elektronische communicatie. Wanneer u de Service gebruikt, de Site bezoekt of ons e-mailt, xxx communiceert u elektronisch met ons. U gaat akkoord met het ontvangen van elektronische communicatie van ons. Wij communiceren met u via e-mail of door berichten op deze site te publiceren. U accepteert dat alle overeenkomsten, kennisgevingen, bekendmakingen en andere communicatieberichten die wij langs elektronische weg aan u leveren voldoen aan de wettelijke eis dat deze schriftelijk moeten zijn. Het kan noodzakelijk zijn dat u bepaalde hardware en software moet hebben om deze communicatieberichten xx xxxxxx openen en bewaren, wat uitsluitend uw verantwoordelijkheid is. U kunt uw e-mailadres wijzigen door naar de locatie op de Site te gaan waar u uw contactinformatie hebt ingevoerd. Als u CNH niet voorziet van nauwkeurige informatie, kan CNHI niet aansprakelijk xxxxxx gehouden wanneer CNHI er niet in slaagt om u in xxxxxx xx stellen. U hebt het recht om te vragen dat CNHI dergelijke kennisgevingen aan u in papierformaat levert en u kunt dit doen door contact op te nemen met CNH Industrial America LLC, t.a.v. Telematics Services Customer Service, 000 Xxxxx Xxxxxx, Xxxxxx, Xxxxxxxxx 00000 XXX. Alle andere communicatieberichten moeten eveneens naar dat xxxxx xxxxxx gestuurd.
elektronische communicatie. De beveiliging van persoonsgegevens is in de eerste plaats mede afhankelijk van de elektronische communicatiemid- delen waarmee de persoonsgegevens xxxxxx verstuurd. Het verzenden of doorsturen van persoonsgegevens is een xxxxxx- xxxx in de zin van de AVG. Voor zover de aanbieders van de communicatiemiddelen dit doen, zijn zij daarom verwerkers.25 Dit is echter niet altijd het geval. Het is in de eerste plaats moge- lijk dat de gegevens versleuteld of gepseudonimiseerd xxxxxx verstuurd. De gegevens zijn xxx voor de aanbieder van het com- municatiemiddel geen persoonsgegevens.26 Het is daarnaast mogelijk dat een aanbieder van een communicatiemiddel de verstuurde berichten niet zelf verwerkt. Hiervan is bijvoorbeeld sprake bij een communicatiemiddel via internet (een ‘over-the- top’ dienst) waarbij de berichten niet via de server van de aan- bieder lopen. De rol van de aanbieder is in dit geval beperkt tot het aanbieden van de noodzakelijke software. Hetzelfde geldt voor de aanbieders van mobiele telefoons, apparaten die xxxx uitmaken van het ‘internet der dingen’ (‘Internet of things’ of ‘Iot’) en andere fysieke apparaten die gegevens verzenden.27 In deze situaties verwerken de aanbieders geen persoons- gegevens en zijn zij niet gebonden aan de verplichting van artikel 32 AVG. Dit betekent echter niet dat zij geen bevei- ligingsverplichtingen hebben. Het ‘Europees wetboek voor elektronische communicatie’, de ‘e-Privacy richtlijn’ en ‘NIS2’ verplichten de aanbieders van openbare ‘elektroni- schecommunicatienetwerken’ en ‘elektronischecommuni- catiediensten’ om passende en evenredige technische en organisatorische (en in het geval van NIS2 ook operationele) beveiligingsmaatregelen te nemen.28 Hoewel de precieze kingsverantwoordelijken en verwerkers gebruiken immers ook ICT-producten en -diensten van externe leveranciers. De beveiliging van persoonsgegevens is in dat geval afhan- kelijk van de beveiliging van deze producten en diensten. De verwerkingsverantwoordelijke en de verwerker zijn in dit geval echter niet altijd praktisch in staat om ervoor te zorgen dat de beveiliging van deze producten of diensten in orde is. Deze expertise ligt primair bij de leveranciers (of ‘aanbieders’) van deze producten en diensten. De verwer- kingsverantwoordelijke en verwerker zijn hierdoor voor 20 Art. 4 lid 1 AVG. Zie over dit begrip ook HvJ EU 19 oktober 2016, C-582/14, ECLI:EU:C:2016:779 (Xxxxxx); Article 29 Data Protection Working Party, Opinion 4/2007 on the concept of ...
