Date d'entrée en vigueur: 28.10.2026
Le présent accord régit les données à caractère personnel traitées par un fournisseur pour le compte de La Petite Foret Belgique BV pour les services identifiés dans l'Annexe 1. Elle fait partie du contrat de services entre les parties. C'est un contrat de fournisseur pour l'achèvement et de la signature, pas un site internet public de la politique.
Contrôleur: La Petite Foret Belgique BV, de négociation, comme La Petite Forêt, Louwijn 39A, 1730 Asse, Belgique. Numéro d'entreprise 0771.290.550. LA TVA BE0771290550. La vie privée et à la notification des violations de contact: hello@lapetiteforet.net.
Processeurs:
Les contrats de Services: L'respectives d'abonnement, le formulaire de commande et des ententes de services entre La Petite Foret Belgique BV et Hostfully, Inc. ou Boostly Limitée.
Services et traitement de couverts: Annexe 1, en identifiant les activités réalisées par chaque Processeur. Références ailleurs dans le présent accord pour “le Processeur” signifie chaque nommée Processeur individuellement par rapport à ses propres services et les activités de transformation.
Le présent accord s'applique à chaque Processeur que dans la mesure où il traite des données personnelles sur le Contrôleur de son nom. Chaque Processeur est responsable de ses propres obligations en vertu de cet accord, qui devient obligatoire sur ce Processeur au moment de son acceptation. De traitement, soit du Processeur propre déterminé de manière indépendante, nécessite une distincte à la base légale et de la transparence dans l'attribution des responsabilités; il n'est pas autorisé par le présent accord.Protection des Données en vigueur de la Loi, l'UE Données Générales Règlement sur la Protection des 2016/679, Belge applicable application de la loi et, le cas échéant, à la transformation, au royaume-UNI GDPR et la Loi de Protection des Données 2018 tel que modifié. Contrôleur de processeur, de données à caractère personnel, le traitement, le personnel de la violation des données et l'autorité de surveillance ont leur signification en vertu de la loi applicable.
Le Contrôleur détermine les finalités et les moyens indispensables pour le traitement, l'offre légale des instructions documentées et est responsable pour la confidentialité de l'information et de bases juridiques. Les parties enregistrement de l'objet, la durée, la nature, les objectifs, les catégories de données et les données des sujets de l'Annexe 1. Le Processeur ne doit pas commencer le traitement jusqu'à ce que la planification et les mesures de protection nécessaires sont complètes.
Le Processeur de traiter des données personnelles sur le Contrôleur des instructions documentées, y compris des instructions sur les transferts internationaux, sauf stipulation contraire par les lois de l'Union ou la législation d'un État Membre ou, lorsque le royaume-UNI GDPR s'applique, applicables de la loi BRITANNIQUE. Si cette loi l'exige le traitement, le Processeur va informer le Contrôleur de l'exigence à l'avance, sauf si la loi l'interdit sérieuses raisons d'intérêt public.
Des instructions documentées inclure le contrat de services, le présent contrat et d'instructions écrites autorisés Contrôleur de contacts. Le Processeur doit en informer immédiatement le Contrôleur si, à son avis, une instruction de la viole de protection des données applicables de la loi et de suspendre le touché de l'instruction dans l'attente de précisions si nécessaire. Ne pas utiliser des données relatives au client pour son propre marketing, la vente, le train de modèles généraux sur elle, ou enrichir sans rapport avec les profils sans autorisation légale en dehors de ce traitement mandat.
Le Processeur s'assurer que les personnes autorisées à traiter les données qui sont liés par des obligations de confidentialité ou une obligation légale. L'accès doit être limité à du personnel qualifié qui en ont besoin pour les services autorisés. Le Processeur de garantir l'accès aux documents et retirez rapidement les accès qui ne sont plus nécessaires. Ces devoir de confidentialité continuer après que les services de fin de.
En tenant compte de l'état de l'art, les coûts de mise en œuvre, la nature, la portée, le contexte et les objectifs de traitement et des risques pour les personnes, le Processeur va mettre en œuvre les mesures techniques et organisationnelles en vertu de l'Article 32. Les mesures spécifiques doivent être consignées à l'Annexe 2 et maintenue tout au long du traitement.
