Verwerking van persoonsgegevens namens de eigenaar van de site.

Doel

Deze overeenkomst is van toepassing wanneer de OpenCookies-banner op een site is geïnstalleerd: OpenCookies verwerkt dan persoonsgegevens van de bezoekers van die site namens de eigenaar. De eigenaar van de site is de verwerkingsverantwoordelijke; OpenCookies (Antoine Bartrolich) is zijn verwerker in de zin van artikel 28 van Verordening (EU) 2016/679 (AVG).

Zij geldt vanaf de installatie van de banner op een aan een account gekoppelde site en duurt zolang de dienst wordt gebruikt. Zij vormt een aanvulling op de gebruiksvoorwaarden.

Beschrijving van de verwerking

• Doel. De banner tonen, de keuzes van bezoekers toepassen, het bewijs van hun toestemming bewaren, bezoekers meten zonder cookies en de door de site benaderde diensten van derden opsporen.
• Betrokkenen. De bezoekers van de sites van de verwerkingsverantwoordelijke.
• Gegevens. Willekeurige toestemmings-id, keuzes per categorie, datum, pagina, tekstversie; paginaweergaven, bron, type apparaat, prestaties en fouten; met toestemming van de bezoeker een willekeurige bezoekers- en sessie-id en routes; namen van gedetecteerde diensten van derden en cookies (nooit hun inhoud). Bij deze gegevens wordt geen IP-adres vastgelegd.
• Bewaartermijnen. Toestemmingsbewijzen: 3 maanden (gratis abonnement) of 13 maanden (abonnementen Pro en Bureau). Trajecten met identificatie: maximaal 13 maanden. Geaggregeerde statistieken: maximaal 25 maanden.

Verplichtingen van OpenCookies

• De gegevens alleen verwerken op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke, dat wil zeggen om de dienst te verlenen, en hem informeren als een instructie volgens hem in strijd is met de wet.
• Vertrouwelijkheid waarborgen: de personen die gemachtigd zijn de gegevens te verwerken, zijn tot geheimhouding verplicht.
• De beveiligingsmaatregelen uitvoeren die onderaan de pagina worden beschreven.
• De verwerkingsverantwoordelijke helpen bij het beantwoorden van verzoeken tot uitoefening van de rechten van personen en bij het nakomen van zijn verplichtingen inzake beveiliging, effectbeoordeling en melding, rekening houdend met de aard van de verwerking.
• De verwerkingsverantwoordelijke zo spoedig mogelijk en uiterlijk 72 uur nadat het ervan kennis heeft genomen op de hoogte stellen van elke inbreuk op persoonsgegevens.
• De gegevens na afloop van de dienst wissen (zie hieronder) en de informatie verstrekken die nodig is om de naleving van deze verplichtingen aan te tonen.

Subverwerkers

De verwerkingsverantwoordelijke geeft OpenCookies toestemming de volgende subverwerkers in te schakelen: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), voor het hosten van de dienst; GitHub, Inc. (Microsoft), uitsluitend voor het uitvoeren van vanuit de Verenigde Staten gestarte tests, waarvoor het het geteste domein ontvangt.

OpenCookies legt zijn subverwerkers dezelfde verplichtingen inzake gegevensbescherming op en informeert accounthouders over elke wijziging voordat die ingaat. De verwerkingsverantwoordelijke kan bezwaar maken door zijn account te verwijderen.

Doorgifte buiten de Europese Unie

De gegevens worden gehost France (Clermont-Ferrand). Voor elke doorgifte buiten de Europese Unie gelden de volgende waarborgen: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Einde van de dienst en verwijdering

Wanneer het account of de site wordt verwijderd, worden de bijbehorende gegevens uit de database verwijderd. Ze kunnen tot 14 dagen in de technische back-ups blijven voordat ze daar op hun beurt worden gewist. De verwerkingsverantwoordelijke kan zijn toestemmingsbewijzen (CSV) vóór de verwijdering exporteren vanuit zijn klantenomgeving.

Audit

Op schriftelijk verzoek aan contact@opencookies.com verstrekt OpenCookies de informatie die nodig is om de naleving van deze overeenkomst aan te tonen en staat het redelijke, vooraf aangekondigde audits toe, uitgevoerd door de verwerkingsverantwoordelijke of door een derde die tot geheimhouding is gehouden.

Verantwoordelijkheden van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke blijft verantwoordelijk voor de rechtmatigheid van de verwerking: zijn bezoekers informeren, de categorieën en teksten van de banner kiezen, zijn privacybeleid actueel houden en het blokkeren van de door hem gebruikte diensten van derden instellen.

Beveiligingsmaatregelen

• Versleutelde communicatie (HTTPS) tussen de browser, de banner en de servers.
• Minimale gegevensverzameling: geen IP-adres vastgelegd bij toestemmingsbewijzen, geen cookie voor bezoekersmeting op het standaardniveau.
• Scheiding van gegevens per account en per site, gehashte wachtwoorden, bescherming tegen frauduleuze formulierinzendingen, beperking van het aantal verzoeken.
• Dagelijkse back-ups van de database, opgeslagen buiten de publieke map van de site, met integriteitscontrole.
• Beheerderstoegang beperkt tot de personen die er behoefte aan hebben.

Aanvaarding

Deze overeenkomst wordt aanvaard door het gebruik van de dienst. Voor een ondertekend exemplaar of bij vragen kunt u schrijven naar contact@opencookies.com.