BEDRIJFSREGELS VOOR GEBRUIKERSDeze Bedrijfsregels voor Gebruikers zijn op elk gewenst moment beschikbaar voor Gebruikers via
een link in het toepasselijke Service Privacybeleid.
I.

DOELSTELLING
eBay streeft ernaar om uniforme, adequate en wereldwijde standaarden voor gegevensbescherming en
privacy toe te passen bij de verwerking van persoonlijke gegevens van gebruikers (Gebruikersgegevens)door eBay Inc. en filialen, dochterondernemingen en joint ventures van eBay (gezamenlijk eBay-entiteiten).
In het kader van deze Bedrijfsregels betekent eBay-entiteit eBay en enige onder directe of indirecte
controle van eBay staande entiteit die Gebruikersgegevens verwerkt, waarbij Controle betekent het bezit
van meer dan vijftig procent (50%) van het stemrecht voor de benoeming van directieleden van het bedrijf,
of een eigendomsbelang van meer dan vijftig procent (50%) in het bedrijf.

II.

REIKWIJDTEDeze bindende Bedrijfsregels (Bedrijfsregels) zijn bedrijfsrichtlijnen die van toepassing zijn op deverwerking van Gebruikersgegevens door eBay-entiteiten.
Gebruikersgegevens betekenen informatie over een identificeerbare gebruiker (Gebruiker). Een
identificeerbare Gebruiker is een persoon die direct of indirect kan worden geïdentificeerd op basis van
de over hem of haar verzamelde informatie in het kader van een eBay-entiteit die aan de Gebruiker een
Service levert. De term Service is van toepassing op de website of een ander product dat door een eBayentiteit wordt aangeboden voor gebruik door een Gebruiker. De term Gebruiker is van toepassing op
personen die gebruik hebben gemaakt van een door een eBay-entiteit verstrekte Service.
eBay-entiteiten verwerken niet bewust Gebruikersgegevens met informatie over etnische afkomst,
politieke meningen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, gezondheid,
seksuele voorkeur of strafbladen (Gevoelige gegevens). Zolang Gevoelige gegevens niet duidelijk openbaar
zijn gemaakt door de Gebruiker zelf en verstrekt aan eBay-entiteiten, verwerken eBay-entiteiten dezegegevens niet voor eigen doeleinden.

III.

TOEPASSING VAN WETGEVING
Met wereldwijd uiteenlopende juridische vereisten ten aanzien van gegevensbescherming bevatten de
Bedrijfsregels van eBay een consistente set vereisten om te waarborgen dat Gebruikersgegevens op dejuiste manier worden gebruikt. Hoewel de Bedrijfsregels basisvereisten bevatten waaraan eBay-entiteiten
zich moeten houden, dienen eBay-entiteiten zich aan toepasselijke wetten te houden wanneer deze een
strengere standaard opleggen dan de standaarden in deze Bedrijfsregels.
Alle eBay-entiteiten zijn verplicht om zich te houden aan deze Bedrijfsregels. Bovendien moeten
alle medewerkers van eBay zich houden aan deze Bedrijfsregels, die onderdeel zijn van de zakelijke
gedragscode van eBay.

Goedgekeurd op 2 november 2009

Pagina 1 van 8ver. 1.0

BEDRIJFSREGELS VOOR GEBRUIKERSDe Bedrijfsregels bevatten algemene richtlijnen voor de verwerking van Gebruikersgegevens door eBayentiteiten. Gebruikersgegevens dienen te worden verzameld en verwerkt overeenkomstig de voorwaarden
van de Service, de op de Gebruiker van toepassing zijnde wetgeving en de in deze Bedrijfsregels
vastgelegde richtlijnen. Indien de toepasselijke wetgeving strenger is dan de richtlijnen in de Bedrijfsregels,dienen eBay-entiteiten Gebruikersgegevens te verwerken overeenkomstig de toepasselijke wetgeving.
Als de toepasselijke wetgeving een lager beschermingsniveau biedt, zijn de richtlijnen in de Bedrijfsregels
van toepassing. De Bedrijfsregels zijn bindende verplichtingen. Als deze niet worden nageleefd door
medewerkers, kunnen corrigerende maatregelen worden getroffen, waaronder ontslag en andere wettelijk
voorgeschreven straffen.
Als een eBay-entiteit reden heeft om aan te nemen dat de toepasselijke wetgeving naleving van deBedrijfsregels onmogelijk kan maken en zodoende een wezenlijk effect op de beschermende maatregelen
in de Bedrijfsregels heeft, dient de eBay-entiteit het eBay-privacyteam hiervan direct op de hoogte testellen. Deze afdeling zal dan de relevante autoriteiten voor gegevensbescherming informeren (tenzij dit niet
wordt toegestaan door politie en justitie of een andere overheidsinstelling).
Als de verplichtingen, voorwaarden of definities in deze Bedrijfsregels voor meerdere uitleg vatbaar zijn,
dienen eBay-entiteiten de Bedrijfsregels te interpreteren op een manier die het best overeenkomt met debasisconcepten van de beginselen in EU-richtlijn 95/46/EG.