Des mesures doivent l'adresse de contrôle d'accès, l'accès privilégié, le cryptage, le cas échéant, la confidentialité, l'intégrité, la disponibilité et la résilience, de récupération, de la sécurité et de la configuration, de gestion de la vulnérabilité, de l'exploitation forestière, la formation du personnel, la gestion des fournisseurs et des tests réguliers. Les mesures peuvent être améliorées au fil du temps, mais ne doit pas être sensiblement réduite sans accord et sans le maintien de la loi de protection.
Le Contrôleur donne général l'autorisation écrite seulement pour la subprocessors et les activités approuvés à l'Annexe 3. Un vide ou incomplet calendrier n'est pas autoriser une quelconque liste. Avant d'ajouter ou de remplacer un subprocessor, le Processeur va fournir au moins 30 jours calendrier à un avis écrit, avec son identité, les activités de transformation des pays et des garanties, permettant au Contrôleur une occasion réelle de l'objet sur la protection des données raisonnables motifs.
Si le Contrôleur objets, les parties travailleront rapidement sur une solution de rechange. La contestation subprocessor ne doit pas traiter les données affectées pendant que l'opposition reste en suspens. Si aucune solution de rechange conforme peut être convenu, le Contrôleur peut résilier le service concerné, sans une pénalité pour résiliation, sous réserve du règlement des incontesté des services déjà fournis.
Le Processeur doit imposer des obligations écrites sur chaque subprocessor offrant le même niveau de protection des données que le présent accord, y compris suffisamment de garanties de sécurité. Le Processeur reste entièrement responsable pour le Contrôleur de la subprocessor de l'exécution de ses obligations en matière de protection des données. Sur demande, il fournira suffisamment d'informations ou de contrat d'extraits de démontrer la conformité, sous réserve de proportionnelle protection de la confidentialité.
De traitement et d'accès à distance emplacements sont limitées à celles qui sont énumérées et approuvé dans les Annexes 1 et 3. Le Processeur ne doit pas transférer ou de permettre l'accès à des données à caractère personnel dans un autre pays sans documenté Contrôleur des instructions et de la conformité avec les règles de transfert.
Pour une restriction de transfert, les parties doivent, document applicable, de l'adéquation de la décision ou de l'exécution de la approuvé international des clauses de transfert et, le cas échéant royaume-UNI avenant ou un accord avant le transfert. Ils doivent évaluer les risques et d'adopter des garanties supplémentaires si nécessaire. Cet accord est un Article 28 de la convention de traitement et ne fournit pas d'un transfert international de mécanisme ou de remplacer non modifié approuvé des clauses de transfert.
Si une autorité publique les demandes d'accès, le Processeur, là où la loi, en aviser le Contrôleur rapidement, d'évaluer la demande, défi où il existe des motifs raisonnables et de limiter la divulgation de ce qui est légalement requis. Si une protection adéquate ne peut être maintenue, les parties de suspendre le touché de traitement ou de transfert et d'accord de réhabilitation ou de la résiliation.
Le Processeur va rapidement de l'avant des demandes ou des plaintes de particuliers concernant le Contrôleur de données. Il ne sera pas pratiquement répondre, sauf sur des instructions documentées ou lorsque requis par la loi. Compte tenu de la nature de la transformation, il sera aider par le biais de mesures techniques et organisationnelles avec accès, de rectification, d'effacement, de restriction, de portabilité, d'opposition et de demandes de retrait, de sorte que le Contrôleur peut respecter les délais légaux.
Le Processeur va aviser le Contrôleur sans retard indu après avoir pris connaissance d'une violation de données personnelles et, en tant que contractuelle de la norme de service, au plus tard 24 heures après la prise de conscience. La Notification ne doit pas attendre qu'une enquête complète. L'Information non disponible au premier avis sera fourni dans les phases sans retard indu.
