BIJLAGE II: Standaard contractuele clausules goedgekeurd door de Europese commissie (module 4)

SECTIE I

Clausule 1

Doel en omvang

1. Het doel van deze standaard contractuele clausules is om te voldoen aan de eisen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 over de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en het vrije verkeer van die gegevens (Algemene Verordening Gegevensbescherming) voor de overdracht van persoonsgegevens naar een derde land.
2. De Partijen:
   • de natuurlijke of rechtspersoon/personen, overheidsinstanties, agentschappen of andere instellingen (hierna "entiteit(en)") die de persoonsgegevens overdragen, zoals vermeld in Bijlage I.A (hierna elke "gegevensexporteur") en
   • de entiteit(en) in een derde land die de persoonsgegevens van de gegevensexporteur ontvangen, direct of indirect via een andere entiteit die ook partij is bij deze clausules, zoals vermeld in bijlage I.A. (hierna elke "gegevensimporteur"), stemt in met deze standaard contractuele clausules (hierna: "Clausules").
3. Deze Clausules zijn van toepassing op de overdracht van persoonsgegevens zoals gespecificeerd in Bijlage I.B.
4. De Bijlage van deze Clausules, met de vermelde Bijlagen, vormt een integraal onderdeel van deze Clausules.

Clausule 2

Effect en onveranderlijkheid van de Clausules

1. In deze Clausules zijn passende waarborgen vastgesteld, inclusief afdwingbare rechten voor betrokkenen en effectieve rechtsmiddelen, overeenkomstig Artikelen 46(1) en Artikel 46(2)(c) van Verordening (EU) 2016/679 en, met betrekking tot gegevensoverdrachten van verwerkingsverantwoordelijken naar verwerkers en/of verwerkers naar verwerkers, standaard contractuele bepalingen overeenkomstig Artikel 28(7) van Verordening (EU) 2016/679, mits ze niet worden aangepast, behalve om de juiste Module(s) te selecteren of om informatie toe te voegen of bij te werken in de Bijlage. Dit verhindert niet dat de Partijen de standaard contractuele clausules in deze Clausules in een breder contract opnemen en/of andere clausules of aanvullende waarborgen opnemen, mits ze niet strijdig zijn, direct of indirect, met deze Clausules of de fundamentele rechten of vrijheden van de betrokkenen benadelen.
2. Deze Clausules laten de verplichtingen van de gegevensexporteur op grond van Verordening (EU) 2016/679 onverlet.

Clausule 3

Rechten van derden

1. Betrokkenen kunnen als derden deze Clausules inroepen en afdwingen tegen de gegevensexporteur en/of de gegevensimporteur, met de volgende uitzonderingen:
   • Clausules 1, 2, 3, 6 en 7.
   • Clausule 8: clausule 8.1, letter b) en clausule 8.3, letter b).
   • Clausule 13.
2. Lid (a) laat de rechten van betrokkenen onder Verordening (EU) 2016/679 onverlet.

Clausule 4

Interpretatie

1. Waar deze Clausules termen gebruiken die in Verordening (EU) 2016/679 zijn gedefinieerd, hebben die termen dezelfde betekenis als in die Verordening.
2. Deze Clausules moeten worden gelezen en geïnterpreteerd in het kader van de bepalingen van Verordening (EU) 2016/679.
3. Deze Clausules mogen niet worden geïnterpreteerd op een manier die in strijd is met de rechten en verplichtingen voorzien in Verordening (EU) 2016/679.

Clausule 5

Hiërarchie

In geval van een tegenstrijdigheid tussen deze Clausules en de bepalingen van gerelateerde overeenkomsten tussen de Partijen, bestaande op het moment dat deze Clausules worden overeengekomen of daarna worden aangegaan, prevaleren deze Clausules.

Clausule 6

Beschrijving van de overdracht(en)

De details van de overdracht(en) en specifiek de categorieën van persoonsgegevens die worden overgedragen en het doel of de doelen waarvoor ze worden overgedragen, staan gespecificeerd in bijlage I.B.

Clausule 7

Docking clausule

1. Een entiteit die geen Partij is van deze Clausules mag, met de instemming van de Partijen, op elk moment toetreden tot deze Clausules, hetzij als gegevensexporteur of als gegevensimporteur, door de Bijlage in te vullen en Bijlage I.A te ondertekenen.
2. Zodra de Bijlage is ingevuld en Bijlage I.A is ondertekend, wordt de toetredende entiteit een Partij van deze Clausules en heeft het de rechten en plichten van een gegevensexporteur of gegevensimporteur in overeenstemming met de aanwijzing in Bijlage I.A.
3. De toetredende entiteit heeft geen rechten of verplichtingen voortvloeiend uit deze Clausules voor de periode voordat het een Partij wordt.

