of een andere organisatie, wanneer die doorgifte niet is gebaseerd op de adequaatheidsbepalingen van artikel 17A van de UK Data Protection Act 2018.

"Standaardcontractbepalingen" betekent (i) indien gegevens door de AVG worden beschermd, de standaardcontractbepalingen in de bijlage bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021 inzake standaardcontractbepalingen voor de doorgifte van persoonsgegevens aan derde landen krachtens Verordening (EU) 2016/679 van het Europees Parlement en de Raad ("EU-SCC's"); en (ii) indien gegevens door de UK GDPR worden beschermd, het "International Data Transfer Addendum to the European Commission's Standard Contractual Clauses" dat door de Information Commissioner is uitgegeven op grond van artikel 119A(1) van de Data Protection Act 2018 ("UK-addendum"). Exemplaren van de Standaardcontractbepalingen zijn te verkrijgen via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc, of door contact met ons op te nemen via voyracloud@gmail.com.

3. Beschrijving van de verwerking

Voor deze bijlage wijst u (als verwerkingsverantwoordelijke of verwerker) VoyraCloud aan als uw verwerker, die gedurende de looptijd van deze Overeenkomst gegevens verwerkt ten behoeve van het leveren van de VoyraCloud-diensten en het naleven van toepasselijk recht ("Toegestaan doel").

4. Gegevensverwerking

Bij het verwerken van gegevens overeenkomstig deze Overeenkomst zal VoyraCloud, binnen de grenzen van wat zij in bezit of onder haar controle heeft:

(a) Gegevens uitsluitend verwerken op uw schriftelijke instructie, tenzij toepasselijk recht anders vereist;

(b) Ervoor zorgen dat alle personen die door VoyraCloud zijn gemachtigd om gegevens te verwerken, passende geheimhoudingsverplichtingen naleven;

(c) Passende technische en organisatorische beveiligingsmaatregelen (waaronder toegangscontroles) treffen en onderhouden, of andere redelijke beveiligingsregelingen treffen, gericht op: (i) het beschermen van de gegevens van VoyraCloud tegen ongeoorloofde of onbedoelde toegang, verwerking, verwijdering, verlies of gebruik als gevolg van beveiligingslekken van VoyraCloud; VoyraCloud mag deze maatregelen van tijd tot tijd wijzigen, maar zal het beschermingsniveau niet verlagen tot onder het verplichte minimum dat de regelgeving inzake gegevensbescherming (indien van toepassing) vereist. Indien zich een bevestigd beveiligingsincident voordoet, binnen het toepassingsgebied van de regelgeving inzake gegevensbescherming: (1) zal VoyraCloud u onverwijld op de hoogte stellen en u redelijke informatie en medewerking verlenen, zodat u kunt voldoen aan eventuele meldingsplichten voor datalekken op grond van de toepasselijke wetgeving inzake gegevensbescherming (en binnen de daarin gestelde termijnen); (2) zal VoyraCloud voorts alle redelijkerwijs noodzakelijke maatregelen en handelingen nemen om de gevolgen van het beveiligingsincident te beperken en u op de hoogte houden van alle belangrijke ontwikkelingen met betrekking tot het beveiligingsincident. Beveiligingsincidenten omvatten ook de "inbreuk op persoonsgegevens" zoals gedefinieerd in de toepasselijke wetgeving inzake gegevensbescherming of een gelijkwaardige term;

(d) U wordt hierbij een algemene machtiging verleend om externe subverwerkers in te schakelen voor het verwerken van gegevens, maar met inachtneming van de verplichting van VoyraCloud om (i) (op voorwaarde dat u voldoet aan de bepalingen van artikel 5 hieronder) de volledige verantwoordelijkheid voor elke subverwerker te aanvaarden; en (ii) aan elke subverwerker die is aangewezen om namens VoyraCloud gegevens te verwerken, gegevensbeschermingsvoorwaarden op te leggen die vereisen dat die subverwerker de toepasselijke wetgeving inzake gegevensbescherming of deze bijlage naleeft (de strengste van de twee). U kunt bezwaar maken tegen de benoeming of vervanging van dergelijke subverwerkers voordat VoyraCloud hen benoemt of vervangt, mits dat bezwaar is gebaseerd op redelijke gronden met betrekking tot gegevensbescherming. In dat geval zal VoyraCloud de betreffende subverwerkers niet benoemen of vervangen, of, indien dat niet mogelijk is, kunt u de betreffende VoyraCloud-diensten en deze bijlage (binnen het bereik van de VoyraCloud-diensten) beëindigen, maar hebt u geen recht op terugbetaling van kosten of vergoedingen die verband houden met die beëindiging, en die beëindiging heeft geen invloed op andere aan u geleverde diensten of daarmee samenhangende kosten of vergoedingen;

