SparkPost Privacybeleid

Wij verklaren hierbij:

1. We stemmen ermee in deel te nemen aan en ons te houden aan de U.S. – E.U. Privacy Shield Principes, die zijn uiteengezet op: http://www.privacyshield.gov evenals de Privacy Shield Aanvullende Principes en de Privacy Shield Bijlage die zijn vermeld in die link (gezamenlijk de "Principes"). We geven verder aan dat de volledige lijst van de organisaties die deelnemen aan de U.S. – E.U. Privacy Shield beschikbaar is op: https://www.privacyshield.gov/list. Dit gedeelte van het Privacy Shield van het Privacybeleid is ontworpen om in overeenstemming te zijn met de Principes; voor zover het niet voldoet, wordt dit gedeelte van het Privacy Shield van het Privacybeleid geacht te zijn gewijzigd voor zover nodig om consistent en in overeenstemming met de Principes te zijn;

2. We verzamelen de soorten persoonlijke gegevens die worden vermeld in de sectie getiteld "Persoonlijk Identificeerbare Informatie" van ons Privacybeleid en al onze gelieerde entiteiten, namelijk: (i) Message Systems EMEA Limited, een besloten vennootschap met beperkte aansprakelijkheid geregistreerd in Engeland en Wales; (ii) Message Systems, Pte. Ltd., een besloten vennootschap onder de wetten van Singapore; en (iii) Port 25 Solutions, Inc. een bedrijf uit Maryland (gezamenlijk onze "Affiliate") die zich ook houden aan de Principes;

3. Onze toewijding om te voldoen aan de Principes met betrekking tot alle EU-PII die is ontvangen op basis van de Privacy Shield;

4. De doeleinden waarvoor we EU-PII verzamelen en gebruiken zijn vermeld in de sectie getiteld "Persoonlijk Identificeerbare Informatie" in het Privacybeleid;

5. U kunt contact met ons opnemen (inclusief een van onze Affiliates) met vragen of klachten als volgt:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   VS
   t.a.v. Privacy Officer of via e-mail:
   privacy@sparkpost.com met als onderwerp "PRIVACY INQUIRY". Een verzoek moet voldoende identificerende informatie bevatten, zoals naam, adres, telefoonnummer en e-mailadres. We kunnen aanvullende authenticatie en verificatie-informatie van u vragen, inclusief verblijfsverificatie. MAAR STUUR GEEN ANDERE PII OF ANDERE GEVOELIGE INFORMATIE IN ENIGE E-MAIL DIE U AAN ONS STUURT. E-MAIL IS VAN NATURE ONVEILIG EN WE GARANDEREN GEEN BESCHERMING VAN E-MAIL DIE NAAR ONS IS VERZONDEN EN DIE PII OF ANDERE GEVOELIGE INFORMATIE BEVAT. Als u niet tevreden bent met het antwoord van de Privacy Officer, kunt u beroep aantekenen bij onze General Counsel door een brief te sturen naar:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   VS
   t.a.v. General Counselor via e-mail:
   legal@sparkpost.com met als onderwerp "PRIVACY APPEAL"

6. Het type en, indien van toepassing, de identiteit van derden aan wie we persoonlijke informatie bekendmaken en de doeleinden waarvoor we dit doen, zijn uiteengezet in de sectie getiteld "Persoonlijk Identificeerbare Informatie" in het Privacybeleid;

7. Individuen hebben recht op toegang tot hun persoonlijke gegevens, zoals hieronder nader beschreven in de sectie getiteld "TOEGANG";

8. Individuen hebben de keuzes en middelen om het gebruik en de openbaarmaking van hun persoonlijke gegevens te beperken, zoals hieronder nader beschreven in de sectie getiteld "KEUZES";

9. We hebben JAMS, https://www.jamsadr.com/eu-us-privacy-shield, geselecteerd als de onafhankelijke geschillenbeslechtingsinstantie (de "Arbiter") die is aangewezen om uw klachten aan te pakken en een passende beroep te bieden zonder kosten voor u. JAMS is een alternatieve geschillenbeslechtingsaanbieder gevestigd in de Verenigde Staten. Een individu dat besluit deze arbitragemogelijkheid te gebruiken, moet eerst, voordat een arbitrageclaim wordt ingediend, de vermeende schending rechtstreeks bij ons melden en ons de gelegenheid geven het probleem op te lossen binnen de tijdsperiode die is vastgesteld in de Principes. Als u alle andere middelen hebt uitgeput om uw zorgen over een mogelijke schending van onze verplichtingen onder de Principes op te lossen, kunt u bindend arbitrage inroepen voor het Privacy Shield Panel. Voor meer informatie over het arbitrageproces bezoekt u de Privacy Shield-website op www.privacyshield.gov;

10. We zijn onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de U.S. Federal Trade Commission (FTC) en andere overheidsinstanties van de Verenigde Staten;

11. We zijn verplicht uw persoonlijke informatie bekend te maken in reactie op wettige verzoeken van overheidsinstanties, inclusief om te voldoen aan eisen voor nationale veiligheid of wetshandhaving; en

12. We zijn aansprakelijk in gevallen van overdracht van uw persoonlijke informatie aan derde partijen, zoals hieronder nader besproken in de sectie getiteld "VERANTWOORDELIJKHEID VOOR VERDERE OVERDRACHT".

