DPA.lastUpdate

Deze Data Processing Addendum (hierna te noemen de “DPA”) vormt een wettelijke en bindende overeenkomst en een integraal onderdeel van de algemene voorwaarden (hierna te noemen de “Voorwaarden”) die zijn aangegaan met PDF Pro Software Ltd., met statutaire zetel te 1383 W 8th Ave, Vancouver, BC V6H 3V9, Canada, bedrijfsregistratienummer 700468291BC0001, inclusief haar dochterondernemingen, filialen en contractanten die namens haar handelen (hierna gezamenlijk te noemen “Wij”, “Ons” of “Onze”) en onze klanten, gebruikers en hun erfgenamen, agenten, opvolgers en rechtverkrijgenden (hierna afzonderlijk en gezamenlijk te noemen “U” of “Uw”), met betrekking tot uw toegang tot en gebruik van ons platform en onze diensten.

Alle termen die in dit document met een hoofdletter beginnen, hebben de betekenis die daaraan in de Voorwaarden is toegekend, tenzij hierin specifiek is gedefinieerd.

TOEPASSINGSGEBIED VAN DEZE DPA

Het doel van deze DPA is om de voorwaarden te specificeren waaronder Wij tijdens de uitvoering van Onze Diensten namens U Persoonsgegevens van personen uit de Europese Economische Ruimte verwerken, zoals bepaald in Sectie 5.3 van de Voorwaarden.

DEFINITIES

Naast de definities in de Voorwaarden zijn de volgende definities van toepassing op de volgende met hoofdletters geschreven begrippen in deze DPA, op voorwaarde dat een woord dat in het enkelvoud is gedefinieerd of dat het enkelvoud importeert, dezelfde betekenis heeft wanneer het in het meervoud wordt gebruikt, en vice versa:

“Gegevenssubject” betekent een natuurlijke persoon wiens Persoonsgegevens worden Verwerkt voor het Doel in het kader van de levering van Onze Diensten zoals gespecificeerd in de Voorwaarden.

EU-wetgeving inzake gegevensbescherming betekent de Europese Algemene Verordening Gegevensbescherming nr. 2016/679 en de nationale uitvoeringswetgevingen.

“Partijen” betekent gezamenlijk Wij en U, terwijl de “Partij” Wij of U betekent.

“Inbreuk op persoonsgegevens” betekent een inbreuk op de beveiliging die leidt tot de accidentele of onrechtmatige vernietiging, het verlies, de wijziging, de ongeoorloofde openbaarmaking van of de ongeoorloofde toegang tot Persoonsgegevens die worden verzonden, opgeslagen of anderszins Verwerkt.

““Verwerken” of “Verwerkt” of “Verwerkt” betekent elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

“Doel” betekent het leveren van de Diensten en de daarmee samenhangende Verwerking van Persoonsgegevens van personen uit de Europese Economische Ruimte.

“Subverwerker” betekent de entiteit die door ons of een andere onderaannemer is ingeschakeld om namens u en volgens uw instructies persoonsgegevens te verwerken.

ONDERWERP VAN DEZE DPA

Algemeen.

U geeft ons de opdracht om persoonsgegevens te verwerken in uw belang en namens u, in verband met het doel en in het kader van de levering van de diensten zoals gespecificeerd in de voorwaarden.

Onderwerp van de verwerking.

Het onderwerp van de Verwerking omvat de volgende typen/categorieën Persoonsgegevens: (i) contactgegevens (bijv. naam, e-mailadres, adres, enz.); (ii) privésleutels; (iii) IP-adres; (iv) bestelgegevens (d.w.z. gekochte producten, licentietypen, tijdstip van aankoop). De hierboven genoemde categorieën kunnen worden teruggebracht volgens Uw instructies.

Naleving van de wet en aansprakelijkheid jegens betrokkenen.

De Partijen verbinden zich ertoe om de toepasselijke wetten inzake gegevensbescherming na te leven in al hun acties en activiteiten met betrekking tot de Verwerking van Persoonsgegevens en, in het bijzonder, met de EU-wetgeving inzake gegevensbescherming. De Partijen komen overeen dat zij aansprakelijk zijn jegens Gegevensbetrokkenen voor de volledige schade die voortvloeit uit een schending van de EU-wetgeving inzake gegevensbescherming. Als een Partij volledige compensatie heeft betaald voor de geleden schade, heeft deze het recht om van de andere Partij dat deel van de compensatie terug te vorderen dat overeenkomt met het deel van de verantwoordelijkheid van de andere Partij voor de schade. Voor dat doel stemt U ermee in aansprakelijk te zijn jegens Gegevensbetrokkenen voor de volledige schade die voortvloeit uit een schending van de EU-wetgeving inzake gegevensbescherming met betrekking tot de Verwerking van Persoonsgegevens waarvoor U een "verwerkingsverantwoordelijke" bent (zoals gedefinieerd in de EU-wetgeving inzake gegevensbescherming; d.w.z. U bepaalt de doeleinden en middelen van de Verwerking van Persoonsgegevens), en dat Wij alleen aansprakelijk zijn jegens Gegevensbetrokkenen voor de volledige schade die voortvloeit uit een schending van de verplichtingen van de EU-wetgeving inzake gegevensbescherming die aan Ons zijn gericht of wanneer Wij buiten of in strijd met Uw rechtmatige instructies hebben gehandeld. Wij zijn niet aansprakelijk indien Wij aantonen dat Wij op geen enkele wijze verantwoordelijk zijn voor de gebeurtenis die de schade heeft veroorzaakt.

