Privacybeleid

(overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad, hierna: de “AVG”)

Verwerkingsverantwoordelijke

De gebruiker van de applicatie Attendu

(hierna: de “Verwerkingsverantwoordelijke”)

Verwerker van persoonsgegevens

Attendu s.r.o.

IČ: 24721123

gevestigd te Londýnská 730/59, 120 00 Praha 2 - Vinohrady

(hierna: de “Verwerker”)

I. INLEIDENDE BEPALINGEN

Deze voorwaarden voor de verwerking van persoonsgegevens (hierna: de “Voorwaarden”) regelen overeenkomstig artikel 28 van Verordening (EU) nr. 2016/679 van het Europees Parlement en de Raad (algemene verordening gegevensbescherming, hierna: de “AVG”) de wederzijdse rechten en verplichtingen in het geval dat de Verwerker voor de Verwerkingsverantwoordelijke persoonsgegevens verwerkt van gasten en andere personen (hierna: de “Gast”) die de Verwerkingsverantwoordelijke in de applicatie Attendu uploadt of die zich via de applicatie Attendu registreren voor een evenement dat wordt georganiseerd door de Verwerkingsverantwoordelijke, die met de Verwerker een overeenkomst inzake dienstverlening met betrekking tot het gebruik van de applicatie Attendu heeft gesloten, met inbegrip van de eventuele verwerking van betalingen voor deelname aan het evenement.
De Verwerker verklaart dat hij gerechtigd is de overgedragen persoonsgegevens van de Gast voor de Verwerkingsverantwoordelijke te verwerken en dat hij gedurende de gehele verwerking voldoet aan alle eisen van de toepasselijke wetgeving en van deze voorwaarden. Indien de Verwerker gegronde twijfel krijgt over zijn toekomstige vermogen om aan deze eisen te voldoen, is hij verplicht onverwijld voor herstel te zorgen en tegelijkertijd de Verwerkingsverantwoordelijke en de Gast onverwijld te informeren.
Deze Voorwaarden dienen tevens als informatie voor de Gast over de verwerking van zijn persoonsgegevens overeenkomstig de artikelen 13 en 14 AVG. Verwerkingsverantwoordelijke voor de persoonsgegevens van de Gast is de organisator van het evenement (de Verwerkingsverantwoordelijke); Attendu s.r.o. is zijn verwerker. Met zijn vragen en verzoeken wendt de Gast zich in de eerste plaats tot de Verwerkingsverantwoordelijke; de Verwerker staat de Verwerkingsverantwoordelijke bij de afhandeling daarvan bij.

II. OMVANG VAN DE VERWERKTE GEGEVENS

In het kader van de registratie en de deelname van de Gast aan het evenement kunnen de volgende categorieën persoonsgegevens worden verwerkt:
- Identificatiegegevens: voornaam, achternaam, titel.
- Contactgegevens: e-mailadres, telefoonnummer.
- Beroepsgegevens: bedrijfsnaam, functie (indien vereist).
- Betalings- en transactiegegevens: gegevens over de betaling (type betaalkaart, laatste 4 cijfers, bedrag, valuta, status van de transactie). Volledige betaalgegevens (volledig kaartnummer en dergelijke) worden uitsluitend verwerkt door de betaalgateway Stripe als zelfstandige verwerkingsverantwoordelijke.
- Technische gegevens: IP-adres, gegevens over het apparaat en de browser (voor zover noodzakelijk voor de werking van de applicatie).
- Chats van gebruikers
- Output van Attendu AI
- Overige gegevens: alle andere gegevens die de Verwerkingsverantwoordelijke via het registratieformulier van het evenement vraagt.

