Verwerkersovereenkomst van Modash (DPA)

Deze Verwerkersovereenkomst (“DPA”) maakt deel uit van de Servicevoorwaarden van Modash (de “Overeenkomst”) tussen Modash OÜ (“Modash”, “Verwerker”) en de klantentiteit die met de Overeenkomst instemt (“Klant”, “Verwerkingsverantwoordelijke”).

Door de Overeenkomst aan te gaan, stemt de Klant in met deze DPA.

Deze DPA is alleen van toepassing voor zover Modash Persoonsgegevens namens de Klant verwerkt als Verwerker krachtens toepasselijke Gegevensbeschermingswetgeving.

“Gegevensbeschermingswetgeving” betekent de AVG, de Britse AVG en alle toepasselijke wetgeving inzake gegevensbescherming.

“Persoonsgegevens”, “Verwerkingsverantwoordelijke”, “Verwerker”, “Betrokkene” en “Inbreuk in verband met persoonsgegevens” hebben de in de AVG vastgelegde betekenissen.

“Subverwerker” betekent elke derde die door Modash is ingeschakeld om namens de Klant persoonsgegevens te verwerken.

De Klant treedt op als Verwerkingsverantwoordelijke.
Modash treedt op als Verwerker.

Deze DPA is niet van toepassing op verwerkingsactiviteiten waarvoor Modash optreedt als zelfstandig Verwerkingsverantwoordelijke, waaronder de verwerking van openbaar beschikbare gegevens van creators zoals beschreven in het Privacybeleid van Modash.

Modash verwerkt Persoonsgegevens:
‍
● Uitsluitend op basis van gedocumenteerde instructies van de Klant (zoals opgenomen in de Overeenkomst);
● Om de Diensten te verlenen;
● Overeenkomstig de Gegevensbeschermingswetgeving.
● Als Modash redelijkerwijs meent dat een instructie van de Klant in strijd is met toepasselijke Gegevensbeschermingswetgeving, stelt Modash de Klant daarvan onverwijld op de hoogte en mag zij de uitvoering van de betreffende instructie opschorten totdat deze is bevestigd, gewijzigd of ingetrokken.

Aard en doel
‍Modash biedt het vinden van influencers, campagnebeheer, analyses, benadering en gerelateerde diensten.

Duur van de verwerking
‍Modash verwerkt Persoonsgegevens van de Klant gedurende de looptijd van de Overeenkomst en daarna zolang als nodig om te voldoen aan gedocumenteerde instructies van de Klant of toepasselijke wetgeving. Na beëindiging van de Diensten worden Persoonsgegevens van de Klant geretourneerd of verwijderd overeenkomstig artikel 10 van deze DPA.

‍Categorieën van Betrokkenen
‍Deze kunnen vertegenwoordigers van de Klant, eindgebruikers, door de Klant ingeschakelde influencers en campagnedeelnemers omvatten.

‍Categorieën van Persoonsgegevens
‍Deze kunnen namen, zakelijke contactgegevens, accountgegevens, campagnegegevens, communicatiegegevens en gebruiksgegevens omvatten die aan de Diensten worden verstrekt of via de Diensten worden verwerkt.

Modash verwerkt niet opzettelijk bijzondere categorieën van Persoonsgegevens namens de Klant.
De Klant stemt in geen bijzondere persoonsgegevens te uploaden, tenzij dit schriftelijk is overeengekomen.

Modash implements appropriate technical and organizational measures designed to ensure alevel of security appropriate to the risk, including:

● Encryption of Personal Data in transit and at rest;
● Access controls based on least privilege principles;
● Strong authentication and identity management controls;
● Secure software development lifecycle practices;
● Regular vulnerability scanning and security testing;
● Backup and disaster recovery procedures;
● Incident response procedures with designated security personnel;
● Ongoing monitoring of system confidentiality, integrity, and availability.

Modash maintains and periodically reviews documented technical and organisational measures designed to ensure a level of security appropriate to the risk, taking into account the state of the art, the costs of implementation, and the nature, scope, context and purposes of processing, as well as the risks to the rights and freedoms of natural persons.

Modash may update its technical and organisational measures from time to time, provided that such updates do not materially reduce the overall level of protection afforded to Customer Personal Data.

‍Personnel Confidentiality. Modash zorgt ervoor dat al het personeel dat bevoegd is persoonsgegevens van de Klant te verwerken, gebonden is aan passende contractuele of wettelijke geheimhoudingsverplichtingen. Deze verplichtingen blijven gelden na beëindiging van de arbeidsrelatie, opdracht of andere relatie van de betrokkene met Modash.

