Concept in afwachting van juridische controle. Deze tekst is nog niet door een jurist beoordeeld en kan veranderen voordat hij definitief is.
Deze overeenkomst legt vast hoe Momentzy de persoonsgegevens verwerkt van mensen die de galerijen en evenementen van een professional bezoeken en eraan deelnemen.
1. Partijen
Deze Verwerkersovereenkomst (de "VWO") wordt gesloten tussen de professional die een Momentzy-partneraccount heeft (de "Verwerkingsverantwoordelijke") en Momentzy, gevestigd in Lissabon, Portugal (de "Verwerker"). Ze maakt deel uit van de Gebruiksvoorwaarden en geldt vanaf het moment dat de Verwerkingsverantwoordelijke haar bij Momentzy accepteert.
Voor de hieronder beschreven persoonsgegevens bepaalt de Verwerkingsverantwoordelijke de doeleinden en middelen van de verwerking en verwerkt Momentzy ze namens hem, zoals bepaald in artikel 28 van Verordening (EU) 2016/679 (AVG).
2. Onderwerp en duur
Het onderwerp is de verwerking van de persoonsgegevens die de Verwerkingsverantwoordelijke via Momentzy verzamelt of ontvangt wanneer hij het platform voor zijn klanten gebruikt, in de gevallen die in de volgende sectie staan.
De VWO duurt zolang het partneraccount van de Verwerkingsverantwoordelijke bestaat en daarna zolang Momentzy nog gegevens bewaart die eronder vallen (zie de sectie over verwijdering of teruggave).
3. Aard en doel van de verwerking
Momentzy verwerkt de gegevens alleen om de Verwerkingsverantwoordelijke de volgende diensten te leveren:
- het hosten van de galerijen van de Verwerkingsverantwoordelijke en de foto's en video's daarin;
- het bijhouden van de bezoekerslijst van een galerij (naam en e-mail van mensen die het vrijwillige vakje bij de galerij-ingang aanvinkten) en die beschikbaar stellen aan de Verwerkingsverantwoordelijke, ook als CSV-export;
- het afhandelen van de drukorders die gasten in de galerijen van de Verwerkingsverantwoordelijke plaatsen, zodat hij ze kan uitvoeren;
- gezichtszoeken in een galerij of evenement, alleen wanneer de Verwerkingsverantwoordelijke deze functie heeft ingeschakeld.
Buiten dit kader handelt Momentzy als eigen verwerkingsverantwoordelijke, bijvoorbeeld voor de anonieme toegangsteller, voor beveiliging en voor facturering, zoals beschreven in het Privacybeleid.
4. Categorieën gegevens en betrokkenen
De onder deze VWO verwerkte gegevens zijn:
- naam en e-mailadres van galeriebezoekers die ze hebben opgegeven;
- data en aantal bezoeken aan een galerij;
- foto's en video's die zijn geüpload naar de galerijen en evenementen van de Verwerkingsverantwoordelijke;
- contactgegevens en bezorgadres bij drukorders;
- gezichtsembeddings (numerieke weergaven van gezichten), alleen als de Verwerkingsverantwoordelijke gezichtszoeken heeft ingeschakeld.
De betrokkenen zijn de gasten en bezoekers van de galerijen van de Verwerkingsverantwoordelijke, de deelnemers aan zijn evenementen, zijn klanten en de mensen die op de foto's staan.
Gezichtsembeddings zijn biometrische gegevens (art. 9 AVG). De Verwerkingsverantwoordelijke moet een geldige rechtsgrond hebben, normaal de uitdrukkelijke toestemming van de betrokkenen, voordat hij gezichtszoeken inschakelt. Momentzy verwerkt bijzondere categorieën gegevens voor geen enkel ander doel.
5. Verplichtingen van de Verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke bevestigt dat hij een rechtsgrond voor de verwerking heeft, dat hij de betrokkenen informeert zoals de wet vereist en dat zijn instructies aan Momentzy voldoen aan de AVG. Hij is verantwoordelijk voor wat hij doet met de gegevens die hij uit Momentzy exporteert, inclusief de bezoekerslijst.
