LET OP: WE HEBBEN DE ONDERSTAANDE VOORWAARDEN GEPUBLICEERD IN VERBAND MET DE GOEDKEURING VAN HET IN 2022 DOOR HET VK GOEDGEKEURDE ADDENDUM BIJ DE IN 2021 DOOR DE EUROPESE COMMISSIE GOEDGEKEURDE MODELCONTRACTBEPALINGEN EN OM TE VERDUIDELIJKEN DAT DEZE IN 2021 DOOR DE EC GOEDGEKEURDE MODELCONTRACTBEPALINGEN VAN TOEPASSING ZIJN OP DE OVERDRACHT VAN PERSOONSGEGEVENS VAN ZWITSERSE KLANTEN.

Deze overeenkomst inzake gegevensoverdracht (Data Transfer Agreement; DTA) vormt een juridisch bindend contract tussen jou en Snap en is van toepassing op elke overdracht van persoonsgegevens van jou naar Snap buiten de EER, Zwitserland of het Verenigd Koninkrijk die onder de Wet bescherming persoonsgegevens valt, en is opgenomen in de overeenkomst gegevensverwerking en overeenkomst gegevensdeling, zoals van toepassing. Sommige van de voorwaarden in deze DTA worden gedefinieerd in die overeenkomsten.

'Gegevensoverdracht' betekent een verwerkingsactiviteit waarbij persoonsgegevens van klanten die worden verwerkt in overeenstemming met de Wet bescherming persoonsgegevens, worden overgedragen van jou naar Snap (of ons kantoor) in een derde land anders dan de EER, het VK, Zwitserland of een land dat onderhevig is aan een adequaatheidsbesluit van de Europese Commissie of de Britse staatssecretaris (indien van toepassing) in overeenstemming met de relevante bepalingen van de geldende wetgeving inzake gegevensbescherming. 

'SCC's' zijn de standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd in Besluit 2021/914 van de Commissie van 4 juni 2021 voor overdracht van persoonsgegevens naar landen die niet anderszins worden erkend als landen die door de Europese Commissie een passend niveau van bescherming van persoonsgegevens bieden (zoals soms gewijzigd en bijgewerkt).

'UK IDTA Addendum' betekent de verplichte clausules van Addendum B.1.0 die zijn uitgegeven door het ICO en voor het Parlement zijn ingediend in overeenstemming met s119A van de Wet bescherming persoonsgegevens 2018 op 2 februari 2022, zoals herzien onder sectie ‎‎18 van die verplichte clausules.

De termen 'persoonsgegevens', 'gegevenssubject', 'verwerking', 'controller', 'verwerker', 'vertegenwoordiger' en 'toezichthoudende bevoegdheid' hebben de betekenis die wordt gegeven in de AVG of de Britse AVG, indien van toepassing, in elk geval, ongeacht of de wet inzake gegevensbescherming van toepassing is. Sommige voorwaarden die in deze DTA worden gebruikt, worden gedefinieerd in de voorwaarden voor zakelijke diensten.

a. EER / Zwitserse gegevens: Wanneer een gegevensoverdracht plaatsvindt waarvoor je optreedt als gegevenscontroller en je persoonsgegevens van EER- of Zwitserse gegevenssubjecten deelt met Snap als gegevenscontroller onder de overeenkomst voor gegevensuitwisseling, dan: (i) alle gegevensoverdrachten die plaatsvinden van dergelijke gegevens worden beheerst door de modelcontracten voor controller naar verwerker van de EER, die zijn opgenomen in deze DTA; en (ii) bijlagen I en II van die modelcontracten worden ingevuld met de informatie die is beschreven in respectievelijk schema 1 en 2 van de overeenkomst voor gegevensuitwisseling.

b. Britse gegevens: wanneer er een gegevensoverdracht plaatsvindt waarvoor je optreedt als gegevenscontroller en persoonlijke gegevens van klanten van Britse gegevenssubjecten met Snap deelt die optreedt als gegevenscontroller onder de overeenkomst voor gegevensverwerking, dan worden alle gegevensoverdrachten die plaatsvinden van dergelijke gegevens beheerst door de modelcontracten voor controller naar verwerker van de EER die de ammedementen bevatten zoals beschreven in clausule 2.a. en het Britse IDTA-addendum.

a. EER-/Zwitserse gegevens: Wanneer er een gegevensoverdracht plaatsvindt waarvoor je optreedt als gegevenscontroller en persoonlijke gegevens van klanten van EER- of Zwitserse gegevenssubjecten aan Snap verstrekt als verwerker onder de overeenkomst voor gegevensverwerking, dan worden alle gegevensoverdrachten die plaatsvinden van dergelijke gegevens beheerst door de modelcontracten voor controller naar verwerker van de EER die in deze DTA zijn opgenomen met de volgende amendementen (waarbij verwijzingen in dit artikel 3 naar clausules naar clausules van de modelcontracten zijn): (i) met betrekking tot clausule 9 (sub-processors), zal Snap je informeren over voorgenomen wijzigingen door de hier beschikbare lijst bij te werken; en (ii) bijlagen I en II van de modelcontracten voor controller naar verwerker van de EER worden ingevuld met de informatie zoals beschreven in respectievelijk bijlagen 1 en 2 van de overeenkomst voor gegevensverwerking.

