Verwerkersovereenkomst

Begrippen als persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, subverwerker, betrokkene en inbreuk in verband met persoonsgegevens (datalek) hebben de betekenis uit de Algemene verordening gegevensbescherming (AVG).

Organisator: de gebruiker van Slotr die events aanmaakt en daarvoor persoonsgegevens van deelnemers laat verwerken. Slotr: de dienst, aangeboden door Boost Productions.

Slotr verwerkt persoonsgegevens uitsluitend om de dienst te leveren die de organisator gebruikt: het publiceren van events, het afhandelen van inschrijvingen, wachtlijsten, wijzigingen en afmeldingen, het versturen van bevestigingen en herinneringen namens de organisator, en het tonen en exporteren van deelnemerslijsten.

De verwerking bestaat uit opslaan, ordenen, raadplegen, verstrekken aan de organisator, versturen per e-mail en verwijderen.

• Betrokkenen: deelnemers aan events van de organisator en de gasten die zij opgeven.
• Gegevens: naam, e-mailadres, taal, gekozen tijdslot, aantal gasten en hun namen, antwoorden op vragen die de organisator stelt (inclusief eventuele geüploade bestanden), en technische gegevens zoals tijdstip van inschrijving.
• De organisator bepaalt welke vragen worden gesteld. Slotr is niet bedoeld voor bijzondere persoonsgegevens (zoals gezondheid) of het burgerservicenummer; de organisator vraagt die niet uit via Slotr.

Slotr verwerkt de persoonsgegevens alleen op basis van schriftelijke instructies van de organisator. De instellingen die de organisator in Slotr kiest en de functies die hij of zij gebruikt, gelden als die instructies. Slotr gebruikt de gegevens niet voor eigen doeleinden, verkoopt ze niet en deelt ze niet met anderen dan de subverwerkers uit artikel 7.

Is Slotr wettelijk verplicht gegevens te verstrekken, dan informeert Slotr de organisator daar vooraf over, tenzij de wet dat verbiedt. Vindt Slotr dat een instructie in strijd is met de AVG, dan meldt Slotr dat direct.

Iedereen die namens Slotr toegang heeft tot de persoonsgegevens, is tot geheimhouding verplicht. Toegang is beperkt tot wat nodig is voor het leveren en onderhouden van de dienst.

Slotr neemt passende technische en organisatorische maatregelen zoals bedoeld in artikel 32 AVG. De actuele maatregelen staan op slotr.nl/vertrouwen/beveiliging en maken deel uit van deze overeenkomst. Slotr mag maatregelen aanpassen, zolang het beveiligingsniveau niet daalt.

De organisator geeft algemene toestemming voor het inzetten van de subverwerkers op slotr.nl/vertrouwen/subverwerkers. Slotr legt aan elke subverwerker ten minste dezelfde verplichtingen op als in deze overeenkomst, en blijft tegenover de organisator verantwoordelijk voor hun naleving.

Een nieuwe of andere subverwerker kondigt Slotr minimaal 30 dagen vooraf aan op die pagina. De organisator kan binnen die termijn gemotiveerd bezwaar maken via privacy@slotr.nl. Komen partijen er niet uit, dan kan de organisator de overeenkomst beëindigen zonder kosten voor de resterende periode.

Doorgifte naar een land buiten de Europese Economische Ruimte gebeurt alleen met een waarborg uit hoofdstuk V AVG, zoals de EU-standaardcontractbepalingen.

Slotr helpt de organisator bij verzoeken van betrokkenen om inzage, correctie, verwijdering, beperking of overdraagbaarheid. Veel daarvan kan de organisator zelf in Slotr doen (wijzigen, verwijderen, exporteren). Komt een verzoek rechtstreeks bij Slotr binnen, dan stuurt Slotr het zonder onnodige vertraging door naar de organisator.

Slotr informeert de organisator zonder onnodige vertraging na ontdekking van een datalek dat de gegevens van de organisator raakt, zodat de organisator zijn of haar meldplicht binnen 72 uur kan nakomen. Slotr geeft daarbij wat bekend is over de aard van het lek, de betrokken gegevens en betrokkenen, de waarschijnlijke gevolgen en de genomen maatregelen, en vult dat aan zodra er meer bekend is.

Slotr helpt de organisator, voor zover redelijk, bij een gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging van de Autoriteit Persoonsgegevens.

Slotr stelt de informatie beschikbaar die nodig is om naleving van deze overeenkomst aan te tonen. De organisator mag, na overleg over tijdstip en omvang, één keer per jaar een controle laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht. De kosten daarvan zijn voor de organisator, tenzij de controle een wezenlijke tekortkoming aantoont.

Deze overeenkomst loopt zolang Slotr persoonsgegevens voor de organisator verwerkt. Bij het einde volgt Slotr de exitprocedure op slotr.nl/vertrouwen/exit: de organisator kan alle gegevens exporteren, en na verwijdering van het account zijn de gegevens direct uit de database en uiterlijk na 35 dagen uit de back-ups verwijderd. Slotr bewaart geen kopieën, tenzij de wet dat verplicht.

Voor aansprakelijkheid geldt wat in de algemene voorwaarden van Slotr staat, onverminderd de aansprakelijkheid van partijen op grond van artikel 82 AVG. Bij strijd tussen deze overeenkomst en de algemene voorwaarden gaat deze overeenkomst voor, voor zover het om de verwerking van persoonsgegevens gaat.

Op deze overeenkomst is Nederlands recht van toepassing. Wijzigt Slotr deze overeenkomst inhoudelijk, dan informeert Slotr organisatoren daar minimaal 30 dagen vooraf over per e-mail.