WIJZIGING AAN DE ALGEMENE VOORWAARDEN VAN HET METAAL NV

(de 'Wijziging' of het ‘Aanhangsel’)

Vanwege de inwerkingtreding van de Algemene Verordening Gegevensbescherming (in het Engels : “GDPR”) zullen met ingang van 25 mei 2018 de hieronder beschreven bepalingen van toepassing zijn op de partijen.

De begrippen die in dit Aanhangsel met een hoofdletter zijn geschreven, hebben de betekenis zoals beschreven in artikel 1 hieronder.

Alle overige voorwaarden van de algemene voorwaarden blijven ongewijzigd van kracht.

1. DEFINITIES

AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de Verwerking van Persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.

Diensten: de Diensten behelzen het verkopen van staal en aanverwanten.

Gedeelde Persoonsgegevens: Persoonsgegevens die afkomstig zijn van de Klant en gedeeld kunnen worden met Het Metaal als onafhankelijke Medeverantwoordelijke voor de Verwerking tijdens het verlenen van diensten.

Gegevensbeschermingswet: de wet inzake gegevensbescherming in het land waar de Verwerkingsverantwoordelijke is gevestigd. Voor Verwerkingsverantwoordelijken die gevestigd zijn in een Lidstaat van de Europese Unie (hierna een 'EU-verwerkingsverantwoordelijke' genoemd), wordt met de Gegevensbeschermingswet de Algemene Verordening Gegevensbescherming bedoeld en zijn alle aanvullende verordeningen en geldende regels in de toepasselijke Lidsta(a)t(e)n van de Europese Unie van toepassing op de Verwerking.

Gegevenssubject: een geïdentificeerde of identificeerbare natuurlijke persoon van wie Persoonsgegevens worden verzameld.

Inbreuk op Persoonsgegevens of Inbreuk: een vermoedelijke of daadwerkelijke beveiligingsinbreuk die leidt tot onbedoelde of onwettige vernietiging, verlies, wijziging, niet-geautoriseerde onthulling van of toegang tot Persoonsgegevens van Klanten die zijn verzonden, opgeslagen of anderszins Verwerkt.

Persoonsgegevens: alle gegevens met betrekking tot een identificeerbare of geïdentificeerde natuurlijke persoon. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

Verwerking of Verwerkt: elke verrichting of reeks verrichtingen die wordt uitgevoerd met betrekking tot Persoonsgegevens, met inbegrip van, maar niet beperkt tot het verzamelen, registreren, organiseren, opslaan, aanpassen, wijzigen, opvragen, raadplegen, gebruiken, onthullen door verzending, verspreiden of anderszins ter beschikking stellen van, combineren, koppelen aan andere gegevens, blokkeren, wissen of vernietigen van Persoonsgegevens van de Klant.

Verwerkingsverantwoordelijke: een natuurlijke of rechtspersoon, overheidsdienst, agentschap of andere instantie die, alleen of samen met anderen, beslist over de doeleinden en manieren van Verwerking van Persoonsgegevens die in het kader van deze Overeenkomst kan plaatsvinden.

2. WIJZIGING MET BETREKKING TOT GEGEVENSBESCHERMING

De clausule Bescherming van de persoonsgegevens in de Overeenkomst (algemene verkoopsvoorwaarden) wordt als volgt gewijzigd:

2.1 RELATIE MET DE GEGEVENS

Het Metaal nv en de Klant komen overeen dat zij zullen optreden als onafhankelijke Medeverantwoordelijken voor de Verwerking, op de volgende wijze: De Klant heeft de rol van Verwerkingsverantwoordelijke op grond van de toepasselijke Gegevensbeschermingswet en de wetten voor een veilige Verwerking van Persoonsgegevens voor de gegevens die de Klant in verband met de Diensten aan Het Metaal nv onthult. Het Metaal nv is niet verantwoordelijk voor de juistheid van dergelijke Persoonsgegevens, noch voor de naleving van privacy-, gegevensbeschermings- of beveiligingswetten ten aanzien van die Persoonsgegevens, tot het moment dat zij deze van de Klant ontvangt. Het Metaal nv heeft de rol van Verwerkingsverantwoordelijke op grond van de toepasselijke Gegevensbeschermingswet en de wetten voor een veilige verwerking van Persoonsgegevens voor de gegevens die zijn verkregen van de Klant of de Gegevenssubjecten die gebruik kunnen maken van de Diensten of die op een andere wijze worden verwerkt in verband met de Diensten. Het Metaal nv Verwerkt de Persoonsgegevens in overeenstemming met het Algemeen Privacybeleid van Het Metaal nv.

2.2 NALEVING ALGEMEEN

Beide Partijen dienen hun plichten op grond van de toepasselijke Gegevensbeschermingswet op eigen kosten te vervullen, de Persoonsgegevens enkel te verwerken in overeenstemming met de toepasselijke eisen, en hun verplichtingen op grond van deze Wijziging niet opzettelijk zodanig te vervullen dat de andere Partij een toepasselijke eis van de Gegevensbeschermingswet overtreedt.

