Privacybeleid

Deze Privacyverklaring heeft als doel om de voorwaarden en modaliteiten te definiëren waarop persoonsgegevens (hierna "Gegevens") en cookies worden verwerkt./p>

De bedrijven TRAVEL STADIUM en WONDERBOX SAS (hierna samen "Tick'nBox" genoemd) zijn bezorgd over de bescherming van uw gegevens en hoe deze kunnen worden verwerkt op de website https://www.ticknbox.com/ (hierna de "website" genoemd). Ze zorgen ervoor en verbinden zich ertoe dat deze gegevens worden verzameld in overeenstemming met de Franse wet op gegevensbescherming en privacy nr. 78-17 van 6 januari 1978 gewijzigd (hierna de "Loi Informatique et Libertés") en de Europese Verordening 2016/679 (hierna de "Verordening").

 

Elk gebruik van de website impliceert uw onvoorwaardelijke aanvaarding en volledige toetreding tot deze voorwaarden, die prevaleren boven enig ander document, behalve bijzondere voorwaarden uitdrukkelijk schriftelijk overeengekomen door Tick'nBox.

Deze Privacyverklaring treedt in werking vanaf 24 maart 2020. Het vervangt alle eerdere versies. Tick'nBox behoudt zich het recht voor om deze op elk moment te wijzigen door een nieuwe versie op de website te publiceren. Daarom nodigen wij u uit om regelmatig deze pagina te bezoeken.

De nietigheid van een clausule heeft geen invloed op de geldigheid van de volledige Privacyverklaring. De tijdelijke of permanente niet-toepassing van een of meer clausules door Tick'nBox kan niet worden beschouwd als afstand van haar rechten.

 

1 - GEGEVENSBEHEERDER

 

De verantwoordelijke voor de gegevensverwerking is :

 

WONDERBOX SAS, met een kapitaal van 10.279.961 euro, met hoofdkantoor zetel te 34 avenue des Champs Elysées, 75008 PARIJS, ingeschreven in het handels- en vennootschapsregister van Parijs onder nummer 508 244 548.

 

2- AARD VAN DE VERWERKTE GEGEVENS

 

Tijdens uw gebruik van de website kunnen bepaalde gegevens worden verwerkt, namelijk de volgende gegevens:

 

• Gegevens met betrekking tot uw identiteit: naam, voornaam, factuuradres, afleveradres, e-mailadres, telefoonnummer, geboortedatum
• Verbindingsgegevens: IP-adres, verbindingsidentificaties
• Gegevens met betrekking tot de opvolging van uw bestelling: Gekocht product, verleende dienst, bestelgeschiedenis, mening over de dienst, geraadpleegde producten, gebruik van een promotiecode, leverings wijze en -kosten, details van de aankoop, cadeaubonnummer
• Betalingsgegevens: Betaalmethode, betaalkaartgegevens, transactienummer
• Abonnementen waarop u zich al dan niet heeft geabonneerd (nieuwsbrieven, enz.)

Het verplichte of facultatieve karakter van de gegevens wordt bij het verzamelen aangegeven met een sterretje. Sommige gegevens worden automatisch verzameld als gevolg van uw handelingen op de website.

 

3- DOEL VAN DE GEGEVENSVERWERKING - DUUR

 

 

4 - ONTVANGERS VAN PERSOONSGEGEVENS

 

De gegevens die op de website worden verzameld zijn bestemd voor WONDERBOX SAS en alle bedrijven die zij controleert en/of de partners en onderaannemers van Tick'nBox.

 

5 - GEGEVENSOVERDRACHT

 

In principe zorgen wij ervoor dat gegevens niet worden doorgegeven buiten de Europese Unie of naar een land waarvoor de Europese Commissie geen adequaat besluit heeft genomen.

Overdrachten buiten de Europese Unie kunnen echter met name plaatsvinden in het kader van de volgende activiteiten:

• Klantenrelaties
• Gebruik van gegevens voor sociale netwerken
• IT-diensten

In een dergelijk geval neemt Tick'nBox de passende garanties in overeenstemming met artikel 46. 2. d) van de verordening door de standaard contractuele clausules van de Europese Commissie toe te passen.

Overeenkomstig artikel 13, lid 1, onder f), van de verordening worden de passende waarborgen hieronder in artikel 13 van dit privacybeleid vermeld.

