Gegevensverwerkingsovereenkomst
Versie 1.0 — juni 2026
Deze Gegevensverwerkingsovereenkomst ("GVO") wordt gesloten tussen de evenementenorganisator die de PartiPix Gebruiksvoorwaarden heeft aanvaard ("Verwerkingsverantwoordelijke") en Devminds (BE 0688.824.615), Grote Veldstraat 140B, 8840 Staden, België ("Verwerker"), samen de "Partijen".
Deze GVO is opgenomen in en maakt deel uit van de PartiPix Gebruiksvoorwaarden. Door de Gebruiksvoorwaarden te aanvaarden, stemt de Verwerkingsverantwoordelijke in met de voorwaarden van deze GVO. Deze GVO is vereist door Artikel 28 van Verordening (EU) 2016/679 (de Algemene Verordening Gegevensbescherming, "AVG").
Artikel 1 — Definities
- "Persoonsgegevens" betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon die door de Verwerker namens de Verwerkingsverantwoordelijke wordt verwerkt — voornamelijk foto's geüpload door gasten bij evenementen georganiseerd door de Verwerkingsverantwoordelijke, samen met bijbehorende metadata.
- "Verwerking" betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, inclusief verzameling, opslag, ophaling, gebruik, verstrekking en verwijdering.
- "Subverwerker" betekent elke derde-partij verwerker ingeschakeld door de Verwerker om specifieke verwerkingsactiviteiten namens de Verwerkingsverantwoordelijke uit te voeren.
Artikel 2 — Onderwerp, aard en doel van de verwerking
- Onderwerp: De Verwerker biedt de Verwerkingsverantwoordelijke een platform om evenementfoto's bij te dragen door gasten te verzamelen, te verwerken en weer te geven.
- Aard: Opslag, verwerking (formaatconversie, formaatwijziging, watermerken, moderatie), real-time weergave en verwijdering van foto's en bijbehorende metadata.
- Doel: Het inschakelen van de live diashow-functie en galerijfunctionaliteit voor evenementen georganiseerd door de Verwerkingsverantwoordelijke.
Artikel 3 — Categorieën van betrokkenen en persoonsgegevens
- Betrokkenen: Gasten die evenementen bijwonen georganiseerd door de Verwerkingsverantwoordelijke.
- Categorieën van persoonsgegevens: Fotografieën (die de fysieke verschijning van betrokkenen kunnen afbeelden), optionele weergavenamen van gasten, upload-tijdstempels en IP-adressen.
Artikel 4 — Verplichtingen van de Verwerker
De Verwerker zal:
- Persoonsgegevens uitsluitend verwerken op gedocumenteerde instructies van de Verwerkingsverantwoordelijke (zoals uitgedrukt via evenementconfiguratie-instellingen binnen het PartiPix platform) en niet voor enig ander doel.
- Ervoor zorgen dat personen die gemachtigd zijn persoonsgegevens te verwerken, onderworpen zijn aan een geheimhoudingsplicht.
- Passende technische en organisatorische maatregelen implementeren om een beveiligingsniveau te waarborgen dat passend is voor het risico, inclusief versleuteling van gegevens tijdens transport en in rust, en toegangscontroles die de toegang tot persoonsgegevens beperken tot operationele noodzaak.
- Geen subverwerker inschakelen zonder voorafgaande algemene of specifieke toestemming van de Verwerkingsverantwoordelijke. De subverwerkers vermeld in Bijlage 1 zijn hierbij algemeen goedgekeurd.
- De Verwerkingsverantwoordelijke bijstaan bij het naleven van verplichtingen uit hoofde van Artikelen 32–36 van de AVG.
- Na afloop van de dienstverlening alle persoonsgegevens verwijderen of teruggeven, en bestaande kopieën verwijderen tenzij wettelijk vereist.
- Alle informatie beschikbaar stellen die nodig is om naleving van deze GVO aan te tonen, en audits en inspecties toe te staan en eraan mee te werken.
Artikel 5 — Subverwerkers (Bijlage 1)
| Subverwerker | Dienst | Locatie |
|---|---|---|
| Microsoft Azure | Cloud hosting — Container Apps, Azure SQL, Blob Storage, SignalR, App Insights | EU (Nederland / België) |
| Azure AI Content Safety (Microsoft) | Foto-inhoudsmoderatie (indien ingeschakeld door de Verwerkingsverantwoordelijke) | EU (Nederland) |
| Azure Communication Services (Microsoft) | Transactionele e-mailbezorging | EU |
Artikel 6 — Aanvaarding
Door de PartiPix Gebruiksvoorwaarden te aanvaarden bij registratie of bij een GVO-versie-update, bevestigt de Verwerkingsverantwoordelijke dat hij/zij de voorwaarden van deze GVO heeft gelezen, begrepen en er mee akkoord gaat. De aanvaarding van de Verwerkingsverantwoordelijke wordt geregistreerd inclusief het GVO-versienummer, tijdstempel en IP-adres als bewijs van toestemming.