IV.

BEGINSELEN VOOR DE VERWERKING VAN PERSOONLIJKE GEGEVENSVerwerking betekent elke bewerking of reeks bewerkingen die wordt uitgevoerd op
Gebruikersgegevens, al dan niet via automatische middelen, zoals verzamelen, opnemen,organiseren, opslaan, aanpassen of wijzigen, ophalen, raadplegen, gebruiken, openbaar maken via
transmissie, verspreiden of anderszins beschikbaar maken, uitlijnen of combineren, beveiligen
tegen verwijdering, of vernietigen.
eBay-entiteiten houden zich aan de volgende beginselen voor de verwerking van Gebruikersgegevens:•

Gebruikersgegevens worden op een eerlijke, legale manier verwerkt;•

Gebruikers worden geïnformeerd over de verwerking van hun persoonlijke gegevens en over hun
rechten;•Gebruikersgegevens worden verzameld voor vastgestelde, legitieme doeleinden en worden verder niet
verwerkt op een manier die in strijd is met deze doeleinden;•

Gebruikersgegevens worden op een adequate, relevante manier onderhouden voor de doeleinden
waarvoor ze worden verzameld;•

Gebruikersgegevens worden redelijkerwijs zo nauwkeurig en up-to-date mogelijk gehouden;•

Gebruikersgegevens worden verwerkt op een manier die relevant is voor en in verhouding staat tot dedoeleinden waarvoor ze worden verzameld en gebruikt;•

Gebruikersgegevens worden opgeslagen zolang dit nodig is voor de Services;en•

Gebruikersgegevens worden beschermd met passende fysieke, technische en organisatorischebeveiligingsmaatregelen teneinde ongeautoriseerde toegang, onwettige verwerking en
ongeautoriseerde of onbedoelde gevallen van verlies, vernietiging en beschadiging te voorkomen.

Goedgekeurd op 2 november 2009

Pagina 2 van 8ver. 1.0

BEDRIJFSREGELS VOOR GEBRUIKERS

Indien tijdens de verwerking automatisch beslissingen worden genomen of bewerkingen worden uitgevoerd
die van wezenlijke invloed zijn op de Gebruiker (Geautomatiseerde beslissingen), dienen eBay-entiteiten
geschikte maatregelen te nemen om de legitieme belangen van de Gebruiker te beschermen. Zo dient deGebruiker de mogelijkheid te krijgen om een medewerker van Customer Support de beslissing handmatig
te laten beoordelen en om zijn of haar standpunt te geven.

V.

