Juridisch

Verwerkersovereenkomst

Versie 1.0 · geldig vanaf 18 oktober 2026

Gebruik je PLAYTHIS zakelijk, bijvoorbeeld als dj-bedrijf, zaal, bureau of organisator? Dan verwerken wij namens jou de gegevens van de gasten op jouw events. Deze verwerkersovereenkomst legt vast hoe we daarmee omgaan, zoals artikel 28 van de AVG vraagt. Ze hoort bij de algemene voorwaarden en geldt zolang je een PLAYTHIS-account hebt. Wil je een getekend exemplaar voor je administratie? Mail [email protected].

1. Partijen en rollen

Verwerkingsverantwoordelijke: jij, de zakelijke klant met een PLAYTHIS-account ("de klant"). Verwerker: PLAYTHIS.eu, Zwaanwijk 9, 3334 GS Zwijndrecht, KvK 24340296 ("PLAYTHIS"). Voor de gegevens van je eigen account en facturatie is PLAYTHIS zelf verantwoordelijk; daarvoor geldt de privacyverklaring.

2. Welke gegevens en waarom

  • Betrokkenen: gasten op events van de klant.
  • Gegevens: een willekeurige apparaat-ID, verzoekjes en stemmen, een voornaam als de gast die invult, foto's met bijschrift (zonder metagegevens), berichten en shout-outs, beoordelingen, en technische gegevens zoals het IP-adres.
  • Doel: het leveren van de dienst: verzoekjes, het scherm, foto's, berichten en beoordelingen op het event.
  • Geen bijzondere gegevens: PLAYTHIS vraagt niet om bijzondere persoonsgegevens. De klant zorgt dat hij de dienst daar niet voor gebruikt.

3. Alleen op jouw instructie

PLAYTHIS verwerkt de gegevens alleen om de dienst te leveren, volgens de instellingen die de klant kiest (bijvoorbeeld welke foto's op het scherm komen). PLAYTHIS gebruikt de gegevens niet voor eigen doeleinden, behalve om misbruik te voorkomen, de dienst te beveiligen en als de wet dat verplicht. Vindt PLAYTHIS een instructie in strijd met de AVG, dan laat het dat direct weten.

4. Geheimhouding

Iedereen die bij PLAYTHIS toegang heeft tot de gegevens, is tot geheimhouding verplicht.

5. Beveiliging

PLAYTHIS neemt passende technische en organisatorische maatregelen, waaronder:

  • alle verbindingen via https;
  • beheer alleen met tweestapsverificatie, en een logboek van beheeracties;
  • wachtwoorden alleen als hash, gevoelige sleutels versleuteld;
  • foto's zonder locatie- en andere metagegevens;
  • geen tracking- of advertentiecookies;
  • automatisch opschonen van logboeken;
  • hosting in Nederland.

6. Subverwerkers

De klant geeft toestemming voor deze subverwerkers:

  • Mijndomein (Nederland): hosting van de website, database en foto's.
  • Cloudflare: beveiliging en doorgifte van het verkeer naar de website (IP-adressen).

Spotify en Apple krijgen alleen zoektermen, zonder persoonsgegevens. PLAYTHIS legt subverwerkers dezelfde plichten op als in deze overeenkomst. Een nieuwe subverwerker kondigt PLAYTHIS minstens 30 dagen vooraf aan per e-mail. De klant kan daartegen bezwaar maken en het account in dat geval opzeggen.

7. Buiten de EU

De gegevens staan in Nederland. Alleen Cloudflare kan IP-adressen ook buiten de Europese Economische Ruimte verwerken, op basis van het EU-VS-gegevensprivacykader en standaardcontractbepalingen.

8. Rechten van gasten

De klant kan zelf foto's, berichten, events en het hele account verwijderen. Krijgt PLAYTHIS een verzoek van een gast, dan stuurt het dat door naar de klant of handelt het af in overleg. PLAYTHIS helpt de klant redelijkerwijs bij het beantwoorden van verzoeken.

9. Datalekken

PLAYTHIS meldt een datalek dat gegevens van de klant raakt zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking. De melding zegt wat er gebeurde, welke gegevens en hoeveel gasten het raakt, de waarschijnlijke gevolgen en de genomen maatregelen. Zo kan de klant zelf binnen 72 uur melden bij de Autoriteit Persoonsgegevens als dat nodig is.

10. Informatie en audits

PLAYTHIS geeft de klant op verzoek de informatie die nodig is om aan te tonen dat deze afspraken worden nagekomen. Een audit is mogelijk maximaal één keer per jaar, 30 dagen vooraf aangekondigd, op kosten van de klant, en zonder dat de vertrouwelijkheid van andere klanten in gevaar komt.

11. Einde en verwijderen

Verwijdert de klant een event of het account, dan wist PLAYTHIS de gegevens van gasten direct. Uit back-ups verdwijnen ze binnen 30 dagen. Wil de klant de foto's van een event bewaren, dan kan hij ze vooraf als zip downloaden.

12. Aansprakelijkheid en recht

Voor aansprakelijkheid gelden de algemene voorwaarden. Op deze overeenkomst is Nederlands recht van toepassing.

Zie ook: Algemene voorwaarden · Privacyverklaring · Privacy & veiligheid · Vragen? [email protected]