Verplichtingen van dienstverleners in Californië
Indien ISN Software Corporation (of haar toepasselijke dochteronderneming, 'ISN') Persoonsgegevens ontvangt van of namens een Abonnee op ISNetworld ('Abonnee') voor verwerking door ISN als Dienstverlener die valt onder de California Consumer Privacy Act van 2018, zoals gewijzigd door de California Privacy Rights Act van 2020 (gezamenlijk en inclusief toepasselijke regelgeving en interpretaties, de 'CCPA'), stemt ISN ermee in dergelijke Persoonsgegevens te beschermen in overeenstemming met deze Verplichtingen van dienstverleners in Californië ('Verplichtingen'). Voor de doeleinden van deze Verplichtingen (1) hebben de termen Dienstverlener en Persoonsgegevens de betekenis die daaraan wordt gegeven in de CCPA, en (2) betekent de term Persoonsgegevens van Abonnees Persoonsgegevens met betrekking tot individuele personen die werknemers zijn van de Abonnee en waarvan de verwerking onder de CCPA valt. Voor zover vereist door de CCPA, maken deze Verplichtingen deel uit van de overeenkomst op grond waarvan de Abonnee zich abonneert op ISNetworld (de 'Overeenkomst').
1. CCPA-nakoming
In verband met de verwerking van Persoonsgegevens van Abonnees zal ISN (a) Persoonsgegevens van Abonnees uitsluitend verwerken in verband met het leveren van de diensten die verband houden met het ISNetworld-abonnement van de Abonnee (de 'Diensten'), (b) voldoen aan de CCPA, en (c) hetzelfde niveau van privacybescherming bieden als vereist door de CCPA.
2. CCPA-beperkingen
ISN verklaart te begrijpen dat het, behalve in verband met het leveren van de Diensten of zoals anderszins toegestaan door de CCPA, beperkt is in:
a. Het verkopen of delen (zoals gedefinieerd in de CCPA) van Persoonsgegevens van Abonnees aan een derde partij;
b. het bewaren, gebruiken of openbaar maken van de Persoonsgegevens van de Abonnee (i) voor andere doeleinden dan de zakelijke doeleinden die in de Overeenkomst zijn gespecificeerd, en (ii) buiten de directe zakenrelatie tussen ISN en de Abonnee; en
c. het combineren van Persoonsgegevens van Abonnees die ISN ontvangt op grond van de Overeenkomst met Persoonsgegevens die het ontvangt van of namens een andere persoon of personen of verzamelt uit zijn eigen interactie met de betrokkene.
3. Kennisgeving en herstel
ISN zal de Abonnee op de hoogte stellen indien ISN vaststelt dat het niet langer kan voldoen aan zijn verplichtingen onder de CCPA met betrekking tot de Persoonsgegevens van de Abonnee. De Abonnee kan, na schriftelijke kennisgeving aan ISN, redelijke en passende stappen ondernemen om ongeoorloofd gebruik van de Persoonsgegevens van de Abonnee te stoppen en te verhelpen.
4. Redelijke garanties
Voor zover vereist door de CCPA, kan de Abonnee redelijke en passende stappen ondernemen om ervoor te zorgen dat ISN voldoet aan de CCPA met betrekking tot de Persoonsgegevens van de Abonnee, waaronder (a) het recht om op schriftelijk verzoek van ISN passende documentatie en garanties van nakoming te ontvangen, en (b) het eenzijdige recht om de Overeenkomst te beëindigen.
5. Subverwerkers
ISN houdt een lijst bij van subverwerkers die Persoonsgegevens kunnen verwerken in verband met het leveren van de Diensten en zal dit gedurende de looptijd van de Overeenkomst blijven doen (deze lijst is en blijft beschikbaar via het ISNetworld-account van de Abonnee). ISN zal deze lijst onmiddellijk bijwerken om nieuwe subverwerkers toe te voegen en oude subverwerkers te verwijderen die mogelijk Persoonsgegevens van Abonnees verwerken in verband met het leveren van de Diensten.
6. Wijzigingen.
ISN kan deze Verplichtingen van tijd tot tijd wijzigen om de nakoming van de CCPA te waarborgen of voor andere zakelijke doeleinden. Voor zover vereist door de CCPA, zal ISN een kennisgeving van dergelijke wijzigingen opvallend plaatsen in ISNetworld of anderszins de Abonnee informeren, en dergelijke wijzigingen worden dertig (30) dagen na een dergelijke kennisgeving van kracht.