(e) U bijstaan bij het beantwoorden van verzoeken van betrokkenen om hun rechten uit te oefenen op grond van de toepasselijke wetgeving inzake gegevensbescherming, door technische maatregelen te bieden waarmee u binnen het bereik van de diensten van VoyraCloud en de rol van VoyraCloud als verwerker rechtstreeks gegevens kunt raadplegen, corrigeren, verwijderen, beperken of exporteren, in overeenstemming met uw gebruik van de VoyraCloud-diensten (en u stemt ermee in dat, gelet op de aard van de verwerking, dit artikel de mogelijkheden van VoyraCloud weerspiegelt om dergelijke bijstand te verlenen). Indien betrokkenen, toezichthoudende autoriteiten of enige andere partij rechtstreeks gegevens bij VoyraCloud opvragen, zal VoyraCloud u onmiddellijk op de hoogte stellen of hen doorverwijzen om contact met u op te nemen;

(f) Indien VoyraCloud meent of weet dat haar verwerking van gegevens een hoog risico kan inhouden voor de rechten en vrijheden van betrokkenen op het gebied van gegevensbescherming, u onmiddellijk op de hoogte stellen en op uw kosten redelijke medewerking en/of overleg verlenen bij een gegevensbeschermingseffectbeoordeling en/of voorafgaande raadpleging op grond van de toepasselijke wetgeving inzake gegevensbescherming;

(g) Naar uw keuze, na beëindiging van deze Overeenkomst, alle gegevens die VoyraCloud bezit of beheert verwijderen of retourneren, maar VoyraCloud is niet aansprakelijk voor kosten die met die verwijdering of retournering samenhangen. Indien toepasselijk recht VoyraCloud verplicht of toestaat om een deel of alle gegevens te bewaren, of indien gegevens zijn gearchiveerd op back-upsystemen, is deze verplichting niet van toepassing; in dat geval zal VoyraCloud die gegevens isoleren en beschermen om verdere verwerking te voorkomen, behalve in de volgende gevallen: (i) binnen de grenzen van wat de wet vereist, totdat die gegevens kunnen worden verwijderd; of (ii) die gegevens bevatten geen persoonsgegevens meer;

(h) Redelijke beveiligingsregelingen treffen om, met passende periodieke tussenpozen, de toereikendheid van haar beveiligingsmaatregelen te verifiëren; en

(i) Geen beleid of handelingen invoeren of verrichten die strijdig kunnen zijn met de wetgeving inzake gegevensbescherming.

Indien u auditrechten zijn toegekend (bijvoorbeeld op grond van standaardcontractbepalingen of toepasselijke wetgeving inzake gegevensbescherming), stemt u ermee in uw auditrechten uit te oefenen door VoyraCloud te instrueren audits overeenkomstig dit artikel uit te voeren. Indien u deze instructie wilt wijzigen, kunt u dat doen via een schriftelijk verzoek of overeenkomstig de bepalingen van de standaardcontractbepalingen, en een dergelijke wijziging dient schriftelijk te geschieden (voor alle duidelijkheid: niets in het voorgaande verplicht VoyraCloud om gegevens, materialen of informatie over andere klanten van VoyraCloud te verstrekken).

Voor alle duidelijkheid: niets in het voorgaande verplicht VoyraCloud om rechten, voorrechten of immuniteiten bekend te maken die op grond van enige wet of beroepsregel met betrekking tot het openbaar maken van dergelijke informatie zijn verleend.

