Privacy statement Matterhornskiing

1 Algemeen

Dit privacy statement maakt integraal deel uit van de Algemene Voorwaarden van Matterhornskiing.

2 Definities

In dit statement worden de volgende termen gebruikt die verduidelijking of definiëring noodzakelijk maken:

Administratie: een boekhouding die door Matterhornskiing wordt gevoerd.

Persoonsgegevens: de gegevens die door  Materhornskiing worden opgeslagen in de Administratie.

AVG: Algemene Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming). De tekst van de AVG is te vinden op:

https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679&from=NL

Overeenkomst: de overeenkomst tussen Matterhornskiing en Klant op grond waarvan  Matterhornskiing aan Klant producten levert tegen betaling door Klant van de Vergoeding.

Persoonsgegevens: alle in de Administratie opgenomen informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

3 Verwerking

Matterhornskiing zal de Persoonsgegevens uitsluitend verwerken op basis van de schriftelijke instructies van Klant (zoals onder andere opgenomen in dit Statement en de Overeenkomst), tenzij een op Matterhornskiing van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling haar tot verwerking verplicht; in dat geval stelt  Matterhornskiing klant, voorafgaand aan de verwerking, in kennis van dat wettelijke voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

Matterhornskiing  zal waarborgen dat de tot het verwerken van de Persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden.

Matterhornskiing zal Klant onmiddellijk in kennis stellen indien naar haar mening een instructie van Klant inbreuk oplevert op de AVG en/of andere toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens.

Matterhornskiing zal maatregelen treffen om ervoor te zorgen dat iedere natuurlijke persoon die handelt onder het gezag van Matterhornskiing en toegang heeft tot de Persoonsgegevens, deze slechts in opdracht van Klant verwerkt, tenzij hij daartoe Unierechtelijk of lidstaatrechtelijk is gehouden.

4 Verplichting Klant

Klant staat er jegens Matterhornskiing  voor in dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. Klant vrijwaart  Matterhornskiing tegen elke aanspraak van derden in verband met de verwerking door  Matterhornskiing van de Persoonsgegevens, tenzij klant aantoont dat de feiten die aan de aanspraak ten grondslag liggen uitsluitend aan  Matterhornskiing toegerekend moeten worden.

5 Beveiligingsmaatregelen

Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, zal Matterhornskiing passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen omvatten - waar passend - onder meer het volgende:

• De vertrouwelijkheid, integriteit en beschikbaarheid van de verwerkingsprocessen en diensten te garanderen;
• Bij een technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen;
• Een periodiek onderzoek, test, beoordeling en evaluatie van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking uit te voeren.

6 Rechten en verzoeken van Betrokkenen

Matterhornskiing zal, rekening houdend met de aard van de verwerking, Klant, voor zover mogelijk, door middel van passende technische en organisatorische maatregelen bijstand verlenen bij het vervullen van diens plicht om verzoeken om tot uitoefening van de in hoofdstuk III AVG vastgestelde rechten van de Betrokkene te beantwoorden. Verzoeken hiertoe kunnen worden gericht aan fitenactief@ziggo.nl

7 Algemene medewerkingsplicht

Matterhornskiing zal Klant, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, bijstand verlenen bij het doen nakomen van de verplichtingen van Klant uit hoofde van de artikelen 32 tot en met 36 AVG.

8 Inspectie en audit

Matterhornskiingt zal aan Klant alle informatie ter beschikking stellen die nodig is om de nakoming van verplichtingen van Matterhornskiingt ten aanzien van de verwerking van de Persoonsgegevens aan te tonen en audits, waaronder inspecties, door Klant of een door Klant gemachtigde controleur mogelijk te maken en eraan bij te dragen. Indien Klant opteert tot een inspectie of audit op locatie dient dit verzoek uiterlijk vier weken voor aanvang van de audit te worden ingediend. Matterhornskiingt zal schadeloos gesteld worden door Klant voor de geleverde inspanningen die daarbij uitgevoerd dienen te worden.

9 Verzoeken van derden en vertrouwelijkheid

Matterhornskiingt zal de Persoonsgegevens niet onthullen aan enige derde, tenzij Klant hiervoor toestemming heeft gegeven of tenzij Matterhornskiing hiertoe wettelijk verplicht is. Indien een overheidsinstelling of toezichthoudende instantie toegang tot de Persoonsgegevens van klant eist, zal Matterhornskiing Klant hiervan voorafgaand aan de toegang op de hoogte stellen, tenzij dit wettelijk verboden is.

10 Locatie verwerking

Matterhornskiing streeft ernaar om de verwerking van de Persoonsgegevens binnen de Europese Economische Ruimte te laten plaatsvinden, bij voorkeur in Nederland.

11 Inbreuken in verband met persoonsgegevens

Matterhornskiing informeert Klant zonder onredelijke vertraging zodra Matterhornskiing kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens. In deze melding wordt ten minste het volgende omschreven of meegedeeld:

• De aard van de Inbreuk in verband met Persoonsgegevens, waar mogelijk onder vermelding van de categorieën van Betrokkenen en het aantal Betrokkenen;
• De contactgegevens van de contactpersoon waar meer informatie kan worden verkregen;
• De waarschijnlijke gevolgen van de Inbreuk in verband met Persoonsgegevens, mits deze op dat moment reeds duidelijk zijn; Aanvullende informatie zal als dit bekend wordt, worden verstrekt aan Klant;
• De maatregelen die Matterhornskiing voorstelt of heeft genomen om de Inbreuk in verband met Persoonsgegevens aan te pakken en eventuele nadelige gevolgen daarvan te beperken.

12 Retournering of vernietiging Persoonsgegevens

Klant kan tot zes (6) maanden na afloop van de Overeenkomst de Persoonsgegevens downloaden. Na afloop van deze periode vernietigt Matterhornskiing alle Persoonsgegevens, tenzij op Matterhornskiing een wettelijke plicht tot opslag van de Persoonsgegevens rust.

13 Aansprakelijkheid

Teneinde misverstanden te voorkomen, wordt uitdrukkelijk vermeld dat de aansprakelijkheidsbeperkingen uit het Statement van overeenkomstige toepassing zijn op een eventuele toerekenbare tekortkoming van Matterhornskiing in de nakoming van haar verplichtingen in deze bijlage Verwerkersovereenkomst.