DOELEN VAN VERWERKING VAN GEBRUIKERSGEGEVENSElke Datacontroller (Datacontroller) van eBay moet een privacybeleid publiceren en daarbij aangevenwelk soort en type Gebruikersgegevens worden verwerkt en doorgegeven. In het algemeen verwerken
Datacontrollers van eBay Gebruikersgegevens om de Services mogelijk te maken waar Gebruikers om
verzoeken, geschillen op te lossen, problemen op te lossen, transacties te verwerken, openstaande kosten
te incasseren, de interesse van consumenten in Services van eBay te meten, Gebruikers te informeren
over online en offline aanbiedingen, producten, Services en updates, de ervaring van Gebruikers aan tepassen, fouten, fraude en andere criminele activiteiten te detecteren en eBay hier tegen te beschermen,
de voorwaarden van de Service te handhaven en zoals anderszins is beschreven aan Gebruikers op het
moment van verzameling.
Indien de Datacontroller Gebruikersgegevens doorgeeft aan een dataverwerker, moet in het privacybeleid
van de Service de door de dataverwerker uitgevoerde verwerking en het soort en type dataverwerker
worden beschreven. Gebruikersgegevens mogen alleen worden verwerkt volgens de bovenstaande
doeleinden en voorwaarden, de bepalingen in het privacybeleid van de Service en de richtlijnen van de
Datacontroller. Verdere verwerking op een wijze die in strijd is met deze doeleinden, is alleen toegestaan
wanneer een Gebruiker hiervan op de hoogte is gesteld en diens toestemming is ontvangen conform de
toepasselijke wetgeving.
Het privacybeleid van de Services dient toegankelijk te zijn via een link op een duidelijke locatie binnen
elke Service en/of te worden weergegeven gedurende het inschrijvingsproces, waarbij aanvullende details
worden verstrekt conform de toepasselijke wetgeving betreffende het verzamelen, verwerken, beschermenen overbrengen van Gebruikersgegevens.

VI.

TRAINING OVER BEWUSTZIJN VAN BEVEILIGING, VERTROUWELIJKHEID EN PRIVACY
eBay-entiteiten gebruiken fysieke, technische en organisatorische beveiligingssystemen inovereenstemming met de hoeveelheid en gevoeligheid van de Gebruikersgegevens om te voorkomen dat
deze zonder toestemming worden geopend of gebruikt, verloren gaan, worden vernietigd of beschadigd
raken. eBay-entiteiten gebruiken versleuteling, firewalls, toegangscontrolesystemen, standaarden enandere procedures om Gebruikersgegevens te beschermen tegen ongeautoriseerde toegang. Fysieke
en logische toegang tot elektronische en afgedrukte bestanden wordt verder beperkt op basis vanfunctieverantwoordelijkheden en zakelijke noodzaak.
eBay-entiteiten organiseren trainingen over bewustzijn van privacy en gegevensbeveiliging om tebenadrukken en medewerkers te informeren dat Gebruikersgegevens moeten worden beschermd en
beveiligd. Op basis van de toegang tot Gebruikersgegevens dient te worden bepaald of aanvullendetraining in verband met specifieke beleidslijnen en deze Bedrijfsregels nodig is. Medewerkers zijn ook
verplicht om de vertrouwelijkheidsovereenkomst van het bedrijf en deze Bedrijfsregels door te lezen.

Goedgekeurd op 2 november 2009

Pagina 3 van 8ver. 1.0

BEDRIJFSREGELS VOOR GEBRUIKERS

eBay-entiteiten laten medewerkers weten dat disciplinaire maatregelen worden getroffen als deze zichniet aan deze beleidslijnen houden. Een kopie van deze Bedrijfsregels en andere relevant beleidslijnen enprocedures in verband met privacy en beveiliging zijn te allen tijde beschikbaar voor medewerkers.

VII.