6. Verplichtingen van Momentzy
Momentzy verbindt zich ertoe:
- de gegevens alleen te verwerken op gedocumenteerde instructie van de Verwerkingsverantwoordelijke, dat wil zeggen deze VWO en zijn gebruik van de functies van het platform, en hem te waarschuwen als zij vindt dat een instructie in strijd is met de privacywetgeving;
- ervoor te zorgen dat de personen die de gegevens mogen verwerken tot geheimhouding zijn gehouden;
- passende technische en organisatorische beveiligingsmaatregelen te nemen (art. 32 AVG), waaronder versleuteling tijdens transport, toegangscontrole, scheiding van accounts, back-ups en monitoring;
- de Verwerkingsverantwoordelijke te helpen bij verzoeken van betrokkenen (inzage, rectificatie, wissing, intrekking van toestemming), onder meer via de intrekkings- en verwijderformulieren voor bezoekers;
- de Verwerkingsverantwoordelijke zonder onredelijke vertraging te informeren nadat zij kennis heeft genomen van een inbreuk op persoonsgegevens die zijn gegevens treft, met de informatie waarover zij beschikt, en hem te helpen bij de melding aan de autoriteit en de betrokkenen;
- de Verwerkingsverantwoordelijke te helpen bij gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen voor zover die op deze verwerking betrekking hebben.
7. Subverwerkers
De Verwerkingsverantwoordelijke geeft Momentzy algemene toestemming om subverwerkers in te schakelen.
De subverwerkers die op de datum van deze versie in gebruik zijn:
- Cloudflare, Inc.: objectopslag (R2) voor foto's en video's, en netwerk en contentlevering;
- Brevo (Sendinblue SA): verzenden van transactionele e-mails;
- Stripe, Inc.: betalingsverwerking voor drukorders en abonnementen;
- de servers waarop de applicatie, de database en de gezichtszoekdienst draaien, beheerd door Momentzy.
Momentzy informeert de Verwerkingsverantwoordelijke per e-mail of op deze pagina over elke voorgenomen toevoeging of vervanging van een subverwerker voordat die ingaat, en de Verwerkingsverantwoordelijke kan om redelijke gegevensbeschermingsredenen bezwaar maken. Kan het bezwaar niet worden opgelost, dan kan hij het account opzeggen.
Momentzy legt elke subverwerker gelijkwaardige verplichtingen op als in deze VWO en blijft tegenover de Verwerkingsverantwoordelijke verantwoordelijk voor de naleving ervan.
8. Internationale doorgiften
Momentzy slaat de gegevens waar mogelijk op in de Europese Unie of de Europese Economische Ruimte. Wanneer een subverwerker gegevens buiten de EER doorgeeft, gebeurt dat alleen op grond van een adequaatheidsbesluit of de door de Europese Commissie goedgekeurde standaardcontractbepalingen, met de nodige aanvullende maatregelen.
9. Verwijdering of teruggave van gegevens
De Verwerkingsverantwoordelijke kan de bezoekerslijst en de foto's op elk moment exporteren zolang het account actief is. Wanneer het account eindigt, of op zijn verzoek, verwijdert Momentzy de onder deze VWO vallende gegevens binnen de bewaartermijnen uit het Privacybeleid, tenzij de wet haar verplicht sommige te bewaren (bijvoorbeeld facturatiegegevens).
Het verwijderen van een galerij verwijdert haar bezoekerslijst. Een bezoeker die toestemming intrekt, verdwijnt uit de lijst.
10. Audits
Momentzy stelt de Verwerkingsverantwoordelijke op schriftelijk verzoek de informatie beschikbaar die nodig is om naleving van deze VWO aan te tonen. De Verwerkingsverantwoordelijke kan eenmaal per jaar of na een datalek een audit uitvoeren, met redelijke voorafgaande kennisgeving, zonder de dienst te verstoren en met inachtneming van geheimhouding.
11. Aansprakelijkheid
De aansprakelijkheid tussen partijen wordt beheerst door de Gebruiksvoorwaarden, inclusief de beperkingen daarin. Niets in deze VWO beperkt de rechten van betrokkenen jegens een van beide partijen op grond van artikel 82 AVG.
12. Toepasselijk recht en voorrang
Op deze VWO is Portugees recht van toepassing. Wat betreft de verwerking van persoonsgegevens gaat ze bij strijdigheid voor op de Gebruiksvoorwaarden.
Vragen over deze VWO kunnen naar het onderstaande contact worden gestuurd.
Privacycontact: support@momentzy.com
13. Acceptatie en versies
De Verwerkingsverantwoordelijke accepteert deze VWO door het vakje aan te vinken bij het aanmaken van een partneraccount, of door op de acceptatieknop in zijn dashboard te drukken. Momentzy legt de datum, de versie en de gebruiker die heeft geaccepteerd vast. Wanneer de tekst verandert, verandert de versie en wordt de Verwerkingsverantwoordelijke gevraagd opnieuw te accepteren. Tot die tijd blijven de functies die ervan afhangen, zoals de bezoekerslijst, gesloten.