SECTIE II: VERPLICHTINGEN VAN DE PARTIJEN

Clausule 8

Waarborgen voor gegevensbescherming

De gegevensexporteur garandeert dat er redelijke inspanningen zijn gedaan om te bepalen dat de gegevensimporteur, door de implementatie van passende technische en organisatorische maatregelen, in staat is om aan zijn verplichtingen onder deze Clausules te voldoen.

8.1. Instructies.

1. De gegevensexporteur verwerkt de persoonsgegevens alleen na gedocumenteerde instructies van de gegevensimporteur die als zijn verwerkingsverantwoordelijke optreedt.
2. De gegevensexporteur dient de gegevensimporteur onmiddellijk op de hoogte te stellen als diegene niet in staat is die instructies op te volgen, ook als dergelijke instructies in strijd zijn met Verordening (EU) 2016/679 of andere gegevensbeschermingswetten van de Unie of van de lidstaten.
3. De gegevensimporteur dient zich te onthouden van enige handeling die de gegevensexporteur zou verhinderen om aan diens verplichtingen volgens Verordening (EU) 2016/679 te voldoen, inclusief in de context van onderverwerking of wat betreft samenwerking met bevoegde toezichthoudende autoriteiten.
4. Na het einde van de levering van de verwerkingsdiensten zal de gegevensexporteur, naar keuze van de gegevensimporteur, alle persoonsgegevens verwerken namens de gegevensimporteur en aan de gegevensimporteur bevestigen dat dit is gedaan, of alle persoonsgegevens die namens de gegevensimporteur zijn verwerkt terugsturen en bestaande kopieën verwijderen.

8.2. Beveiliging van verwerking.

1. De Partijen dienen passende technische en organisatorische maatregelen te implementeren om de gegevensbeveiliging te waarborgen, inclusief tijdens de overdracht, en bescherming tegen beveiligingsinbreuken te bieden die leiden tot ongewenste of onwettige vernietiging, verlies, wijziging, ongeautoriseerde openbaarmaking of toegang (hierna "inbreuk op persoonsgegevens"). Bij het beoordelen van het passend beveiligingsniveau, houden ze rekening met de stand van de techniek, de implementatiekosten, de aard van de persoonsgegevens en het doel of de doelen van de verwerking en de risico's die de verwerking oplevert voor de betrokkenen, waarbij met name encryptie of pseudonimisering, inclusief bij de overdracht, wordt overwogen, als het verwerkingsdoel op die manier kan worden bereikt.
2. De gegevensexporteur assisteert de gegevensimporteur bij het waarborgen van een passende beveiliging van de gegevens in overeenstemming met alinea (a). In het geval van een inbreuk op persoonsgegevens die betrekking heeft op de persoonsgegevens die door de gegevensexporteur worden verwerkt onder deze Clausules, dient de gegevensexporteur de gegevensimporteur zonder onnodige vertraging hiervan op de hoogte te stellen en de gegevensimporteur te helpen bij het aanpakken van de inbreuk.
3. De gegevensexporteur dient ervoor te zorgen dat personen die bevoegd zijn om de persoonsgegevens te verwerken, zich ertoe hebben verbonden geheimhouding na te leven of onderworpen zijn aan een gepaste wettelijke verplichting tot geheimhouding.

8.3. Documentatie en naleving.

1. De Partijen moeten in staat zijn naleving van deze clausules aan te tonen.
2. De gegevensexporteur dient alle benodigde informatie beschikbaar te stellen aan de gegevensimporteur om naleving met diens verplichtingen onder deze Clausules aan te tonen en toe te staan en bij te dragen aan audits.

Clausule 9

Rechten van betrokkenen

De Partijen helpen elkaar bij het reageren op vragen en verzoeken van betrokkenen volgens de lokale wetgeving die van toepassing is op de gegevensimporteur of, voor gegevensverwerking door de gegevensexporteur in de EU, onder Verordening (EU) 2016/679.

Clausule 10

Rechtsmiddel

De gegevensimporteur informeert betrokkenen op een transparante, gemakkelijk toegankelijke manier via een individuele kennisgeving of op diens Website over een contactpunt dat bevoegd is om klachten af te handelen. Deze dient snel te reageren op klachten van een betrokkene.