KEUZES VAN GEBRUIKERS
Gebruikers die geen marketingberichten van eBay-entiteiten willen ontvangen, dienen hun voorkeur aan tegeven op de profielpagina van hun account of door de instructies te volgen die in een e-mail of via een linkin de advertentie worden verstrekt.
eBay-entiteiten moeten proberen Gebruikers de mogelijkheid te bieden om hun Gebruikersgegevens
te bekijken, openen en corrigeren via de relevante onlinetool of het relevante selfservice-proces, zoals
beschreven op de door hen bezochte website van de Service. In alle gevallen hebben Gebruikers het recht
om een verzoek tot inzage in te dienen voor Gebruikersgegevens die niet toegankelijk zijn via de website
van de Service. Gebruikers dienen contact op te nemen met Customer Support via de instructies van deService. Entiteiten dienen redelijke verzoeken binnen een zakelijk gezien redelijke tijdsperiode in te willigen
zolang het geen onevenredige moeite kost om de gegevens op te halen en indien toegang vereist is
volgens de toepasselijke wetgeving. In dergelijke gevallen kunnen Gebruikers worden verplicht om hun
identiteit aan te tonen en kunnen servicekosten in rekening worden gebracht zoals toegestaan volgens detoepasselijke wetgeving.
Gebruikers die bezwaar maken tegen de verwerking van hun Gebruikersgegevens, kunnen hun accountlaten sluiten door de instructies op de website van de Service te volgen. eBay-entiteiten dienen
Gebruikersgegevens redelijkerwijs zo snel mogelijk op basis van accountactiviteit en conform de
toepasselijke wetgeving te verwijderen uit een Service of anoniem te maken. In dergelijke gevallen kunnen
eBay-entiteiten de sluiting van een account uitstellen of Gebruikersgegevens behouden omdat ze een
onderzoek uitvoeren of omdat dit wettelijk vereist is. eBay-entiteiten kunnen ook Gebruikersgegevens vangesloten accounts bewaren om zich te houden aan de wetgeving, fraude te voorkomen, openstaande
kosten te incasseren, geschillen op te lossen, problemen op te lossen, te helpen bij onderzoeken, devoorwaarden van een Service af te dwingen, juridische vereisten na te leven en andere maatregelen tetreffen zoals toegestaan volgens de toepasselijke wetgeving.

VIII.

GEBRUIKERSGEGEVENS OVERBRENGEN EN DELEN
eBay-entiteiten delen Gebruikersgegevens in het kader van de normale bedrijfsvoering met
andere eBay-entiteiten wereldwijd om de Services mogelijk te maken waar Gebruikers om
verzoeken, fraude te voorkomen, gezamenlijke inhoud en Services te bieden en zoals is beschrevenin het privacybeleid van de Services of op het moment van verzameling. eBay-entiteiten kunnen
Gebruikersgegevens overbrengen naar andere eBay-entiteiten wereldwijd onder de bevoegdheid en alleenin opdracht van de Datacontroller (tenzij anderszins vereist door de lokale wetgeving of de lokale bevoegde
autoriteiten van de relevante eBay-entiteiten) wanneer hiervoor een legitieme zakelijke noodzaak bestaat,
er voldoende technische en organisatorische beveiligingsmaatregelen zijn getroffen en de ontvanger
zich houdt aan de Bedrijfsregels of een afdoende beschermingsniveau biedt bij de verwerking vanGebruikersgegevens (door bijvoorbeeld overeenkomsten te sluiten op basis van de modelclausules voor de
overdracht van Europese Gebruikersgegevens naar dataverwerkers of -controllers in derde landen die doorde Europese Commissie zijn gepubliceerd).

Goedgekeurd op 2 november 2009

Pagina 4 van 8ver. 1.0

BEDRIJFSREGELS VOOR GEBRUIKERS

eBay-entiteiten kunnen Gebruikersgegevens wereldwijd delen met dataverwerkers van derden (zoals
serviceproviders of leveranciers) die helpen bij hun bedrijfsactiviteiten. In het privacybeleid van de Service
wordt verder beschreven met welke typen derden en in welke gevallen eBay-entiteiten Gebruikersgegevens
mogen delen. Voor overeenkomsten met dataverwerkers van derden zijn voldoende technische enorganisatorische beveiligingsmaatregelen vereist, dient het gebruik van Gebruikersgegevens te wordenbeperkt tot door de Datacontroller vastgestelde doeleinden en dient controle over de Gebruikersgegevens
te worden behouden, indien van toepassing. Bovendien mogen eBay-entiteiten alleen Gebruikersgegevens
van in de EU gevestigde Gebruikers overbrengen naar dataverwerkers van derden die een afdoende
beschermingsniveau bieden bij het verwerken van Gebruikersgegevens (door bijvoorbeeld overeenkomsten
te sluiten op basis van de modelclausules voor de overdracht van Europese Gebruikersgegevens naar
dataverwerkers of -controllers in derde landen die door de Europese Commissie zijn gepubliceerd). In
overeenkomsten met dataverwerkers van derden is vastgelegd welke juridische stappen kunnen worden
genomen indien de overeenkomst wordt geschonden.
Overeenkomstig de toepasselijke wetgeving, verdragen of toepasselijke internationale conventies kunnen
eBay-entiteiten Gebruikersgegevens delen met politie en justitie, regelgevende instanties of andere derden
wanneer: dit wettelijk verplicht is; dit nodig is om de rechten van eBay te beschermen; dit nodig is om
te voorkomen dat de Services worden misbruikt; hiervoor een legitiem doel bestaat (bijvoorbeeld om
dreigende fysieke schade of financieel verlies te voorkomen of om vermoedelijke illegale activiteiten te
melden).
eBay-entiteiten mogen Gebruikersgegevens aan andere derden voor eigen doeleinden van deze derden
doorgeven overeenkomstig de instructies van de Gebruiker of met de ondubbelzinnige, bevoegde
toestemming van de Gebruiker (indien toegestaan volgens de toepasselijke wetgeving).

