NexusKit

Juridisch

Verwerkersovereenkomst (DPA)

Deze Verwerkersovereenkomst ("DPA") wordt aangegaan tussen ZAHA GLOBAL ("Verwerker") en de organisatie die NexusKit gebruikt ("Verwerkingsverantwoordelijke"). Deze DPA vormt een aanvulling op de Gebruiksvoorwaarden en het Privacybeleid en regelt de verwerking van persoonsgegevens in verband met de NexusKit-dienst.

1. Partijen en rollen

Verwerker: ZAHA GLOBAL, optredend als verwerker voor het NexusKit-platform. Verwerkingsverantwoordelijke: De organisatie die NexusKit gebruikt en die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.

2. Omvang van de verwerking

De Verwerker verwerkt persoonsgegevens namens de Verwerkingsverantwoordelijke uitsluitend met het oog op het leveren van de NexusKit-dienst zoals beschreven in de toepasselijke dienstenovereenkomst. Alle verwerking gebeurt in overeenstemming met de gedocumenteerde instructies van de Verwerkingsverantwoordelijke.

3. Soorten persoonsgegevens

4. Verplichtingen van de Verwerker

5. Subverwerkers

De Verwerker kan subverwerkers inschakelen voor specifieke verwerkingsactiviteiten. De actuele lijst met subverwerkers wordt bijgehouden op /subprocessorsen de Verwerker zal de Verwerkingsverantwoordelijke minstens 30 dagen voorafgaand aan inschakeling op de hoogte stellen van wijzigingen, tenzij dit contractueel verboden is.

6. Verplichtingen van de Verwerkingsverantwoordelijke

7. Rechten van betrokkenen

De Verwerker ondersteunt de Verwerkingsverantwoordelijke bij het nakomen van verplichtingen onder toepasselijke gegevensbeschermingswetgeving, met inbegrip van het beantwoorden van verzoeken tot inzage, rectificatie, verwijdering, beperking en overdraagbaarheid binnen commercieel redelijke termijnen.

8. Beveiligingsmaatregelen

De Verwerker implementeert passende technische en organisatorische maatregelen, waaronder:

9. Duur en beëindiging

Deze DPA blijft van kracht voor de duur van de NexusKit-overeenkomst van de Verwerkingsverantwoordelijke en blijft na beëindiging van de dienstenovereenkomst van kracht ten behoeve van gegevensverwijdering en doorlopende compliance-verplichtingen.

10. Toepasselijk recht

Deze DPA wordt beheerst door en geïnterpreteerd in overeenstemming met de wetgeving van het rechtsgebied waarin ZAHA GLOBAL is geregistreerd, ongeacht de daarin opgenomen conflictregels.