ONZE VERPLICHTINGEN

Doel en uw instructies.

Wij verwerken Persoonsgegevens uitsluitend namens U, overeenkomstig Uw instructies en niet voor andere doeleinden dan het Doel.

Technische en organisatorische maatregelen.

Wij garanderen en verbinden ons ertoe om passende en voldoende technische en organisatorische beveiligingsmaatregelen te handhaven om de Persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, schade, wijziging, ongeautoriseerde openbaarmaking of toegang, en tegen alle andere onrechtmatige vormen van Verwerking. Dergelijke maatregelen zijn ten minste de maatregelen die zijn uiteengezet in Ons Privacybeleid (beschikbaar op _link_) en omvatten, zonder beperking, fysieke toegangscontrole, logische toegangscontrole (d.w.z. niet-fysieke toegangscontrolemaatregelen zoals wachtwoorden) en gegevensversleuteling. Wij kunnen U, op verzoek, voldoende bewijs leveren van naleving van het voorgaande.

Melding van inbreuk op persoonsgegevens.

Wij zullen U, zonder onnodige vertraging, op de hoogte stellen nadat wij op de hoogte zijn geraakt van een inbreuk op Persoonsgegevens, en redelijke maatregelen nemen om de effecten te beperken en eventuele schade als gevolg van de inbreuk op Persoonsgegevens tot een minimum te beperken. In het bijzonder zullen Wij U uiterlijk binnen 72 (tweeënzeventig) uur na de technische ontdekking van een dergelijke inbreuk op Persoonsgegevens ten minste de volgende informatie verstrekken: (i) de aard van de inbreuk op Persoonsgegevens, met inbegrip van, waar mogelijk, de categorieën en het geschatte aantal betrokken Gegevensonderwerpen en de categorieën en het geschatte aantal betrokken Persoonsgegevensrecords; (ii) de waarschijnlijke gevolgen van de inbreuk op Persoonsgegevens; (iii) de maatregelen die zijn genomen of worden voorgesteld om de inbreuk op Persoonsgegevens aan te pakken, met inbegrip van, waar van toepassing, maatregelen om de mogelijke nadelige effecten ervan te beperken.

Vertrouwelijkheid.

Wij zorgen ervoor dat alle personen die bevoegd zijn om de Persoonsgegevens te Verwerken, zich hebben verplicht tot geheimhouding of onder een passende wettelijke verplichting tot geheimhouding vallen.

Hulp en samenwerking.

Wij zullen U onmiddellijk informeren als Uw instructies, naar Onze mening, de EU-wetgeving inzake gegevensbescherming schenden, of als Wij niet in staat zijn om aan Uw instructies te voldoen. Op Uw kosten en onder voorbehoud van een afzonderlijk overeengekomen prijsopgave, zullen Wij U redelijke assistentie verlenen bij het voldoen aan de vereisten inzake gegevensbeveiliging, meldingen van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaand overleg met toezichthoudende autoriteiten onder de EU-wetgeving inzake gegevensbescherming, rekening houdend met de aard van de Verwerking en de informatie die voor Ons beschikbaar is.

Rechten van betrokkenen.

Wij zullen alle verzoeken van Gegevensonderwerpen met betrekking tot de uitoefening van de rechten van de Gegevensonderwerpen onder de EU-wetgeving inzake gegevensbescherming aan U doorsturen en, op Uw kosten en onderworpen aan een afzonderlijk overeengekomen prijsopgave, zullen Wij U redelijke assistentie verlenen bij de daaropvolgende vereiste acties, zoals voorzien in de EU-wetgeving inzake gegevensbescherming. U begrijpt en stemt ermee in dat bepaalde verzoeken met betrekking tot de uitoefening van de rechten van Gegevensonderwerpen van Ons kunnen vereisen dat Wij rechtstreeks aan Gegevensonderwerpen antwoorden.

Verwijdering van de Persoonsgegevens.