IX.

DIRECT MARKETING
eBay-entiteiten mogen Gebruikersgegevens alleen aan derden verkopen of verhuren voor
marketingdoeleinden als de Gebruiker vooraf toestemming heeft verleend. Met uitzondering van Gebruikers
die hebben aangegeven dat ze bepaalde berichten niet willen ontvangen, kunnen eBay-entiteiten
Gebruikersgegevens gebruiken om gerichte berichten naar Gebruikers te verzenden op basis van hun
interesse, conform de toepasselijke wetgeving.

X.

KLACHTENAFHANDELINGSPROCEDURE
Als een Gebruiker van mening is dat zijn/haar Gebruikersgegevens niet zijn verwerkt overeenkomstig de
Bedrijfsregels, kan de Gebruiker dit melden aan de afdeling Customer Support van de Datacontroller (dusde eBay-identiteit die is vermeld in de voorwaarden van de Service waar de Gebruiker om heeft verzocht)
via de website van de Service, per e-mail of anderszins zoals is aangegeven in de voorwaarden van deService. Gebruikers kunnen meestal antwoorden op veelgestelde vragen over privacy en aandachtspunten
vinden door het woord ‘privacy’ te typen in het Hulp-gedeelte van de betreffende Service. Hiermee wordt
de Gebruiker meestal naar een specifieke pagina of beleidsregel voor privacy geleid. Het Hulp-gedeelte
van de betreffende Service is het unieke beginpunt waar Gebruikers terechtkunnen met hun vragen overprivacy of de verwerking van hun Gebruikersgegevens. Daarnaast wordt Gebruikers hier de mogelijkheid
geboden om contact op te nemen met Customer Support. Customer Support verricht onderzoek enprobeert zorgen van Gebruikers weg te nemen. Medewerkers die verantwoordelijk zijn voor de afhandeling

Goedgekeurd op 2 november 2009

Pagina 5 van 8ver. 1.0

BEDRIJFSREGELS VOOR GEBRUIKERS

van privacygerelateerde kwesties, werken nauw samen met het eBay- privacyteam en geven toelichting
overeenkomstig de beleidsregels, procedures en richtlijnen van het eBay-privacyteam. Als zorgen volgens
een Gebruiker niet adequaat worden behandeld, kan hij of zij deze zorg laten escaleren naar de juridische
afdeling of het eBay-privacyteam. Escalatiepaden dienen te worden vastgesteld op basis van de aard en
reikwijdte van de zorg en onverwijld te worden doorgestuurd naar het relevante team. Binnen een redelijk
tijdsbestek dient een antwoord op de klacht te worden verzonden naar de Gebruiker.
Het eBay-privacyteam is een bedrijfsteam dat aan eBay Inc. rapporteert en verantwoordelijk is voor
privacykwesties voor alle eBay-entiteiten wereldwijd. Het eBay-privacyteam ontwikkelt en coördineert detenuitvoerlegging van de nalevingsstrategie overal in eBay-entiteiten. Het eBay- privacyteam staat onder
leiding van de Global Privacy Leader (een hogere managementpositie binnen eBay Inc.) en onderhoudt
contact met andere afdelingen, zoals Operations, Information Security, Risk en Internal Audit, om
consistente berichten en beleidsregels op het gebied van privacy te waarborgen. Bovendien heeft het
eBay-privacyteam directe en indirecte vertegenwoordigers overal in de eBay-entiteiten die mede erop
toezien dat de Bedrijfsregels en toepasselijke wetten inzake gegevensbescherming worden nageleefd.

