Verwerkersovereenkomst

De klant is verwerkingsverantwoordelijke. Shootbin is verwerker. Contact: support@shootbin.com.

Shootbin verwerkt gegevens tijdens de dienstverlening, met inbegrip van noodzakelijke tijdelijke retentie, verwijdering en back-upcycli. Gegevens kunnen langer worden bewaard wanneer de wet dat vereist.

De verwerking omvat opslag, raadpleging, transformatie, webvarianten, samenwerking, feedback, annotaties, goedkeuringen, ratings, revisies, levering, contracten, meldingen, beveiliging, logging, accounttoegang en verwijdering, uitsluitend om de dienst te leveren of gedocumenteerde instructies te volgen.

Dit kunnen klanten van de klant, gefotografeerde personen, modellen, werknemers, opdrachtgevers, approvers, guests, second shooters, downloaders en andere projectleden zijn.

Dit kunnen identiteits- en contactgegevens, account- en rolgegevens, projectlidmaatschap, foto’s, bestanden, metadata, berichten, opmerkingen, annotaties, ratings, goedkeuringen, revisies, deliverygegevens, contractgebeurtenissen, IP-adres, user agent, tijdstempels en auditgegevens zijn.

Shootbin is niet ontworpen om bijzondere categorieën gegevens te analyseren. Foto’s kunnen wel rechtstreeks of onrechtstreeks informatie onthullen over gezondheid, religie, etnische afkomst, biometrische kenmerken, politieke overtuiging of seksuele geaardheid. De klant bepaalt of de verwerking rechtmatig is en moet de nodige informatie of toestemming voorzien.

Shootbin verwerkt klantgegevens uitsluitend volgens gedocumenteerde instructies, om de dienst te leveren of wanneer de wet dat vereist. Personen die toegang hebben, zijn tot vertrouwelijkheid verplicht.

De maatregelen omvatten HTTPS/TLS, hashing van wachtwoorden, versleutelde secrets en tokens waar geconfigureerd, private R2-objecten, signed URLs, autorisatie, project- en roltoegang, tweefactorauthenticatie, API-tokenrechten, logging, queue-isolatie, back-ups, monitoring en verwijderingsflows. Shootbin claimt geen certificeringen waarvoor geen bewijs bestaat.

De klant machtigt de productie-subverwerkers op de pagina Subverwerkers. Shootbin blijft verantwoordelijk voor de toepasselijke verplichtingen tegenover zijn subverwerkers en communiceert relevante toevoegingen of vervangingen via e-mail, accountmelding, website of een bijgewerkte juridische pagina. De klant kan op redelijke gronden bezwaar maken.

Shootbin biedt redelijke bijstand bij inzage, export, correctie, verwijdering, beperking, overdraagbaarheid, DPIA’s en overleg met toezichthouders. Ingelogde gebruikers kunnen een persoonsgegevensexport aanvragen. Shootbin informeert de klant zonder onredelijke vertraging nadat het kennis krijgt van een datalek en beschrijft waar mogelijk de aard, betrokken gegevens, mogelijke gevolgen en genomen of voorgestelde maatregelen.

Shootbin stelt redelijk noodzakelijke informatie beschikbaar om naleving aan te tonen en werkt mee aan redelijke audits, met bescherming van andere klanten, vertrouwelijke informatie, beveiliging en bedrijfscontinuïteit.

Na afloop verwijdert of retourneert Shootbin klantgegevens waar praktisch mogelijk, met inachtneming van instructies, wettelijke bewaarplichten, tijdelijke back-upresten en de normale purgeprocessen uit het privacybeleid.