Online hulp
De webhost toegankelijk voor iedereen
Procédure
De verbintenissen van LWS als verwerker in de zin van de AVG zijn gepubliceerd in twee documenten die vrij toegankelijk zijn op de pagina met de algemene voorwaarden van LWS, in de rubriek « Algemene voorwaarden »: « Verwerking van persoonsgegevens of DPA » en « Gegevensverwerkingsovereenkomst (DPA-overeenkomst) ». Deze hulptekst geeft aan waar u ze kunt vinden, wat ze bevatten over vertrouwelijkheid, gegevenslocatie en beveiliging, en wie u kunt contacteren met een vraag.
Deze hulptekst vat contractuele documenten samen om u te helpen uw weg te vinden. Alleen de documenten zelf zijn bindend: lees ze volledig en laat u begeleiden door juridisch advies als uw project dat vereist.
Op de pagina met de algemene voorwaarden van LWS biedt de rubriek « Algemene voorwaarden » in PDF aan:
De rubriek « Wettelijke documenten » van dezelfde pagina biedt ook het Beveiligingsbeleid van het informatiesysteem, het Privacybeleid en de AVG-wettelijke informatie aan.
Volgens deze documenten maakt de DPA integraal deel uit van de overeenkomst tussen LWS en de klant, en de DPA-overeenkomst preciseert dat de bestelbon of het aanmaken van een account geldt als aanvaarding van deze overeenkomst. De DPA-overeenkomst bevat ook een deel « Bijzondere voorwaarden », met de soorten verwerkte gegevens (waaronder gevoelige gegevens) en een handtekening van beide partijen.
De DPA is opgesteld overeenkomstig artikel 28 van de AVG:
De DPA herinnert er ook aan dat u verantwoordelijk blijft voor de beveiliging van wat u zelf installeert en exploiteert op uw diensten (websites, software, toepassingen).
Volgens de DPA en de DPA-overeenkomst:
De DPA vermeldt dat de gegevens zich in Frankrijk bevinden en dat LWS geen doorgifte van persoonsgegevens buiten de Europese Unie uitvoert. Bijlage II van de DPA-overeenkomst somt de verdere verwerkers op, die zich allemaal in Frankrijk bevinden: LWS SAS en Groupe LWS (gelieerde entiteiten), Equinix en Adista (derde entiteiten).
Bij wijziging van of toevoeging van een verdere verwerker voorziet de DPA erin dat LWS u daarvan op de hoogte brengt in uw beheerinterface of per e-mail, en dat u 15 dagen de tijd hebt om een gemotiveerd bezwaar in te dienen.
Bijlage I van de DPA-overeenkomst noemt met name de versleuteling van gegevens tijdens transport en opslag, de controle op fysieke en logische toegang tot servers, versterkte authenticatie, de isolatie van de gegevens van verschillende klanten en de snelle toepassing van beveiligingspatches die door CERT-FR worden gepubliceerd. De details verwijzen naar het Beveiligingsbeleid van het informatiesysteem van LWS.
De site lws.fr vermeldt « Bedrijf en datacenters gecertificeerd ISO 27001 ». De DPA bepaalt dat, als een dienst gecertificeerd is, LWS de bijbehorende certificaten en rapporten ter beschikking stelt op schriftelijk verzoek van de klant.
De DPA laat u de keuze van de diensten en de verantwoordelijkheid voor die keuze. Als uw verwerkingen een hoog risico inhouden, bijvoorbeeld omdat ze betrekking hebben op gevoelige gegevens of gezondheidsgegevens, vraagt de DPA u uw diensten zorgvuldig te kiezen en te controleren of ze geschikt zijn voor het type verwerkte gegevens. Het Beveiligingsbeleid van het informatiesysteem herinnert aan dezelfde regel: het is aan de klant, als verwerkingsverantwoordelijke, om ervoor te zorgen dat het serviceniveau geschikt is voor de gevoeligheid van zijn gegevens.
De DPA bepaalt ook dat LWS u op schriftelijk verzoek redelijke ondersteuning biedt voor een gegevensbeschermingseffectbeoordeling. Niet op de website van LWS gepubliceerde informatie wordt als vertrouwelijk beschouwd, en LWS kan de ondertekening van een geheimhoudingsovereenkomst vragen voordat deze informatie aan u wordt meegedeeld.
De DPA voorziet in meerdere contactmogelijkheden:
De pagina Juridische vermeldingen & Privacy van lws.fr vermeldt ook een AVG / DPO-contact: rgpd@lws.fr.
Stel ze aan het LWS-team en de community. Het antwoord wordt na moderatie gepubliceerd.
Over LWS :
LWS is een 100% Frans webhostingbedrijf dat zich richt op kwaliteit en innovatie en een responsieve en competente technische service biedt tegen betaalbare prijzen.
Ja
Geen