1.1. Klant als verwerkingsverantwoordelijke instrueert Mapon om persoonsgegevens te verwerken om Service aan de Klant te verlenen in overeenstemming met de Serviceovereenkomst die is gesloten tussen de Klant en Mapon. Met betrekking tot persoonsgegevens die van de Klant of het Mapon-systeem zijn verkregen tijdens het verlenen van Diensten, treedt Klant op als gegevensbeheerder en Mapon als gegevensverwerker.

1.2. Voor alle duidelijkheid: deze overeenkomst bevat volledige en definitieve instructies van de klant aan Mapon met betrekking tot de verwerking van persoonsgegevens van de betrokkenen van de klant, en vormt daarom een bindende overeenkomst voor gegevensverwerking in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming.

1.3. Wanneer Mapon persoonsgegevens namens de Klant als gegevensbeheerder verwerkt, moet elk verzoek, verzoek, bezwaar of klacht die een betrokkene (bijvoorbeeld een medewerker van de Klant) heeft in verband met de verwerking van persoonsgegevens met betrekking tot de Service, geadresseerd en opgelost worden door de Klant.

4.1. Mapon verwerkt de bovengenoemde gegevens zolang Mapon de Dienst aan de Klant levert en de Klant een actief Mapon-account heeft. Persoonlijke gegevens kunnen echter op elk moment op verzoek van de Klant worden verwijderd.

4.2. Tenzij de toepasselijke wet dit vereist, is Mapon niet verplicht om de persoonsgegevens van de Klant op te slaan na beëindiging van het contract met de Klant. Na beëindiging van het contract kan Mapon doorgaan met het opslaan van enkele persoonlijke gegevens, beperkt tot het minimaal vereiste bedrag, zodat Mapon voldoet aan wettelijke verplichtingen, om betrouwbare back-upsystemen te garanderen, geschillen tussen de klant en Mapon op te lossen, indien aanwezig, om fraude te voorkomen en misbruik maken, Mapon-overeenkomsten afdwingen en / of legitieme belangen van Mapon of derden nastreven.

5.1. Om Mapon in staat te stellen de Service te leveren, werkt Mapon samen met derde partijen die Mapon verschillende services bieden die nodig zijn in de normale gang van zaken. De categorieën van externe ontvangers (subverwerkers) van persoonsgegevens zijn onder meer hosting- en server colocatiedienstverleners, communicatie- en contentleveringsnetwerken, data- en cyberveiligheidsserviceproviders, facturatie- en betalingsverwerkingsserviceproviders, fraudedetectie en preventiedienst providers, webanalyses, e-maildistributie- en bewakingsserviceproviders, sessieopnameservices, reclame- en marketingserviceproviders, IT, juridische en financiële adviseurs, onder anderen ("externe serviceproviders").

5.2. Externe serviceproviders ontvangen slechts een minimale hoeveelheid persoonlijke gegevens die ze nodig hebben om Mapon de gevraagde service te bieden. Mapon deelt persoonlijke gegevens alleen met dergelijke externe serviceproviders die zich ertoe hebben verbonden de verplichtingen inzake gegevensbescherming in deze overeenkomst na te leven, voldoende garanties te bieden en passende technische en organisatorische maatregelen te nemen, en anderszins te voldoen aan de toepasselijke wetgeving inzake de bescherming van persoonsgegevens. Mapon blijft verantwoordelijk voor de verwerking van persoonsgegevens die worden uitgevoerd door externe serviceproviders die Mapon heeft ingeschakeld voor de respectieve gegevensverwerking in overeenstemming met de toepasselijke wetgeving.