 

 

6 - METHODEN VOOR HET VERZAMELEN VAN PERSOONSGEGEVENS

 

Uw gegevens kunnen worden verzameld wanneer:

 

• maakt u uw klantenrekening aan;
• gebruik je een cadeaudoosje;
• u een bestelling plaatst op onze Website;
• je deelneemt aan een wedstrijd of competitie;
• u door onze website bladert en Producten bekijkt;
• neemt u contact op met onze klantenservice;
• je schrijft een opmerking

 

7 - TOESTEMMING VAN MINDERJARIGEN

 

Om te voldoen aan de regelgeving ter bescherming van minderjarigen, verzamelt of verwerkt Tick'nBox geen gegevens van minderjarigen.

De op deze website beschikbare diensten zijn dus bedoeld voor personen van 18 jaar en ouder. Personen jonger dan 18 jaar die een bestelling willen plaatsen of een account willen aanmaken, moeten hun wettelijke vertegenwoordiger vragen dit in hun naam te doen.

 

8 - COOKIES

8.1 COOKIEBELEID

Wanneer u de Website bezoekt, worden cookies op uw computer, mobiele telefoon of tablet geplaatst. Onze Site is ontworpen om tegemoet te komen aan de behoeften en verwachtingen van onze klanten. Dit is een van de redenen waarom wij cookies gebruiken, bijvoorbeeld om u te identificeren en om toegang te krijgen tot uw account. Deze pagina geeft u een beter inzicht in hoe cookies werken en hoe u ze kunt instellen.

8.2 DEFINITIE VAN EEN COOKIE

 

Een cookie is een tekstbestand dat op uw computer wordt geplaatst wanneer u een site bezoekt of een advertentie bekijkt. Het doel ervan is informatie te verzamelen over uw surfgedrag en u diensten te sturen die zijn aangepast aan uw terminal (computer, mobiel of tablet). De cookies worden beheerd door uw internetbrowser.

8.3 DE VERSCHILLENDE UITGEVERS

 

Website cookies: dit zijn cookies die door https://www.ticknbox.com/ op uw terminal worden geplaatst om aan de behoeften van navigatie, optimalisatie en personalisatie van diensten op de Site te voldoen.

 

Cookies van derden: dit zijn cookies die door derde partijen (bijv. partners) worden geplaatst om uw interessegebieden te identificeren en eventueel het reclameaanbod dat u op en buiten de Site wordt toegestuurd te personaliseren.

 

Ze kunnen worden afgezet wanneer u door de website bladert of wanneer u in de advertentiegebieden van de website klikt.

 

8.4 COOKIE-INSTELLINGEN WIJZIGEN

 

Technische cookies - essentieel voor de werking van de website https://www.ticknbox.com/

Deze cookies zijn essentieel voor de navigatie op de website. Ze stellen u in staat de belangrijkste functies van de Website te gebruiken en uw verbinding te beveiligen.

U kunt uw cookie-instellingen wijzigen door hier te klikken

 

Functionele cookies

Deze cookies zijn essentieel voor uw surfervaring omdat ze u toegang geven tot de tijdelijke functies van de site (bijvoorbeeld het opslaan van uw winkelmandje of uw verbindingsinformatie). Ze maken het ook mogelijk de grafische weergave van de site aan te passen aan de weergavevoorkeuren van uw terminal. Dankzij deze cookies kunt u vlot en op maat surfen. Ze worden 24 uur bewaard en vereisen uw toestemming niet.

 

Bovendien stellen deze cookies ons in staat om het gebruik en de prestaties van onze website te kennen, om statistieken, verkeersvolumes en het gebruik van de verschillende elementen van onze website (bezochte inhoud, pad) vast te stellen, waardoor wij het belang en de ergonomie van onze diensten kunnen verbeteren (de meest geraadpleegde pagina's of rubrieken, de meest gelezen artikelen, enz.) Cookies worden ook gebruikt om de bezoekers van een pagina te tellen.

Van tijd tot tijd kunnen cookies worden geplaatst om de doeltreffendheid van door Tick'nBox gevoerde reclamecampagnes te meten op basis van geaggregeerde en anonieme statistische gegevens.

U kunt uw cookie-instellingen wijzigen door hier te klikken

 

Optionele functionele cookies

Dit zijn dezelfde functionele cookies die langer worden bewaard, tot maximaal 13 maanden, als u daarvoor toestemming geeft.

U kunt uw cookie-instellingen wijzigen door hier te klikken

 

Gepersonaliseerde inhoud cookies op onze website

Dit zijn cookies die worden gebruikt om u gepersonaliseerde inhoud op onze Site aan te bieden en om uw loyaliteit te belonen (bijvoorbeeld: verwijzingsprogramma). Het weigeren van deze cookies heeft geen invloed op het gebruik van onze website.