In verband hiermee doen we de volgende aanvullende verklaringen en toezeggingen:

Toegang

We moedigen gebruikers aan hun contactinformatie up-to-date te houden. Als we informatie over u bewaren die onder dit gedeelte van de Privacy Shield van het Privacybeleid valt, zullen we u toegang, correctie en verwijderingsrechten bieden in lijn met de toepasselijke wettelijke vereisten van de Principes.

We kunnen ook openbaar beschikbare of beperkte informatie bewaken (d.w.z. informatie die is gedeeld met een beperkte groep mensen zoals "alleen-vrienden"-inhoud) die u hebt geplaatst. In sommige gevallen staan we u toe die informatie te wijzigen, maar in andere gevallen verbieden we wijzigingen en staat u toe een instelbare optie te kiezen om de informatie publiekelijk onbeschikbaar te maken via privacyinstellingen of om het soort mensen die dergelijke informatie kunnen bekijken te wijzigen. Voorbeelden van gevallen waarin we wijziging kunnen voorkomen: (i) wanneer we een kennisgeving hebben ontvangen dat dergelijke inhoud inbreuk maakt op de rechten van een derde; (ii) wanneer we een "litigation hold"-brief hebben ontvangen; (iii) wanneer we geloven dat we een wettelijke verplichting hebben om de oorspronkelijke post te behouden; (iv) wanneer een wetshandhavingsambtenaar eist dat we onze records bewaren; en (v) in andere vergelijkbare soorten omstandigheden.

Iemand die wil weten of we informatie over hen hebben onder Privacy Shield of toepasselijke wetgeving of die toegang wil tot (of een kopie van) zijn of haar persoonlijke gegevens, kan een schriftelijk verzoek indienen zoals aangegeven in de sectie getiteld "Kennisgeving" hierboven.

We brengen u normaal gesproken geen kosten in rekening om de informatie die we over u hebben te inspecteren of een kopie ervan te ontvangen. We behouden ons het recht voor, echter, om redelijke kosten in rekening te brengen voor zeer gedetailleerde verzoeken en voor herhaalde verzoeken en om verzoeken die we als lastig beschouwen, af te wijzen of te negeren. Als we een dagvaarding of ander soortgelijk gerechtelijk bevel of overheidsverzoek ontvangen dat specifiek betrekking heeft op uw informatie, behouden we ons het recht voor u redelijke kosten voor het beantwoorden van een dergelijk verzoek in rekening te brengen, tenzij dit door de toepasselijke wetgeving is verhinderd.

Een correctieverzoek moet de betwiste informatie identificeren; moet aangeven of de informatie incorrect, onjuist of onvolledig is; en moet aangeven welke informatie in plaats van de betwiste informatie zou moeten verschijnen.

In overeenstemming met toepasselijke wetten kunnen we ervoor kiezen om een deel van de door u gevraagde PII elektronisch te verstrekken, of om een elektronische weergave te bieden van uw gegevens die we bewaren.

We staan geen wijziging van anonieme gegevens toe, of transactiegegevens voor betalingstransacties, ondersteuningsverzoeken of andere relatiegerelateerde communicatie, en u mag geen gegevens wijzigen die slechts door de werking van uw interactie met ons worden gegenereerd, zoals tracking, Sitegebruik of andere vergelijkbare soorten automatisch verzamelde informatie.

Keuze

Behalve zoals hieronder vermeld, bieden we individuen de mogelijkheid om te kiezen (opt-out) of hun persoonlijke informatie: (i) wordt bekendgemaakt aan een derde partij; of (ii) wordt gebruikt voor een doel dat wezenlijk verschilt van het doel of de doelen waarvoor het oorspronkelijk werd verzameld of vervolgens door de individuen was geautoriseerd. We bieden duidelijke, opvallende en direct beschikbare mechanismen om deze keuze op de site uit te oefenen.

We merken op dat we de bovengenoemde opt-out-keuze niet bieden wanneer de openbaarmaking plaatsvindt aan een derde partij die optreedt als agent om taken uit te voeren voor en onder de instructies van de organisatie, waar we een contract met een dergelijke agent hebben gesloten.