III. RECHTEN EN VERPLICHTINGEN

De Verwerkingsverantwoordelijke is uitsluitend gerechtigd de door de Gast verstrekte persoonsgegevens te verwerken op basis van de registratie van de Gast voor een door de Verwerkingsverantwoordelijke georganiseerd evenement. De Verwerker is uitsluitend gerechtigd de door de Gast verstrekte persoonsgegevens te gebruiken voor de doeleinden die de Verwerkingsverantwoordelijke heeft vastgesteld.
De Verwerkingsverantwoordelijke en de Verwerker zijn verplicht deze Voorwaarden bij de verwerking van persoonsgegevens na te leven.
De Verwerkingsverantwoordelijke en de Verwerker zijn verplicht geheimhouding te betrachten over alle van de Gast ontvangen informatie, over de persoonsgegevens en over de beveiligingsmaatregelen. De Verwerkingsverantwoordelijke en de Verwerker zijn verplicht ervoor te zorgen dat de personen die gemachtigd zijn persoonsgegevens te verwerken en ermee om te gaan, aan een geheimhoudingsplicht gebonden zijn.
De Verwerker is gerechtigd een subverwerker bij de verwerking van persoonsgegevens te betrekken. De Verwerker is voorts verplicht de subverwerker te verplichten de verplichtingen uit deze Voorwaarden na te komen. De Verwerker is voor de nakoming van de verplichtingen van de subverwerker aansprakelijk alsof hij de verwerking van de persoonsgegevens zelf rechtstreeks uitvoerde. De Verwerker verstrekt de Verwerkingsverantwoordelijke op verzoek een actuele lijst van subverwerkers. De voorgenomen inschakeling van een nieuwe subverwerker of de vervanging van een subverwerker deelt de Verwerker de Verwerkingsverantwoordelijke ten minste 14 dagen van tevoren per e-mail mee; de Verwerkingsverantwoordelijke kan binnen deze termijn gemotiveerd bezwaar maken. Komen de partijen niet tot een oplossing, dan kan de Verwerkingsverantwoordelijke de overeenkomst om deze reden opzeggen.
Sommige subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. De Verwerker zorgt ervoor dat een dergelijke doorgifte berust op een adequaatheidsbesluit of op standaardcontractbepalingen overeenkomstig artikel 46 AVG.
Zodra het doel van de verwerking van persoonsgegevens is vervallen of de termijn is verstreken gedurende welke de Verwerkingsverantwoordelijke de persoonsgegevens mocht verwerken, verwerkt de Verwerkingsverantwoordelijke de persoonsgegevens van de Gast niet verder en wist hij alle persoonsgegevens onverwijld, evenals alle bestaande kopieën, behalve wanneer verdere opslag ervan door een toepasselijk wettelijk voorschrift wordt vereist. De Verwerker wist persoonsgegevens op instructie van de Verwerkingsverantwoordelijke. Na afloop van de overeenkomst tussen de Verwerkingsverantwoordelijke en de Verwerker geeft de Verwerker, naar keuze van de Verwerkingsverantwoordelijke, de persoonsgegevens van de Gasten in een machineleesbaar formaat terug aan de Verwerkingsverantwoordelijke of wist hij ze. Kiest de Verwerkingsverantwoordelijke niet anders, dan wist de Verwerker de persoonsgegevens van de Gasten, met inbegrip van bestaande kopieën, binnen 30 dagen na afloop van de overeenkomst, met uitzondering van gegevens waarvan verdere opslag door een wettelijk voorschrift wordt vereist.
De Verwerker verwerkt de persoonsgegevens van de Gast uitsluitend op basis van de overeenkomst met de Verwerkingsverantwoordelijke en de gedocumenteerde instructies van de Verwerkingsverantwoordelijke, met inbegrip van instructies met betrekking tot de doorgifte van persoonsgegevens naar een derde land. De rechtsgrond van de verwerking ten aanzien van de Gast wordt bepaald door de Verwerkingsverantwoordelijke.
Rechtsgronden voor de verwerking:
- Uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG): verwerking die noodzakelijk is voor de registratie voor het evenement en de eventuele verwerking van de betaling.
- Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): het waarborgen van de beveiliging van de applicatie en het voorkomen van fraude.
- Toestemming (artikel 6, lid 1, onder a, AVG): voor doeleinden waarvoor geen andere rechtsgrond beschikbaar is (bijv. marketingcommunicatie).
Ontvangers van persoonsgegevens:
- Overheidsinstanties (bijv. rechtbanken, bestuursorganen).
- Aanbieders van juridische, boekhoudkundige en fiscale diensten.
- De Verwerkingsverantwoordelijke die evenementen organiseert via de applicatie Attendu.
- Stripe, Inc. (betaalgateway): als subverwerker voor de afwikkeling van betalingen en tegelijkertijd als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en het nakomen van verplichtingen uit regelgeving. De voorwaarden voor de verwerking van persoonsgegevens door Stripe zijn beschikbaar op https://stripe.com/privacy.
- Eventuele andere subverwerkers, waarvan een actuele lijst op verzoek bij de Verwerker verkrijgbaar is.
Duur van de verwerking van persoonsgegevens: Persoonsgegevens worden verwerkt gedurende de termijn die noodzakelijk is voor het bereiken van het doel van de verwerking, d.w.z. gedurende de looptijd van de overeenkomst tussen de Verwerkingsverantwoordelijke en de Verwerker of gedurende een kortere termijn die de Verwerkingsverantwoordelijke bepaalt, en vervolgens gedurende de termijn die wettelijke voorschriften vereisen, in het bijzonder zákon č. 499/2004 Sb. (de Tsjechische wet inzake archivering en archiefbeheer) en de AVG. Op betaalgegevens die door Stripe worden verwerkt, is het bewaarbeleid van Stripe van toepassing.
Rechten van de Gast:
- Recht op inzage in persoonsgegevens.
- Recht op rectificatie en aanvulling van persoonsgegevens.
- Recht op wissing van persoonsgegevens.
- Recht op beperking van de verwerking.
- Recht op overdraagbaarheid van gegevens.
- Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om de toestemming voor de verwerking in te trekken, indien de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking daarvan.
Is de Gast ontevreden over de verwerking, dan kan hij een klacht indienen bij de Verwerkingsverantwoordelijke of bij de Úřad pro ochranu osobních údajů (de Tsjechische toezichthoudende autoriteit voor de bescherming van persoonsgegevens).