U kunt uw cookie-instellingen wijzigen door hier te klikken

 

Advertentiecookies op andere websites

Dit zijn cookies die worden gebruikt om u tijdens het surfen op internet informatie te presenteren die is afgestemd op uw interesses. Het weigeren van deze cookies heeft geen invloed op het gebruik van onze website. Het weigeren van reclamecookies zal echter de reclame tijdens het surfen niet tegenhouden. Het zal er alleen toe leiden dat er advertenties worden getoond die geen rekening houden met uw interesses of voorkeuren bij het surfen op internet.

 

Cookies die door reclameorganisaties worden geplaatst, maken een anonieme identificatie van internetgebruikers mogelijk. De verzamelde surfgegevens zijn niet-persoonlijk identificeerbare informatie zoals de URL van de bezochte pagina's, de gebruikte trefwoorden in zoekmachines of de interacties met advertenties.

 

Het kunnen ook cookies zijn van Tick'nBox partners die internetgebruikers identificeren die onze site hebben bezocht en vervolgens commerciële verzoeken sturen. Dit kan een e-mail zijn, ook al zou u uw e-mailadres niet aan Tick'nBox hebben toevertrouwd. Bij deze verwerking zijn dienstverleners betrokken die gespecialiseerd zijn in retargeting en die uw e-mailadres hebben verkregen van hun partners, evenals uw toestemming om het versturen van reclame toe te staan.

U kunt uw cookie-instellingen wijzigen door hier te klikken

 

8.5 HET INSTELLEN VAN UW INTERNETBROWSER

 

U kunt deze cookies ook op elk moment uitschakelen door de instellingen van uw internetbrowser te wijzigen. Uw browser kan namelijk ook zo worden ingesteld dat u wordt gewaarschuwd wanneer er cookies op uw computer worden geplaatst en u wordt gevraagd deze al dan niet te accepteren.

 

U kunt cookies van geval tot geval aanvaarden of weigeren of ze in hun geheel weigeren.

 

Wij herinneren u eraan dat de instellingen uw voorwaarden voor toegang tot onze inhoud en diensten die het gebruik van cookies vereisen, kunnen wijzigen. Als uw browser is ingesteld om alle cookies te weigeren, kunt u sommige van onze diensten niet gebruiken. Om cookies te beheren op een manier die het best bij u past, nodigen wij u uit om uw browser te configureren, rekening houdend met het doel van de cookies.

 

Internet Explorer

Klik in Internet Explorer op de knop Extra en vervolgens op Internet-opties.
Klik op het tabblad Algemeen, onder Browsing History, op Instellingen.
Klik op de knop Bestanden bekijken.

Firefox

Ga naar het tabblad Extra van de browser en selecteer het menu Opties
In het venster dat verschijnt, kies Privacy en klik op Cookies tonen.

Safari

Kies in uw browser Bewerken > Voorkeuren.
Klik op Beveiliging.
Klik op Cookies weergeven.

Google Chrome

Klik op het Tools menu icoon.
Selecteer Opties.
Klik op het tabblad Geavanceerde opties en ga naar het onderdeel Privacy.
Klik op de Toon Cookies knop.

9 - HYPERTEXT LINKS

 

De website kan links bevatten naar andere websites waarvan wij de inhoud niet kunnen controleren en die niet onder dit privacybeleid vallen. Wij zijn niet verantwoordelijk voor de inhoud van dergelijke sites, noch voor de manier waarop uw gegevens daar worden verzameld en verwerkt.

 

10 - VEILIGHEID VAN PERSOONSGEGEVENS

 

Wij verbinden ons ertoe maatregelen te nemen om de veiligheid van de gegevens te waarborgen. Deze omvatten passende technische en organisatorische maatregelen om een adequaat beveiligingsniveau te waarborgen. Deze kunnen omvatten, maar zijn niet beperkt tot

• Pseudonimisering en codering van gegevens ;
• de middelen om de blijvende vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en -diensten te waarborgen;
• de middelen om in geval van een fysiek of technisch incident de beschikbaarheid van en de toegang tot de Gegevens binnen een passend tijdsbestek te herstellen;
• een procedure om de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking regelmatig te testen, te analyseren en te evalueren

 

Daarom vragen wij u uw wachtwoord vertrouwelijk te houden en het met niemand te delen. U bent verantwoordelijk voor elk verzuim om de vertrouwelijkheid van het wachtwoord dat u hebt gekozen voor toegang tot uw account te handhaven.

 

Voor betalingsdoeleinden worden de betaalkaartgegevens verzameld door Crédit Agricole, onze payment service provider, die de enige ontvanger is van de verzamelde gegevens en verantwoordelijk is voor de opslag ervan. De gegevens worden dus opgeslagen op de servers van Crédit Agricole en worden op geen enkel moment doorgestuurd naar de servers van Tick'nBox. Crédit Agricole is verantwoordelijk voor het aanvragen van autorisatie bij de bank en stuurt ons het transactienummer dat de transacties mogelijk maakt. Crédit Agricole bewaart de betreffende gegevens gedurende de tijd die nodig is om de transactie te voltooien en het herroepingsrecht uit te voeren.