5. Uw verantwoordelijkheden

U stemt ermee in:

(a) Alle verplichtingen op grond van de toepasselijke wetgeving inzake gegevensbescherming na te leven voor zover die op u van toepassing zijn: (i) het gebruiken van de VoyraCloud-diensten om persoonsgegevens te verwerken; (ii) het aanwijzen van ons als uw verwerker op grond van deze bijlage; en (iii) het verwerken van persoonsgegevens die in de VoyraCloud-diensten zijn opgenomen.

(b) Deze bijlage, de Overeenkomst, andere toepasselijke overeenkomsten tussen u en VoyraCloud, en uw configuratie en gebruik van de VoyraCloud-diensten vormen samen uw volledige en definitieve schriftelijke instructies aan VoyraCloud met betrekking tot gegevensverwerking; en

(c) U zult VoyraCloud als uw verwerker geen instructies geven en de VoyraCloud-diensten niet zodanig gebruiken dat enige toepasselijke wetgeving inzake gegevensbescherming of enige andere toepasselijke wet- of regelgeving kan worden geschonden, of dat VoyraCloud of een van haar gelieerde ondernemingen enige toepasselijke wet- of regelgeving inzake gegevensbescherming kan schenden. Onverminderd het algemene karakter van deze voorwaarden stemt u ermee in en erkent u dat u, wanneer u persoonsgegevens aan VoyraCloud openbaar maakt: (i) overeenkomstig het toepasselijk recht toestemming van de betreffende betrokkene hebt verkregen of zult verkrijgen om de persoonsgegevens van die betrokkene te verwerken en aan VoyraCloud openbaar te maken met het oog op het verzamelen, gebruiken en/of openbaar maken ervan (zonder afbreuk te doen aan enige andere rechtsgrond voor de verwerking van die persoonsgegevens door VoyraCloud), en dat die toestemming niet is ingetrokken; of (ii) binnen het toepassingsgebied van de wet waar geen toestemming vereist is, alle noodzakelijke rechtsgronden op grond van de wetgeving inzake gegevensbescherming hebt verkregen om persoonsgegevens te verwerken en aan VoyraCloud openbaar te maken met het oog op het leveren van de VoyraCloud-diensten op grond van deze bijlage.

(d) U bent verantwoordelijk voor de juistheid van uw gegevens en ervoor te zorgen dat deze actueel blijven, en u zult reageren op alle verzoeken of klachten van betrokkenen.

6. Internationale doorgifte

6.1 U kunt bepalen waar uw gegevens worden opgeslagen ("aangewezen regio"). U stemt ermee in uw gegevens in de aangewezen regio op te slaan en uw gegevens naar de aangewezen regio door te geven. Indien de verwerking van uw gegevens doorgifte buiten de aangewezen regio met zich meebrengt, zal VoyraCloud als verwerker de nodige maatregelen nemen om ervoor te zorgen dat die doorgifte voldoet aan de toepasselijke regelgeving inzake gegevensbescherming.

6.2 Indien uw doorgifte van gegevens aan VoyraCloud een beperkte doorgifte vormt, stemt u ermee in dat de Standaardcontractbepalingen, onder verwijzing naar deze bijlage, worden geacht te zijn gesloten tussen u (als gegevensexporteur) en VoyraCloud (als gegevensimporteur), als volgt:

6.2.1 Voor gegevens die door de AVG worden beschermd, zijn de EU-SCC's als volgt van toepassing:

(a) Indien u de verwerkingsverantwoordelijke van de gegevensmodule bent, is de tweede bepaling van toepassing; indien u de verwerker van de gegevensmodule bent, is de derde bepaling van toepassing, in elk geval als volgt:

(i) In artikel 7 is de optionele toetredingsclausule van toepassing (maar voor elke nieuwe partij die toetreedt tot de EU-SCC's is voorafgaande schriftelijke toestemming van VoyraCloud vereist);

(ii) Optie 2 in artikel 9 is van toepassing, en de kennisgevingstermijn voor wijzigingen van subverwerkers is overeenkomstig de bepalingen van artikel 4(d) van deze bijlage;

(iii) Optie 1 in artikel 11 is van toepassing, en de EU-SCC's zijn onderworpen aan Nederlands recht;

(iv) In artikel 17 is optie 1 van toepassing, en de EU-SCC's zijn onderworpen aan Nederlands recht;