Wij zullen, in overeenstemming met Uw keuze, alle Persoonsgegevens aan U verwijderen of retourneren na het einde van de levering van de Diensten met betrekking tot de Verwerking van Persoonsgegevens en bestaande kopieën verwijderen. In het bijzonder zullen Persoonsgegevens die gekoppeld zijn aan Uw account, na beëindiging van de Voorwaarden, gedurende een periode van tien (10) dagen na een dergelijke beëindiging worden bewaard, binnen welke U contact met Ons kunt opnemen om dergelijke Gegevens te exporteren; na deze termijn zijn Wij bevoegd om alle Persoonsgegevens in het normale verloop van de bedrijfsvoering te verwijderen, tenzij Wij door toepasselijke Wetten verplicht zijn om een deel of al dergelijke Persoonsgegevens te bewaren (die in ieder geval veilig beschermd zullen worden tegen verdere Verwerking, behalve voor zover vereist door dergelijke Wetten).

Subverwerkers.

U geeft ons een algemene machtiging om persoonsgegevens bekend te maken aan subverwerkers voor het doel; wij verklaren en garanderen dat dergelijke subverwerkers ons voldoende garanties hebben geboden om passende technische en organisatorische maatregelen te implementeren om ervoor te zorgen dat hun subverwerking voldoet aan de vereisten onder de EU-wetgeving inzake gegevensbescherming, voor zover van toepassing op de aard van de dienst die door dergelijke subverwerkers wordt verleend. Onze huidige subverwerker is Amazon Web Services Inc. In het geval van beoogde toevoeging of vervanging van subverwerkers, hebt u het recht om bezwaar te maken tegen dergelijke wijzigingen door ons de redelijke gronden voor een dergelijk bezwaar te melden.

Overdracht van persoonsgegevens.

De Persoonsgegevens worden verwerkt in Canada, België en Duitsland en elke overdracht van dergelijke Persoonsgegevens buiten de Europese Economische Ruimte is onderworpen aan zowel Uw toestemming als aan afzonderlijke contractuele afspraken tussen Ons en dergelijke externe gegevensverwerkers, waardoor zij verplicht zijn om te voldoen aan de verplichtingen in overeenstemming met de EU-wetgeving inzake gegevensbescherming.

UW VERPLICHTINGEN

U verklaart en garandeert dat u, met betrekking tot de verwerking van persoonsgegevens voor de doeleinden in de context van de diensten, optreedt als een "verwerkingsverantwoordelijke" (zoals gedefinieerd in de EU-wetgeving inzake gegevensbescherming; d.w.z. dat u de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt) en dat: (i) u voldoet aan de EU-wetgeving inzake gegevensbescherming bij het verwerken van persoonsgegevens en ons alleen rechtmatige instructies geeft; (ii) betrokkenen op de hoogte zijn gesteld van onze verwerking van hun persoonsgegevens zoals vereist door de EU-wetgeving inzake gegevensbescherming; (iii) er een geldige wettelijke grondslag is voor de verwerking van persoonsgegevens onder de EU-wetgeving inzake gegevensbescherming; (iv) U mag geen speciale categorieën persoonsgegevens (zoals gedefinieerd in de EU-wetgeving inzake gegevensbescherming; d.w.z. persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gegevens over de gezondheid of gegevens over het seksleven of de seksuele geaardheid blijken) aan ons bekendmaken en mag geen enkele betrokkene toestaan deze aan ons bekend te maken voor verwerking; (v) U moet voldoen aan verzoeken van betrokkenen om hun rechten op toegang, rectificatie, wissen, gegevensportabiliteit, beperking van verwerking en bezwaar tegen de verwerking uit te oefenen, en rechten met betrekking tot geautomatiseerde besluitvorming; (vi) U moet voldoen aan de beginselen van nauwkeurigheid, evenredigheid en gegevensretentie van gegevens; (vii) U moet passende technische en organisatorische maatregelen implementeren om ervoor te zorgen en te kunnen aantonen dat de verwerking van persoonsgegevens wordt uitgevoerd in overeenstemming met de EU-wetgeving inzake gegevensbescherming; en (viii) U zult met ons samenwerken om te voldoen aan onze respectieve verplichtingen op het gebied van naleving van gegevensbescherming in overeenstemming met de EU-wetgeving inzake gegevensbescherming.

TERMIJN EN BEËINDIGING

Termijn.

Deze DPA treedt in werking op de eerste dag dat de Voorwaarden van kracht worden en blijft volledig van kracht totdat het Doeleinde is beëindigd.

Beëindiging bij overtreding.

