Verwerkersovereenkomst Persoonsgegevens

Verwerkersovereenkomst Persoonsgegevens

Deze Verwerkersovereenkomst is van toepassing op de werkzaamheden die Ticketcrew B.V. (Verwerker) uitvoert in het kader van de Hoofdovereenkomst die is gesloten met Opdrachtgever (Verwerkingsverantwoordelijke) ten aanzien van de verwerking van persoonsgegevens. Met deze Verwerkersovereenkomst biedt Ticketcrew B.V. een uniforme set voorwaarden aan haar klanten aan met als doel het ondersteunen van Opdrachtgever in de nakoming van haar verplichtingen voortkomende uit bestaande wet– en regelgeving op het gebied van de bescherming van persoonsgegevens. Mocht de noodzaak ontstaan afwijkende afspraken te maken, dan kan Opdrachtgever contact opnemen met Ticketcrew B.V.

Overwegende dat:

• Verwerkingsverantwoordelijke een onderneming drijft van waaruit evenementen worden georganiseerd en daarbij gebruik maakt van software en diensten van Verwerker;

• Verwerker een leverancier is van een (online) ticketsysteem voor de aankoop, behandeling, verwerking en afwikkeling van tickets en leverancier is van een medewerkersbeheersysteem en een accreditatiesysteem voor de registratie, planning en communicatie van onder andere, maar niet beperkt tot, medewerkers, vrijwilligers, gasten en leveranciers;

• Partijen een overeenkomst zijn aangegaan (hierna: Hoofdovereenkomst), waarbij bij de uitvoering daarvan het voorzienbaar is dat Verwerker (waarschijnlijk) persoonsgegevens ten behoeve van Verwerkingsverantwoordelijke zal verwerken;

• Partijen beogen de Verwerkingsverantwoordelijke in staat te stellen zijn verplichtingen in de rol van verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (hierna: AVG) na te komen en naleving van de verplichtingen van Verwerker jegens Verwerkingsverantwoordelijke af te dwingen.

Definities

In deze Verwerkersovereenkomst wordt verstaan onder:

a. Verwerker: de besloten vennootschap met beperkte aansprakelijkheid Ticketcrew B.V., gevestigd en kantoorhoudende te Xxxxxxxxxxxx 0, 0000 XX xx Xxxxxxx, Xxxxxxxxx, geregistreerd onder nummer 76692760 bij de Kamer van Koophandel, BTW nummer NL860753086B01.

b. Verwerkingsverantwoordelijke: de natuurlijke persoon of rechtspersoon die handelt in de uitoefening van een beroep of bedrijf met wie Ticketcrew B.V. een Hoofdovereenkomst is aangegaan voor de daarin genoemde diensten.

c. Persoonsgegevens: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

d. Hoofdovereenkomst: de afspraken, vastgelegd in een (digitaal) formulier, document of op andere wijze, op grond waarvan Ticketcrew B.V. de daarin genoemde diensten aan Opdrachtgever levert.

e. AVG: Algemene Verordening Gegevensbescherming.

f. Datalek: Beveiligingsincident waarbij onbedoeld toegang is verkregen tot persoonsgegevens en/of sprake is van onrechtmatige verwerking van gegevens.

g. Toezichthouder: De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de privacy wetgeving.

h. Verwerking: een bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens.

i. Subverwerker: een partij die in opdracht van een Verwerker persoonsgegevens verwerkt voor de Verwerkingsverantwoordelijke.

Verwerkingsverantwoordelijke en Verwerker komen als volgt overeen:

Artikel 1: Algemeen

1.1 Verwerker verwerkt ten behoeve van Verwerkingsverantwoordelijke persoonsgegevens (hierna aangeduid als: "de gegevens"), zijnde werkzaamheden in het kader van de uitvoering van de Hoofdovereenkomst. De gegevens worden verwerkt met behulp van het online systeem dat Verwerker ten behoeve van Verwerkingsverantwoordelijke exploiteert en de daarvoor benodigde betalingsverwerkings- en e-mailinfrastructuur.

1.2 Verwerker is gehouden de gegevens uitsluitend in het kader van de in artikel 1.1 bedoelde samenwerking te verwerken en deze niet langer te bewaren dan door Verwerkingsverantwoordelijke opgedragen. De gegevens worden verwerkt op het grondgebied van de European Economic Are (EEA), of bij subverwerkers die gegevens verwerken buiten de EEA maar met een passend beschermingsniveau.

1.3 Verwerker zal de fysieke, technische en organisatorische beveiligingsmaatregelen treffen die nodig zijn om de toegang tot, beschikbaarheid, integriteit en vertrouwelijkheid van persoonsgegevens te waarborgen en te beveiligen tegen verlies of onrechtmatige verwerking.

1.4 Verwerker zal zo spoedig mogelijk, doch uiterlijk 48 uur na ontdekking van een inbreuk in verband met persoonsgegevens dit aan Verwerkingsverantwoordelijke melden teneinde deze in staat te stellen aan zijn meldingsverplichtingen te voldoen.

1.5 Verwerker is bereid om indien de Hoofdovereenkomst tussen Verwerkingsverantwoordelijke en Verwerker om enige reden eindigt, mee te werken aan de overdracht van de persoonsgegevens aan Verwerkingsverantwoordelijke, respectievelijk de vernietiging daarvan op verzoek en voor rekening van Verwerkingsverantwoordelijke.

1.6 Verwerkingsverantwoordelijke die bij verwerking is betrokken is aansprakelijk voor de schade die wordt veroorzaakt door verwerking die inbreuk maakt op de AVG, in de zin van artikel 82 van de AVG.