2.3 VEILIGHEID EN INCIDENTEN MET BETREKKING TOT PERSOONSGEGEVENS

Het Metaal nv zal passende fysieke, technische en organisatorische maatregelen treffen om een veiligheidsniveau voor de Persoonsgegevens te waarborgen dat past bij het risico, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de Verwerking alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen op wie de Persoonsgegevens betrekking hebben.
Als Het Metaal nv een Inbreuk op Persoonsgegevens vaststelt met betrekking tot Persoonsgegevens van een Gegevenssubject dat een werkgever-werknemersrelatie met de Klant heeft, zal Het Metaal nv de Klant zonder onnodige vertraging op de hoogte stellen. Het Metaal nv zal de beschikbare informatie over de Inbreuk aan de Klant verstrekken. Als Het Metaal nv meent dat het nodig is om de Gegevenssubjecten op de hoogte te stellen van de Inbreuk, zal Het Metaal nv de Klant hierover informeren.

2.4 TOEGANGSVERZOEKEN VAN GEGEVENSSUBJECTEN, MEDEDELINGEN EN ANDERE VERPLICHTINGEN

Indien een partij een klacht of een aanvraag van een Gegevenssubject ontvangt met betrekking tot de Verwerking waarvoor de andere partij verantwoordelijk is, zal deze hem hierover onmiddellijk verwittigen.

2.5 GEGEVENSKWALITEIT, OPVRAGEN EN VERNIETIGEN VAN GEGEVENS

Het Metaal nv zal waarborgen dat de Gedeelde Persoonsgegevens correct zijn, relevant en beperkt tot het noodzakelijke. Ook zal Het Metaal nv de Gedeelde Persoonsgegevens niet langer bewaren dan nodig is.

2.6 INTERNATIONALE OVERDRACHT VAN PERSOONSGEGEVENS

Het Metaal nv zal de Gedeelde Persoonsgegevens niet overdragen over internationale grenzen als dat in strijd is met de Gegevensbeschermingswet.

Bij internationale overdrachten van Gedeelde Persoonsgegevens buiten de EU/EER zal Het Metaal nv dit doen conform één van de geldige mechanismen voor overdracht op grond van de Gegevensbeschermingswet:

Toereikendheid: de Verwerking van Persoonsgegevens wordt uitsluitend verricht in jurisdicties die een passende bescherming voor persoonsgegevens bieden volgens de definitie van de gegevensbeschermingswet.

Bindende Bedrijfsvoorschriften voor Verwerkingsverantwoordelijken: de ontvanger van de Persoonsgegevens heeft Bindende Bedrijfsvoorschriften voor Verwerkingsverantwoordelijken opgesteld die betrekking hebben op de Gedeelde Persoonsgegevens die hij verwerkt, en garandeert dat deze Bindende Bedrijfsvoorschriften voor Verwerkingsverantwoordelijken worden gehandhaafd.

EU-modelcontract: de partijen ondertekenen de Modelclausulen die hierbij worden opgenomen in deze Wijziging en waarborgen dat de verwerkers en subverwerkers zich zullen houden aan hun verplichtingen als gegevensimporteur (zoals gedefinieerd in het EU-modelcontract). Mocht er sprake zijn van tegenstrijdigheid tussen de voorwaarden van deze Wijziging en het EU-modelcontract, dan hebben de voorwaarden van het EU- modelcontract op dat punt voorrang.

2.7 SUBVERWERKING

Indien Het Metaal nv derden aanstelt voor de Verwerking van de Gedeelde Persoonsgegevens, dan verklaart Het Metaal nv dit te zullen doen overeenkomstig de toepasselijke Gegevensbeschermingswet.

2.8 TOEGESTANE ONTHULLINGEN VAN GEDEELDE PERSOONSGEGEVENS

Na ontvangst van een wettelijk bindend verzoek om onthulling van de Gedeelde Persoonsgegevens van een rechtshandhavingsinstantie of staatsveiligheidsdienst kan Het Metaal nv Gedeelde Persoonsgegevens onthullen voor zover de onthulling van die gegevens verplicht is volgens de wet, een overheids- of regelgevingsinstantie of een rechtbank of andere instantie van een bevoegd rechtsgebied, mits deze onthulling niet verboden is volgens de Gegevensbeschermingswet.

2.9 AANSPRAKELIJKHEID

Iedere partij is aansprakelijk voor de Verwerking van Persoonsgegevens binnen zijn perimeter en dit overeenkomstig de toepasselijke Gegevensbeschermingswet en de wetten voor een veilige Verwerking.

BIJLAGE AAN DE WIJZIGING BESCHRIJVING VAN DE OVERDRACHT

Gegevenscategorieën

De overgedragen persoonsgegevens hebben betrekking op de volgende gegevenscategorieën:
Naam, voornaam, geslacht (m/v) E-mailadres (persoonlijk of zakelijk, al naargelang het e-mailadres dat de Klant opgeeft) Telefoonnummer functie btw.nr.

Ontvangers

De gedeelde persoonsgegevens mogen enkel worden onthuld aan de volgende ontvangers of categorieën ontvangers: Het personeel van Het Metaal nv dat toegang nodig heeft tot de gegevens voor de uitvoering van de opdracht Toeleveranciers.

Contactpersonen voor vragen over gegevensbescherming

Het Metaal nv
Sophie De Meyer
sophie.demeyer@hetmetaal.be