Verwerkersafspraken
- Opdracht en afbakening
Deze overeenkomst hoort bij de organisatorenopdracht tussen de daarin genoemde organisator, als verwerkingsverantwoordelijke, en Datasculpt B.V., handelend onder de naam e-tickr, Nijverheidsweg 34, 7671 DA Vriezenveen, KvK 92604358, btw NL866113770B01, als verwerker voor de hieronder beschreven werkzaamheden. Zij geldt zolang e-tickr hiervoor persoonsgegevens verwerkt. Voor eigen doeleinden waarvoor een partij zelf middelen en doelen bepaalt, beoordeelt die partij afzonderlijk haar verantwoordelijkheden.
Doel: ticketbestellingen verwerken, tickets leveren, toegangscontrole uitvoeren en de overeengekomen ondersteuning en rapportages verzorgen. Betrokkenen zijn kopers, bezoekers en medewerkers van de organisator. Gegevens omvatten noodzakelijke contact-, bestel-, ticket-, betaalstatus-, rol- en toegangsgegevens. Bijzondere persoonsgegevens en identiteitskopieën vallen buiten de standaardopdracht.
- Instructies en vertrouwelijkheid
e-tickr verwerkt gegevens uitsluitend op gedocumenteerde instructies van de organisator, ook bij internationale doorgifte, tenzij een toepasselijke wettelijke verplichting anders vereist. In dat geval informeert e-tickr de organisator vooraf voor zover de wet dat toestaat. Bij een vermoedelijk onrechtmatige instructie meldt e-tickr dit direct en stemt verdere uitvoering af.
Personen die toegang krijgen zijn tot vertrouwelijkheid verplicht en krijgen alleen passende bevoegdheden. De organisator beperkt zijn eigen toegang en zorgt voor rechtmatige gegevensverstrekking en transparantie richting betrokkenen.
- Beveiliging en incidenten
e-tickr meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging na bekendwording aan Datasculpt B.V. De eerste melding bevat de bekende feiten; ontbrekende informatie volgt zo spoedig mogelijk. e-tickr ondersteunt onderzoek, beperking van gevolgen, documentatie en noodzakelijke meldingen. De organisator beoordeelt zijn meldplicht.
- Leveranciers en doorgifte
e-tickr legt aan subverwerkers overeenkomstige gegevensbeschermingsverplichtingen op en blijft tegenover de organisator verantwoordelijk voor de nakoming daarvan. Doorgifte buiten de EER vereist een geldige doorgiftegrond en de bijbehorende waarborgen; deze worden per leverancier gedocumenteerd.
- Ondersteuning, controle en einde
e-tickr helpt passend bij verzoeken van betrokkenen, beveiligingsverplichtingen, datalekken, noodzakelijke risicoanalyses en overleg met de toezichthouder. Rechtstreekse verzoeken worden zonder onnodige vertraging aan de organisator doorgegeven, tenzij afhandeling is opgedragen of wettelijk vereist.
e-tickr verstrekt informatie die nodig is om naleving aan te tonen en werkt mee aan audits en inspecties door de organisator of een aangewezen auditor. Partijen spreken een proportionele werkwijze af die rechten van andere klanten beschermt en wettelijke controle niet onmogelijk maakt. Eventuele redelijke kosten worden vooraf besproken en mogen verplichte medewerking niet uithollen.
Bij einde van de verwerking worden gegevens volgens de keuze van de organisator teruggegeven of verwijderd, inclusief kopieën, behoudens wettelijke bewaarplichten.