Verwerkersovereenkomst

1. Onderwerp en duur

WicketPass verwerkt persoonsgegevens van bezoekers uitsluitend in opdracht van de organisator, voor het aanbieden, verkopen, leveren en controleren van tickets voor de evenementen van die organisator. De overeenkomst geldt zolang de organisator gebruikmaakt van WicketPass, en eindigt automatisch bij beëindiging van dat gebruik.

2. Aard en doel van de verwerking

De verwerking omvat: naam, e-mailadres, telefoonnummer, bestel- en betaalgegevens, apparaatgegevens ten behoeve van ticketbeveiliging, en scangegevens bij de deur. Doel is uitsluitend de uitvoering van de ticketverkoop en toegangscontrole namens de organisator.

3. Verplichtingen van WicketPass

WicketPass verwerkt persoonsgegevens uitsluitend volgens de schriftelijke instructies van de organisator, tenzij een wettelijke verplichting anders vereist.

WicketPass treft passende technische en organisatorische maatregelen, waaronder versleuteling, toegangsbeperking op basis van functie, en meervoudige authenticatie voor beheerdersaccounts.

WicketPass meldt een datalek dat persoonsgegevens van de organisator raakt zonder onnodige vertraging, en in elk geval binnen 48 uur na ontdekking, zodat de organisator zijn eigen meldplicht kan nakomen.

WicketPass ondersteunt de organisator bij het afhandelen van verzoeken van betrokkenen tot inzage, correctie, verwijdering of overdracht, voor zover deze niet al rechtstreeks door de betrokkene zelf in de app zijn af te handelen.

4. Subverwerkers

WicketPass maakt gebruik van subverwerkers voor hosting (Google Cloud, Europese regio europe-west4), betalingsverwerking, en het versturen van e-mail en sms. Een actuele lijst van subverwerkers is op aanvraag beschikbaar via hallo@wicketpass.com. WicketPass informeert organisatoren over een voorgenomen wijziging van subverwerkers, zodat bezwaar mogelijk is.

5. Doorgifte buiten de EU

Persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Unie. Er vindt geen structurele doorgifte naar landen buiten de EU plaats.

6. Audit

De organisator kan WicketPass redelijkerwijs verzoeken om inzage in de getroffen beveiligingsmaatregelen, bijvoorbeeld in de vorm van een samenvattend rapport. Een audit ter plaatse vindt plaats in onderling overleg, met een redelijke aankondigingstermijn.

7. Teruggave en verwijdering

Na beëindiging van het gebruik van WicketPass door de organisator worden de persoonsgegevens die uitsluitend voor die organisator zijn verwerkt, binnen een redelijke termijn verwijderd of geanonimiseerd, met uitzondering van gegevens die op grond van een wettelijke bewaarplicht langer bewaard moeten blijven, zoals ordergegevens voor de belastingdienst.

8. Aansprakelijkheid

Aansprakelijkheid voor schade die voortvloeit uit een tekortkoming in deze verwerkersovereenkomst wordt beheerst door de aansprakelijkheidsbepaling in de algemene voorwaarden tussen WicketPass en de organisator.