Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van BandWeb en geldt tussen jou als artiest (verwerkingsverantwoordelijke) en Bandweb B.V. (verwerker). Je gaat ermee akkoord door een account aan te maken. Bij strijdigheid gaat deze overeenkomst voor op de algemene voorwaarden, voor zover het de verwerking van persoonsgegevens betreft.

1. Onderwerp en rolverdeling

BandWeb verwerkt persoonsgegevens in jouw opdracht wanneer boekers of opdrachtgevers contact met je opnemen via je eigen bandwebsite, je boekingslink of je ingesloten boekingsformulier, en wanneer je eigen opdrachtgevers (bandboekingen) via BandWeb vastlegt en beheert. Voor die gegevens ben jij verwerkingsverantwoordelijke en is BandWeb verwerker.

Voor aanvragen via het artiestenoverzicht (Ontdek artiesten), oproepen en wat BandWeb voor eigen doeleinden doet (zoals platformstatistieken, misbruikpreventie, commissie en facturatie aan jou) is BandWeb zelf verwerkingsverantwoordelijke. Daarvoor geldt het privacybeleid, niet deze overeenkomst.

2. Aard, doel en gegevens

• Doel: het ontvangen, beantwoorden en beheren van aanvragen en boekingen, het opstellen en laten ondertekenen van aanbiedingen, het afhandelen van betalingen en het versturen van berichten en herinneringen die daarbij horen.
• Betrokkenen: boekers, opdrachtgevers en hun contactpersonen, en bezoekers van je bandwebsite.
• Gegevens: naam, e-mailadres, telefoonnummer, factuur- en adresgegevens, bedrijfsnaam en btw-nummer, gegevens over het evenement, berichten en bijlagen, antwoorden op jouw boekingsvragen, ondertekeningsgegevens en betaalstatus.
• Duur: zolang je account bestaat, en daarna tot de gegevens volgens artikel 8 zijn verwijderd.

Vraag via je boekingsvragen geen bijzondere persoonsgegevens (zoals gezondheid, geloof of een identiteitsbewijs) of burgerservicenummers. Die zijn niet nodig om een optreden te boeken.

3. Instructies

BandWeb verwerkt de gegevens alleen volgens jouw instructies. Je instructies bestaan uit deze overeenkomst en de manier waarop je het platform gebruikt en instelt. BandWeb laat je weten als een instructie naar ons oordeel in strijd is met de AVG.

4. Geheimhouding en beveiliging

Iedereen die bij BandWeb toegang heeft tot de gegevens is tot geheimhouding verplicht. Toegang is beperkt tot wie die nodig heeft voor beheer, support of het oplossen van storingen. BandWeb neemt passende technische en organisatorische maatregelen (AVG artikel 32), waaronder versleutelde verbindingen, een versleutelde database, onvoorspelbare persoonlijke links met verificatiecodes, beperkte beheerderstoegang en het niet opslaan van IP-adressen in leesbare vorm.

5. Subverwerkers

Je geeft BandWeb algemene toestemming om subverwerkers in te schakelen. De actuele lijst staat in hoofdstuk 6 van het privacybeleid. BandWeb legt subverwerkers dezelfde verplichtingen op als in deze overeenkomst en blijft tegenover jou verantwoordelijk voor hun nakoming. Bij een nieuwe subverwerker informeren we je vooraf per e-mail. Je kunt binnen 14 dagen bezwaar maken; komen we er niet uit, dan kun je je account kosteloos opzeggen.

Waar subverwerkers gegevens buiten de Europese Economische Ruimte verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

6. Rechten van betrokkenen en bijstand

Je kunt de gegevens van je boekers in het platform inzien en beheren. Krijg je een verzoek van een betrokkene (bijvoorbeeld om inzage of verwijdering) dat je niet zelf in het platform kunt afhandelen, dan helpt BandWeb je binnen redelijke termijn. Komt een verzoek bij BandWeb binnen, dan sturen we het naar jou door of handelen het in overleg met jou af. BandWeb helpt je ook, voor zover redelijk, bij een gegevensbeschermingseffectbeoordeling of een vraag van de Autoriteit Persoonsgegevens.

7. Datalekken

BandWeb meldt een inbreuk op de beveiliging die jouw gegevens raakt zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat we die ontdekten. We geven je de informatie die je nodig hebt om zelf te beoordelen of je het lek moet melden bij de Autoriteit Persoonsgegevens (binnen 72 uur) of aan betrokkenen. We nemen direct maatregelen om de gevolgen te beperken.

8. Bewaren en verwijderen

BandWeb bewaart de gegevens volgens de termijnen in het privacybeleid. Na het verwijderen van je account wist BandWeb de gegevens binnen 30 dagen, behalve wat BandWeb wettelijk moet bewaren, zoals facturen. Wil je de gegevens van je boekers eerst meenemen, dan kun je die vóór het verwijderen bij ons opvragen.

9. Informatie en audits

BandWeb geeft je op verzoek de informatie die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd. Een audit door een onafhankelijke deskundige is mogelijk na overleg, maximaal eens per jaar en op jouw kosten, tenzij de audit een tekortkoming bij BandWeb aantoont.

10. Aansprakelijkheid en wijzigingen

Voor aansprakelijkheid geldt wat in de algemene voorwaarden staat. BandWeb kan deze overeenkomst aanpassen, bijvoorbeeld bij een wetswijziging. Belangrijke wijzigingen melden we ten minste 30 dagen vooraf per e-mail. Vragen? Mail info@bandweb.nl.