1. Doel
My Country Mobile is wereldwijd actief en verwerkt sommige persoonlijke gegevens buiten de EER/VK (inclusief in Singapore en de Verenigde Staten). Dit pakket documenteert de waarborgen die worden gebruikt voor deze overdrachten onder de AVG en de Britse AVG.
2. Overdrachtsmechanismen
EU-standaardcontractbepalingen (SCC's)
Uitvoeringsbesluit (EU) 2021/914 van de Commissie
Gebruikt voor de overdracht van Persoonsgegevens van de EER naar MCM en haar subverwerkers in derde landen.
Brits addendum voor internationale gegevensoverdracht (IDTA)
Addendum bij de EU SCC's (versie B1.0)
Voor overdracht van Britse persoonsgegevens aan MCM en haar subverwerkers in derde landen.
Zwitserland
EU SCC's met Zwitserse wijzigingen
EU SCC's met Zwitserse amendementen — FADP-referenties, FDPIC als toezichthoudende autoriteit.
3. Overdrachtseffectbeoordeling (Schrems II)
Voor overdrachten naar de Verenigde Staten en andere derde landen voert MCM een overdrachtseffectbeoordeling uit, waarbij rekening wordt gehouden met het wettelijke regime van de bestemming en de geldende aanvullende maatregelen:
Versleuteling tijdens verzending
Toegangscontroles
Contractuele verplichtingen
Beoordeling van het juridische regime van de bestemming
Transparantie over verzoeken om toegang van de overheid
Interne TIA-gegevens bewaard
4. Artikel 27 Vertegenwoordigers
Omdat MCM buiten de EU/VK is gevestigd maar daar diensten aanbiedt aan betrokkenen, benoemt zij vertegenwoordigers op grond van AVG/VK AVG artikel 27. Hun contactgegevens worden gepubliceerd in de Privacybeleid.
🇪🇺 EU-vertegenwoordiger
AVG Artikel 27 – gevestigd in een EU-lidstaat
In afwachting van afspraak🇬🇧 Vertegenwoordiger van het Verenigd Koninkrijk
Britse AVG Artikel 27
In afwachting van afspraak5. Controlelijst
Bevestig de overdrachtsstromen van de operationele entiteit en de groep.
Uitvoeren van SCC’s (juiste modules) met klanten en subverwerkers.
Voer UK IDTA uit wanneer Britse gegevens worden overgedragen.
Effectbeoordelingen van overdrachten voltooien en bewaren.
Benoem vertegenwoordigers van de EU en het VK op grond van artikel 27 en publiceer contacten.
Registratie van verwerkingsactiviteiten bijhouden (ROPA).
Bevestig een wettelijke basis en toestemmingsgegevens voor marketing.