Verwerkersovereenkomst

Deze overeenkomst hoort bij de algemene voorwaarden. Ze geldt wanneer DB Events BV (“verwerker”) persoonsgegevens verwerkt in opdracht van de klant (“verwerkingsverantwoordelijke”) via Ploffo, zoals bedoeld in artikel 28 van de AVG.

• Betrokkenen: medewerkers van de klant, goedkeurders bij de klanten van de klant, en personen die in de inhoud voorkomen.
• Gegevens: namen, e-mailadressen, rollen, akkoorden met datum en uur, en de inhoud van posts (tekst, beeld, video).
• Doel: plannen, laten goedkeuren en publiceren van posts, en bewaren van bewijs van publicatie.
• Duur: zolang de overeenkomst loopt, en daarna tot de gegevens gewist zijn.

• Verwerkt alleen op schriftelijke instructie van de klant; de overeenkomst en de instellingen in Ploffo gelden als instructie.
• Zorgt dat wie de gegevens verwerkt, tot geheimhouding verplicht is.
• Neemt passende technische en organisatorische maatregelen.
• Helpt de klant bij verzoeken van betrokkenen en bij een gegevensbeschermingseffectbeoordeling.
• Meldt een datalek zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking.
• Wist of bezorgt de gegevens terug bij het einde van de overeenkomst, naar keuze van de klant, binnen de termijnen uit het privacybeleid.
• Stelt de informatie ter beschikking die nodig is om naleving aan te tonen, en werkt mee aan audits.

De klant geeft algemene toestemming voor de subverwerkers in het privacybeleid. Nieuwe subverwerkers melden we minstens 30 dagen vooraf; de klant kan daartegen gemotiveerd bezwaar maken.

Gegevens worden alleen buiten de Europese Economische Ruimte verwerkt met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader.

Bij tegenstrijdigheid met de algemene voorwaarden gaat deze overeenkomst voor wat de bescherming van persoonsgegevens betreft. Het Belgisch recht is van toepassing.

Een ondertekende versie nodig? Mail marketing@defyandbrandevents.be.