Bijlage 1 · Verwerkersbepalingen

V1 Beschrijving van de verwerking

• Onderwerp en doel: het maken, opslaan en plaatsen (of klaarzetten) van social-mediaposts voor jou, op basis van foto's en teksten die je aanlevert.
• Soort gegevens: beeld van herkenbare personen op foto's; namen of andere persoonsgegevens die je in teksten of bestandsnamen meestuurt.
• Betrokkenen: jouw klanten, medewerkers en andere personen van wie je foto's aanlevert, en klanten van jou, voor zover je ze in antwoorden of op foto's noemt of toont.
• Duur: zolang de overeenkomst loopt, plus de verwijdertermijn uit V8.
• Bijzondere persoonsgegevens: niet bedoeld. Je levert geen gegevens over gezondheid of andere bijzondere categorieën aan. Stuur je die toch mee, dan mag Lumaro Content ze weigeren of verwijderen.

V2 Instructies

Lumaro Content verwerkt de gegevens alleen voor het doel in V1 en volgens de overeenkomst. Die geldt als jouw schriftelijke instructie, ook als het gaat om doorgifte van gegevens buiten de EER; die gebeurt alleen zoals op de subverwerkerslijst staat. Lumaro Content verwerkt de gegevens niet voor eigen doelen. Daarop is één uitzondering: geef je apart toestemming om een post als voorbeeld te gebruiken (AV 8.5), dan gebruikt Lumaro Content die post ook op zijn eigen site en accounts. Voor dat gebruik is Lumaro Content zelf verwerkingsverantwoordelijke; zie de privacyverklaring. Vindt Lumaro Content een instructie in strijd met de AVG, dan meldt Lumaro Content dat direct.

V3 Geheimhouding

Iedereen die namens Lumaro Content toegang heeft tot de gegevens, heeft een geheimhoudingsplicht.

V4 Beveiliging

Lumaro Content neemt passende technische en organisatorische maatregelen, in ieder geval: versleutelde verbindingen; toegang alleen voor wie die nodig heeft; locatiegegevens (GPS) en andere verborgen gegevens worden al in de browser uit foto's verwijderd, vóór het uploaden, en op de server nog eens gecontroleerd; foto's met herkenbare personen worden gemarkeerd en alleen gebruikt als jij dat bevestigt; back-ups met een vaste roulatietermijn. Lumaro Content helpt je waar nodig bij je plichten over beveiliging, datalekken, gegevensbeschermingseffectbeoordelingen en een eventuele voorafgaande raadpleging van de AP.

V5 Subverwerkers

Je geeft toestemming voor de subverwerkers op lumarocontent.com/subverwerkers. Lumaro Content meldt een nieuwe of andere subverwerker minstens 30 dagen vooraf per e-mail. Je kunt binnen die termijn bezwaar maken; komen we er niet uit, dan kun je opzeggen tegen de datum van de wijziging. Lumaro Content legt subverwerkers dezelfde plichten op als in deze bijlage en blijft tegenover jou volledig aansprakelijk voor de nakoming door zijn subverwerkers. De subverwerkers van onze subverwerkers staan op hun eigen lijst; voor Upload-Post is dat upload-post.com/subprocessors. Een wijziging die zij ons melden, sturen we je direct door.

V6 Rechten van betrokkenen

Krijgt Lumaro Content een verzoek van iemand die op een foto staat, dan stuurt Lumaro Content dat binnen 5 werkdagen naar je door. Lumaro Content helpt je, waar dat redelijk is, om zo'n verzoek te beantwoorden. Lumaro Content verwijdert een foto of post in onze systemen op je eerste verzoek. Voor posts op Instagram en Facebook zie AV 11.4.

V7 Datalekken

Lumaro Content meldt een inbreuk op de beveiliging die deze gegevens raakt zonder onredelijke vertraging, en in ieder geval binnen 48 uur na ontdekking, met de informatie die je nodig hebt voor een eventuele melding aan de AP. Jij beslist over melding aan de AP en aan betrokkenen.

V8 Einde

Na het einde van de overeenkomst verwijdert Lumaro Content de gegevens binnen 30 dagen, ook bij subverwerkers, behalve als een wet bewaren verplicht. Uit back-ups verdwijnen ze binnen de roulatietermijn. Je kunt binnen die 30 dagen om een kopie van je foto's vragen.

V9 Informatie en controle

Lumaro Content geeft je op verzoek de informatie die nodig is om te laten zien dat deze bijlage wordt nageleefd. Een audit door een onafhankelijke deskundige is mogelijk na afspraak, maximaal eens per jaar, op jouw kosten, tenzij de audit een tekortkoming van Lumaro Content aantoont.

V10 Rangorde

Deze bijlage gaat voor de rest van de algemene voorwaarden als het gaat om persoonsgegevens. De beperking van aansprakelijkheid in de algemene voorwaarden doet niets af aan de plichten in deze bijlage.