Clausule 11

Aansprakelijkheid

1. Elke Partij is aansprakelijk tegenover de andere Partij(en) voor eventuele schade die diegene aan de andere partij(en) veroorzaakt door schending van deze clausules.
2. Elke Partij is aansprakelijk jegens de betrokkene, en de betrokkene heeft recht op compensatie, voor eventuele materiële of immateriële schade die de Partij de betrokkene berokkent door het schenden van de rechten van derden als begunstigde onder deze Clausules. Dit laat de verantwoordelijkheid onverlet die door Verordening (EU) 2016/679 aan de gegevensexporteur is toegewezen.
3. Waar meer dan één Partij verantwoordelijk is voor enige schade veroorzaakt aan de betrokkene als gevolg van een schending van deze Clausules, zijn alle verantwoordelijke Partijen hoofdelijk aansprakelijk.
4. De Partijen stemmen ermee in dat als een Partij aansprakelijk wordt gesteld volgens alinea (c), diegene recht heeft om van de andere partij(en) dat deel van de compensatie terug te vorderen dat overeenkomt met hun verantwoordelijkheid voor de schade.
5. De gegevensimporteur mag zich niet beroepen op het handelen van een verwerker of subverwerker om zijn eigen aansprakelijkheid te vermijden.

SECTIE III: LOKALE WETTEN EN VERPLICHTINGEN BIJ TOEGANG DOOR OVERHEIDSINSTANTIES

Clausule 12

Lokale wetten en praktijken die van invloed zijn op de naleving van de Clausules

1. De Partijen garanderen dat zij geen reden hebben om te geloven dat de wetten en praktijken in het derde land van bestemming die van toepassing zijn op de verwerking van de persoonsgegevens door de gegevensimporteur, inclusief eventuele vereisten voor het openbaar maken van persoonsgegevens of maatregelen die toegang door overheidsinstanties toestaan, de gegevensimporteur verhinderen om aan zijn verplichtingen onder deze Clausules te voldoen. Dit is gebaseerd op het begrip dat wetten en praktijken die de essentie van de fundamentele rechten en vrijheden eerbiedigen en niet meer dan noodzakelijk en evenredig zijn in een democratische samenleving om een van de doelstellingen te waarborgen die zijn vermeld in Artikel 23(1) van Verordening (EU) 2016/679, niet in tegenspraak zijn met deze Clausules.
2. De Partijen verklaren dat ze bij het verstrekken van de garantie in alinea (a) rekening hebben gehouden met de volgende elementen:
   • de specifieke omstandigheden van de overdracht, inclusief de lengte van de verwerkingsketen, het aantal betrokken actoren en de gebruikte transmissiekanalen; beoogde verdere overdrachten; het type ontvanger; het doel van de verwerking; de categorieën en het formaat van de overgedragen persoonsgegevens; de economische sector waarin de overdracht plaatsvindt; de opslaglocatie van de overgedragen gegevens;
   • de wetten en praktijken van het derde land van bestemming - inclusief die welke gegevensverstrekking aan overheidsinstanties vereisen of toegang door dergelijke instanties toestaan - relevant in het licht van de specifieke omstandigheden van de overdracht, en de toepasselijke beperkingen en waarborgen;
   • eventuele relevante contractuele, technische of organisatorische waarborgen die ter aanvulling van de waarborgen onder deze Clausules in werking zijn gesteld, inclusief maatregelen toegepast tijdens de overdracht en bij de verwerking van de persoonsgegevens in het land van bestemming.
3. De gegevensimporteur garandeert dat bij het uitvoeren van de beoordeling onder alinea (b), het zijn uiterste best heeft gedaan om de gegevensexporteur van relevante informatie te voorzien en dat het zal blijven samenwerken met de gegevensexporteur om naleving van deze Clausules te waarborgen.
4. De Partijen komen overeen om de beoordeling onder alinea (b) te documenteren en op verzoek beschikbaar te stellen aan de bevoegde toezichthoudende autoriteit.
5. De gegevensimporteur stemt ermee in om de gegevensexporteur onmiddellijk op de hoogte te stellen als deze, na akkoord te zijn gegaan met deze Clausules en voor de duur van de overeenkomst, reden heeft om aan te nemen dat het onderworpen is aan wetgeving of praktijken die niet in lijn zijn met de vereisten volgens alinea (a), inclusief na een wijziging in de wetgeving van het derde land of een maatregel (zoals een openbaarmakingsverzoek) die een toepassing van dergelijke wetten in de praktijk aangeeft die niet in lijn is met de vereisten in alinea (a).
6. Na een melding overeenkomstig alinea (e), of indien de gegevensexporteur anderszins reden heeft om aan te nemen dat de gegevensimporteur zijn verplichtingen onder deze Clausules niet langer kan vervullen, dient de gegevensexporteur onmiddellijk passende maatregelen te bepalen (bijv. technische of organisatorische maatregelen om de veiligheid en vertrouwelijkheid te waarborgen) die moeten worden aangenomen door de gegevensexporteur en/of de gegevensimporteur om de situatie aan te pakken. De gegevensexporteur dient de gegevensoverdracht te schorten indien het van mening is dat er geen passende waarborgen voor dergelijke overdracht kunnen worden gewaarborgd, of indien de bevoegde toezichthoudende autoriteit dat opdraagt. In dit geval heeft de gegevensexporteur het recht om de overeenkomst te beëindigen, voor zover het de verwerking van persoonsgegevens onder deze Clausules betreft. Indien de overeenkomst meer dan twee Partijen omvat, mag de gegevensexporteur dit recht op beëindiging alleen uitoefenen met betrekking tot de relevante Partij, tenzij de Partijen anders hebben afgesproken. Wanneer de overeenkomst wordt beëindigd ingevolge deze Clausule, zijn Clausule 16(d) en (e) van toepassing.

