Verwerkersafspraken

1. Rollen onder de AVG

Voor ticketplatformfuncties, accounts en betalingen via U-Tix verwerkt Xavera B.V. persoonsgegevens voor U-Tix. BRASAFEST of de organisator verwerkt persoonsgegevens voor evenementuitvoering, toegang, veiligheid, service en klachten wanneer die gegevens daarvoor noodzakelijk zijn.

Afhankelijk van de concrete samenwerking kan een partij optreden als zelfstandig verwerkingsverantwoordelijke, gezamenlijke verwerkingsverantwoordelijke of verwerker. Die rol wordt bepaald door wie doel en middelen van de verwerking bepaalt.

2. Gegevensdeling met organisator

Bij ticketverkoop kan om aparte toestemming of duidelijke bevestiging worden gevraagd voor het delen van noodzakelijke ticketgegevens met de organisator. Het gaat om gegevens die nodig zijn voor toegang, bezoekersservice, veiligheid, evenementcommunicatie, klachten, fraudecontrole en wettelijke verplichtingen.

De organisator mag deze gegevens niet gebruiken voor eigen marketing zonder geldige grondslag en eventuele vereiste toestemming.

3. Leveranciers en verwerkers

Met leveranciers die persoonsgegevens namens BRASAFEST, U-Tix of de organisator verwerken, worden waar nodig afspraken gemaakt over onderwerp, duur, aard, doel, soorten gegevens, betrokkenen, vertrouwelijkheid, beveiliging, subverwerkers, assistentie bij rechten van betrokkenen, datalekken, audits en verwijdering of teruggave van gegevens.

4. Beveiliging en dataminimalisatie

Toegang tot persoonsgegevens wordt beperkt tot personen en leveranciers die deze gegevens nodig hebben. Gegevens worden niet langer bewaard dan nodig en niet gebruikt voor andere doelen zonder geldige grondslag.

5. Contact

Leveranciers, organisatoren of partners die een verwerkersovereenkomst, privacybijlage of rolafspraak nodig hebben, kunnen contact opnemen via info@ujala.nl.