Privacybeleid: Kader voor gegevensbeschermingsbeleid tussen de EU en de VS, tussen Zwitserland en de VS, en de Britse uitbreiding van het EU-VS-DPF

Overeenkomstig het DPF EU-VS zijn de DPF-kaderbeginselen EU-VS gewijzigd als de "EU-U.S. Data Privacy Framework Principles"; en overeenkomstig het DPF Swiss-U.S. zijn de DPF-kaderbeginselen Swiss-U.S. gewijzigd als de "Swiss-U.S. Data Privacy Framework Principles".

Doel

MENAINFOSEC, Inc. voldoet aan het EU-VS-kader voor gegevensbescherming (EU-VS DPF) en de Britse uitbreiding van het EU-VS DPF, alsmede aan het Zwitsers-VS-kader voor gegevensbescherming (Zwitsers-VS DPF), zoals vastgelegd door het Amerikaanse Ministerie van Handel.  MENAINFOSEC, Inc. heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de beginselen van het EU-VS-kader voor gegevensbescherming (EU-VS DPF-beginselen) met betrekking tot de verwerking van persoonsgegevens die het ontvangt uit de Europese Unie en het Verenigd Koninkrijk op basis van het EU-VS DPF en de Britse uitbreiding van het EU-VS DPF.  MENAINFOSEC, Inc. heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de beginselen van het Zwitsers-Amerikaanse gegevensbeschermingskader (Swiss-U.S. DPF-beginselen) met betrekking tot de verwerking van persoonsgegevens die vanuit Zwitserland zijn ontvangen op grond van het Zwitsers-Amerikaanse gegevensbeschermingskader.  Indien er een conflict bestaat tussen de bepalingen in dit privacybeleid en de EU-VS DPF-beginselen en/of de Zwitserland-VS DPF-beginselen, prevaleren de beginselen. Voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken, kunt u terecht op https://www.dataprivacyframework.gov/

Verzamelen en gebruiken van persoonlijke gegevens

Ons Privacybeleid beschrijft de categorieën van Persoonsgegevens die wij kunnen ontvangen in de VS, evenals de doeleinden waarvoor wij die Persoonsgegevens gebruiken. MENAINFOSEC zal Persoonsgegevens alleen verwerken op manieren die verenigbaar zijn met het oorspronkelijke doel waarvoor ze werden verzameld, of voor doeleinden waarvoor de persoon later toestemming geeft. Voordat wij uw Persoonsgegevens gebruiken voor een doel dat wezenlijk verschilt van het doel waarvoor wij ze hebben verzameld of waarvoor u later toestemming heeft gegeven, zullen wij u de mogelijkheid bieden om u af te melden. MENAINFOSEC handhaaft redelijke procedures om ervoor te zorgen dat Persoonsgegevens betrouwbaar zijn voor het beoogde gebruik, nauwkeurig, volledig en actueel zijn. 

We kunnen sommige of alle van de volgende persoonsgegevens verzamelen (dit kan variëren afhankelijk van uw relatie met ons), waaronder naam, adres, e-mailadres, telefoonnummer, bedrijfsnaam, functie, beroep, betalingsgegevens, locatiegegevens, door derden verstrekte informatie, informatie over hoe u toegang krijgt tot en gebruikmaakt van onze diensten (bijv.: bezochte pagina’s, verwijzende website), informatie over uw apparaat (bijv.: geanonimiseerd IP-adres, type apparaat) en opmerkingen en meningen die u kenbaar maakt wanneer u via e-mail, telefoon of chat contact met ons opneemt.

Wanneer wij gevoelige persoonsgegevens verzamelen, zullen wij uw uitdrukkelijke toestemming vragen wanneer de DPF dit vereist, onder meer wanneer wij uw gevoelige persoonsgegevens aan derden verstrekken, of voordat wij uw gevoelige persoonsgegevens gebruiken voor een ander doel dan waarvoor wij ze hebben verzameld of dan waarvoor u later toestemming hebt gegeven. De rechten van personen uit de EU en het VK, evenals van Zwitserse personen, worden uiteengezet in ons privacybeleid. U kunt deze rechten uitoefenen en meer te weten komen over hoe wij uw gegevens beschermen door ons privacybeleid te raadplegen https://powerdmarc.com/privacy-policy/. 