 

11 - RECHTEN OP UW PERSOONSGEGEVENS

 

In overeenstemming met de regelgeving hebt u het recht op toegang, verwijdering, overdracht van uw gegevens en op verzet tegen of beperking van de verwerking ervan. U hebt ook het recht om richtlijnen op te stellen betreffende het lot van uw Gegevens na uw overlijden onder de voorwaarden die zijn vastgelegd in artikel 40.1 van de Franse wet op de gegevensbescherming. Tot slot heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

 

U kunt te allen tijde, terwijl u op de website surft, toegang krijgen tot uw gegevens via uw klantenruimte, uw gegevens corrigeren als uw situatie is gewijzigd of bezwaar maken tegen het feit dat wij uw gegevens verzamelen voor prospectiedoeleinden.

 

Bepaalde gegevens zijn echter essentieel voor de verwerking van uw bestelling. Als deze gegevens niet worden verzameld, kunnen wij uw bestelling niet verwerken.

 

Tot slot kunt u ook te allen tijde uw rechten uitoefenen. Het enige wat je hoeft te doen is je verzoek, met vermelding van je naam, voornaam, e-mail en adres, per post naar het volgende adres te sturen :

TRAVEL STADIUM
255 rue Cornaline
13510 Eguilles

 

Overeenkomstig de geldende voorschriften moet uw verzoek worden ondertekend en vergezeld gaan van een identiteitsbewijs, zodat kan worden nagegaan of het verzoek afkomstig is van de betrokken persoon. Binnen een maand na ontvangst van het verzoek wordt u een antwoord toegezonden. Indien nodig kan deze termijn met 2 maanden worden verlengd wegens de complexiteit van het verzoek of het aantal verzoeken.

 

U kunt uw rechten ook uitoefenen door uw verzoek in te dienen via het contactformulier dat toegankelijk is via het tabblad "Contact".

 

12 - FUNCTIONARIS VOOR DE GEGEVENSBESCHERMING

 

De Tick'nBox Data Protection Officer (hierna de "DPO") kan per post worden gecontacteerd op het volgende adres

TRAVEL STADIUM
255 rue Cornaline
13510 Eguilles

 

U kunt ook contact opnemen met de DPO door uw verzoek in te dienen via het contactformulier dat toegankelijk is in het tabblad "Hulp en contact" / "Contact".

 

13 - PASSENDE GARANTIES

MODELCONTRACTBEPALINGEN VOOR ONDERAANNEMERS DIE OVERDRACHTEN BUITEN DE EU VERRICHTEN

 

"De partijen HEBBEN OVEREENSTEMMING BEREIKT over de volgende contractbepalingen (hierna "de bepalingen" genoemd) teneinde passende waarborgen te bieden voor de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen bij de doorgifte door de gegevensexporteur aan de gegevensimporteur van de in bijlage 1 bedoelde persoonsgegevens.

 

1. Definities

In de zin van de bepalingen:

1. "Persoonsgegevens", "bijzondere categorieën gegevens", "verwerking/verwerking", "voor de verwerking verantwoordelijke", "verwerker", "betrokkene" en "toezichthoudende autoriteit" hebben dezelfde betekenis als in Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens;
2. de "gegevensexporteur" is de voor de verwerking verantwoordelijke die de persoonsgegevens doorgeeft;
3. "gegevensimporteur": de verwerker die ermee instemt van de gegevensexporteur persoonsgegevens te ontvangen die bestemd zijn om na de doorgifte namens laatstgenoemde te worden verwerkt overeenkomstig diens instructies en de voorwaarden van deze bepalingen, en die niet onderworpen is aan het mechanisme van een derde land dat passende bescherming biedt in de zin van artikel 25, lid 1, van Richtlijn 95/46/EG;
4. "subverwerker": de door de gegevensimporteur of een van zijn subverwerkers ingeschakelde subverwerker die ermee instemt van de gegevensimporteur of een van zijn subverwerkers persoonsgegevens te ontvangen, uitsluitend ten behoeve van verwerkingsactiviteiten die namens de gegevensexporteur na de doorgifte worden verricht overeenkomstig de instructies van de gegevensexporteur, volgens de voorwaarden in deze bepalingen en volgens de bepalingen van het schriftelijke subverwerkingscontract;
5. "toepasselijk recht inzake gegevensbescherming": het recht dat de fundamentele rechten en vrijheden van personen beschermt, met inbegrip van het recht op privacy met betrekking tot de verwerking van persoonsgegevens, en dat van toepassing is op een voor de verwerking verantwoordelijke in de lidstaat waar de gegevensexporteur is gevestigd;
6. "technische en organisatorische beveiligingsmaatregelen": maatregelen ter bescherming van persoonsgegevens tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet-toegelaten verspreiding of toegang, met name wanneer de verwerking doorzending van gegevens in een netwerk omvat, dan wel tegen enige andere vorm van onwettige verwerking.