Clausule 13

Verplichtingen van de gegevensimporteur bij toegang door overheidsinstanties

13.1. Kennisgeving.

1. De gegevensimporteur stemt ermee in om de gegevensexporteur en, waar mogelijk, de betrokkene onmiddellijk op de hoogte te stellen (indien nodig met de hulp van de gegevensexporteur) als het:
   • een juridisch bindend verzoek ontvangt van een overheidsinstantie, inclusief gerechtelijke autoriteiten, onder de wetten van het bestemmingsland voor de openbaarmaking van persoonsgegevens die zijn overgedragen krachtens deze Clausules; een dergelijke kennisgeving moet informatie bevatten over de gevraagde persoonsgegevens, de verzoekende autoriteit, de juridische basis voor het verzoek en de verstrekte reactie; of
   • zich bewust wordt van enige directe toegang door overheidsinstanties tot persoonsgegevens die zijn overgedragen krachtens deze Clausules in overeenstemming met de wetten van het bestemmingsland; een dergelijke kennisgeving moet alle aan de importeur beschikbare informatie bevatten.
2. Als de gegevensimporteur wettelijk wordt belemmerd om de gegevensexporteur en/of de betrokkene te informeren onder de wetten van het bestemmingsland, gaat de gegevensimporteur akkoord om zijn uiterste best te doen om een vrijstelling van het verbod te verkrijgen, met het oog om zoveel mogelijk informatie te communiceren, zo snel mogelijk. De gegevensimporteur gaat ermee akkoord om zijn inspanningen te documenteren om ze op verzoek van de gegevensexporteur te kunnen aantonen.
3. Indien toegestaan volgens de wetten van het bestemmingsland, stemt de gegevensimporteur ermee in om de gegevensexporteur, regelmatig gedurende de looptijd van het contract, zoveel mogelijk relevante informatie te verstrekken over de ontvangen verzoeken (met name, aantal verzoeken, type gevraagde gegevens, verzoekende autoriteiten, of verzoeken zijn aangevochten en de uitkomst van dergelijke uitdagingen, etc.).
4. De gegevensimporteur gaat ermee akkoord om de informatie overeenkomstig de alinea's (a) tot (c) te bewaren voor de duur van de overeenkomst en op verzoek beschikbaar te stellen aan de bevoegde toezichthoudende autoriteit.
5. Alinea's (a) tot (c) laten de verplichting van de gegevensimporteur krachtens Clausule 14(e) en Clausule 16 onverlet om de gegevensexporteur onmiddellijk in kennis te stellen als diegene niet in staat is om aan deze Clausules te voldoen.

