{"id":199922,"date":"2026-11-03T12:51:48","date_gmt":"2026-11-03T10:51:48","guid":{"rendered":"https:\/\/lapetiteforet.net\/?page_id=199922"},"modified":"2026-11-03T13:00:03","modified_gmt":"2026-11-03T11:00:03","slug":"data-processing-agreement","status":"publish","type":"page","link":"https:\/\/lapetiteforet.net\/nl\/data-processing-agreement\/","title":{"rendered":"Verwerking Van Gegevens Overeenkomst"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Verwerking Van Gegevens Overeenkomst<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Effectieve datum: 28.10.2026<\/p>

Deze overeenkomst is van toepassing op persoonsgegevens die worden verwerkt door een leverancier namens La Petite Foret Belgi\u00eb BV voor de diensten die worden genoemd in bijlage 1. Het vormt een onderdeel van de services contract tussen de partijen. Het is een supplier overeenkomst voor de voltooiing en handtekening, niet een openbare website-beleid.<\/p>

1. Partijen en toepassing<\/strong><\/h2>

Controller: La Petite Foret Belgi\u00eb BV, handelend als La Petite For\u00eat, Louwijn 39A, 1730 Asse, Belgi\u00eb. Ondernemingsnummer 0771.290.550. BTW BE0771290550. Privacy en schending aanmelding contact op met: hello@lapetiteforet.net.<\/p>

Processors:<\/p>

  • Hostfully, Inc., met correspondentie adres, P. O. Box 590297, San Francisco, CA 94158-0297, Verenigde Staten. Privacy vragen en ondersteuning contact op met: support@hostfully.com. Haar ondernemingsnummer maatschappelijke zetel en dedicated security incident contact blijven te worden bevestigd.<\/li>
  • Boostly Limited, dat een besloten vennootschap ingeschreven in Engeland en Wales onder bedrijfsnummer 12080765, met maatschappelijke zetel te 71-75 Shelton Street, Covent Garden, Londen, Engeland, WC2H 9JQ. Privacy contact: finances@boostly.co.uk. Algemeen contact: info@boostly.co.uk. De dedicated security incident contact op met nog worden bevestigd.<\/li><\/ul>

    Diensten: Het betreffende abonnement, om de vorm en diensten overeenkomsten tussen La Petite Foret Belgi\u00eb BV en Hostfully, Inc. of Boostly Beperkt.<\/p>

    Diensten en verwerking gedekt: Schema 1, het identificeren van de activiteiten die uitgevoerd worden door elk van de Processor. Referenties elders in deze overeenkomst aan de \"Processor\" betekent elk genoemd Processor individueel in relatie tot de eigen diensten en de verwerking van activiteiten.<\/p>

    Deze overeenkomst is van toepassing op elke Processor alleen voor zover het persoonsgegevens verwerkt op de Controller opdracht. Elke Processor is verantwoordelijk voor zijn eigen verplichtingen onder deze overeenkomst, die wordt bindend op die Processor op de acceptatie. Verwerking voor Processor eigen onafhankelijk van elkaar bepaald doeleinden vereist een aparte wettige basis en transparante verdeling van verantwoordelijkheden; het is niet toegelaten door deze overeenkomst.Toepasselijke Wetgeving inzake gegevensbescherming betekent dat de EU de Algemene Verordening gegevensbescherming 2016\/679, de toepasselijke Belgische implementatie van de wet en, waar relevant zijn voor de verwerking, het verenigd koninkrijk GDPR en de Data Protection Act 2018, zoals gewijzigd. Controller, processor, persoonlijke gegevens, de verwerking, de inbreuk op de persoonlijke gegevens en de toezichthoudende autoriteit hebben hun betekenis onder de toepasselijke wetgeving.<\/p>

    2. Controller verantwoordelijkheden en gedocumenteerde instructies<\/strong><\/h2>

    De Controller bepaalt de doeleinden en de wezenlijke middelen voor de verwerking, geeft de rechtmatige gedocumenteerde instructies en is verantwoordelijk voor de juiste informatie over privacy en juridische grondslagen. De partijen opnemen van het onderwerp, de duur, de aard, de doelen, categorie\u00ebn en betrokkenen in Schema 1. De Processor moet niet beginnen met de verwerking tot die plannen en de nodige waarborgen zijn voltooid.<\/p>