1.7 Verwerker is slechts aansprakelijk op grond van het bepaalde in artikel 82 van de AVG, voor schade of nadeel voortvloeiende uit het niet nakomen van deze verwerkersovereenkomst, daaronder begrepen wanneer bij de verwerking niet

wordt voldaan aan de specifiek tot verwerkingsgerichte verplichtingen van de AVG, of buiten de rechtmatige instructies van Verwerkingsverantwoordelijke is gehandeld. Het bedrag van de te betalen schadevergoeding is beperkt tot het bedrag dat Verwerker in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan kosten heeft gefactureerd uit hoofde van de Hoofdovereenkomst.

2. Informatie-uitwisseling

2.1 Partijen zullen elkaar informeren van feiten - waaronder tevens begrepen nieuwe wet- en regelgeving op het terrein van bescherming van persoonsgegevens - waarvan zij redelijkerwijze kunnen verwachten dat deze invloed hebben op de verwerking van persoonsgegevens door de andere partij.

2.2 Verwerkingsverantwoordelijke zal Verwerker onverwijld op de hoogte stellen indien de verwerkte persoonsgegevens zogenaamde bijzondere persoonsgegevens betreffen.

2.3 Verwerker zal Verwerkingsverantwoordelijke zo spoedig mogelijk op de hoogte stellen van ieder incident of nog niet eerder onderkend gevaar voor incidenten waarvan voorzienbaar is dat zij de vertrouwelijkheid van de gegevensverwerking zouden kunnen aantasten of heeft aangetast. Verwerker zal Verwerkingsverantwoordelijke daarbij nadrukkelijk in staat stellen om diens wettelijke meldplichten van dergelijke incidenten te vervullen en/of de betrokkenen te informeren teneinde hen in staat te stellen identiteitsdiefstal of andere schade te beperken.

3. Beveiliging en geheimhouding

3.1 Verwerker zal zorg dragen voor de training van alle medewerkers, die toegang hebben tot de persoonsgegevens, in de zorg voor en bescherming van deze gegevens.

3.2 Ticketcrew levert de nodige inspanningen om haar beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de Persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.

4. Subverwerkers

4.1 Verwerker mag gebruik maken van Subverwerkers.

4.2 Subverwerkers zal (zullen) de Persoonsgegevens verwerken in overeenstemming met de Verwerkersovereenkomst en de AVG verordening.

5. Audits, rechten van derden

5.1 Verwerkingsverantwoordelijke is gerechtigd in het kader van deze overeenkomst periodiek en/of indien daartoe een gerede aanleiding bestaat inzage te vorderen dan wel inzage ten behoeve van door Verwerkingsverantwoordelijke aan te wijzen

derden te vorderen ter zake de naleving van de uit deze overeenkomst en/of de AVG en daaraan gerelateerde wet- en regelgeving voortvloeiende verplichtingen van Verwerker. Dit op kosten van Verwerkingsverantwoordelijke en onder een geheimhoudingsplicht voor de eventuele hierbij betrokken onafhankelijke derde(n).

5.2 Verwerker is zich bewust van de zelfstandige controlebevoegdheden van de Toezichthouder en zal deze toezichthouder toegang verstrekken en medewerking verlenen aan een onderzoek met betrekking tot de op grond van deze overeenkomst verwerkte persoonsgegevens.

5.3 Verwerker is gehouden om Verwerkingsverantwoordelijke volledige toegang tot de gegevens te bieden zodat deze in staat is diens verplichtingen jegens de betrokkenen te vervullen ter zake van inzage, correctie en verwijdering.

6. Evaluatie, wijziging

6.1 Partijen zullen periodiek de gang van zaken ter zake van de bescherming van de gegevensverwerking evalueren, mits op verzoek van Verwerkingsverantwoordelijke.

6.2 Partijen zijn bereid om deze overeenkomst aan te passen, indien de evaluaties als hierboven bedoeld, de ontwikkelingen op het gebied van wet- en regelgeving, en/of voortgeschreden inzichten van toezichthouders dan wel veranderingen in de stand der techniek dit vereisen, mits op kosten van Verwerkingsverantwoordelijke.

6.3 Ticketcrew B.V. is te alle tijden bevoegd deze verwerkersovereenkomst (al dan niet via de elektronische weg) aan te vullen, te wijzigen en/of te vervangen en/of bijzondere voorwaarden van toepassing verklaren. Zij zal Verwerkingsverantwoordelijke ten minste 30 dagen voor de inwerkingtreding van een dergelijke aanvulling, wijziging en/of vervanging en/of bijzonder voorwaarden (al dan niet via de elektronische weg) hierover te informeren.

7. Duur en beëindiging

7.1 Door het aangaan van de Hoofdovereenkomst treedt tevens deze Verwerkersovereenkomst in werking. Deze Verwerkersovereenkomst is onverbrekelijk verbonden met de duur van de onderliggende Hoofdovereenkomst.

7.2 Verplichtingen die naar hun aard bestemd zijn om ook na de beëindiging van deze overeenkomst voort te duren, blijven na de beëindiging van de overeenkomst gelden.

7.3 Verwerker stelt alle persoonsgegevens op het moment van beëindiging ter beschikking aan Verwerkingsverantwoordelijke en zal vervolgens overgaan tot vernietiging van alle persoonsgegevens waarbij de vernietigingshandelingen gedocumenteerd zullen worden en laatstgenoemde documentatie aan Verwerkingsverantwoordelijke ter hand gesteld zal worden, dit alles op verzoek en op kosten van Verwerkingsverantwoordelijke.