SparkPost Privacybeleid

Hierbij verklaren wij:

1. Wij stemmen ermee in deel te nemen aan, en ons te houden aan, de U.S. – E.U. Privacy Shield Principes, die gedetailleerd zijn op: http://www.privacyshield.gov, evenals de Privacy Shield Aanvullende Beginselen en de Privacy Shield Bijlage zoals uiteengezet in die link (gezamenlijk de “Principes“).  Wij maken verder bekend dat de volledige lijst van de organisaties die deelnemen aan de U.S. – E.U. Privacy Shield beschikbaar is op: https://www.privacyshield.gov/list.  Dit Privacy Shield-gedeelte van het Privacybeleid is ontworpen om in overeenstemming te zijn met de Principes; voor zover het niet in overeenstemming is, wordt dit Privacy Shield-gedeelte van het Privacybeleid geacht te worden aangepast voor zover nodig om consistent en in overeenstemming te zijn met de Principes;

2. Wij verzamelen de soorten persoonlijke gegevens die worden bekendgemaakt in de sectie "Persoonlijk Identificeerbare Informatie" van ons Privacybeleid en al onze gelieerde entiteiten, namelijk: (i) Message Systems EMEA Limited, een besloten vennootschap met beperkte aansprakelijkheid geregistreerd in Engeland en Wales; (ii) Message Systems, Pte. Ltd., een besloten vennootschap georganiseerd onder de wetten van Singapore; en (iii) Port 25 Solutions, Inc. een corporatie van Maryland (gezamenlijk onze “Gelieerde Ondernemingen“), stemmen er ook mee in zich te houden aan de Principes;

3. Onze toezegging om onderhevig te zijn aan de Principes met betrekking tot alle EU-PII die wij ontvangen in vertrouwen op de Privacy Shield;

4. De doeleinden waarvoor wij EU-PII verzamelen en gebruiken, zijn vermeld in de sectie "Persoonlijk Identificeerbare Informatie" in het Privacybeleid;

5. U kunt contact met ons opnemen (inclusief een van onze Gelieerde Ondernemingen) met eventuele vragen of klachten als volgt:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   VS
   t.a.v. Privacy Officer of via e-mail:
   privacy@sparkpost.com met het onderwerp “PRIVACY INQUIRY”. Een verzoek moet voldoende identificerende informatie bevatten, zoals naam, adres, telefoonnummer en e-mailadres.  Wij kunnen om aanvullende verificatie- en authentificatie-informatie van u vragen, inclusief verificatie van woonplaats. MAAR GEEF GEEN ANDERE PII OF ANDERE GEVOELIGER INFORMATIE IN EEN E-MAIL AAN ONS. E-MAIL IS VAN NATURE ONVEILIG EN WIJ GARANDEREN GEEN ENKELE BESCHERMING VAN E-MAIL DIE NAAR ONS WORDT VERZONDEN EN DIE PII OF ANDERE GEVOELIGE INFORMATIE BEVAT. Als u niet tevreden bent met de reactie van de Privacy Officer, kunt u in beroep gaan bij onze Algemeen Raadsman door een schriftelijke brief te sturen naar:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   VS
   t.a.v. Algemeen Raadsvrouw via e-mail:
   legal@sparkpost.com met het onderwerp “PRIVACY APPEAL”

6. Het type en, indien van toepassing, de identiteit van derden aan wie wij persoonlijke informatie openbaar maken en de doeleinden waarvoor wij dit doen, is uiteengezet in de sectie "Persoonlijk Identificeerbare Informatie" in het Privacybeleid;

7. Individuen hebben recht op toegang tot hun persoonlijke gegevens, zoals hieronder uitgebreider beschreven in de sectie "TOEGANG";

8. Individuen hebben de keuzes en middelen om het gebruik en de openbaarmaking van hun persoonlijke gegevens te beperken, zoals hieronder uitgebreider beschreven in de sectie "KEUZES";