 

2. Details van de overdracht

De bijzonderheden van de doorgifte, in voorkomend geval met inbegrip van de bijzondere categorieën van persoonsgegevens, worden gespecificeerd in bijlage 1, die een integrerend deel van deze clausules uitmaakt.

 

3. Derdebegunstigingsclausule

1. De betrokkene kan deze bepaling, alsmede bepaling 4, onder b) tot en met i), bepaling 5, onder a) tot en met e) en g) tot en met j), bepaling 6, leden 1 en 2, bepaling 7, bepaling 8, lid 2, en de bepalingen 9 tot en met 12 als derdebegunstigde tegenover de gegevensexporteur doen naleven.

2. De betrokkene kan deze bepaling, bepaling 5, onder a) tot en met e) en onder g), bepaling 6, bepaling 7, bepaling 8, lid 2, en de bepalingen 9 tot en met 12 tegenover de gegevensimporteur afdwingen wanneer de gegevensexporteur materieel is verdwenen of heeft opgehouden rechtens te bestaan, tenzij al zijn wettelijke verplichtingen bij contract of van rechtswege zijn overgedragen aan zijn rechtsopvolger, waaraan de rechten en verplichtingen van de gegevensexporteur daardoor toekomen en waartegen de betrokkene deze bepalingen derhalve kan afdwingen.

3. De betrokkene kan deze bepaling, bepaling 5, onder a) tot en met e) en onder g), bepaling 6, bepaling 7, bepaling 8, lid 2, en de bepalingen 9 tot en met 12 tegenover de subverwerker afdwingen, doch uitsluitend indien de gegevensexporteur en de gegevensimporteur materieel zijn verdwenen, hebben opgehouden rechtens te bestaan of insolvent zijn geworden, tenzij alle wettelijke verplichtingen van de gegevensexporteur bij contract of van rechtswege zijn overgedragen aan de rechtsopvolger, aan wie de rechten en verplichtingen van de gegevensexporteur daardoor toekomen en tegen wie de betrokkene zich derhalve aan genoemde bepalingen kan houden. Deze wettelijke aansprakelijkheid van de subverwerker blijft beperkt tot zijn eigen verwerkingsactiviteiten in overeenstemming met deze bepalingen.

4. De partijen beletten niet dat de betrokkene zich laat vertegenwoordigen door een vereniging of een ander orgaan indien hij dat wenst en indien het nationale recht dat toestaat.

 

4. Verplichtingen van de gegevensexporteur

De gegevensexporteur stemt ermee in en garandeert het volgende:

1. de verwerking, met inbegrip van de feitelijke doorgifte van de persoonsgegevens, is geschied en zal blijven geschieden in overeenstemming met de desbetreffende bepalingen van het toepasselijke recht inzake gegevensbescherming (en is in voorkomend geval aangemeld bij de bevoegde autoriteiten van de lidstaat waar de gegevensexporteur is gevestigd) en maakt geen inbreuk op de desbetreffende bepalingen van die staat
2. hij de gegevensimporteur heeft opgedragen, en voor de duur van de verwerking van persoonsgegevens zal opdragen, de doorgegeven persoonsgegevens uitsluitend namens de gegevensexporteur en in overeenstemming met het toepasselijke recht inzake gegevensbescherming en deze bepalingen te verwerken;
3. De gegevensimporteur biedt voldoende garanties met betrekking tot de technische en organisatorische beveiligingsmaatregelen die in bijlage 2 bij deze overeenkomst zijn gespecificeerd;
4. de beveiligingsmaatregelen, na beoordeling van de eisen van het toepasselijke gegevensbeschermingsrecht, toereikend zijn om persoonsgegevens te beschermen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet-toegelaten verspreiding of toegang, met name wanneer de verwerking doorzending van gegevens in een netwerk omvat, dan wel tegen enige andere vorm van onwettige verwerking, en zij een beveiligingsniveau waarborgen dat in verhouding staat tot de risico's die de verwerking en de aard van de te beschermen gegevens met zich meebrengen, rekening houdend met het niveau van de technologie en de kosten van de tenuitvoerlegging ervan
5. hij zal ervoor zorgen dat de veiligheidsmaatregelen worden nageleefd;
6. indien de doorgifte bijzondere categorieën gegevens betreft, de betrokkene vóór of zo spoedig mogelijk na de doorgifte ervan in kennis is gesteld dat zijn gegevens kunnen worden doorgegeven aan een derde land dat geen passend beschermingsniveau biedt in de zin van Richtlijn 95/46/EG;
7. hij zendt elke van de gegevensimporteur of subverwerker overeenkomstig bepaling 5, onder b), en bepaling 8, lid 3, ontvangen kennisgeving door aan de toezichthoudende autoriteit voor gegevensbescherming indien hij besluit de doorgifte voort te zetten of de opschorting ervan op te heffen;
8. hij stelt de betrokkenen op hun verzoek een kopie van deze bepalingen, met uitzondering van bijlage 2, en een beknopte beschrijving van de beveiligingsmaatregelen ter beschikking, alsmede een kopie van elke latere onderaannemingsovereenkomst die overeenkomstig deze bepalingen wordt gesloten, tenzij de bepalingen of de overeenkomst commerciële informatie bevatten, in welk geval hij deze informatie kan verwijderen;
9. in geval van subverwerking wordt de verwerking overeenkomstig bepaling 11 uitgevoerd door een subverwerker die ten minste hetzelfde niveau van bescherming van persoonsgegevens en van de rechten van de betrokkene biedt als de gegevensimporteur overeenkomstig deze bepalingen; en
10. hij ziet toe op de naleving van clausule 4, onder a) tot en met i).

 

5. Verplichtingen van de gegevensimporteur

De gegevensimporteur stemt ermee in en garandeert het volgende:

1. hij verwerkt de persoonsgegevens uitsluitend namens de gegevensexporteur en in overeenstemming met de instructies van de gegevensexporteur en deze bepalingen; indien hij om welke reden dan ook niet in staat is deze na te leven, stemt hij ermee in de gegevensexporteur daarvan zo spoedig mogelijk in kennis te stellen; in dat geval heeft de gegevensexporteur het recht de doorgifte van gegevens op te schorten en/of het contract te beëindigen;
2. hij heeft geen reden om aan te nemen dat de hem betreffende wetgeving hem belet de door de gegevensexporteur gegeven instructies en de hem uit hoofde van het contract opgelegde verplichtingen na te komen, en indien deze wetgeving wordt gewijzigd met aanzienlijke negatieve gevolgen voor de door de bepalingen geboden waarborgen en verplichtingen, stelt hij de gegevensexporteur, nadat hij er kennis van heeft genomen, onverwijld van de wijziging in kennis, in welk geval de gegevensexporteur het recht heeft de doorgifte van de gegevens op te schorten en/of het contract te beëindigen
3. hij de in bijlage 2 genoemde technische en organisatorische beveiligingsmaatregelen heeft genomen alvorens de doorgegeven persoonsgegevens te verwerken;
4. hij deelt de gegevensexporteur onverwijld mee:
   1. elk bindend verzoek om openbaarmaking van persoonsgegevens van een wetshandhavingsautoriteit, tenzij anders bepaald, zoals een strafrechtelijk verbod om de vertrouwelijkheid van een politieonderzoek te bewaren;
   2. elke incidentele of ongeoorloofde toegang; en
   3. elk verzoek dat rechtstreeks van de betrokkenen wordt ontvangen zonder op dat verzoek in te gaan, tenzij zij daartoe gemachtigd zijn;
5. hij zal alle verzoeken van de gegevensexporteur betreffende zijn verwerking van de persoonsgegevens die het voorwerp van de doorgifte zijn, snel en passend behandelen en zich houden aan het advies van de toezichthoudende autoriteit betreffende de verwerking van de doorgegeven gegevens;
6. op verzoek van de gegevensexporteur onderwerpt hij zijn gegevensverwerkingsfaciliteiten aan een controle van de onder deze bepalingen vallende verwerkingsactiviteiten, die wordt uitgevoerd door de gegevensexporteur of door een controleorgaan dat is samengesteld uit onafhankelijke leden met de vereiste beroepskwalificaties, aan een geheimhoudingsplicht is onderworpen en door de gegevensexporteur is gekozen, in voorkomend geval met instemming van de toezichthoudende autoriteit;
7. hij stelt de betrokkene op verzoek een afschrift van deze bepalingen of van een later gesloten onderaannemingsovereenkomst ter beschikking, tenzij de bepalingen of de overeenkomst commerciële informatie bevatten, in welk geval hij deze informatie kan verwijderen, met uitzondering van bijlage 2, die wordt vervangen door een beknopte beschrijving van de beveiligingsmaatregelen, wanneer de betrokkene geen afschrift van de gegevensexporteur kan krijgen;
8. in geval van verdere uitbesteding zorgt hij ervoor dat hij de gegevensexporteur vooraf informeert en diens schriftelijke toestemming verkrijgt;
9. de door de subverwerker verleende verwerkingsdiensten zullen voldoen aan clausule 11;
10. hij zendt de gegevensexporteur onverwijld een afschrift toe van elke latere onderaannemingsovereenkomst die hij krachtens deze bepalingen sluit.

