Verwerkersovereenkomst

Deze overeenkomst maakt deel uit van de voorwaarden tussen de klantorganisatie (Klant) en PixelPulse OÜ, Ahtri tn 12, 15551 Tallinn, Estland (Verwerker). Zij geldt voor alle abonnementen, inclusief proefperioden, bij verwerking namens de Klant. De Klant is verantwoordelijke of gemachtigde verwerker voor zijn eigen verantwoordelijke. Deze overeenkomst gaat voor op strijdige algemene privacyvoorwaarden; dwingende AVG-rechten en aansprakelijkheid blijven gelden.

Onderwerp en doel zijn hosting en financieel evenementbeheer volgens klantinstructies: verzamelen, opslaan, ordenen, berekenen, raadplegen, bevoegd verstrekken, exporteren en verwijderen. Verwerking duurt tijdens de dienst en teruggave/verwijdering. Betrokkenen kunnen gebruikers, personeel, opdrachtnemers, leveranciers, artiesten, sponsors en zakelijke contacten zijn. Gegevens omvatten identiteit/contact, rollen, goedkeuringen, transacties, belastingnummers, documenten, communicatie en ingevoerde activiteiten. Bijzondere en strafrechtelijke gegevens zijn uitgesloten tenzij apart schriftelijk passende waarborgen zijn overeengekomen.

Wij verwerken uitsluitend volgens gedocumenteerde instructies, waaronder deze overeenkomst, bevoegde productacties en schriftelijke verzoeken. Wij melden kennelijk onrechtmatige instructies. Bij andere verwerking die EU- of lidstaatrecht vereist informeren wij vooraf, tenzij wettelijk verboden. Bevoegd personeel is aan vertrouwelijkheid gebonden en krijgt noodzakelijke toegang. De Klant bepaalt rechtmatige doelen, informeert betrokkenen en waarborgt rechtmatige instructies en verstrekkingen.

Wij handhaven risicopassende maatregelen volgens artikel 32: versleuteld transport en beheerde versleutelde opslag; geauthenticeerde organisatietoegang; rol- en evenementcontroles; financiële wijzigingen via de server; beschermde factuurtoegang; logboeken; beperkte personeelstoegang; herstel, incidentrespons en regelmatige beveiligingsevaluatie. Verbeteringen verminderen de bescherming niet wezenlijk. De Klant beheert uitnodigingen, toegang, inhoud en apparaten. Details en bewijs zijn opvraagbaar.

De Klant machtigt algemeen Google Cloud/Firebase (authenticatie, database, opslag), Vercel (hosting), Resend (e-mail), Sentry (ingeschakelde foutdiagnose) en Google Gemini (gevraagde AI-importhulp) voor hun verwerkersactiviteiten. Wij blijven verantwoordelijk en leggen gelijkwaardige verplichtingen schriftelijk op. Wij melden toevoegingen of vervangingen minstens 30 dagen vooraf met doel en locatie. De Klant kan binnen die termijn op redelijke privacygronden bezwaar maken; wij zoeken een oplossing of laten de betrokken dienst beëindigen. Doorgiften buiten de EER vereisen een geldig hoofdstuk V-mechanisme en noodzakelijke aanvullende waarborgen. Details op verzoek; verwerking uitsluitend in de EU wordt niet gegarandeerd.

Rekening houdend met verwerking en beschikbare informatie helpen wij bij rechten, beveiliging, meldingen, effectbeoordelingen en raadpleging volgens artikelen 32–36. Wij melden bekende datalekken zonder onredelijke vertraging met beschikbare details over aard, betrokken gegevens/personen, gevolgen, contact en maatregelen en vullen deze aan. Wij verstrekken nalevingsinformatie en staan audits en inspecties door de Klant of diens auditor toe en ondersteunen die. Redelijke planning en vertrouwelijkheid beschermen andere klanten zonder vereiste audits te verhinderen. Wij sturen verzoeken van betrokkenen door en antwoorden alleen volgens instructies of wettelijke plicht.

Bij beëindiging geven wij naar keuze van de Klant gegevens terug of verwijderen deze met kopieën, tenzij EU- of lidstaatrecht bewaring vereist. De Klant kan eerst exporteren en directe verwijdering vragen of het overstap-/opvraagproces gebruiken. Resterende back-ups worden van normaal gebruik geïsoleerd tot verwijdering; herstel mag verwijderde werkruimten niet terugbrengen. Wij lichten wettelijke bewaring toe en bevestigen de toepasselijke verwijdering. Afzonderlijke persoonlijke accounts en rechtmatig als verantwoordelijke verwerkte gegevens blijven apart. Instructies, audits en vragen: hello@cashbox.events. Aanvaarding registreert Klant, bevoegde vertegenwoordiger, versies en servertijd.