    De Processor verwerkt persoonlijke gegevens alleen op de Controller in de gedocumenteerde instructies, inclusief instructies over internationale overschrijvingen, tenzij anders vereist door de geldende eu-wetgeving of de nationale wetgeving of, indien van VERZENDING GDPR van toepassing is, van toepassing de BRITSE wet. Als deze wet vereist dat de verwerking, de Processor stelt de Controller van de eis van tevoren, tenzij de wet dit verbiedt op een zwaarwegend algemeen belang.<\/p>

    Gedocumenteerde instructies omvatten de diensten overeenkomst, deze overeenkomst en schriftelijke instructies van de bevoegde Controller contacten. De Processor zal onmiddellijk de Controller als het oordeel van een opdracht inbreuk maakt op toepasselijke wetgeving inzake gegevensbescherming en zal opschorting van de getroffen instructie in afwachting van verduidelijking waar nodig. Het zal geen gebruik maken van data van de gast voor haar eigen marketing, verkopen, trein algemene doel-modellen op, of het verrijken van niet-gerelateerde profielen zonder aparte rechtmatige toestemming buiten deze verwerking mandaat.<\/p>

    3. Vertrouwelijkheid en toegang<\/strong><\/h2>

    De Processor zal ervoor zorgen dat personen die bevoegd zijn om de gegevens te verwerken zijn gebonden aan een geheimhoudingsplicht of een wettelijke plicht. De toegang moet worden beperkt tot ingewerkt personeel voor de erkende diensten. De Processor zal het handhaven van een adequate toegang records en verwijder onmiddellijk de toegang die niet meer nodig is. Deze vertrouwelijkheid plichten na voortzetting van de diensten be\u00ebindigen.<\/p>

    4. Security maatregelen<\/strong><\/h2>

    Rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de doeleinden van de verwerking en de risico ' s voor individuen, de Bewerker zal passende technische en organisatorische maatregelen in het kader van Artikel 32. De specifieke maatregelen moeten worden gedocumenteerd in bijlage 2 en gehandhaafd gedurende de verwerking.<\/p>

    Maatregelen moeten zich richten access control, een bevoorrechte toegang, encryptie voorkomend geval, de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht, herstel, veilige ontwikkeling en configuratie, vulnerability management, inloggen, opvragen, de opleiding van het personeel, supplier management en regelmatig testen. Maatregelen kan worden verbeterd in de tijd, maar moet niet wezenlijk verminderd zonder toestemming en zonder behoud van het wettelijk vereiste beschermingsniveau.<\/p>

    5. Processoren<\/strong><\/h2>

    De Controller geeft de algemene schriftelijke toestemming alleen voor de processoren en goedgekeurde activiteiten in Schema 3. Een lege of onvolledige schema laat niet toe dat een niet nader gespecificeerde lijst. Voor het toevoegen of vervangen van een subprocessor, de Processor zal ten minste 30 kalenderdagen, een schriftelijke kennisgeving met de identiteit, de activiteiten, de verwerking van landen en beschermt, waardoor de Controller een zinvolle kans om een object op een redelijke bescherming van de gegevens tuin.<\/p>

    Als de Controller objecten, de partijen zullen tijdig op een alternatief. De betwiste subprocessor moet niet verwerken van de betreffende gegevens, terwijl het bezwaar blijft bestaan. Als er geen compatibele alternatief kan worden overeengekomen, de Controller kan het be\u00ebindigen van de getroffen zonder een straf voor die be\u00ebindiging, onder verrekening van onbetwiste prestaties die reeds zijn verricht.<\/p>

    De Processor moet opleggen geschreven verplichtingen op elk subprocessor biedt hetzelfde niveau van gegevensbescherming als deze overeenkomst, met inbegrip van voldoende veiligheid garandeert. De Processor blijft volledig aansprakelijk voor de Controller voor de subprocessor de nakoming van haar verplichtingen ten aanzien van gegevensbescherming. Op verzoek zal voldoende informatie te verschaffen of de desbetreffende overeenkomst-extracten om overeenkomstigheid aan te tonen, evenredige vertrouwelijkheid bescherming.<\/p>

