General Terms and Conditions of the Processing of Personal Data by Doodle on behalf of the User

Door bepaalde Doodle-producten te gebruiken, erken je dat hierbij mogelijk persoonsgegevens aan Doodle worden doorgegeven. Voor zover Doodle die gegevens als jouw gegevensverwerker verwerkt, gelden deze Algemene voorwaarden voor de verwerking van persoonsgegevens naast de toepasselijke algemene Servicevoorwaarden. In geval van tegenstrijdigheid met de Servicevoorwaarden hebben deze Voorwaarden voor de verwerking van persoonsgegevens voorrang. Doodle en jij komen het volgende overeen:

1. Doodle verwerkt persoonsgegevens uitsluitend in overeenstemming met de toepasselijke Algemene voorwaarden en het Privacybeleid;

2. Doodle neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen;

3. Doodle ondersteunt je met passende technische en organisatorische maatregelen (rekening houdend met het soort verwerking) bij het nakomen van je verplichting om te reageren op verzoeken tot uitoefening van de gegevensbeschermingsrechten van de betrokkene;

4. Doodle verwijdert de persoonsgegevens na beëindiging van de contractuele relatie met jou zo snel mogelijk en uiterlijk binnen een termijn van maximaal 180 dagen, tenzij het Zwitserse recht, het EU-recht of het recht van de betreffende EU-lidstaat een langere bewaring van de gegevens vereist; in dit verband mag Doodle de persoonsgegevens langer bewaren als dat nodig is voor het leveren van andere diensten die je gebruikt;

5. Doodle verstrekt je alle informatie die nodig is om aan te tonen dat Doodle zijn verplichtingen als verwerker nakomt.

6. Je stemt ermee in dat Doodle zijn verplichtingen inzake gegevensverwerking mag overdragen aan een subverwerker, in overeenstemming met zijn Privacybeleid en deze Gebruiksvoorwaarden voor gegevensverwerking. Dit kan echter alleen door middel van een schriftelijke overeenkomst met de subverwerker waarin aan de subverwerker verplichtingen worden opgelegd die niet minder streng zijn dan de verplichtingen die deze Gebruiksvoorwaarden voor gegevensverwerking aan Doodle opleggen. Als een subverwerker zulke verplichtingen niet nakomt, blijft Doodle volledig aansprakelijk voor de nakoming van de verplichtingen van de subverwerker tegenover jou. Je geeft Doodle hiermee toestemming om de onderaannemers van Doodle als subverwerker(s) in te schakelen. Als je bezwaren hebt tegen zulke aanvullende onderaannemer(s), kun je Doodle schriftelijk op de hoogte brengen van de redenen voor je bezwaren. Dit vormt echter geen wettelijk recht om invloed uit te oefenen op aanvullende onderaannemers. Gebruik een alternatieve dienst in plaats van Doodle als je bezwaren hebt tegen zulke aanvullende onderaannemers.

7. Zodra Doodle een daadwerkelijke of vermoede inbreuk op de bescherming van jouw persoonsgegevens vaststelt, brengt Doodle je onmiddellijk op de hoogte. Die melding bevat minstens de volgende informatie: details over de aard van de inbreuk, het aantal betrokken datasets, de categorie en het geschatte aantal betrokkenen, de waarschijnlijke gevolgen van de inbreuk en de maatregelen die al zijn genomen of onmiddellijk gepland zijn om de mogelijke nadelige gevolgen van de inbreuk te beperken, rekening houdend met alle omstandigheden. De melding kan ook in fasen worden gedaan, rekening houdend met de beschikbare informatie. 8. Doodle mag jouw persoonsgegevens ook doorgeven aan subverwerkers buiten jouw land, voor zover dat passend is voor de in het Privacybeleid beschreven doeleinden van de gegevensverwerking. Deze subverwerkers moeten dezelfde verplichtingen inzake gegevensbescherming naleven als Doodle zelf. Als het niveau van gegevensbescherming in een land niet overeenkomt met het Zwitserse niveau, zorgt Doodle er contractueel voor dat de bescherming van jouw persoonsgegevens altijd gelijkwaardig is aan die in Zwitserland. Doodle waarborgt dit in elk geval via een of meer van de volgende maatregelen:

• Door EU-modelclausules af te sluiten met de ingeschakelde dienstverleners, zie de Standaardcontractbepalingen voor gegevensoverdracht tussen EU- en niet-EU-landen.

• door de aanwezigheid van Binding Corporate Rules (BCR) bij de ingeschakelde dienstverleners, erkend door een Europese gegevensbeschermingsautoriteit; zie details hier.

Laatst bijgewerkt: 28 feb. 2020