 

6. Verantwoordelijkheid

1. De partijen komen overeen dat elke betrokkene die schade heeft geleden ten gevolge van een inbreuk op de in bepaling 3 of bepaling 11 bedoelde verplichtingen door een van de partijen of door een latere onderaannemer, het recht heeft van de gegevensexporteur vergoeding van de geleden schade te verkrijgen.

2. Indien een betrokkene de in lid 1 bedoelde vordering tot schadevergoeding niet tegen de gegevensexporteur kan instellen wegens schending door de gegevensimporteur of diens subverwerker van een van zijn verplichtingen krachtens bepaling 3 of bepaling 11, omdat de gegevensexporteur materieel is verdwenen, heeft opgehouden rechtens te bestaan of insolvent is geworden de gegevensimporteur aanvaardt dat de betrokkene een vordering tegen hem kan instellen alsof hij de gegevensexporteur was, tenzij alle wettelijke verplichtingen van de gegevensexporteur contractueel of rechtens zijn overgedragen aan zijn rechtsopvolger, tegen wie de betrokkene dan zijn rechten kan doen gelden.

De gegevensimporteur kan zich niet beroepen op een schending van zijn verplichtingen door een latere verwerker om zijn eigen verantwoordelijkheden te ontlopen.

3. Indien een betrokkene geen vordering krachtens de leden 1 en 2 kan instellen tegen de gegevensexporteur of -importeur wegens schending door de subverwerker van een van zijn verplichtingen krachtens bepaling 3 of bepaling 11 omdat de gegevensexporteur of -importeur materieel is verdwenen, heeft opgehouden rechtens te bestaan of insolvent is geworden de subverwerker aanvaardt dat de betrokkene een vordering tegen hem kan instellen in verband met zijn eigen verwerkingsactiviteiten overeenkomstig deze bepalingen alsof hij de gegevensexporteur of -importeur was, tenzij alle wettelijke verplichtingen van de gegevensexporteur of -importeur contractueel of rechtens zijn overgedragen aan de rechtsopvolger, tegen wie de betrokkene dan zijn rechten kan doen gelden. De aansprakelijkheid van de subverwerker blijft beperkt tot zijn eigen verwerkingsactiviteiten in overeenstemming met deze bepalingen.

 

7. Bemiddeling en rechtspraak

1. De gegevensimporteur stemt ermee in dat, indien de betrokkene krachtens de bepalingen van de bepalingen het recht van de derde-begunstigde tegen hem inroept en/of om vergoeding van de geleden schade verzoekt, hij het besluit van de betrokkene aanvaardt:
1. het geschil te onderwerpen aan bemiddeling door een onafhankelijke persoon of, in voorkomend geval, de toezichthoudende autoriteit;
2. b. het geschil voor te leggen aan de rechterlijke instanties van de lidstaat waar de gegevensexporteur is gevestigd.

2. De partijen komen overeen dat de door de betrokkene gemaakte keuze het procedurele of materiële recht van deze persoon op verhaal uit hoofde van andere bepalingen van nationaal of internationaal recht onverlet laat.

 

8. Samenwerking met de toezichthoudende autoriteiten

1. De gegevensexporteur stemt ermee in een kopie van deze overeenkomst bij de toezichthoudende autoriteit in te dienen indien de toezichthoudende autoriteit dit vereist of indien het toepasselijke recht inzake gegevensbescherming in een dergelijke indiening voorziet.
2. De partijen komen overeen dat de toezichthoudende autoriteit het recht heeft bij de gegevensimporteur en eventuele subverwerkers controles uit te voeren in dezelfde mate en onder dezelfde voorwaarden als de controles bij de gegevensexporteur overeenkomstig het toepasselijke recht inzake gegevensbescherming.
3. De gegevensimporteur stelt de gegevensexporteur zo spoedig mogelijk in kennis van het bestaan van wetgeving betreffende hem of een subverwerker die verhindert dat bij hem of een subverwerker controles overeenkomstig lid 2 worden verricht. In dat geval heeft de gegevensexporteur het recht de in bepaling 5, onder b), bedoelde maatregelen te treffen.