5.3. De Klant geeft Mapon algemene toestemming om Externe Serviceproviders of subverwerkers in te schakelen. De Klant heeft toegang tot informatie over Mapon Externe Serviceproviders in zijn Mapon-account, waar het mogelijk is om zich te abonneren op meldingen voor wijzigingen in de Mapon-subprocessorlijst, evenals informatie over het recht van de Klant om bezwaar te maken tegen dergelijke wijzigingen. Indien de Klant bezwaar maakt tegen de inschakeling van een nieuwe subverwerker, zullen de Klant en Mapon in beperkte mate een oplossing vinden voor verdere gegevensverwerking zonder het gebruik van de specifieke subverwerker of, als een dergelijke oplossing niet kan worden gevonden, overeenstemming te bereiken over de beëindiging van de Service in overeenstemming met de beëindigingsvoorwaarden die zijn gespecificeerd in het Servicecontract.

5.4. In bepaalde situaties kan Mapon een wettelijke verplichting hebben om de informatie van de Klant met derden te delen, als dit wettelijk verplicht is of als de informatie door de overheid wordt gevraagd.

5.5. Door Mapon verwerkte persoonsgegevens kunnen worden overgedragen aan externe serviceproviders die zich buiten de Europese Unie bevinden. In dergelijke gevallen deelt Mapon alleen persoonsgegevens met dergelijke ontvangers die zich ertoe hebben verbonden de noodzakelijke vereisten inzake gegevensbescherming na te leven en die een passend beschermingsniveau kunnen garanderen of voldoende garanties hebben gegeven.

7.1. Op verzoek van de Klant stemt Mapon ermee in voldoende informatie te verstrekken om de naleving van de verplichtingen in deze Overeenkomst en de toepasselijke wetgeving inzake gegevensbescherming aan te tonen. Deze informatie moet worden verstrekt voor zover dergelijke informatie onder de controle van Mapon valt en Mapon niet wordt uitgesloten van openbaarmaking door de toepasselijke wetgeving, een geheimhoudingsplicht of enige andere verplichting jegens een derde partij.

7.2. Als de verstrekte informatie, naar redelijk oordeel van de Klant, niet voldoende is om te bevestigen dat Mapon aan deze Overeenkomst voldoet, stemt Mapon ermee in om gegevensverwerking toe te staan en eraan bij te dragen.

7.3. Een dergelijke audit zal worden uitgevoerd door een onafhankelijke derde partij met een goede marktreputatie, die ervaring en competentie heeft om audits op het gebied van gegevensverwerking uit te voeren en bevestigd door zowel Mapon als de Klant.

7.4. Een dergelijke audit zal worden uitgevoerd op het tussen de Klant en Mapon overeengekomen tijdstip binnen 2 (twee) maanden vanaf het moment dat de Klant de audit schriftelijk heeft aangevraagd. De auditor zal een vertrouwelijkheidsovereenkomst moeten ondertekenen waarin de verplichting is opgenomen om geen bedrijfsinformatie bekend te maken in zijn controleverslag dat ook aan Mapon zal worden verstrekt. De audit zal worden uitgevoerd tijdens de normale werkuren van Mapon, zonder de zakelijke activiteiten van Mapon te verstoren. De Klant heeft het recht om de audit eens in de 2 jaar aan te vragen. Alle kosten met betrekking tot de audit komen voor rekening van de opdrachtgever.

8.1. Mapon kan deze overeenkomst af en toe wijzigen, bijvoorbeeld in het geval nieuwe diensten of functies worden geïntroduceerd. In geval van wijzigingen of wijzigingen, zal Mapon de Klant hierover tijdig informeren door een elektronische kennisgeving te sturen naar de vertegenwoordiger van de Klant en de aard en omvang van de wijzigingen aan te geven. De wijzigingen in deze overeenkomst worden toegepast vanaf het moment, dat is aangegeven in dit gedeelte van de webpagina.

8.2. Door de Mapon-service te blijven gebruiken of anderszins persoonlijke gegevens aan Mapon te verstrekken, nadat de wijzigingen in deze overeenkomst zijn geïmplementeerd, gaat de klant akkoord met de bijgewerkte voorwaarden van de overeenkomst.

9.1. Deze overeenkomst wordt beheerst door de wetten van de België en alle acties of procedures in verband met deze overeenkomst (inclusief die welke voortvloeien uit niet-contractuele geschillen of claims) zullen worden voorgelegd aan de rechtbanken van België.