9. Wij hebben JAMS geselecteerd, https://www.jamsadr.com/eu-us-privacy-shield, als de onafhankelijke geschillenbeslechtingsinstantie (de “Arbiter“) die is aangewezen om uw klachten te behandelen en u kosteloos gepaste rechtsmiddelen te bieden.  JAMS is een alternatieve geschillenbesleider gevestigd in de Verenigde Staten.  Een individu dat ervoor kiest om deze arbitrageoptie aan te roepen, moet eerst, voordat hij een arbitragevordering indient, de vermeende overtreding rechtstreeks bij ons melden en ons de gelegenheid geven het probleem op te lossen binnen de termijn die in de Principes is vermeld. Als u alle andere middelen hebt uitgeput om uw zorg met betrekking tot een mogelijke schending van onze verplichtingen onder de Principes op te lossen, kunt u bindende arbitrage aanroepen voor het Privacy Shield-panel. Voor meer informatie over het arbitrageproces, bezoek de Privacy Shield-website op www.privacyshield.gov;

10. Wij zijn onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de U.S. Federal Trade Commission (FTC) en andere Amerikaanse overheidsinstanties;

11. Wij zijn verplicht uw persoonlijke informatie vrij te geven in reactie op wettige verzoeken van overheidsinstanties, inclusief om te voldoen aan eisen voor nationale veiligheid of wetshandhaving; en

12. Wij zijn aansprakelijk in gevallen van verdere overdrachten van uw persoonlijke informatie aan derden, zoals hieronder uitgebreider besproken in de sectie "VERANTWOORDELIJKHEID VOOR VERDACHTE OVERDRACHT".

In verband met het bovenstaande doen wij de volgende aanvullende verklaringen en toezeggingen:

Toegang

Wij moedigen gebruikers aan hun contactinformatie up-to-date te houden. Als wij informatie over u hebben die door dit Privacy Shield-gedeelte van het Privacybeleid wordt gedekt, zullen wij u toegang, correctie en verwijderingsrechten bieden in lijn met de toepasselijke wettelijke vereisten van de Principes.

Wij kunnen ook publiekelijk beschikbare of beperkte informatie bewaren (dat wil zeggen, informatie die met een beperkte groep mensen wordt gedeeld, zoals ‘alleen-vrienden’-inhoud) die u hebt geplaatst.  In sommige gevallen kunnen wij toestaan deze informatie te wijzigen, maar in andere gevallen kunnen wij wijziging verbieden en kunt u in plaats daarvan een configureerbare optie selecteren om de informatie via privacy-instellingen openbaar niet beschikbaar te maken of om de soorten mensen te veranderen die dergelijke informatie kunnen bekijken.  Voorbeelden van gevallen waarin wij wijzigingen kunnen voorkomen: (i) wanneer wij een kennisgeving hebben ontvangen dat dergelijke inhoud inbreuk maakt op de rechten van een derde partij; (ii) wanneer wij een “litigation hold” brief hebben ontvangen; (iii) wanneer wij van mening zijn dat wij een wettelijke plicht hebben om de originele publicatie te bewaren; (iv) wanneer een wetshandhavingsfunctionaris ons vraagt onze gegevens te bewaren; en (v) in andere soortgelijke omstandigheden.

Ieder die wil weten of wij informatie over hen hebben onder de Privacy Shield of toepasselijke wet of die toegang wil (of een kopie) tot zijn of haar persoonlijke gegevens, kan een schriftelijk verzoek indienen zoals vermeld in de sectie “KENNISGEVING” hierboven.

We zullen u normaal gesproken niet in rekening brengen om de informatie die wij over u bewaren te inspecteren of een kopie ervan te ontvangen. We behouden ons echter het recht voor om redelijke kosten in rekening te brengen voor verzoeken die zeer gedetailleerd zijn, en voor herhaalde verzoeken en om verzoeken die wij als lastig beschouwen te weigeren of te negeren.  Als we een dagvaarding of een vergelijkbaar gerechtelijk bevel of overheidsverzoek ontvangen dat specifiek betrekking heeft op uw informatie, behouden we ons het recht voor om u redelijke kosten in rekening te brengen voor het beantwoorden van een dergelijk verzoek, tenzij dit wordt verhinderd door de toepasselijke wet.