 

9. Toepasselijk recht

De bepalingen worden beheerst door het recht van de lidstaat waar de gegevensexporteur is gevestigd, namelijk het Franse recht.

 

10. Wijziging van het contract

De partijen verbinden zich ertoe deze bepalingen niet te wijzigen. Het staat de partijen vrij andere voorwaarden van commerciële aard op te nemen die zij noodzakelijk achten, mits deze niet in strijd zijn met deze voorwaarden.

 

11. Onderaanneming achteraf

1. De gegevensimporteur besteedt de verwerkingsactiviteiten die hij namens de gegevensexporteur overeenkomstig deze bepalingen uitvoert, niet uit zonder voorafgaande schriftelijke toestemming van de gegevensexporteur. 2. De gegevensimporteur besteedt zijn verplichtingen krachtens deze bepalingen slechts met toestemming van de gegevensexporteur uit door middel van een schriftelijke overeenkomst met de subverwerker, waarbij aan deze laatste dezelfde verplichtingen worden opgelegd als aan de gegevensimporteur krachtens deze bepalingen (3). Indien de subverwerker zijn verplichtingen inzake gegevensbescherming uit hoofde van die schriftelijke overeenkomst niet nakomt, blijft de gegevensimporteur jegens de gegevensexporteur volledig aansprakelijk voor de naleving van die verplichtingen.

2. Het voorafgaande schriftelijke contract tussen de gegevensimporteur en de subverwerker dient tevens te voorzien in een derdenbeding als bedoeld in bepaling 3, voor gevallen waarin de betrokkene de in bepaling 6, lid 1, bedoelde vordering tot schadevergoeding niet kan instellen tegen de gegevensexporteur of gegevensimporteur kan instellen omdat deze wezenlijk is verdwenen, heeft opgehouden rechtens te bestaan of insolvent is geworden, en de volledige wettelijke verplichting van de gegevensexporteur of gegevensimporteur niet bij contract of van rechtswege op een andere rechtsopvolger is overgegaan. Deze wettelijke aansprakelijkheid van de subverwerker is beperkt tot zijn eigen verwerkingsactiviteiten overeenkomstig deze bepalingen.

3. De bepalingen betreffende de gegevensbeschermingsaspecten van de in lid 1 bedoelde onderaanneming worden beheerst door het recht van de lidstaat waar de gegevensexporteur is gevestigd, namelijk het Franse recht.

4. De gegevensexporteur houdt een lijst bij van de subverwerkingsovereenkomsten die krachtens deze bepalingen zijn gesloten en overeenkomstig bepaling 5, onder j), door de gegevensimporteur zijn aangemeld; deze lijst wordt ten minste eenmaal per jaar bijgewerkt. Deze lijst wordt ter beschikking gesteld van de toezichthoudende autoriteit voor gegevensbescherming van de gegevensexporteur.

 

12. Verplichting na beëindiging van de verwerking van persoonsgegevens

1. 1. De partijen komen overeen dat de gegevensimporteur en de subverwerker na afloop van de gegevensverwerkingsdiensten, naar keuze van de gegevensexporteur, alle doorgegeven persoonsgegevens en kopieën daarvan aan de gegevensexporteur terugsturen of al deze gegevens vernietigen en de gegevensexporteur daarvan het bewijs leveren, tenzij de aan de gegevensimporteur opgelegde wetgeving hem belet de doorgegeven persoonsgegevens geheel of gedeeltelijk terug te sturen of te vernietigen. In dat geval garandeert de gegevensimporteur dat hij de vertrouwelijkheid van de doorgegeven persoonsgegevens waarborgt en dat hij die gegevens niet langer actief zal verwerken.

2. De gegevensimporteur en de subverwerker garanderen dat zij op verzoek van de gegevensexporteur en/of de toezichthoudende autoriteit hun middelen voor gegevensverwerking zullen onderwerpen aan een verificatie van de in lid 1 bedoelde maatregelen.

 

14 - BIJLAGE EN PARTNERS

Google

Door de Tick'nBox-website te bezoeken en te gebruiken, gaat de gebruiker van de website ook akkoord met het privacybeleid van Google op het volgende adres Google Privacybeleid

‍

 

YOUTUBE

Wij gebruiken de API-diensten van YouTube om de videomedia-inhoud van al onze Tick'nBox-catalogusproducten weer te geven.

Door de Tick'nBox-website te bezoeken en te gebruiken, gaat de gebruiker van de website ook akkoord met de gebruiksvoorwaarden van YouTube op het volgende adres YouTube gebruiksvoorwaarden