Deze DPA kan onmiddellijk door een Partij worden beëindigd indien de andere Partij een materiële verplichting uit deze DPA schendt en deze schending niet binnen 10 (tien) dagen na ontvangst van een schriftelijke kennisgeving van de niet-nakomende Partij met het verzoek de schending te herstellen, herstelt.

GEMENGD

Onafhankelijke entiteiten.

Wij zijn een onafhankelijke contractant, dus er bestaat geen partnerschap, joint venture of agentschapsrelatie tussen ons en u. U en wij zijn elk verantwoordelijk voor het betalen van onze eigen werknemers, inclusief werkgerelateerde belastingen en verzekeringen.

Overmacht.

Wij zijn niet verantwoordelijk voor het niet nakomen van verplichtingen als gevolg van onvoorziene omstandigheden of oorzaken die buiten onze redelijke controle vallen, waaronder maar niet beperkt tot overmacht, oorlog, oproer, embargo's, handelingen van burgerlijke of militaire autoriteiten, brand, overstromingen, ongevallen, stakingen, uitsluitingen of tekorten aan transport, faciliteiten, brandstof, energie, arbeid of materialen. In het geval van een dergelijke vertraging, zullen wij worden vrijgesteld van dergelijke prestaties voor zover deze door een dergelijke oorzaak wordt vertraagd of verhinderd. In ieder geval, als een dergelijke gebeurtenis zich zou voordoen, zouden wij u hiervan op de hoogte stellen.

Geen stilzwijgende verklaring van afstand.

Wij zijn niet verantwoordelijk voor het niet nakomen van verplichtingen als gevolg van onvoorziene omstandigheden of oorzaken die buiten onze redelijke controle vallen, waaronder maar niet beperkt tot overmacht, oorlog, oproer, embargo's, handelingen van burgerlijke of militaire autoriteiten, brand, overstromingen, ongevallen, stakingen, uitsluitingen of tekorten aan transport, faciliteiten, brandstof, energie, arbeid of materialen. In het geval van een dergelijke vertraging, zullen wij worden vrijgesteld van dergelijke prestaties voor zover deze door een dergelijke oorzaak wordt vertraagd of verhinderd. In ieder geval, als een dergelijke gebeurtenis zich zou voordoen, zouden wij u hiervan op de hoogte stellen.

Toepasselijk recht en arbitrage.

Deze DPA wordt beheerst door de materiële en procedurele wetten van Canada, zonder rekening te houden met bepalingen inzake conflictenrecht. Elk geschil dat voortvloeit uit of verband houdt met deze DPA, wordt beslecht door middel van arbitrage die wordt uitgevoerd door een enkele neutrale arbiter en plaatsvindt in Vancouver, British Columbia, Canada. De beslissing en uitspraak van de arbiter zijn definitief en bindend, met enkele uitzonderingen onder de Canadese Arbitragewet, en het oordeel over de uitspraak kan worden ingediend bij elke rechtbank met jurisdictie. Voor dat doel komen Wij en U overeen dat: (i) als Wij en/of U een geschil willen laten arbitreren, er een schriftelijke kennisgeving naar de andere partij wordt gestuurd met een beschrijving van het geschil, alle documenten/informatie en de voorgestelde oplossing; (ii) Wij en U zullen proberen het conflict op te lossen en, als het geschil niet binnen vijfenveertig (45) dagen na ontvangst van de kennisgeving van arbitrage is opgelost, het geschil zal worden voorgelegd aan formele arbitrage; (iii) Wij en U zullen geen arbitrage op brede schaal nastreven en dat arbitrage uitsluitend tussen U en Ons zal plaatsvinden (niet namens of samen met de verklaring van een andere persoon), op voorwaarde dat indien om welke reden dan ook een rechtbank of arbiter oordeelt dat deze beperking onaanvaardbaar of niet-afdwingbaar is, deze overeenkomst tot arbitrage niet van toepassing is en het geschil moet worden voorgelegd aan de bevoegde Canadese rechtbanken; (iv) Wij en U zijn verantwoordelijk voor de respectievelijke kosten met betrekking tot advocaten, deskundigen en getuigen, evenals alle andere kosten met betrekking tot arbitrage; (v) Wij en U kunnen in aanmerking komende vorderingen indienen bij het kantongerecht.

Overige zaken en prevalentie.

Alle zaken die niet in deze DPA zijn geregeld, worden geregeld door de Voorwaarden. Deze Voorwaarden prevaleren in alle gevallen van discrepantie tussen de inhoud van deze DPA en dezelfde Voorwaarden.

Volledige overeenkomst.

Deze DPA vormt de volledige overeenkomst tussen Wij en U met betrekking tot het onderwerp ervan en vervangt alle eerdere of gelijktijdige overeenkomsten met betrekking tot dergelijke onderwerpen (inclusief, maar niet beperkt tot, eerdere versies van deze DPA).