(v) Het geschil in artikel 18(b) is onderworpen aan de rechtsmacht van de Nederlandse rechter;

(vi) Bijlage I van de EU-standaardbepalingen wordt geacht de volledige inhoud van deze bijlage en/of Bijlage I van deze bijlage te bevatten, en Bijlage C van de EU-standaardbepalingen wordt vastgesteld door de commissie voor de Europese standaardbepalingen op grond van artikel 13 van de EU-standaardbepalingen;

(vii) Bijlage II van de EU-standaardcontractbepalingen wordt geacht de informatie te bevatten die is opgenomen in Bijlage C van het gekoppelde bestand in artikel 4(c);

(b) De volgende verduidelijkingen zijn van toepassing op de EU-standaardbepalingen:

(i) U kunt de auditrechten op grond van de EU-standaardbepalingen uitoefenen door de bepalingen van artikel 4(h) van deze bijlage toe te passen en de vereisten daarvan na te leven;

(ii) VoyraCloud mag subverwerkers benoemen op grond van de bepalingen van artikel 4(d) van deze bijlage, en u kunt uw recht om subverwerkers te weigeren uitoefenen op grond van de bepalingen van artikel 4(d) van deze bijlage;

(iii) Artikel 4(g) is van toepassing op het verwijderen of retourneren van doorgegeven gegevens na beëindiging van deze Overeenkomst;

(iv) Voor alle duidelijkheid: gelet op de aard van de VoyraCloud-diensten bent u volledig verantwoordelijk voor de juistheid van uw gegevens en de rechtmatigheid van uw gegevensverzameling, en VoyraCloud is niet verplicht de juistheid van doorgegeven gegevens te controleren;

(c) U betaalt VoyraCloud de op het moment van de transactie geldende standaardtarieven voor professionele diensten, en vergoedt VoyraCloud tevens alle redelijke kosten die voortvloeien uit uw gebruik van gegevens die op grond van de EU-SCC's aan VoyraCloud zijn doorgegeven, waaronder maar niet beperkt tot kennisgevingen of bijstand bij het verwerken van verzoeken van betrokkenen of het beantwoorden van verzoeken van betrokkenen, en medewerking aan uw verwijdering of correctie van doorgegeven gegevens;

6.2.2 Voor gegevens die door de UK GDPR worden beschermd, is het UK-addendum als volgt van toepassing:

(a) De EU-standaardbepalingen zoals ingevuld in artikel 6.2.1 zijn van toepassing en worden gewijzigd overeenkomstig het UK-addendum (ingevuld op grond van onderdeel (b) van deze bijlage); en

(b) Tabellen 1 tot en met 3 van het UK-addendum worden geacht te zijn ingevuld en bevatten de informatie uit de EU-SCC's zoals hierboven beschreven, en de opties "exporteur" en "importeur" in tabel 4 worden geacht te zijn geselecteerd. De ingangsdatum van het UK-addendum (zoals beschreven in tabel 1) is de datum van deze bijlage.

6.2.3. Voor gegevens die buiten het toepassingsgebied van de AVG en de UK GDPR vallen, zijn, indien die rechtsgebieden het gebruik van de EU-SCC's toestaan (die kunnen worden gewijzigd om te voldoen aan de relevante wetgeving inzake gegevensbescherming), de bepalingen van de EU-SCC's van toepassing, en worden de nodige wijzigingen aangebracht om te voldoen aan de relevante regelgeving inzake gegevensbescherming van de betreffende rechtsgebieden.

6.2.4. Voor gegevens die door de PDPA worden beschermd, zal VoyraCloud redelijke noodzakelijke maatregelen nemen om ervoor te zorgen dat uw persoonsgegevens blijvend worden beschermd op minimaal het in de PDPA vastgestelde niveau. Dit kan onder meer het sluiten van een schriftelijke overeenkomst met de ontvanger omvatten, met contractuele bepalingen, bindende bedrijfsregels en andere gegevensbeschermingsovereenkomsten.

6.3 Voor verdere doorgifte aan subverwerkers zal VoyraCloud alleen aan een dergelijke gegevensdoorgifte (waaronder beperkte doorgifte) deelnemen indien deze volledig voldoet aan de regelgeving inzake gegevensbescherming.