XI.

AANSPRAKELIJKHEID EN RECHTEN VAN EXTERNE BEGUNSTIGDEN
eBay-entiteiten dienen zich aan deze Bedrijfsregels te houden. De Bedrijfsregels zijn bindende
verplichtingen. Als deze niet worden nageleefd door medewerkers, kunnen corrigerende maatregelen
worden getroffen, waaronder ontslag en andere wettelijk voorgeschreven straffen.
eBay Europe S.à r.l., een besloten vennootschap met beperkte aansprakelijkheid in Luxemburg, accepteert
op advies van het eBay-privacyteam de verantwoordelijkheid voor en stemt ermee in toezicht te houden
op naleving van de Bedrijfsregels in de Groep. Daarnaast helpt eBay Europe S.à r.l. andere eBay-entiteiten
buiten de EU bij het nemen van de benodigde maatregelen om overtredingen van deze Bedrijfsregels op te
lossen.
Als een Europese Gebruiker vermoedt dat de Bedrijfsregels zijn overtreden in verband met de overdracht
van Gebruikersgegevens van de EU naar een entiteit buiten de EU, dient de Gebruiker zijn/haar zorgen
kenbaar te maken aan de afdeling Customer Support van de Datacontroller via de website van de Service,
per e-mail of anderszins zoals is aangegeven in de voorwaarden van de Service. De Datacontroller zal
klachten over overtredingen onderzoeken om te bepalen of de Bedrijfsregels zijn geschonden. Als dit het
geval blijkt te zijn, dienen de Datacontroller en andere betrokken eBay-entiteiten samen te werken om deovertreding binnen een zakelijk gezien redelijk tijdsperiode aan te pakken en op te lossen.
Europese Gebruikers die vermoeden dat de Bedrijfsregels zijn overtreden, hebben het recht om
handhaving van de Bedrijfsregels of aansprakelijkheid te eisen als lastbevoordeelde voor de volgende
secties van de Bedrijfsregels: III, IV, V, VI, VII, VIII, IX, X, XI en XIV. Indien gepast kunnen ze bovendien een
schadevergoeding eisen bij de exporterende Datacontroller in de EU of zijn Europese hoofdkantoor (zoals
vermeld in de voorwaarden van de Service) vóór de relevante autoriteit voor gegevensbescherming of
rechtbanken conform de voorwaarden in de Bedrijfsregels en de toepasselijke wetgeving. Hoewel dit niet
verplicht is, kan een Europese Gebruiker het beste zijn/haar zorgen rechtstreeks aan de Databasecontroller
kenbaar maken en niet via de autoriteiten voor gegevensbescherming of rechtbanken. Zodoende wordt een
efficiënte, snelle reactie van de Datacontroller mogelijk en worden mogelijke vertragingen door autoriteiten
voor gegevensbescherming of juridische procedures voorkomen. De exporterende Datacontroller en zijn

Goedgekeurd op 2 november 2009

Pagina 6 van 8ver. 1.0

BEDRIJFSREGELS VOOR GEBRUIKERSEuropese hoofdkantoor zijn niet aansprakelijk als ze redelijkerwijs aantonen dat de eBay-entiteit buiten de
EU de Bedrijfsregels niet heeft geschonden of niet verantwoordelijk is voor de handeling waardoor de doorde Europese Gebruiker geclaimde schade is ontstaan.
De bovenstaande rechten en werkwijzen voor handhaving gelden naast andere mogelijkheden tot verhaalof rechten die eBay biedt of die beschikbaar zijn volgens de toepasselijke wetgeving.

XII.