    6. Internationale overdrachten en locaties<\/strong><\/h2>

    Verwerking en remote access locaties zijn beperkt tot die, vermeld en goedgekeurd in de Schema ' s 1 en 3. De Processor moet brengen of de toegang tot de persoonlijke gegevens in een ander land zonder gedocumenteerd Controller instructies en in overeenstemming met de van toepassing zijnde regels voor de overdracht.<\/p>

    Voor een beperkte overdracht, moeten de partijen het document van de toepassing toereikendheid van het besluit of de uitvoering van de desbetreffende goedgekeurde internationale transfer clausules en de eventueel vereiste VERZENDING addendum of overeenkomst voor de overdracht. Ze moeten risico ' s inschatten en nemen aanvullende waarborgen wanneer nodig. Deze overeenkomst is een Artikel 28 verwerking van de overeenkomst en niet zelf het leveren van een internationale transfer mechanisme of vervangen ongewijzigd goedgekeurd transfer clausules.<\/p>

    Als een openbare instantie om de toegang, de Processor, indien geoorloofd, kennis van de Controller onmiddellijk, het beoordelen van de aanvraag, de uitdaging waar er redelijke gronden en beperken van eventuele openbaarmaking van wat wettelijk verplicht is. Als er voldoende bescherming niet kan worden gehandhaafd, zullen de partijen schorten de betrokken verwerking of overdracht van en akkoord sanering of be\u00ebindiging.<\/p>

    7. Verzoeken van individuen<\/strong><\/h2>

    De Processor zullen zo snel mogelijk vooruit verzoeken of klachten van burgers over de Controller van de gegevens. Het zal niet inhoudelijk reageren, behalve op gedocumenteerde instructies of indien wettelijk vereist. Rekening houdend met de aard van de verwerking, het zal helpen door middel van passende technische en organisatorische maatregelen met toegang, rectificatie, de uitwissing, beperking, draagbaarheid, bezwaar en verzoeken tot uitbetaling, zodat de Controller kunnen voldoen aan wettelijke termijnen.<\/p>

    8. Inbreuk in verband met persoonsgegevens<\/strong><\/h2>

    De Processor zullen de Controller onverwijld na het bewust worden van een inbreuk in verband met persoonsgegevens en, als een contractuele service standaard, niet later dan 24 uur na het bewustzijn. De kennisgeving moet niet wachten tot een voltooid onderzoek. Informatie niet beschikbaar is op de eerste oproeping zal in fasen worden verleend zonder onnodige vertraging.<\/p>

    De ingebrekestelling dient een omschrijving van de aard van de inbreuk, de categorie\u00ebn en de geschatte aantallen van de getroffen individuen en bescheiden, indien bekend, de contactpersoon voor de follow-up, de te verwachten gevolgen en maatregelen genomen of voorgesteld te bevatten, te herstellen en te verminderen. De Processor zal het behoud van relevant bewijsmateriaal, te onderzoeken, samen te werken en houden een record. Het zal niet waarschuwen de mensen op de Controller namens zonder instructies, tenzij dit wettelijk vereist is. De Controller blijft verantwoordelijk voor zijn eigen wettelijke bevoegdheid heeft en van de individuele meldingen.<\/p>

    9. Compliance assistance en audits<\/strong><\/h2>

    Rekening houdend met de aard van de verwerking en de informatie die beschikbaar is, de Processor zal assisteren van de Controller met veiligheidstaken, schending van assessments en meldingen, de bescherming van de gegevens impact assessments en het overleg met de toezichthoudende instanties op grond van de Artikelen 32 tot en met 36. Het handhaven van de wettelijk vereiste documenten en samenwerken met de bevoegde autoriteiten.<\/p>

    De Processor zal alle informatie die nodig is om aan te tonen overeenkomstig Artikel 28 en toe en bij te dragen aan controles, met inbegrip van de inspecties door de Controller of accountant benoemt. De partijen kunnen gebruik maken van de huidige onafhankelijke assurance-rapporten als een eerste stap in voorkomend geval. Dergelijke rapporten niet verwijderen van het recht tot het verkrijgen van nadere informatie of het verrichten van een inspectie.<\/p>