6.4 Indien enige bepaling van deze bijlage direct of indirect in strijd is met de Standaardcontractbepalingen, prevaleren de Standaardcontractbepalingen.

6.5 Onverminderd uitdrukkelijke bepalingen van deze bijlage stemt u ermee in en erkent u dat u verantwoordelijk bent voor naleving van de regelgeving inzake gegevensbescherming met betrekking tot het volgende: (a) u geeft gegevens door van het ene rechtsgebied naar het andere; en/of (b) u instrueert VoyraCloud (als uw verwerker) om gegevens van het ene rechtsgebied naar het andere door te geven. Onverminderd het algemene karakter van deze voorwaarden stemt u ermee in en erkent u dat u ons niet zult instrueren of ertoe zult brengen om persoonsgegevens door te geven aan enig land of enige regio, tenzij dit voldoet aan de regelgeving inzake gegevensbescherming met betrekking tot die doorgifte, waaronder maar niet beperkt tot alle verplichtingen op grond van de toepasselijke wetgeving inzake gegevensbescherming die op u van toepassing kunnen zijn in verband met die doorgifte, om te waarborgen dat het beschermingsniveau van de doorgegeven gegevens overeenstemt met het niveau dat de regelgeving inzake gegevensbescherming vereist.

7. Overig

(a) Voor alle duidelijkheid: de totale cumulatieve aansprakelijkheid van VoyraCloud en haar gelieerde ondernemingen, werknemers, agenten, dochterondernemingen, vertegenwoordigers of enige namens hen handelende vertegenwoordiger voor alle zaken die voortvloeien uit of verband houden met deze Overeenkomst en/of deze bijlage en/of de Standaardcontractbepalingen of enige dergelijke zaak, is niet hoger dan de maximale aansprakelijkheid van VoyraCloud op grond van artikel 11.6 van de algemene voorwaarden van VoyraCloud.

(b) VoyraCloud mag de voorwaarden van deze bijlage wijzigen, bijvoorbeeld om te voldoen aan de wetgeving inzake gegevensbescherming of om standaardcontractbepalingen in te voeren die zijn vastgesteld door het Information Commissioner's Office, de Europese Commissie of een andere toezichthoudende autoriteit op grond van de wetgeving inzake gegevensbescherming, maar dergelijke wijzigingen verlagen het beschermingsniveau dat aan u wordt geboden niet tot onder het verplichte minimum dat de wetgeving inzake gegevensbescherming (indien van toepassing) vereist. Indien VoyraCloud de voorwaarden van deze bijlage wijzigt, wordt de bijlage een herziene en opnieuw vastgestelde versie op het VoyraCloud-platform, en stelt VoyraCloud u ten minste 15 dagen van tevoren schriftelijk op de hoogte van elke belangrijke herziening van de bijlage (die op het VoyraCloud-platform kan worden gepubliceerd of in uw VoyraCloud-account kan worden weergegeven). Door het betreffende product of de betreffende dienst te blijven gebruiken na ontvangst van een dergelijke schriftelijke kennisgeving, stemt u ermee in gebonden te zijn aan de herziene en opnieuw vastgestelde bijlage.

Bijlage 1

A. Lijst van partijen

Gegevensexporteur:

Naam: De entiteit die in de algemene voorwaarden van VoyraCloud als "Klant" is aangeduid.

Adres: Het adres van de klant dat is gekoppeld aan het VoyraCloud-account van de klant, of een ander adres dat in de verwerkersbijlage of de algemene voorwaarden van VoyraCloud is opgegeven.

Naam, functie en contactgegevens van de contactpersoon: De contactgegevens van het klantaccount, of andere contactgegevens die in de verwerkersbijlage of de algemene voorwaarden van VoyraCloud zijn opgegeven.

Activiteit met betrekking tot de krachtens deze bepaling doorgegeven gegevens: Opgegeven in artikelen 3 en 4 van de verwerkersbijlage.

Handtekening en datum: U hebt bij het registreren van uw account op de knop "Ik ga akkoord" geklikt, wat uw bevestiging, ondertekening en aanvaarding van de algemene voorwaarden en de verwerkersbijlage op dezelfde dag vertegenwoordigt.