Een verzoek tot correctie dient de betwiste informatie te identificeren; dient aan te geven of de informatie onjuist is, onnauwkeurig of incompleet; en dient aan te geven welke informatie in plaats van de betwiste informatie zou moeten verschijnen.

In overeenstemming met de toepasselijke wetten kunnen wij ervoor kiezen om sommige of alle door u gevraagde PII via elektronische middelen te verstrekken, of om een elektronische weergave van uw gegevens die wij bewaren te bieden.

Wij staan geen wijziging toe van anonieme gegevens, of transactiegegevens voor betalingstransacties, ondersteuningsverzoeken of andere relatiegerelateerde communicatie, noch mag u gegevens wijzigen die worden gegenereerd slechts door de werking van uw interactie met ons, zoals tracking, Site-gebruik of andere vergelijkbare soorten automatisch verzamelde informatie.

Keuze

Behalve zoals hieronder opgemerkt, bieden wij individuen de mogelijkheid om te kiezen (opt-out) of hun persoonlijke informatie: (i) wordt vrijgegeven aan een derde partij; of (ii) wordt gebruikt voor een doel dat materieel verschilt van het doel of de doeleinden waarvoor het oorspronkelijk is verzameld of vervolgens door de individuen is geautoriseerd. Wij bieden duidelijke, opvallende en gemakkelijk toegankelijke mechanismen om deze keuze op de site uit te oefenen.

We wijzen erop dat we de bovenstaande opt-out keuze niet bieden wanneer openbaarmaking wordt gedaan aan een derde partij die optreedt als een agent die taak(en) uitvoert namens en onder de instructies van de organisatie, waarbij we een contract met een dergelijke agent hebben gesloten.

T.a.v. gevoelige informatie (dat wil zeggen, persoonlijke informatie die medische of gezondheidsomstandigheden, raciale of etnische afkomst, politieke meningen, religieuze of filosofische overtuigingen, vakbondlidmaatschap of informatie betreffende het seksuele leven van het individu specificeert), die wij niet verzamelen, maar als wij ooit dergelijke informatie verzamelen, zullen wij expliciet uitdrukkelijke toestemming (opt-in) van individuen verkrijgen als dergelijke informatie moet worden: (i) vrijgegeven aan een derde partij; of (ii) gebruikt voor een doel anders dan die waarvoor het oorspronkelijk is verzameld of vervolgens is geautoriseerd door de individuen via de oefening van de opt-in keuze.  Wij zullen ook elke persoonlijke informatie die wij van een derde ontvangen als gevoelig behandelen, waar de derde het als gevoelig identificeert en behandelt.

Onderworpen aan de volgende paragraaf van deze sectie, bieden wij gebruikers de mogelijkheid om bezwaar te maken tegen contact met ons.  Alle promotionele en onderzoeks-e-mailberichten die u van ons ontvangt, zullen een optie bevatten om niet langer e-mailcommunicatie van de specifieke bedrijfseenheid die contact met u heeft opgenomen, te ontvangen.  Daarnaast kunt u technologische hulpmiddelen gebruiken om geautomatiseerde gegevensverzameling die wij uitvoeren te blokkeren of te beperken, zoals uiteengezet in de sectie "Cookies" in het Privacybeleid.  Zoals daar gesteld, zal het blokkeren van sommige van de door ons gebruikte geautomatiseerde gegevensverzamelingstools de functionaliteit van onze site belemmeren of in sommige gevallen verhinderen.

Uitzonderingen:  Gebruikers kunnen zich niet afmelden voor sommige gegevensverzameling en -gebruik en openbaarmaking van informatie, bijvoorbeeld opt-outs hebben geen invloed op ons gebruik van persoonlijke informatie om met u te communiceren over servicegerelateerde problemen (bijvoorbeeld kennisgevingen van wijzigingen in onze Gebruiksvoorwaarden of dit beleid, of kennisgevingen met betrekking tot de onbeschikbaarheid van diensten) en in intern management of de openbaarmaking van persoonlijke informatie aan derden die onze agenten zijn en die een redelijke behoefte hebben aan kennis van of het gebruik van de informatie om ons te assisteren bij het leveren van de diensten aan u (zoals hierboven besproken).

