Verwerkersovereenkomst

Deze verwerkersovereenkomst geldt automatisch tussen jou en NovaVenture zodra je FashionPix zakelijk gebruikt en daarbij persoonsgegevens laat verwerken. Je hoeft er niets voor te ondertekenen; door akkoord te gaan met de algemene voorwaarden is ook deze overeenkomst van kracht.

Wil je toch een ondertekend exemplaar voor je eigen dossier, stuur dan een bericht naar info@fashionpix.nl. Dat krijg je binnen vijf werkdagen.

Jij bent verwerkingsverantwoordelijke. Jij bepaalt welke gegevens je in FashionPix zet en waarvoor.

Wij zijn verwerker. Wij verwerken die gegevens uitsluitend in jouw opdracht en voor het leveren van de dienst. Niet voor eigen doeleinden, niet voor het trainen van modellen, en niet om ze aan iemand anders te verstrekken.

Voor de gegevens van jouw eigen account — je naam, e-mailadres en facturatiegegevens — zijn wij juist wél verwerkingsverantwoordelijke. Wat we daarmee doen staat in de privacyverklaring.

Je uploadt geen bijzondere persoonsgegevens (gezondheid, geloof, biometrie) — daar is de dienst niet voor bedoeld en daar is hij niet op ingericht.

• Wij verwerken alleen op jouw instructie. Verplicht een wet ons tot iets anders, dan melden we dat vooraf, tenzij die wet dat verbiedt.
• Iedereen die bij de gegevens kan is tot geheimhouding verplicht.
• Wij nemen passende technische en organisatorische maatregelen (artikel 5 hieronder).
• Wij helpen je om verzoeken van betrokkenen te beantwoorden — inzage, correctie, verwijdering.
• Wij helpen je bij een datalekmelding en bij een eventuele gegevensbeschermingseffectbeoordeling.
• Op verzoek tonen wij aan dat we ons hieraan houden, en werken we mee aan een audit — één keer per jaar, op kosten van de verzoeker, met redelijke aankondiging.

• Al het verkeer over TLS.
• Toegangsregels per gebruiker in de database (row level security): een account kan technisch niet bij de gegevens van een ander.
• Wachtwoorden versleuteld opgeslagen, voor ons niet leesbaar.
• Toegang tot productiesystemen beperkt tot wie hem nodig heeft.
• Back-ups, zodat gegevens na een storing terug te zetten zijn.

Zeg je op, dan blijven je gegevens en je shoots beschikbaar zolang je account bestaat, zodat je ze kunt downloaden. Vraag je om verwijdering, dan verwijderen wij ze binnen 30 dagen, met uitzondering van wat wij wettelijk moeten bewaren — facturen en boekhouding, 7 jaar.

Je kunt op elk moment zelf een volledige kopie ophalen: elke shoot is te downloaden als ZIP met de beelden, de teksten in vier talen, de alt-teksten en de maatinfo, of als CSV- of XML-bestand.

Wij schakelen sub-verwerkers in om de dienst te kunnen leveren. De actuele lijst — wie het zijn, waarvoor, en in welk land — staat in de privacyverklaring. Je geeft daar algemene toestemming voor.

Komt er een sub-verwerker bij of gaat er een af, dan melden we dat minimaal 30 dagen van tevoren. Heb je daar bezwaar tegen, dan kun je binnen die termijn opzeggen zonder kosten voor de resterende periode.

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden we dat zonder onredelijke vertraging en uiterlijk binnen 48 uur bij jou, met wat we op dat moment weten: wat er is gebeurd, welke gegevens het betreft, wat de vermoedelijke gevolgen zijn en wat we eraan doen. De melding bij de Autoriteit Persoonsgegevens doe jij — jij bent verantwoordelijke — en wij leveren je alles wat je daarvoor nodig hebt.

Een deel van onze sub-verwerkers zit in de Verenigde Staten. Doorgifte daarheen gebeurt op basis van het adequaatheidsbesluit EU–VS (Data Privacy Framework), en waar dat niet van toepassing is op basis van de standaardcontractbepalingen van de Europese Commissie.

Wijkt deze overeenkomst af van de algemene voorwaarden, dan gaat deze overeenkomst voor — maar alleen voor het verwerken van persoonsgegevens. Nederlands recht is van toepassing.