13.2. Herziening van legaliteit en minimalisering van gegevens.

1. De gegevensimporteur stemt ermee in om de legaliteit van het verzoek om openbaarmaking te beoordelen, vooral of het binnen de bevoegdheden blijft die aan de verzoekende overheidsinstantie zijn toegekend, en het verzoek aan te vechten als het na zorgvuldige beoordeling concludeert dat er redelijke gronden zijn om aan te nemen dat het verzoek onwettig is volgens de wetten van het bestemmingsland, inclusief toepasselijke verplichtingen krachtens internationaal recht en beginselen van internationale hoffelijkheid. De gegevensimporteur dient, onder dezelfde voorwaarden, mogelijkheden tot beroep na te streven. Bij het aanvechten van een verzoek dient de gegevensimporteur naar voorlopige maatregelen te bepalen om de effecten van het verzoek op te schorten totdat de bevoegde rechterlijke macht hierover een beslissing heeft genomen. Het mag de gevraagde persoonsgegevens niet openbaar maken totdat dit volgens de toepasselijke procedurele regels vereist is. Deze vereisten laten de verplichtingen van de gegevensimporteur onder Clausule 14(e) onverlet.
2. De gegevensimporteur gaat akkoord om zijn juridische beoordeling en eventueel bezwaar tegen het verzoek om openbaarmaking te documenteren, en, voor zover toegestaan onder de wetten van het bestemmingsland, de documentatie voor de gegevensexporteur beschikbaar te maken. Het zal het ook op verzoek beschikbaar maken voor de bevoegde toezichthoudende autoriteit.
3. De gegevensimporteur gaat akkoord om bij het beantwoorden van een verzoek om openbaarmaking de minimale hoeveelheid informatie te verstrekken die is toegestaan, gebaseerd op een redelijke interpretatie van het verzoek.

SECTIE IV: SLOTBEPALINGEN

Clausule 14

Niet-naleving van de Clausules en beëindiging

1. De gegevensimporteur dient de gegevensexporteur onmiddellijk in kennis te stellen indien het niet in staat is om aan deze Clausules te voldoen, om welke reden dan ook.
2. In het geval dat de gegevensimporteur in strijd is met deze Clausules of niet in staat is om aan deze Clausules te voldoen, moet de gegevensexporteur de overdracht van persoonsgegevens aan de gegevensimporteur opschorten totdat naleving opnieuw is gewaarborgd of de overeenkomst is beëindigd. Dit laat Clausule 14(f) onverlet.
3. De gegevensexporteur heeft het recht om de overeenkomst te beëindigen, voor zover het de verwerking van persoonsgegevens onder deze Clausules betreft, wanneer:
   • de gegevensexporteur heeft de overdracht van persoonsgegevens aan de gegevensimporteur opgeschort overeenkomstig alinea (b) en naleving met deze Clausules wordt binnen een redelijke termijn en in ieder geval binnen een maand na opschorting niet hersteld;
   • de gegevensimporteur aanzienlijk of herhaaldelijk inbreuk maakt op deze Clausules; of
   • de gegevensimporteur nalaat om te voldoen aan een bindende beslissing van een bevoegde rechtbank of toezichthoudende autoriteit met betrekking tot zijn verplichtingen onder deze Clausules.

   In deze gevallen dient het de bevoegde toezichthoudende autoriteit te informeren over een dergelijke niet-naleving. Waar de overeenkomst meer dan twee Partijen betreft, mag de gegevensexporteur dit recht om te beëindigen alleen uitoefenen met betrekking tot de relevante Partij, tenzij de Partijen anders overeenkomen.

4. Persoonsgegevens die door de gegevensexporteur in de EU zijn verzameld en voor de beëindiging van de overeenkomst overeenkomstig alinea (c) zijn overgedragen, dienen onmiddellijk volledig te worden verwijderd, inclusief alle kopieën daarvan. De gegevensimporteur moet de verwijdering van de gegevens aan de gegevensexporteur certifiëren. Totdat de gegevens zijn verwijderd of teruggegeven, dient de gegevensimporteur de naleving van deze Clausules voort te zetten. In het geval van lokale wetten van toepassing op de gegevensimporteur die de terugkeer of verwijdering van de overgedragen persoonsgegevens verbieden, garandeert de gegevensimporteur dat diegene de naleving van deze Clausules blijft waarborgen en alleen de gegevens verwerkt voor zover en zolang als vereist volgens die lokale wet.
5. Elke Partij mag zijn overeenkomst om door deze Clausules te worden gebonden intrekken wanneer (i) de Europese Commissie een besluit neemt overeenkomstig Artikel 45(3) van Verordening (EU) 2016/679 dat betrekking heeft op de overdracht van persoonsgegevens waarop deze Clausules van toepassing zijn; of (ii) Verordening (EU) 2016/679 onderdeel wordt van het wettelijke kader van het land waarnaar de persoonsgegevens worden overgedragen. Dit doet geen afbreuk aan andere verplichtingen die van toepassing zijn op de betreffende verwerking onder Verordening (EU) 2016/679.