Met betrekking tot gevoelige informatie (d.w.z. persoonlijke informatie die medische of gezondheidsgegevens, raciale of etnische oorsprong, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van vakbonden of informatie over het seksuele leven van de persoon specificeert), die we niet verzamelen, maar als we ooit dergelijke informatie verzamelen, zullen we uitdrukkelijke toestemming (opt-in) van individuen verkrijgen als dergelijke informatie wordt bekendgemaakt aan een derde partij; of wordt gebruikt voor een ander doel dan waarvoor het oorspronkelijk werd verzameld of vervolgens werd geautoriseerd door de individuen via de opt-in-keuze. We zullen ook als gevoelig behandelen alle persoonlijke informatie die wordt ontvangen van een derde partij waar de derde partij deze als gevoelig identificeert en behandelt.

Onder voorbehoud van de volgende alinea van deze sectie, bieden we gebruikers de mogelijkheid om zich af te melden om door ons te worden gecontacteerd. Alle promotionele en onderzoeks-e-mailberichten die u van ons ontvangt, zullen een optie bevatten om af te melden voor toekomstige e-mailcommunicatie van de specifieke bedrijfseenheid die contact met u opnam. Daarnaast kunt u technologische hulpmiddelen gebruiken om geautomatiseerde gegevensverzameling door ons, zoals vermeld in de sectie getiteld "Cookies" in het Privacybeleid, te blokkeren of beperken. Zoals daar wordt vermeld, zal het blokkeren van sommige geautomatiseerde gegevensverzamelingtools die we gebruiken, de functionaliteit van onze site verminderen of in sommige gevallen verhinderen.

Uitzonderingen: Gebruikers kunnen zich niet afmelden voor sommige gegevensverzameling en gegevensgebruik en openbaarmaking van informatie, bijvoorbeeld opt-outs hebben geen invloed op ons gebruik van persoonlijke informatie om met u te communiceren over Services-gerelateerde kwesties (bijvoorbeeld, kennisgevingen van wijzigingen in onze Gebruiksvoorwaarden of dit beleid, of kennisgevingen met betrekking tot onbeschikbaarheid van Services) en in intern beheer of de openbaarmaking van persoonlijke informatie aan derden die onze agenten zijn en een redelijk recht hebben om de informatie te weten of te gebruiken om ons te helpen bij het bieden van u de Services (zoals hierboven besproken).

Verantwoordelijkheid voor Verdere Overdracht

We gaan contracten aan met externe gegevenscontrollers, die voorzien (i) dat gegevens die onder het Privacy Shield vallen, alleen voor beperkte en specifieke doeleinden mogen worden verwerkt op een manier die consistent is met de toestemming die door het individu is gegeven; en (ii) dat de ontvanger hetzelfde beschermingsniveau zal bieden als de Principes en ons op de hoogte zal stellen als het een vaststelling doet dat het deze verplichting niet langer kan nakomen en dat als zo’n vaststelling wordt gedaan, de derde-gegevenscontroller de verwerking zal stoppen of zal ondernemen andere redelijke en passende stappen om te remediëren.

We geven persoonlijke gegevens door aan een derde partij die als agent optreedt onder de volgende voorwaarden: (i) voor beperkte en gespecificeerde doeleinden; (ii) we stellen vast dat de agent verplicht is ten minste hetzelfde niveau van privacybescherming te bieden als vereist door de Principes; (iii) we nemen redelijke en passende stappen om ervoor te zorgen dat de agent de persoonlijke informatie op een manier verwerkt die consistent is met de verplichtingen van de organisatie onder de Principes; (iv) we eisen dat de agent ons op de hoogte stelt als het een vaststelling doet dat het niet langer kan voldoen aan zijn verplichting om hetzelfde beschermingsniveau te bieden als vereist door de Principes; (v) we zullen, na kennisgeving, redelijke en passende stappen ondernemen om ongeoorloofde verwerking te stoppen en te remediëren; en (vi) we zullen een samenvatting of een representatief exemplaar van de relevante privacybepalingen van ons contract met die agent aan het Amerikaanse Ministerie van Handel (het "Ministerie") verstrekken op verzoek.

Beveiliging

We gebruiken redelijke, industriestandaard voorzorgsmaatregelen, inclusief geschikte technische, administratieve en fysieke procedures, om EU-PII te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging. Vanwege het ontwerp van internet en andere factoren buiten onze controle, kunnen we niet garanderen dat communicatie tussen u en onze servers vrij is van ongeoorloofde toegang door derden.

Wanneer we EU-PII delen met derden die zijn ingehuurd om ons te helpen met onze activiteiten, eisen we dat ze redelijke beveiliging voor de informatie bieden. We zijn echter niet verantwoordelijk voor enige inbreuk op de beveiliging door derden (behalve voor zover toepasselijk recht of het Privacy Shield anders bepaalt).

