Afspraken over gegevensdeling met leveranciers

Versie: 1.0

1. Doel en status

Deze bijlage beschrijft hoe Selfiesbooth.nl en een aangesloten leverancier omgaan met persoonsgegevens die voor een aanvraag worden gedeeld. De leverancier accepteert deze afspraken digitaal als onderdeel van de leveranciersvoorwaarden. De geaccepteerde versie en acceptatiedatum worden opgenomen in de persoonlijke leveranciersovereenkomst.

2. Gegevens en doelbinding

Voor een aanvraag kan Selfiesbooth.nl de naam, e-mail, telefoon, adres, evenementnaam, datum, locatie, geselecteerde producten, opties en huurduur aan de betreffende leverancier verstrekken. De leverancier gebruikt deze gegevens uitsluitend om de aanvraag te beoordelen, contact op te nemen, een offerte uit te brengen en een geaccepteerde overeenkomst uit te voeren, inclusief facturering en wettelijke administratie. Gebruik voor eigen marketing is niet toegestaan zonder zelfstandige geldige grondslag en passende informatie aan de betrokkene.

3. Rollen en beveiliging

Selfiesbooth.nl en de leverancier zijn ieder verantwoordelijk voor de verwerkingen waarvoor zij zelf doel en middelen bepalen. De leverancier is verantwoordelijk voor het gebruik van ontvangen gegevens voor de verhuurovereenkomst, uitvoering en eigen administratie. Partijen beperken toegang tot bevoegde personen, instrueren medewerkers, treffen passende beveiligingsmaatregelen en delen gegevens niet verder tenzij dit noodzakelijk en rechtmatig is. Als een verwerking namens de andere partij plaatsvindt, leggen partijen de daarvoor vereiste aanvullende afspraken vast.

4. Verzoeken en incidenten

Elke partij behandelt verzoeken van betrokkenen voor de gegevens waarvoor zij verantwoordelijk is en verwijst een verzoek dat de andere partij betreft onverwijld door. Partijen werken tijdig mee zodat wettelijke termijnen kunnen worden gehaald. Een leverancier meldt een mogelijk datalek met gedeelde aanvraaggegevens onverwijld en waar mogelijk binnen 24 uur aan Selfiesbooth.nl, met beschikbare feiten en genomen maatregelen. Iedere partij beoordeelt zelfstandig haar wettelijke meld- en informatieplichten; deze interne melding vervangt die plichten niet.

5. Bewaren en beëindigen

De leverancier bewaart ontvangen gegevens niet langer dan nodig voor de aanvraag, uitvoering en wettelijke administratie. Daarna verwijdert of anonimiseert de leverancier de gegevens wanneer geen wettelijke of andere geldige bewaarplicht meer geldt. Bestaande wettelijke bewaarplichten blijven gelden na beëindiging van het leveranciersaccount.

6. Partijen en digitale aanvaarding

Platformexploitant: Selfiesbooth.nl · Wilgentuinen 13 · KvK KvK-nummer volgt · privacycontact platform@selfiesbooth.nl. De leverancier en diens bedrijfsgegevens staan in de persoonlijke leveranciersovereenkomst. Aanvaarding gebeurt digitaal bij leveranciersaanmelding of bij de eerstvolgende profielwijziging na een update van deze afspraken; de actuele bijlageversie en het tijdstip worden in de overeenkomst vastgelegd.