Gebruiksvoorwaarden van Hambrand Technology

Naleving van wetgeving inzake gegevensbescherming: Zowel Hambrand Technology Limited (hierna “wij” of “ons”) als u, als klant, komen overeen te voldoen aan alle toepasselijke wetgeving inzake gegevensbescherming, met inbegrip van maar niet beperkt tot de Data Protection Act 2018, de UK General Data Protection Regulation (UK AVG) en alle andere daarmee samenhangende wetgeving, voorschriften of richtsnoeren die gedurende de looptijd van deze overeenkomst van toepassing kunnen zijn.

13.2 Rollen en verantwoordelijkheden:

• Als verwerker zal Hambrand Technology Limited namens u (als verwerkingsverantwoordelijke) persoonsgegevens verwerken, strikt in overeenstemming met de instructies en bepalingen die in deze overeenkomst zijn uiteengezet en zoals vereist op grond van het toepasselijke recht. Wij zullen passende technische en organisatorische maatregelen treffen om de beveiliging, vertrouwelijkheid en integriteit te waarborgen van de persoonsgegevens die op grond van deze overeenkomst worden verwerkt.
• Als verwerkingsverantwoordelijke erkent u dat het uw verantwoordelijkheid is ervoor te zorgen dat alle persoonsgegevens die u ons ter verwerking verstrekt rechtmatig zijn verkregen en dat u beschikt over een geldige rechtsgrondslag voor die verwerking, zoals vereist door de wetgeving inzake gegevensbescherming.

13.3 Rechtmatige verwerking: U garandeert, als verwerkingsverantwoordelijke, dat alle persoonsgegevens die ter verwerking aan Hambrand Technology Limited worden overgedragen rechtmatig zijn verkregen en dat u alle noodzakelijke toestemmingen hebt verkregen en/of aan alle wettelijke vereisten voor de rechtmatige verwerking van dergelijke gegevens hebt voldaan. Wij zijn niet aansprakelijk voor enige verwerking die in overeenstemming met uw instructies wordt uitgevoerd en die onrechtmatig of onjuist is, dan wel in strijd is met enige wetgeving inzake gegevensbescherming.

13.4 Subverwerkers: U gaat ermee akkoord dat wij subverwerkers mogen inschakelen om bij de verwerking van persoonsgegevens te assisteren, op voorwaarde dat:

• Wij ervoor zorgen dat alle subverwerkers contractueel gebonden zijn tot naleving van dezelfde verplichtingen inzake gegevensbescherming als uiteengezet in deze overeenkomst.
• Wij volledig aansprakelijk blijven voor enig handelen of nalaten van onze subverwerkers met betrekking tot de verwerking van uw persoonsgegevens.
• Wij u vooraf in kennis stellen van wijzigingen in onze lijst van subverwerkers, en u het recht behoudt bezwaar te maken tegen het gebruik van een specifieke subverwerker, mits uw bezwaar berust op redelijke en rechtmatige gronden. Indien u bezwaar maakt, behouden wij ons het recht voor de diensten op te schorten of te beëindigen waar dit noodzakelijk is om aan uw bezwaar te voldoen.

13.4 Gegevensbeveiliging en melding van inbreuken: Wij zullen passende beveiligingsmaatregelen treffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of openbaarmaking, in overeenstemming met de Data Protection Act 2018 en de UK AVG. In geval van een inbreuk in verband met persoonsgegevens zullen wij u onverwijld op de hoogte stellen zodra wij van de inbreuk kennisnemen, waarbij wij voldoende informatie verstrekken om u in staat te stellen te voldoen aan eventuele meldingsverplichtingen op grond van het toepasselijke recht. Wij zullen tevens passende maatregelen nemen om de gevolgen van de inbreuk te beperken en verdere incidenten te voorkomen.

13.5 Rechten van betrokkenen en bijstand: Wij zullen u, de verwerkingsverantwoordelijke, redelijke bijstand verlenen bij het beantwoorden van verzoeken van betrokkenen die hun rechten uitoefenen op grond van de Data Protection Act 2018 of de UK AVG, met inbegrip van maar niet beperkt tot het recht op inzage, rectificatie en wissing. Voor dergelijke bijstand worden onze standaardtarieven in rekening gebracht, tenzij de wet anders vereist.

13.6 Gegevensdoorgiften: Indien persoonsgegevens die op grond van deze overeenkomst worden verwerkt buiten de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk worden doorgegeven, zullen dergelijke doorgiften uitsluitend plaatsvinden indien:

• De doorgifte plaatsvindt naar een land waarvan de betrokken autoriteiten hebben geoordeeld dat het een passend beschermingsniveau voor persoonsgegevens biedt, of
• Er passende waarborgen zijn getroffen in overeenstemming met de UK AVG en de Data Protection Act 2018, zoals door de betrokken autoriteiten goedgekeurde modelcontractbepalingen.

13.7 Beëindiging en bewaring van gegevens: Bij beëindiging van deze overeenkomst zullen wij, naar uw aanwijzing, alle namens u verwerkte persoonsgegevens op veilige wijze wissen dan wel retourneren, tenzij wij op grond van het toepasselijke recht verplicht zijn dergelijke gegevens te bewaren. Indien u de retournering of overdracht van gegevens verlangt, worden de daarmee samenhangende kosten vooraf aan u meegedeeld en dienen deze te worden voldaan voordat de gegevens worden overgedragen.

13.8 Vrijwaring: U, als verwerkingsverantwoordelijke, gaat ermee akkoord Hambrand Technology Limited te vrijwaren en schadeloos te stellen tegen alle vorderingen, boetes, schade of aansprakelijkheden die voortvloeien uit uw schending van wetgeving inzake gegevensbescherming of uit het niet verkrijgen van de noodzakelijke toestemmingen of rechtsgrondslag voor de verwerking. Wij zijn niet aansprakelijk voor sancties, vorderingen of verliezen die voortvloeien uit de verwerking van persoonsgegevens in overeenstemming met uw instructies die in strijd kunnen zijn met de toepasselijke wetgeving inzake gegevensbescherming.

13.9 Beperking van aansprakelijkheid: De totale aansprakelijkheid van Hambrand Technology Limited voor enige schending van deze bepaling inzake gegevensbescherming of voor gegevensgerelateerde vorderingen die voortvloeien uit deze overeenkomst is beperkt voor zover dit op grond van het toepasselijke recht is toegestaan. Wij zijn niet aansprakelijk voor indirecte schade, gevolgschade of incidentele schade die voortvloeit uit inbreuken op de gegevensbescherming, tenzij dergelijke inbreuken het gevolg zijn van onze grove nalatigheid of opzettelijk wangedrag.

13.10 Australian Privacy Principles (APPs)
Voor klanten die zich in Australië bevinden, verwerkt Hambrand Technology Limited persoons- en gezondheidsgegevens in overeenstemming met privacybeginselen die in wezen vergelijkbaar zijn met de beginselen die zijn uiteengezet in de Australian Privacy Principles (APPs) op grond van de Privacy Act 1988 (Cth).
Alle klantgegevens worden opgeslagen in het Verenigd Koninkrijk op cloudinfrastructuur die wordt geleverd door DigitalOcean, een dienstverlener die is gecertificeerd volgens internationaal erkende normen, waaronder ISO 27001 en SOC 2. Hambrand Technology Limited heeft waarborgen geïmplementeerd die in overeenstemming zijn met APP 8.1 en die zijn afgestemd op de UK AVG, waarvan algemeen wordt erkend dat deze voldoet aan of uitstijgt boven de normen van de APPs.