Data-integriteit en Doelbeperking

In overeenstemming met de Principes verzamelen we alleen persoonlijke informatie die relevant is voor de doeleinden van de verwerking ervan. We verwerken persoonlijke informatie niet op een manier die onverenigbaar is met de doeleinden waarvoor het is verzameld of vervolgens door het individu is geautoriseerd. We nemen redelijke stappen om ervoor te zorgen dat persoonlijke gegevens betrouwbaar, accuraat, volledig en actueel zijn voor het beoogde gebruik. We zullen ons houden aan de Principes zolang we dergelijke informatie behouden.

We bewaren informatie die in vorm identificeert of identificeerbaar maakt het individu alleen voor zolang het een verwerkingsdoel dient binnen de betekenis van de Principes. Deze verplichting verhindert ons niet om persoonlijke informatie voor langere perioden te verwerken voor de tijd en voor zover een dergelijke verwerking redelijkerwijs dient de doelen van archivering in het openbaar belang, journalistiek, literatuur en kunst, wetenschappelijk of historisch onderzoek en statistische analyse. In deze gevallen zal een dergelijke verwerking onderhevig zijn aan de andere Principes en bepalingen van het Privacy Shield Framework en zullen we redelijke en passende maatregelen nemen voor naleving van deze bepaling.

Verhaal, Handhaving en Aansprakelijkheid

We bieden gemakkelijk toegankelijke onafhankelijke verhaalsmechanismen die voorzien in de snelle en kosteloze oplossing van klachten en geschillen van individuen met betrekking tot de Principes, en erkennen dat we aansprakelijk zijn voor schadevergoeding wanneer het toepasselijke recht of private-sectorinitiatieven dit voorzien.

Specifiek zijn deze onafhankelijke verhaalsmechanismen: (i) voldoenend aan door de private sector ontwikkelde privacyprogramma's die de Privacy Shield Principes in hun regels opnemen en die effectieve handhavingsmechanismen bevatten zoals beschreven in het Herstel-, Handhavings- en Aansprakelijkheidsbeginsel; (ii) voldoenend aan juridische of regelgevende toezicht autoriteiten die voorzien in de behandeling van individuele klachten en geschillenbeslechting; en (iii) toegewijd aan samenwerking met Europese gegevensbeschermingsautoriteiten ("DPA's") of hun gemachtigde vertegenwoordigers.

Specifiek committeren we ons aan samenwerking met de DPA’s, inclusief maar niet beperkt tot samenwerking met de DPA’s bij het onderzoeken en oplossen van klachten die zijn ingediend onder het Privacy Shield en het opvolgen van elk advies dat door de DPA’s wordt gegeven als deze er van mening is dat we specifieke maatregelen moeten nemen om te voldoen aan de Principes, inclusief corrigerende of compenserende maatregelen ten behoeve van personen die worden beïnvloed door enige niet-naleving van de Principes, en we stemmen verder in om de DPA’s schriftelijke bevestiging te geven dat een dergelijke maatregel is genomen.

We hebben procedures voor de opvolging van de verklaringen en beweringen die we doen over ons privacybeleid zijn waar zijn en dat privacypraktijken zijn geïmplementeerd zoals gepresenteerd, en in het bijzonder met betrekking tot niet-naleving. Let op dat we momenteel voldoen aan de Principes door middel van zelfbeoordeling, maar we kunnen later kiezen voor verificatie door derden. In verband met zulke zelfbeoordeling, vermelden we dat we procedures hebben voor: (i) het trainen van medewerkers in de implementatie van de Principes; (ii) het disciplineren van hen wegens falen om ze te volgen; en (iii) periodiek uitvoeren van objectieve beoordelingen van naleving van het bovenstaande.

Bij het creëren, onderhouden, gebruiken of verspreiden van persoonlijke informatie verbinden we ons ertoe redelijke en passende maatregelen te nemen om dergelijke persoonlijke informatie te beschermen tegen verlies, misbruik en ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging, rekening houdend met de risico's die aanwezig zijn bij de verwerking en de aard van de persoonsgegevens.

We stemmen ermee in problemen die voortvloeien uit falen om te voldoen aan de Principes op te lossen en verklaren onze naleving van dergelijke Principes.

We stemmen ermee in onmiddellijk te reageren op verzoeken en vragen van het Ministerie en EU-lidstaten voor informatie met betrekking tot het Privacy Shield en onze naleving daarvan.

We zullen de voorwaarden in Bijlage I bij het Privacy Shield volgen, op voorwaarde dat een individu bindende arbitrage heeft ingeroepen door kennisgeving aan ons te geven en de procedures volgend en onderworpen aan de voorwaarden uiteengezet in Bijlage I. Let op dat de voorwaarden in Bijlage I tot het Privacy Shield kunnen worden onderworpen aan de procedures van onze aangewezen Arbiter.

Ver 1.0 26 augustus 2016