Verwerkersovereenkomst
Versie 1.0 — mei 2025
Partijen
Deze verwerkersovereenkomst (hierna: “DPA”) wordt gesloten tussen:
- Verwerkingsverantwoordelijke:de gebruiker die een account aanmaakt bij shootflow.nl en daarmee persoonsgegevens van zijn of haar klanten verwerkt (hierna: “Verwerkingsverantwoordelijke”).
- Verwerker:shootflow.nl, gevestigd te Douwes Dekkerstraat 5, 3362TC Sliedrecht, ingeschreven bij de Kamer van Koophandel onder nummer 65656962 (hierna: “Verwerker”).
Door een account aan te maken bij shootflow.nl gaat de Verwerkingsverantwoordelijke akkoord met deze verwerkersovereenkomst.
1. Doeleinden van de verwerking
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de dienstverlening van shootflow.nl, te weten: het bieden van een platform voor bedrijfsbeheer aan fotografen en videografen. De verwerking omvat het opslaan, beheren en weergeven van klantgegevens, boekingen, facturen, offertes en formulieren.
De Verwerker verwerkt de gegevens niet voor eigen commerciële doeleinden, zoals profilering of reclame.
2. Aard van de verwerkte gegevens
De Verwerkingsverantwoordelijke bepaalt welke persoonsgegevens van zijn klanten worden ingevoerd. Dit betreft doorgaans:
- Naam en contactgegevens van klanten (e-mail, telefoonnummer, adres)
- Gegevens over boekingen en opdrachten
- Financiële gegevens (factuurbedragen, betalingsstatus)
- Antwoorden op uitvraagformulieren
- Digitale handtekeningen op offertes
3. Verplichtingen van de Verwerker
De Verwerker verplicht zich tot het volgende:
- Persoonsgegevens uitsluitend te verwerken op basis van de gedocumenteerde instructies van de Verwerkingsverantwoordelijke.
- Passende technische en organisatorische maatregelen te treffen ter beveiliging van persoonsgegevens, waaronder SSL-versleuteling en toegangsbeveiliging.
- Persoonsgegevens op te slaan op servers binnen de Europese Economische Ruimte (Hostinger, Frankfurt, Duitsland).
- Medewerkers die toegang hebben tot persoonsgegevens te binden aan een geheimhoudingsplicht.
- De Verwerkingsverantwoordelijke zonder onredelijke vertraging te informeren over een inbreuk op de beveiliging (datalek) die persoonsgegevens betreft.
- De Verwerkingsverantwoordelijke te ondersteunen bij het nakomen van zijn verplichtingen uit de AVG, zoals het behandelen van verzoeken van betrokkenen.
4. Subverwerkers
De Verwerker maakt gebruik van de volgende subverwerkers:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Hostinger | Hosting van database en applicatieserver | Frankfurt, Duitsland (EER) |
| Mollie | Verwerking van online betalingen (iDeal, Wero) | Nederland (EER) |
De Verwerker zal de Verwerkingsverantwoordelijke informeren bij het toevoegen van nieuwe subverwerkers. De Verwerkingsverantwoordelijke heeft het recht hier bezwaar tegen te maken.
5. Rechten van de Verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke heeft het recht om:
- Op ieder moment alle verwerkte gegevens te exporteren via de applicatie.
- Verwijdering van alle gegevens te verzoeken na beëindiging van het abonnement.
- Inzage te verzoeken in de beveiligingsmaatregelen van de Verwerker.
6. Bewaartermijn
De Verwerker bewaart persoonsgegevens zolang het abonnement actief is. Na beëindiging van het abonnement worden gegevens op verzoek verwijderd, uiterlijk binnen 30 dagen. Gegevens die wettelijk bewaard moeten worden (zoals factuurgegevens op grond van fiscale bewaarplicht van 7 jaar) zijn hiervan uitgezonderd.
7. Aansprakelijkheid
De Verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatigheid van de verwerking van persoonsgegevens van zijn klanten. De Verwerker is aansprakelijk voor schade die direct het gevolg is van aantoonbaar tekortschieten in de nakoming van deze DPA, tot het bedrag dat in het betreffende abonnementsjaar aan abonnementsgelden is voldaan.
8. Wijzigingen
De Verwerker behoudt het recht deze DPA te wijzigen. Wijzigingen worden minimaal 30 dagen van tevoren aangekondigd via e-mail. Bij bezwaar heeft de Verwerkingsverantwoordelijke het recht het abonnement per de ingangsdatum te beëindigen.
9. Toepasselijk recht
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Rotterdam.
Contact
Voor vragen over deze verwerkersovereenkomst of gegevensbescherming kun je contact opnemen via hello@shootflow.nl.