Verantwoording Voor Verdere Overdracht

Wij sluiten contracten af met derde-partij data controllers, waarin staat dat: (i) gegevens die onderworpen zijn aan de Privacy Shield alleen mogen worden verwerkt voor beperkte en specifieke doeleinden die in overeenstemming zijn met de toestemming die door de persoon is gegeven; en (ii) dat de ontvanger hetzelfde niveau van bescherming zal bieden als de Principes en ons op de hoogte zal stellen als het vaststelt dat het niet langer aan deze verplichting kan voldoen en dat in het geval van een dergelijke bepaling, de derde-partij controller zal stoppen met de verwerking of andere redelijkerwijs passende stappen zal nemen om het probleem te verhelpen.

Wij geven persoonlijke gegevens door aan een derde partij die als agent optreedt onder de volgende voorwaarden: (i) voor beperkte en specifieke doeleinden; (ii) wij zorgen ervoor dat de agent verplicht is om ten minste hetzelfde niveau van privacybescherming te bieden als vereist door de Principes; (iii) wij nemen redelijke en gepaste maatregelen om ervoor te zorgen dat de agent de persoonlijke informatie effectief verwerkt op een manier die consistent is met de verplichtingen van de organisatie onder de Principes; (iv) wij vereisen dat de agent ons op de hoogte stelt als het vaststelt dat hij niet langer aan zijn verplichting kan voldoen om hetzelfde beschermingsniveau te bieden als vereist door de Principes; (v) wij zullen, bij ontvangst van een melding, redelijke en passende maatregelen nemen om ongeoorloofde verwerking te stoppen en te verhelpen; en (vi) wij zullen een samenvatting of een representatieve kopie van de relevante privacybepalingen van ons contract met die agent aan het Amerikaanse Ministerie van Handel (de “Department“) verstrekken op verzoek.

Veiligheid

Wij gebruiken redelijke, industriestandaard voorzorgsmaatregelen, inclusief geschikte technische, administratieve en fysieke procedures, om EU-PII te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging.  Vanwege het ontwerp van het internet en andere factoren buiten onze controle, kunnen wij niet garanderen dat communicatie tussen u en onze servers vrij zal zijn van ongeautoriseerde toegang door derden.

Wanneer wij EU-PII delen met derden die zijn ingehuurd om ons te helpen bij onze activiteiten, vereisen wij dat zij redelijke beveiliging van de informatie bieden.  Wij zijn echter niet verantwoordelijk voor een inbreuk op de beveiliging door derden (behalve voor zover anders bepaald door toepasselijke wetgeving of de Privacy Shield).

Gegevensintegriteit en Doelbeperking

Consistent met de Principes, verzamelen wij alleen persoonlijke informatie die relevant is voor de doeleinden van de verwerking ervan.  Wij verwerken persoonlijke informatie niet op een manier die onverenigbaar is met de doeleinden waarvoor het is verzameld of vervolgens door het individu is geautoriseerd.  Wij nemen redelijke stappen om ervoor te zorgen dat persoonlijke gegevens betrouwbaar zijn voor het bedoeld gebruik, nauwkeurig, volledig en actueel zijn.  Wij zullen ons houden aan de Principes zolang wij dergelijke informatie bewaren.

Wij behouden informatie die in een vorm is die de persoon identificeert of kan identificeren alleen voor zolang het een verwerkingsdoel binnen de betekenis van de Principes dient.  Deze verplichting voorkomt niet dat wij persoonlijke informatie voor langere perioden verwerken voor de tijd en voor zover een dergelijke verwerking redelijkerwijs de doeleinden van archivering in het algemeen belang, journalistiek, literatuur en kunst, wetenschappelijk of historisch onderzoek en statistische analyse bedient. In deze gevallen zal dergelijke verwerking worden onderworpen aan de andere Principes en bepalingen van het Privacy Shield Kader en zullen wij redelijke en geschikte maatregelen nemen om aan deze bepaling te voldoen.