b. Britse gegevens: wanneer er een gegevensoverdracht plaatsvindt waarvoor je optreedt als gegevenscontroller en persoonlijke gegevens van klanten van Britse gegevenssubjecten aan Snap verstrekt die optreedt als verwerker onder de overeenkomst voor gegevensverwerking, dan worden alle gegevensoverdrachten die plaatsvinden van dergelijke gegevens beheerst door de modelcontracten voor controller naar verwerker van de EER die de wijzigingen bevatten zoals beschreven in clausule 3.a. en het Britse IDTA-addendum. 

Met betrekking tot gegevensoverdrachten zijn de volgende aanvullende maatregelen van toepassing:

a. Snap verklaart en garandeert dat, op het moment van de overdracht, het geen formele wettelijke verzoeken heeft ontvangen van enige overheidsinlichtingendienst of veiligheidsdienst/instanties in het land waarnaar de relevante persoonsgegevens van de klant worden geëxporteerd, voor toegang tot (of voor kopieën van) persoonsgegevens van de klant die zijn overgedragen aan Snap ingevolge deze overeenkomst ('verzoeken van overheidsinstanties'); en

b. indien Snap gedurende de looptijd van deze DTA verzoeken ontvangt van overheidsinstanties, zal Snap (tenzij dit verboden is door toepasselijke wetgeving) je hiervan zo snel als redelijkerwijs mogelijk is schriftelijk op de hoogte stellen en zullen jij en Snap (zo snel als redelijkerwijs mogelijk is) bespreken en bepalen of alle of enige overdrachten van persoonsgegevens van klanten op grond van deze overeenkomst moeten worden opgeschort in het licht van dergelijke verzoeken van overheidsinstanties

a. Als de Wet bescherming persoonsgegevens vereist dat je de modelcontracten of het IDTA Addendum van het VK die van toepassing zijn op een bepaalde overdracht van persoonsgegevens van klanten aan Snap als een afzonderlijke overeenkomst uitvoert, dan zal Snap, op jouw verzoek, onmiddellijk dergelijke modelcontracten of IDTA Addendum van het VK uitvoeren met de wijzigingen die redelijkerwijs door jou kunnen worden vereist om de geldende clausules, schema's en bijlagen van deze DTA (data transfer agreement), de details van de overdracht en de vereisten van de Wet Bescherming Persoonsgegevens weer te geven. 

b. Indien: (i) één van de middelen voor de legitimatie van de overdracht van persoonsgegevens buiten de EER-landen, Zwitserland of het Verenigd Koninkrijk waarnaar in deze DTA wordt verwezen, niet langer geldig is; of (ii) een toezichthoudende bevoegdheid vereist dat de doorgifte van persoonsgegevens volgens deze middelen wordt opgeschort, dan kan Snap door kennisgeving aan de andere partij, met ingang van de datum die in een dergelijke kennisgeving is uiteengezet, wijzigingen of alternatieve regelingen invoeren met betrekking tot dergelijke doorgiften, zoals vereist door de relevante gegevensbeschermingwet.

Als er een conflict of inconsistentie is tussen een bepaling van deze DTA en een andere geldende overeenkomst, dan zal als volgt in aflopende prioriteit de voorkeur worden gegeven aan: het UK IDTA Addendum en de relevante modelcontracten (indien van toepassing), deze DTA, de overeenkomst voor gegevensverwerking of de overeenkomst gegevensuitwisseling (indien van toepassing) en de voorwaarden zakelijke diensten.

Samengevat: deze overeenkomst is van toepassing op elke overdracht van persoonsgegevens van klanten van jou naar Snap buiten de EER, Zwitserland, het Verenigd Koninkrijk, of een land onderhevig aan een genomen adequaatheidsbesluit door de Europese Commissie of de Britse staatssecretaris (zoals van toepassing). Er zijn verschillende overdrachtsmechanismen van toepassing, afhankelijk van het land van verblijf van de klant en of de gegevens worden gedeeld met Snap als gegevenscontroller of als gegevensverwerker. Snap belooft dat het op het moment van gegevensoverdracht geen verzoeken van overheidsinstanties voor de gegevens heeft ontvangen en dat Snap je zo snel als redelijkerwijs mogelijk is van dergelijke verzoeken op de hoogte zal stellen. Als de wetten inzake gegevensbescherming de uitvoering van afzonderlijke overdrachtsmechanismen voorschrijven, zal Snap helpen deze te implementeren. Als de hierboven beschreven overdrachtsmechanismen ongeldig worden of anderszins worden opgeschort door een regelgever, kan Snap wijzigingen of alternatieve overdrachtsmechanismen invoeren.