Rol (verwerkingsverantwoordelijke/verwerker): Verwerkingsverantwoordelijke of verwerker, zoals opgegeven in de verwerkersbijlage.

Gegevensimporteur:

Naam: "VoyraCloud" zoals beschreven in de algemene voorwaarden van VoyraCloud.

Adres: Het VoyraCloud-adres dat in de algemene voorwaarden van VoyraCloud is opgegeven.

Naam, functie en contactgegevens van de contactpersoon: De contactgegevens van VoyraCloud die in de bijlage of de algemene voorwaarden van VoyraCloud zijn opgegeven.

Activiteit met betrekking tot de krachtens deze bepaling doorgegeven gegevens: Opgegeven in artikelen 3 en 4 van de verwerkersbijlage.

Handtekening en datum: U hebt bij het registreren van uw account op de knop "Ik ga akkoord" geklikt, wat uw bevestiging, ondertekening en aanvaarding van de algemene voorwaarden en de verwerkersbijlage op dezelfde dag vertegenwoordigt.

Rol (verwerkingsverantwoordelijke/verwerker): Verwerker

B. Beschrijving van de doorgifte

Categorieën betrokkenen van de doorgegeven persoonsgegevens: Betrokkenen kunnen uw klanten, werknemers, leveranciers en eindgebruikers zijn.

Categorieën doorgegeven persoonsgegevens: De termen met een hoofdletter die hier niet zijn gedefinieerd, hebben de betekenis die daaraan in de algemene voorwaarden van VoyraCloud is gegeven. Persoonsgegevens kunnen alle informatie, inhoud, materialen en gegevens in elektronisch formaat omvatten die in de ledeninhoud zijn opgenomen of daarmee verband houden.

Doorgifte van gevoelige gegevens (indien van toepassing) en genomen maatregelen om dergelijke gegevens te beperken of te beveiligen, zoals strikte doelbinding, toegangsbeperkingen (waaronder alleen toegankelijk voor werknemers die op specifieke wijze zijn opgeleid), het bijhouden van registraties van gegevenstoegang, het beperken van vervolgdoorgiften of aanvullende beveiligingsmaatregelen: U kunt bijzondere categorieën persoonsgegevens uploaden naar uw VoyraCloud-diensten, wat (afhankelijk van uw keuze) gegevens kan omvatten waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of lidmaatschap van een vakbond blijken, genetische gegevens, gegevens met betrekking tot de unieke identificatie van natuurlijke personen, gegevens over gezondheid of gegevens met betrekking tot het seksueel gedrag of de seksuele geaardheid van een natuurlijke persoon, en/of gegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten of daarmee samenhangende veiligheidsmaatregelen. Voordat u gevoelige gegevens uploadt, dient u te beoordelen en te bevestigen dat de technische en organisatorische maatregelen van VoyraCloud toereikend zijn om de gevoelige gegevens die u uploadt te verwerken.

Frequentie van de doorgifte (bijvoorbeeld of de gegevens eenmalig of doorlopend worden doorgegeven): Gegevens kunnen incidenteel of doorlopend worden doorgegeven met het oog op het leveren van de VoyraCloud-diensten en alle andere bepalingen van deze Overeenkomst.

Aard van de verwerking: Wij verwerken en geven persoonsgegevens door met het oog op het leveren van de VoyraCloud-diensten en alle andere bepalingen van deze Overeenkomst.

Doel van de gegevensdoorgifte en verdere verwerking: Wij verwerken en geven persoonsgegevens door met het oog op het leveren van de VoyraCloud-diensten en alle andere bepalingen van deze Overeenkomst.

Bewaartermijn van persoonsgegevens (indien niet te bepalen, dan de standaardtermijn): Gegevens worden verwerkt en doorgegeven gedurende de looptijd van deze Overeenkomst.

Bij doorgifte aan subverwerkers zijn het onderwerp, de aard en de duur van de verwerking ook van toepassing op die doorgifte aan subverwerkers.

C. Toezichthoudende autoriteit

Toezichthoudende autoriteit: Voor de EU-AVG wordt de toezichthoudende autoriteit uitgelegd overeenkomstig artikel 13 van de EU-SCC's; voor de UK GDPR is de toezichthoudende autoriteit het Information Commissioner's Office.