Wanneer u Google Postmaster Tools koppelt aan PowerDMARC, kunnen wij toegang krijgen tot en gebruikmaken van informatie die via Google-API’s beschikbaar wordt gesteld, waaronder account-, domein- en postmastergerelateerde gegevens, uitsluitend om de gevraagde integratie en de bijbehorende PowerDMARC-functionaliteit te leveren en te ondersteunen. Wij verkopen geen gebruikersgegevens van Google en gebruiken dergelijke gegevens niet voor reclamedoeleinden. Gebruikersgegevens van Google worden alleen gedeeld wanneer dit noodzakelijk is om de dienst te leveren of te beveiligen, om te voldoen aan de toepasselijke wetgeving of voor zover anderszins toegestaan door de gebruiker. Het gebruik en de overdracht door PowerDMARC van informatie die via Google API’s wordt ontvangen, zal plaatsvinden in overeenstemming met het beleid inzake gebruikersgegevens van Google API Services, met inbegrip van de vereisten inzake beperkt gebruik.

Gegevensoverdracht naar derden

Externe agenten of dienstverleners. Wij kunnen persoonsgegevens doorgeven aan onze externe agenten, wederverkopers, licentiehouders of dienstverleners die namens ons of namens onze klanten taken uitvoeren, zoals beschreven in ons privacybeleid. Waar dit door de DPF wordt vereist, sluiten wij schriftelijke overeenkomsten met deze externe agenten, wederverkopers, licentiehouders en dienstverleners, waarin wij hen verplichten hetzelfde beschermingsniveau te bieden als de DPF vereist en waarin wij het gebruik van de gegevens beperken tot de gespecificeerde diensten die namens ons of namens onze klanten worden verleend. Wij nemen redelijke en passende maatregelen om ervoor te zorgen dat externe agenten, wederverkopers, licentiehouders en dienstverleners persoonsgegevens verwerken in overeenstemming met onze DPF-verplichtingen en om elke ongeoorloofde verwerking te stoppen en te corrigeren. Bij de overdracht van persoonsgegevens aan een derde partij die als verwerkingsverantwoordelijke optreedt, zorgen wij ervoor dat de ‘Notice and Choice’-beginselen worden nageleefd. Onder bepaalde omstandigheden kunnen wij aansprakelijk blijven voor de handelingen van onze externe agenten, wederverkopers, licentiehouders of dienstverleners die namens ons of namens onze klanten diensten verrichten, met betrekking tot hun omgang met de persoonsgegevens die wij aan hen overdragen.

Externe verwerkingsverantwoordelijken; Beperking van gebruik en openbaarmaking. In sommige gevallen kunnen wij persoonsgegevens doorgeven aan niet-gelieerde externe verwerkingsverantwoordelijken, waaronder onze klanten. Deze derden treden niet op als agenten of dienstverleners en vervullen geen taken namens ons. Wij kunnen uw persoonsgegevens doorgeven aan externe verwerkingsverantwoordelijken voor de doeleinden die in ons privacybeleid worden beschreven. Wij zullen uw persoonsgegevens alleen aan externe gegevensbeheerders verstrekken indien u toestemming hebt gegeven voor dergelijke openbaarmakingen. Eventuele gevoelige persoonsgegevens die u ons hebt verstrekt, zijn uitsluitend bestemd voor intern gebruik door MENAINFOSEC en worden in geen geval aan derden verstrekt zonder uw uitdrukkelijke schriftelijke toestemming. Wij sluiten schriftelijke overeenkomsten met niet-gelieerde externe verwerkingsverantwoordelijken, waarin wij van hen eisen dat zij hetzelfde beschermingsniveau voor persoonsgegevens bieden als vereist door de DPF. Wij beperken ook hun gebruik van uw persoonsgegevens, zodat dit in overeenstemming is met de toestemming die u hebt gegeven en met de kennisgevingen die u hebt ontvangen. Indien wij uw persoonsgegevens overdragen aan een van onze gelieerde entiteiten binnen onze ondernemingsgroep, zullen wij maatregelen nemen om ervoor te zorgen dat uw persoonsgegevens worden beschermd met hetzelfde beschermingsniveau als vereist door de DPF.

Openbaarmaking voor nationale veiligheid of wetshandhaving

Onder bepaalde omstandigheden kunnen wij verplicht worden om uw Persoonsgegevens vrij te geven als reactie op geldige verzoeken van overheidsinstanties, inclusief om te voldoen aan vereisten op het gebied van nationale veiligheid of wetshandhaving.

Beveiliging

Wij handhaven redelijke en passende beveiligingsmaatregelen om Persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging of vernietiging in overeenstemming met de DPF Principes.

