Verwerkersovereenkomst

1. Partijen en rollen

De klant is verwerkingsverantwoordelijke voor de persoonsgegevens die via de booths en de beheeromgeving worden verwerkt. MADA Tech, uitgever van photoboothsoftware.nl, is verwerker en verwerkt uitsluitend op schriftelijke instructie van de klant.

2. Onderwerp en duur

De verwerking betreft het leveren van photoboothsoftware: het maken, opslaan, bewerken, printen en delen van foto's en video's, en het beheren van sessies, evenementen en klantcontacten. De overeenkomst loopt zolang het abonnement loopt.

3. Soorten gegevens en betrokkenen

• Gasten: beeldmateriaal, tijdstip van de sessie, en optioneel e-mailadres of telefoonnummer bij het delen van foto's of het geven van toestemming.
• Medewerkers van de klant: naam, e-mailadres, rol en inloggegevens.
• Opdrachtgevers van de klant: contact- en factuurgegevens bij offertes en boekingen.

4. Beveiligingsmaatregelen

• Versleuteld transport (TLS) en versleutelde opslag van foto's.
• Persoonlijke accounts, rollen en rechten, en logging van beheerhandelingen.
• Afgeschermde deelkoppelingen met een eindige geldigheid.
• Automatische bewaartermijnen per evenement en handmatige verwijdering per foto of sessie.
• Back-ups binnen de Europese Unie en herstelprocedures.

5. Subverwerkers

De klant geeft algemene toestemming voor het inschakelen van subverwerkers voor hosting, e-mailverzending en betalingsverwerking, allen met verwerking binnen de Europese Unie. Bij vervanging van een subverwerker wordt de klant minimaal dertig dagen vooraf geinformeerd en kan de klant bezwaar maken.

6. Doorgifte buiten de EU

Er vindt geen structurele doorgifte van persoonsgegevens buiten de Europese Economische Ruimte plaats. Mocht dat toch nodig zijn, dan gebeurt dat uitsluitend op basis van een adequaatheidsbesluit of standaardcontractbepalingen.

7. Geheimhouding

Iedereen die namens de verwerker toegang heeft tot persoonsgegevens is gebonden aan geheimhouding. Toegang wordt beperkt tot wat noodzakelijk is voor ondersteuning en onderhoud.

8. Rechten van betrokkenen

De verwerker ondersteunt de klant bij verzoeken om inzage, correctie, verwijdering en overdraagbaarheid. In de beheeromgeving kan de klant zelf foto's, sessies en gastgegevens inzien, exporteren en verwijderen.

9. Datalekken

De verwerker meldt een vermoed datalek binnen 24 uur na ontdekking aan de klant, met de bekende feiten, de mogelijke gevolgen en de getroffen maatregelen. De melding bij de Autoriteit Persoonsgegevens en aan betrokkenen doet de klant als verwerkingsverantwoordelijke.

10. Audit

De klant mag jaarlijks een audit laten uitvoeren naar de naleving van deze overeenkomst, na aankondiging van minimaal twee weken en zonder de dienstverlening te verstoren. Kosten van de audit komen voor rekening van de klant, tenzij er wezenlijke tekortkomingen worden vastgesteld.

11. Bewaren en teruggave

Bij het einde van het abonnement blijft de omgeving dertig dagen beschikbaar voor export. Daarna worden alle persoonsgegevens verwijderd, met uitzondering van gegevens waarvoor een wettelijke bewaarplicht geldt.

12. Aansprakelijkheid

Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van toepassing.

Ondertekening

Deze verwerkersovereenkomst wordt geacht te zijn aanvaard bij het afsluiten van een abonnement. Een ondertekend exemplaar is op verzoek beschikbaar via info@madabooth.nl.