01Partijen en rollen
Deze verwerkersovereenkomst hoort bij de algemene voorwaarden. De klant is verwerkingsverantwoordelijke, Veest is verwerker in de zin van de AVG.
02Onderwerp van de verwerking
Veest verwerkt persoonsgegevens uitsluitend in opdracht van de klant, ten behoeve van het leveren van het platform: boekingen, events, taken, venues, medewerkers, roosters en financiële administratie.
03Categorieën betrokkenen en gegevens
Betrokkenen: medewerkers en crew van de klant, artiesten en hun vertegenwoordigers, contactpersonen bij venues en leveranciers.
Gegevens: naam, functie, contactgegevens, roostergegevens, en gegevens die de klant zelf toevoegt aan events en boekingen.
04Verplichtingen van Veest
Wij verwerken persoonsgegevens alleen volgens schriftelijke instructies van de klant, verlenen geen toegang aan onbevoegden, en leggen geheimhouding op aan iedereen die toegang heeft.
05Beveiliging
Wij treffen passende technische en organisatorische maatregelen, waaronder versleuteling van gegevens in transport, toegangsbeheer, rollen en rechten per gebruiker, en logging van kritieke handelingen.
06Subverwerkers
Wij schakelen subverwerkers in voor onder meer hosting en e-mailverzending. Met elke subverwerker sluiten wij een overeenkomst met minimaal dezelfde verplichtingen. Op verzoek verstrekken wij een actueel overzicht.
07Datalekken
Bij een inbreuk in verband met persoonsgegevens informeren wij de klant zonder onredelijke vertraging, met de informatie die de klant nodig heeft om aan zijn meldplicht te voldoen.
08Rechten van betrokkenen
Wij verlenen redelijke medewerking wanneer een betrokkene zijn rechten uitoefent en de klant daarvoor onze hulp nodig heeft.
09Doorgifte
Persoonsgegevens worden verwerkt binnen de Europese Economische Ruimte. Doorgifte daarbuiten vindt alleen plaats met een geldig doorgiftemechanisme.
10Teruggave en verwijdering
Na beëindiging van de overeenkomst verwijdert Veest de persoonsgegevens, of geeft ze terug als de klant daarom verzoekt, behoudens wettelijke bewaarplichten.