L'avis doit préciser la nature de la violation, les catégories et le nombre approximatif de personnes concernées et des dossiers lorsqu'ils sont connus, le point de contact pour le suivi, conséquences probables, et les mesures prises ou proposées pour contenir, de recours et de les atténuer. Le Processeur de préserver les éléments de preuve pertinents, d'enquêter, de coopérer et d'en garder trace. Il n'avisera pas de personnes affectées sur le Contrôleur de nom, sans instructions, sauf si la loi l'exige. Le Contrôleur reste responsable de ses propres pouvoirs et les notifications individuelles.
Compte tenu de la nature de la transformation et de l'information disponible, le Processeur va aider le Contrôleur avec des fonctions de sécurité, de la violation des évaluations et des notifications, de la protection des données des évaluations d'impact et la consultation préalable avec les autorités de surveillance en vertu des Articles 32 à 36. Il sera légalement maintenir les dossiers et coopèrent avec les autorités compétentes.
Le Processeur va mettre à disposition toutes les informations nécessaires pour démontrer la conformité avec l'Article 28, et permettre et de contribuer à des audits, y compris les inspections effectuées par le Contrôleur ou d'un vérificateur qu'il désigne. Les parties peuvent utiliser les indépendants actuels des rapports d'assurance comme une première étape, le cas échéant. Ces rapports ne retirez pas le droit d'obtenir de plus amples informations ou effectuer une inspection.
Les Audits devraient protéger les autres clients de l'information et de l'utilisation d'un préavis raisonnable et proportionnée des ententes de confidentialité. Urgent incidents, crédible non-conformité ou d'une demande réglementaire peut exiger un préavis plus court. Les arrangements commerciaux ne doivent pas empêcher l'exercice effectif de l'audit légal des droits de l'. Le Processeur va rapidement remédier à certaines lacunes et de fournir une raisonnable du plan d'assainissement.
Au niveau du Contrôleur de choix, à la résiliation ou l'achèvement des services, le Processeur sera de retour des données personnelles dans un raisonnablement utilisable format ou bien le supprimer et supprimer les copies existantes, à moins que la loi applicable exige de rétention. Il va terminer dans un délai de 30 jours, à moins qu'une période plus courte est chargé et est raisonnablement possible d'atteindre ou d'une autre documenté calendrier convenu.
Si la suppression immédiate d'être isolé des sauvegardes est techniquement irréalisable, le Processeur doit faire état de la sauvegarde de la rotation dans l'Annexe 2, d'éviter un usage autre que la récupération en cas de catastrophe, réappliquer après la suppression d'une restauration et d'effacer les données par le maximum de sauvegarde de l'expiration. Légal de rétention doit être limitée à cette fin, protégée et divulguée pour le Contrôleur, là où la loi. Le Processeur va confirmer l'achèvement de l'écriture et d'identifier légale de rétention qui reste.
Le présent accord demeure en vigueur pour le traitement décrit dans l'Annexe 1, et continue à régir toutes les données conservées jusqu'à ce que légitime de suppression. Si il y a un conflit, la présente convention l'emporte sur le contrat de services pour la protection des données, en toute applicable approuvé international des clauses de transfert de l'emporter dans la mesure requise par leurs termes.
Chacune des parties demeure seule responsable de ses propres obligations statutaires. Rien dans les accords de services les limites des droits des individus, les pouvoirs de contrôle ou de passifs qui ne peuvent légalement pas être limitée. D'autres la responsabilité commerciale et de mécanismes de partage des coûts sont régies par les dispositions pertinentes de la part des services concernés de l'accord entre La Petite Foret Belgique BV et Hostfully, Inc. ou Boostly Limitée, dans la mesure compatible avec le droit applicable et de toute liaison international des clauses de transfert.
Le droit belge régit ce contrat, sous réserve de la législation en vigueur et de tout contrôle international des clauses de transfert. Les différends seront soumis aux tribunaux ayant compétence en vertu du droit applicable, sans restreindre les droits de l'intéressé ou l'autorité de contrôle des pouvoirs. Les modifications et les instructions doivent être consignées par écrit.