5.1. Customer hereby provides Modash with a general authorization to engage Subprocessors to process Customer Personal Data on its behalf in connection with the provision of the Services.

5.2. Modash shall maintain an up-to-date list of its authorized Subprocessors at Customer authorizes Modash to engage Subprocessors listed at:
modash.io/legal/subprocessors.5.3. Modash will provide reasonable advance notice of any intended addition or replacement of a Subprocessor by updating the above list or by other reasonable means, thereby giving Customer the opportunity to raise reasonable data protection concerns before the new Subprocessor begins processing Customer Personal Data.

5.4. Modash shall ensure that each Subprocessor is bound by written contractual obligations providing a level of protection for Customer Personal Data that is substantially equivalent to those set out in this DPA, to the extent applicable to the services performed by the Subprocessor.

5.5. Modash blijft verantwoordelijk voor de nakoming van de verplichtingen van haar subverwerkers, voor zover vereist op grond van de toepasselijke wetgeving inzake gegevensbescherming.

Where Customer Personal Data is transferred to a country outside the European Economic Area, the United Kingdom or any other jurisdiction requiring an appropriate transfer mechanism under applicable Data Protection Laws, Modash shall ensure that such transfer is subject to appropriate safeguards in accordance with applicable Data Protection Laws.

Such safeguards may include, where applicable, the European Commission's Standard Contractual Clauses, the UK International Data Transfer Addendum, adequacy decisions, or any other lawful transfer mechanism recognized under applicable Data Protection Laws, including any successor or replacement mechanism.

Taking into account the nature of processing, Modash shall provide reasonable assistance to Customer to enable compliance with Data Protection Laws, including:

● Assistance with responding to Data Subject rights requests;
● Assistance with taking into account the nature of the processing and the information available to Modash, in ensuring compliance with Customer's obligations relating to data protection impact assessments and prior consultation with competent supervisory authorities where required under applicable Data Protection Laws;
● Assistance with supervisory authority consultations where applicable.

Modash stelt u zonder onnodige vertraging op de hoogte zodra het kennisneemt van een datalek betreffende Uw Gegevens. Deze kennisgeving bevat, voor zover op dat moment redelijkerwijs beschikbaar, de aard van de inbreuk, de betrokken gegevenscategorieën, de vermoedelijke gevolgen, de genomen of voorgestelde maatregelen om de inbreuk te verhelpen en alle informatie die de Klant redelijkerwijs nodig heeft om te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming. Wanneer bij de eerste kennisgeving niet alle relevante informatie beschikbaar is, kan Modash deze informatie gefaseerd verstrekken zodra deze beschikbaar komt.

9.1. Op redelijk schriftelijk verzoek stelt Modash de Klant alle informatie ter beschikking die redelijkerwijs nodig is om naleving van deze DPA en de toepasselijke wetgeving inzake gegevensbescherming aan te tonen. Where available, Modash's current ISO 27001 certification, or other independent third-party audit reports or certifications may be used to satisfy such requests.

9.2. Where the information provided by Modash is reasonably insufficient to demonstrate compliance with this DPA or applicable Data Protection Laws, Customer may, itself or through an independent third-party auditor, conduct an audit of Modash's processing of Customer Personal Data under this DPA.

9.3. Any audit conducted under this Section shall:

● be conducted upon reasonable prior written notice;
● take place during normal business hours;
● not unreasonably interfere with Modash's business operations;
● be subject to appropriate confidentiality obligations; and
● be conducted by an independent auditor that is not a competitor of Modash.

9.4. Niets in dit Artikel beperkt de rechten van een bevoegde toezichthoudende autoriteit krachtens de toepasselijke wetgeving inzake gegevensbescherming.

Bij beëindiging of afloop van de Diensten kan de Klant binnen dertig (30) dagen om teruggave van Persoonsgegevens van de Klant verzoeken. Following such period, or once Customer confirms that the data has been returned, Modash shall delete Customer Personal Data, unless applicable law requires continued retention.

Modash shall ensure that Customer Personal Data held by its authorized Subprocessors is also deleted or returned in accordance with this Section, unless applicable law requires continued retention.

Customer Personal Data contained in backup systems may be retained until overwritten in the ordinary course of business, provided that such data remains protected in accordance with this DPA and is not further processed except as required by applicable law.

Aansprakelijkheid die voortvloeit uit of verband houdt met deze DPA is onderworpen aan de beperkingen en uitsluitingen van aansprakelijkheid in de Overeenkomst.

Deze DPA wordt beheerst door het in de Overeenkomst genoemde recht.