Door verder te gaan, erken en aanvaard je het volgende:
1. Verzoek
Je verzoekt Portima om een unieke toegangssleutel, de PI2Key, aan te maken en aan je te bezorgen. Deze sleutel maakt een beveiligde verbinding mogelijk tussen jouw Brio-omgeving en het systeem van een Partner. De PI2Key sleutel is gevraagd voor Oniroco.
2. Verantwoordelijkheid voor het delen van de PI2Key
Je bent verantwoordelijk voor het bezorgen van deze sleutel aan de Partner om de koppeling met Brio te activeren.
Belangrijk: Door deze sleutel aan een Partner te geven, verleen je deze Partner toegang tot jouw Brio-gegevens. Dit kan gegevens omvatten zoals partijen, contracten, risico-objecten, schadedossiers en documenten. De toegang tot Brio-data is bepaald op API Management-niveau met een specifieke productsleutel per partner, zodat enkel relevante data toegankelijk is.
Je bent als enige verantwoordelijk voor het delen en beheren van de PI2Key.
Je mag jouw eigen PI2Key NIET delen met een partner en je mag een PI2Key NIET delen tussen verschillende partners. Eén partner = één PI2Key (minimaal) |
3. Misbruik, compromittering van de PI2Key of beëindiging van het contract met jouw partner.
Je bent verantwoordelijk voor het aanvragen van de intrekking van deze beveiligingssleutel via een e-mail naar securityofficers@portima.com.
4. Gegevensbescherming (AVG)
Door de partner toegang te geven tot jouw Brio-DB, treed je op als gegevensbeheerder. Dit betekent:
- Je moet ervoor zorgen dat de Partner voldoet aan de wetgeving inzake gegevensbescherming en andere wetgeving over de verwerking van specifieke type gegevens, zoals de Wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen. Onder “wetgeving inzake gegevensbescherming” wordt verstaan alle wetten, voorschriften en algemeen aanvaarde internationale normen met betrekking tot de bescherming van de privacy en/of de verwerking van persoonsgegevens (met inbegrip van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG – “Algemene Verordening Gegevensbescherming” of “AVG”).
- Je moet ervoor zorgen dat de Partner passende beveiligings- en vertrouwelijkheidsmaatregelen toepast.
- De Partner of jij bent verantwoordelijk voor het naleven van de AVG-vereisten met betrekking tot de persoonsgegevens van jouw klanten (bijvoorbeeld door jouw klanten te informeren over deze uitwisseling, door een gegevensverwerkingsovereenkomst te ondertekenen die voldoet aan artikel 28 van de Algemene Verordening Gegevensbescherming met de Partner) en andere wetgeving over de verwerking van specifieke type gegevens, zoals de Wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen.
- Portima heeft geen controle over of toezicht op de gegevensverwerking door de Partner.
- Portima zal op verzoek alle informatie verstrekken die redelijkerwijs nodig is om een gegevensbeschermingseffectbeoordeling uit te voeren tijdens het gebruik van Brio Open API.
5. Best practices op het gebied van beveiliging
- Deel de PI2Key alleen met geautoriseerde en geïdentificeerde vertegenwoordigers van de partner.
- Sla de sleutel nooit op en verstuur deze nooit via onbeveiligde kanalen (bijv. gewone e-mails).
- Houd alle toegang die via deze sleutel wordt verleend bij en trek deze indien nodig in.
- De PI2Key wordt niet naar een distributielijst verzonden.
- Om de bewakingsketen te handhaven, ontvangt de persoon die deze overeenkomst ondertekent de sleutel rechtstreeks of kan hij deze verantwoordelijkheid schriftelijk delegeren aan een specifieke, geïdentificeerde vertegenwoordiger.
6. Beperking van aansprakelijkheid
Portima kan niet aansprakelijk worden gesteld voor ongeoorloofde toegang, misbruik of gegevensverwerking door de partner via de PI2Key.