Clausule 15

Toepasselijk recht

Deze Clausules worden beheerst door het recht van een land dat rechten biedt aan derden. De partijen stemmen ermee in dat dit het recht van Spanje is.

Clausule 16

Keuze van gerechtshof en jurisdictie

Elk geschil dat uit deze Clausules voortvloeit, zal worden beslecht door de rechtbanken van Spanje.

BIJLAGE I

LIJST VAN PARTIJEN

Gegevensexporteur(s):

• Naam: ILOVEPDF, S.L.
• Adres: Calle Sabino de Arana, 60, 08028 Barcelona
• Naam contactpersoon, functie en contactgegevens: Juan Oriol, Juridisch Directeur (legal@ilovepdf.com).
• Activiteiten die relevant zijn voor de gegevensoverdracht onder deze Clausules: de levering van de diensten aan de importeur van de persoonsgegevens, voor zover deze diensten een internationale overdracht van persoonsgegevens van ILOVEPDF (gegevensexporteur) naar de klant (gegevensimporteur) inhouden.
• Rol: gegevensverwerker.

Gegevensimporteur(s): [Identiteit en contactgegevens van de gegevensimporteur(s), inclusief alle verantwoordelijke contactpersonen voor gegevensbescherming]

• Naam: [...] (als dit niet is ingevuld, wordt aangenomen dat de naam van de Klant van toepassing is).
• Adres: [...] (als dit niet is ingevuld, wordt aangenomen dat het adres van de Klant van toepassing is)
• Naam contactpersoon, positie en contactgegevens: [...] (Als dit niet is ingevuld, wordt aangenomen dat degene die de cliënt vertegenwoordigt bij het aangaan of uitvoeren van de dienst, van toepassing is).
• Activiteiten die relevant zijn voor de gegevensoverdracht onder deze Clausules: de dienstverlening door de exporteur van persoonsgegevens, voor zover deze diensten een internationale overdracht van persoonsgegevens van ILOVEPDF (gegevensexporteur) naar de klant (gegevensimporteur) inhouden.
• Handtekening en datum: [...] (als dit niet is ingevuld, wordt aangenomen dat dit de datum is van de eerste operationele handeling van de dienst door de Klant).
• Rol: gegevenscontroller.

BESCHRIJVING VAN DE OVERDRACHT

Categorieën van betrokkenen wiens persoonsgegevens worden overgedragen

Die categorieën van betrokkenen wiens gegevens zich in de bestanden bevinden die de importeur uploadt bij het gebruik van de diensten van ILOVEPDF (bijv. werknemers, klanten, leveranciers, enz.).

Categorieën van overgedragen persoonsgegevens
Die categorieën van persoonsgegevens die zich in de bestanden bevinden die de importeur uploadt bij het gebruik van de diensten van ILOVEPDF.

Overgedragen gevoelige gegevens (indien van toepassing) en toegepaste beperkingen of waarborgen die volledig rekening houden met de aard van de gegevens en de betrokken risico's, zoals bijvoorbeeld strikte doeleindenbeperking, toegangsbeperkingen (inclusief toegang alleen voor personeel dat een gespecialiseerde training heeft gevolgd), bijhouden van toegang tot de gegevens, beperkingen voor verdere overdrachten of aanvullende veiligheidsmaatregelen.

Speciale categorieën gegevens worden verwerkt voor zover de bestanden die de importeur uploadt bij het gebruik van de diensten van ILOVEPDF dergelijke categorieën van persoonsgegevens bevatten.

De frequentie van de overdracht (bijv. of de gegevens op een eenmalige of doorlopende basis worden overgedragen)
Wanneer het gebruik van de diensten van ILOVEPDF een internationale overdracht van gegevens van ILOVEPDF naar de gegevensimporteur inhoudt.

Aard van de verwerking
Communiceer persoonsgegevens naar de importeur voor zover noodzakelijk voor ILOVEPDF om haar diensten te verlenen.

Doel(en) van de gegevensoverdracht en verdere verwerking
Om de diensten namens ILOVEPDF aan te bieden.

De periode waarvoor de persoonsgegevens worden bewaard, of, indien dat niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen
Voor zover strikt noodzakelijk om de diensten te verlenen en, in navolging daarvan, voor zover vereist door de toepasselijke wetgeving en noodzakelijk om aanspraken met betrekking tot de verwerking van persoonsgegevens te handhaven of verdedigen.

Versiebeheer: donderdag 19 februari 2026