    De Audits moeten beschermen tegen andere klanten informatie en het gebruik van een redelijke opzegtermijn en evenredig vertrouwelijkheid regelingen. Urgente incidenten, geloofwaardige niet-naleving of een reglementaire aanvraag kan vereisen kortere opzegtermijn. Commerci\u00eble afspraken mogen niet voorkomen dat de effectieve uitoefening van de wettelijke controle van de rechten. De Processor zal onmiddellijk herstel van gesignaleerde tekortkomingen en het leveren van een redelijke bedrijfsvoering.<\/p>

    10. Terug verwijderen en einde van de diensten<\/strong><\/h2>

    Op de Controller naar keuze, bij be\u00ebindiging of voltooiing van de dienstverlening, de Processor zal de terugkeer van persoonlijke gegevens in een redelijk formaat dat bruikbaar is of veilig verwijderen en verwijderen van bestaande exemplaren, tenzij de toepasselijke wetgeving vereist retentie. Het zal dit binnen 30 kalenderdagen tenzij schriftelijk een kortere periode is ge\u00efnstrueerd en redelijkerwijs haalbaar is of een ander gedocumenteerd schema is overeengekomen.<\/p>

    Als onmiddellijke verwijdering van een ge\u00efsoleerd back-ups is het technisch niet uitvoerbaar, moet de Processor staat de back-up-rotatie in Schema 2, het voorkomen van verdere gebruik van andere dan disaster recovery, pas verwijderen na een restauratie en het wissen van de gegevens op de overeengekomen maximale back-up afloop. Alle wettelijk vereiste retentie moet worden beperkt tot dat doel, beschermd en doorgegeven aan de Controller waar rechtmatig is. De Processor zal bevestigen oplevering schriftelijk en welke wettige bewaring blijft.<\/p>

    11. Termijn prioriteit en aansprakelijkheid<\/strong><\/h2>

    Deze overeenkomst duurt de verwerking beschreven in Schema 1 en verder van toepassing op alle gegevens die bewaard worden totdat de rechtmatige verwijderen. Als er een conflict is, wordt deze overeenkomst prevaleert boven de services contract voor de bescherming van de gegevens van belang is en eventuele van toepassing zijnde goedgekeurd internationale transfer clausules gelden in de mate dat het vereist is door hun voorwaarden.<\/p>

    Elke partij blijft verantwoordelijk voor zijn eigen wettelijke verplichtingen. Niets in de respectieve diensten overeenkomsten grenzen van de rechten van het individu, toezichthoudende bevoegdheden of verplichtingen die niet rechtmatig worden beperkt. Andere commerci\u00eble aansprakelijkheid en kosten van de regelingen worden beheerst door de desbetreffende bepalingen van de desbetreffende overeenkomst tot dienstverlening tussen La Petite Foret Belgi\u00eb BV en Hostfully, Inc. of Boostly Beperkt, voor zover in overeenstemming met de toepasselijke wet-en bindende internationale transfer clausules.<\/p>

    Het belgisch recht is van toepassing op deze overeenkomst, die onderworpen zijn aan verplichte toepasselijke recht en de eventuele controle van de internationale transfer clausules. Geschillen zullen worden voorgelegd aan de rechter die bevoegd is krachtens de toepasselijke wet, zonder beperking van de betrokkene zijn rechten of toezichthoudende bevoegdheden. Wijzigingen en nadere instructies moeten schriftelijk worden vastgelegd.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

    Effective date: 28.10.2026 This agreement governs personal data processed by a supplier on behalf of La Petite Foret Belgium BV for the services identified in Schedule 1. It forms part of the services contract between the parties. It is a supplier contract for completion and signature, not a public website policy. 1. Parties and application […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"footnotes":""},"class_list":["post-199922","page","type-page","status-publish","hentry"],"acf":[],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/pages\/199922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/comments?post=199922"}],"version-history":[{"count":4,"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/pages\/199922\/revisions"}],"predecessor-version":[{"id":199929,"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/pages\/199922\/revisions\/199929"}],"wp:attachment":[{"href":"https:\/\/lapetiteforet.net\/nl\/wp-json\/wp\/v2\/media?parent=199922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}