Toegangsrechten

U kunt het recht hebben om toegang te krijgen tot de Persoonsgegevens die wij over u bewaren en om te verzoeken dat wij deze corrigeren, wijzigen of verwijderen als deze onjuist zijn of in strijd met de DPF worden verwerkt. Deze toegangsrechten zijn in sommige gevallen niet van toepassing, bijvoorbeeld wanneer het verlenen van toegang onder de gegeven omstandigheden onredelijk bezwarend of duur is, of wanneer het de rechten zou schenden van iemand anders dan de persoon die om toegang verzoekt. Als u toegang tot, correctie, wijziging of verwijdering van uw Persoonsgegevens wilt aanvragen, kunt u een schriftelijk verzoek indienen via de onderstaande contactgegevens. Wij kunnen u om specifieke informatie vragen om uw identiteit te bevestigen. In sommige omstandigheden kunnen we een redelijke vergoeding vragen voor toegang tot uw gegevens. Als we een contractuele overeenkomst zijn aangegaan met een klant om beoordelingen uit te voeren, zullen we je verzoek om toegang doorverwijzen naar onze klant voor een reactie.

Vragen of klachten

In overeenstemming met het EU-VS DPF, de Britse uitbreiding van het EU-VS DPF en het Zwitsers-VS DPF verbindt MENAINFOSEC zich ertoe om klachten met betrekking tot de DPF-beginselen over onze verzameling en ons gebruik van uw persoonsgegevens op te lossen. Personen uit de EU en het VK, evenals Zwitserse personen, die vragen of klachten hebben over onze omgang met persoonsgegevens die zijn verkregen op grond van het EU-VS DPF, de Britse uitbreiding van het EU-VS DPF en het Zwitsers-VS DPF, dienen in eerste instantie contact op te nemen met MENAINFOSEC via:
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
T.a.v.: Privacy
E-mail: [email protected]

Wij zullen klachten of geschillen met betrekking tot het gebruik of de openbaarmaking van uw persoonsgegevens onderzoeken en trachten op te lossen binnen 45 dagen na ontvangst van uw klacht. Indien uw DPF-klacht niet via de bovengenoemde kanalen kan worden opgelost, kunt u onder bepaalde voorwaarden een beroep doen op bindende arbitrage voor bepaalde resterende vorderingen die niet via andere rechtsmiddelen zijn opgelost; zie https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction. De Federal Trade Commission is bevoegd om toe te zien op de naleving door MENAINFOSEC van het EU-VS-kader voor gegevensbescherming (EU-VS DPF) en de Britse uitbreiding daarvan, alsmede het Zwitsers-VS-kader voor gegevensbescherming (Zwitsers-VS DPF). 

Bindende arbitrage

In overeenstemming met het EU-VS DPF, de Britse uitbreiding op het EU-VS DPF en het Zwitsers-VS DPF, verbindt MENAINFOSEC zich ertoe samen te werken en gevolg te geven aan het advies van het panel dat is ingesteld door de gegevensbeschermingsautoriteiten (DPA’s) van de EU, het Information Commissioner’s Office (ICO) van het Verenigd Koninkrijk en de Zwitserse Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC) met betrekking tot onopgeloste klachten over onze verwerking van persoonsgegevens die zijn ontvangen op grond van het EU-VS DPF, de Britse uitbreiding van het EU-VS DPF en het Zwitsers-Amerikaanse DPF.

U kunt de mogelijkheid hebben om bindende arbitrage te kiezen voor de oplossing van uw klacht onder bepaalde omstandigheden, op voorwaarde dat u de volgende stappen heeft genomen: (1) uw klacht rechtstreeks bij MENAINFOSEC hebt ingediend en ons de mogelijkheid hebt geboden om de kwestie op te lossen; (2) gebruik hebt gemaakt van het hierboven genoemde onafhankelijke mechanisme voor geschillenbeslechting; en (3) de kwestie via de relevante gegevensbeschermingsautoriteit hebt ingediend en het Amerikaanse ministerie van Handel de mogelijkheid hebt geboden om de klacht zonder kosten voor u op te lossen. Zie voor meer informatie over bindende arbitrage het DPF-kader van het Amerikaanse ministerie van Handel: Bijlage I (Bindende arbitrage).

Contacteer ons

Mocht u vragen hebben over dit beleid of toegang tot uw persoonsgegevens willen aanvragen, neem dan als volgt contact met ons op:
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
T.a.v.: Privacy
E-mail: [email protected]

Wijzigingen in dit beleid

Wij behouden ons het recht voor om dit beleid van tijd tot tijd aan te passen in overeenstemming met de vereisten van de DPF.
Laatst bijgewerkt: 25 september 2026