AUDITPROCEDURES
Teneinde de naleving van de Bedrijfsregels te waarborgen, beoordeelt het eBay-privacyteam regelmatig
activiteiten en praktijken voor de verwerking van Gebruikersgegevens of adviseert dit team dat het interne
auditteam van eBay een beoordeling van de vastgestelde activiteiten en praktijken moet uitvoeren.
Het interne auditteam is een onafhankelijke, objectieve adviseur voor het management en de raad van
bestuur, via de auditcommissie, en geeft bevindingen door aan de raad van bestuur. Het interne auditteam
en het eBay-privacyteam vragen zo nodig om een actieplan teneinde naleving van de Bedrijfsregels tewaarborgen. Indien interne afdelingen kwesties niet adequaat oplossen, kan eBay onafhankelijke externe
auditors aanwijzen voor een verdere oplossing.
Het eBay-privacyteam dient kwesties te beoordelen en op te lossen in verband met een overtredingvan de Bedrijfsregels die tijdens een beoordeling of na kennisgeving door een eBay- entiteit, Gebruiker,
medewerker of andere persoon zijn vastgesteld. Auditresultaten zijn o verzoek beschikbaar voor relevanteautoriteiten voor gegevensbescherming. eBay redigeert delen van de audit om de vertrouwelijkheid van
bedrijfseigen of anderszins vertrouwelijke bedrijfsgegevens te waarborgen. Bovendien verstrekt eBay alleen
auditresultaten in verband met privacy.

XIII.

WIJZIGINGEN IN DE BEDRIJFSREGELS
eBay behoudt zich het recht voor om de Bedrijfsregels zo nodig te wijzigen, bijvoorbeeld om te voldoen
aan wijzigingen in wetten, voorschriften, praktijken, procedures en organisatiestructuur van eBay-entiteiten
of vereisten die door autoriteiten voor gegevensbescherming zijn opgelegd. Het eBay-privacyteam moetalle wijzigingen in de Bedrijfsregels goedkeuren en dient alle aanpassingen in de Bedrijfsregels en elkewijziging in de aan de Bedrijfsregels gebonden eBay- entiteiten bij te houden. eBay dient wijzigingen in de
Bedrijfsregels te melden aan de relevante autoriteiten voor gegevensbescherming indien goedkeuring isvereist of minstens eenmaal per jaar.
Wijzigingen in de Bedrijfsregels zijn van toepassing op alle bestaande, aan de Bedrijfsregels gebonden
entiteiten op de ingangsdatum van de tenuitvoerlegging. Nieuw opgerichte of overgenomen entiteiten zijngebonden aan de Bedrijfsregels of dienen een afdoende beschermingsniveau te garanderen voordat ze
Gebruikersgegevens verwerken.
eBay-entiteiten dienen belangrijke wijzigingen kenbaar te maken aan Gebruikers overeenkomstig hun
voorkeuren voor de Service en/of de herziene Bedrijfsregels te publiceren op speciale externe websites die
toegankelijk zijn voor Gebruikers. Herzieningen in de Bedrijfsregels gaan in binnen een redelijke tijdsperiode
nadat eBay de Gebruiker op de hoogte heeft gesteld en/of de herziene Bedrijfsregels heeft gepubliceerd.

Goedgekeurd op 2 november 2009

Pagina 7 van 8ver. 1.0

BEDRIJFSREGELS VOOR GEBRUIKERSXIV.

VERPLICHTINGEN JEGENS AUTORITEITEN VOOR GEGEVENSBESCHERMING
eBay-entiteiten dienen snel en passend te reageren op verzoeken van een gegevensbeschermingsautoriteit
met betrekking tot de Bedrijfsregels en de naleving van privacywetten en -voorschriften. Als een
medewerker een dergelijk verzoek ontvangt van een gegevensbeschermingsautoriteit, dient hij of zij
direct een lid van het eBay-privacyteam of de juridische afdeling hiervan op de hoogte te stellen, zodat
de relevante eBay-entiteit de namen en contactgegevens aan de gegevensbeschermingautoriteit kunnen
verstrekken van relevante contactgegevens binnen eBay die de gegevensbeschermingsautoriteit antwoord
geven.
Met betrekking tot de overdacht van Gebruikersgegevens tussen eBay-entiteiten dienen de importerende
en exporterende entiteiten samen te werken bij onderzoeken, akkoord te gaan met audits van degegevensbeschermingautoriteit die verantwoordelijk is voor de entiteit die de gegevens exporteert, en
besluiten te respecteren conform toepasselijke wetten en gepaste procesrechten.

Goedgekeurd op 2 november 2009

Pagina 8 van 8ver. 1.0