Verhaal, Handhaving en Aansprakelijkheid

Wij voorzien in gemakkelijk beschikbare onafhankelijke mechanismen van verhaal waarmee de klachten en geschillen van elke persoon worden onderzocht en snel worden opgelost zonder kosten voor de persoon en met verwijzing naar de Principes, en wij erkennen dat wij aansprakelijk zullen zijn voor schade die wordt toegekend waar de toepasselijke wetgeving of initiatieven in de particuliere sector dit bepalen.

Specifiek zijn deze onafhankelijke mechanismen voor verhaal:  (i) compatibel met privacyprogramma's ontwikkeld door de particuliere sector die de Privacy Shield Principes in hun regels verwerken en die effectieve handhavingsmechanismen van het type beschreven in de Recourse, Enforcement and Liability Principle omvatten; (ii) compatibel met wettelijke of regelgevende toezichthoudende autoriteiten die zorgen voor de behandeling van individuele klachten en geschillenbeslechting; en (iii) toegewijd aan samenwerken met gegevensbeschermingsautoriteiten van de Europese Unie (“DPAs”) of hun geautoriseerde vertegenwoordigers.

Specifiek verbinden wij ons ertoe om samen te werken met de DPAs, inclusief maar niet beperkt tot samenwerking met de DPAs bij het onderzoeken en oplossen van klachten ingediend onder de Privacy Shield en voldoen aan het advies van de DPAs waar de DPAs van mening zijn dat wij specifieke maatregelen moeten nemen om te voldoen aan de Principes, inclusief herstel- of compensatiemaatregelen ten behoeve van personen die zijn getroffen door niet-naleving van de Principes, en we stemmen er verder mee in om de DPAs schriftelijke bevestiging te verstrekken dat dergelijke actie is ondernomen.

Wij hebben procedures om vervolg te geven op het verifiëren dat de verklaringen en beweringen die wij maken over onze privacypraktijken waar zijn en dat de privacypraktijken zijn geïmplementeerd zoals gepresenteerd en, in het bijzonder, met betrekking tot gevallen van niet-naleving. Merk op dat wij momenteel voldoen aan de Principes door zelfbeoordeling, maar dat we later kunnen kiezen voor verificatie door derden. Als onderdeel van een dergelijke zelfbeoordeling geven wij aan dat wij procedures hebben: (i) voor het opleiden van werknemers in de implementatie van de Principes; (ii) het disciplinaire gevolgen toepassen bij niet-naleving; en (iii) periodiek objectieve beoordelingen uitvoeren van de naleving van het bovenstaande.

Bij het creëren, onderhouden, gebruiken of verspreiden van persoonlijke informatie verbinden wij ons ertoe redelijke en gepaste maatregelen te nemen om dergelijke persoonlijke informatie te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging, rekening houdend met de betrokken risico's bij de verwerking en de aard van de persoonlijke gegevens.

Wij gaan ermee akkoord om problemen te verhelpen die voortkomen uit het niet naleven van de Principes en verklaren onze naleving van dergelijke Principes.

Wij komen overeen dat wij snel zullen reageren op vragen en verzoeken door het Department en EU-lidstaten met betrekking tot de Privacy Shield en onze naleving ervan.

Wij zullen ons houden aan de voorwaarden uiteengezet in Bijlage I van de Privacy Shield, op voorwaarde dat een individu bindende arbitrage heeft ingeroepen door ons kennisgeving te geven en de procedures te volgen en onderworpen aan de voorwaarden uiteengezet in Bijlage I. Let op dat de in Bijlage I van de Privacy Shield uiteengezette voorwaarden onderhevig kunnen zijn aan de procedures van onze aangewezen Arbiter.

Ver 1.0 August 26, 2016