IV. VERWERKING VAN BETALINGEN

Indien een door de Verwerkingsverantwoordelijke georganiseerd evenement een betaling vereist (bijv. toegangsprijs, inschrijfgeld), wordt de betaling verwerkt via de betaalgateway Stripe, Inc.
Stripe treedt op in een dubbele rol:
- Als subverwerker (sub-processor) ten opzichte van de Verwerker voor de afwikkeling en verwerking van de betaling.
- Als zelfstandige verwerkingsverantwoordelijke voor eigen doeleinden, in het bijzonder fraudepreventie, het nakomen van verplichtingen uit regelgeving en het verbeteren van zijn diensten.
Volledige betaalgegevens (bijv. het volledige nummer van de betaalkaart, de CVC-code) worden rechtstreeks ingevoerd in de beveiligde omgeving van Stripe en noch de Verwerker noch de Verwerkingsverantwoordelijke heeft daartoe toegang. De Verwerker en de Verwerkingsverantwoordelijke kunnen uitsluitend toegang hebben tot beperkte transactiegegevens (type kaart, laatste 4 cijfers, bedrag, status van de betaling).
Het privacybeleid van Stripe is beschikbaar op: https://stripe.com/privacy

V. BEVEILIGINGS- EN TECHNISCHE MAATREGELEN VAN DE VERWERKER

De Verwerker verbindt zich ertoe maatregelen te nemen tegen ongeoorloofde toegang tot, wijziging, vernietiging of verlies van persoonsgegevens.
De Verwerker verbindt zich ertoe te zorgen voor een passend beveiligingsniveau, rekening houdend met de risico's van de verwerking.
De maatregelen omvatten pseudonimisering, versleuteling, beschikbaarheid en herstelbaarheid van systemen en regelmatige beoordeling van de doeltreffendheid ervan.
Rekening houden met risico's zoals ongeoorloofde toegang, vernietiging, verlies of openbaarmaking van gegevens.
Werknemers van de Verwerker zijn aan geheimhouding gebonden.
De Verwerker is verplicht:
- de bevoegde personen bekend te maken met de Voorwaarden,
- ervoor te zorgen dat uitsluitend bevoegde personen toegang hebben tot de systemen,
- te zorgen voor de bescherming van gegevensdragers,
- te zorgen voor een veilige overdracht van persoonsgegevens,
- de Verwerkingsverantwoordelijke bij te staan bij het nakomen van verplichtingen jegens de Gasten,
- een inbreuk in verband met persoonsgegevens zonder onnodige vertraging, uiterlijk binnen 48 uur na de vaststelling ervan, aan de Verwerkingsverantwoordelijke te melden en te helpen bij de afhandeling en de melding ervan,
- audits en controles op naleving van de AVG mogelijk te maken.

VI. INWERKINGTREDING EN WIJZIGING VAN DE VOORWAARDEN

Deze Voorwaarden treden in werking op 6 mei 2026.
De Verwerker is gerechtigd deze Voorwaarden te wijzigen. De wijziging deelt hij de Verwerkingsverantwoordelijke ten minste 30 dagen vóór de inwerkingtreding ervan per e-mail mee.