Verwerkersovereenkomst
Dit is de verwerkerskant van de regeling. Zij maakt deel uit van de platformvoorwaarden en geldt zolang NightHall iets voor een organisator verwerkt. Hier als ontwerp gepubliceerd; een gekwalificeerd adviseur beoordeelt haar vóór ondertekening, en wat die wijzigt, geldt.
De regeling
De organisator is verwerkingsverantwoordelijke voor de persoonsgegevens van de eigen kopers. NightHall is verwerker. Beide helften staan gescheiden op de privacypagina, want één lijst die ze mengde zou geen van beide vragen juist beantwoorden.
Wat NightHall verwerkt, en waarom
NightHall verwerkt wat een koper geeft tijdens het kopen, en wat de organisator daarna over die koper vastlegt. Het verwerkt ook wat een organisator of de medewerkers ervan over een koper opgeeft. Voor zover NightHall dat als verwerker voor de organisator verwerkt: een naam, een e-mailadres en een optioneel telefoonnummer. Het is een afleveradres waar er iets verzonden wordt. Het is de order en de regels, de tickets en de toegang, en de berichten die erover gaan.
NightHall verwerkt dat om het platform te leveren, en voor niets anders. Het gebruikt het niet voor eigen doeleinden, verkoopt het niet, en traint er niets op.
Instructies
De instructies van de organisator zijn het platform: wat de organisator instelt, wat de organisator publiceert en wat de organisator op de schermen doet. NightHall volgt die instructies en niets anders. Waar een instructie de wet zou overtreden, zegt NightHall dat en voert die instructie niet uit.
Geheimhouding
Iedereen bij NightHall met toegang is gebonden aan geheimhouding. Toegang wordt verleend via een platformtoekenming. Elke toekenming wordt vastgelegd met wie hem heeft verleend, en elke rol behalve die van oprichter verloopt na negentig dagen. Een supportleesbewerking die de gegevens van een organisator binnenkomt, wordt geaudit met de reden, en de organisator kan die auditregel lezen.
Beveiliging
Transport is versleuteld en persoonsgegevens worden in de Europese Unie bewaard. Ticketcodes worden bewaard als sleutelafhankelijke eenrichtingsdigests, en geheimen worden verzegeld met sleutels die in de database staan. Toegang wordt geautoriseerd per handeling en reikwijdte, en elke handeling die een grens over gaat wordt geaudit. Een persoonswaarde wordt geweigerd door een controle die elke logaanroep via de eigen parser van de compiler leest. De toegangslog van de proxy verwijdert de API-sleutelheader, de contactheader en de supportreden voordat de regel wordt geschreven.
Dat is de gepubliceerde positie.
Subverwerkers
De subverwerkers, met wat elk verwerkt en op welke grondslag, staan op de pagina met subverwerkers. NightHall meldt het toevoegen van een subverwerker dertig dagen vooraf aan de organisator. De organisator kan daar bezwaar tegen maken en de overeenkomst beëindigen als die het niet kan accepteren.
Doorgifte
NightHall kan niet aantonen dat er geen persoonsgegevens de Europese Unie verlaten, en deze pagina zegt niet dat dat zo is. Elke opslag is op een Europese regio vastgezet, en dat is een gegeven over de eigen configuratie van NightHall. Het is geen gegeven over een Amerikaans moederbedrijf dat een Europese regio draait. Ook niet over een Amerikaans bedrijf met een Europese regio op de account. Waar de eigen voorwaarden van een aanbieder dat openlaten, zegt de pagina met subverwerkers dat en noemt de aanbieder. Een bepaling die geen doorgifte belooft is anders een bewering en geen bevinding.
De organisator helpen een persoon te antwoorden
NightHall biedt de organisator de technische middelen om het inzageverzoek van een betrokkene op grond van artikel 15 GDPR uit te voeren. Hetzelfde geldt voor het wisrecht van artikel 17 over elke opslag. Waar het overdrachtsrecht van artikel 20 van toepassing is, levert NightHall die export eveneens. Een organisator die een persoon antwoordt hoeft NightHall niet te vragen een query te draaien.
NightHall meldt elke inbreuk op de bescherming van persoonsgegevens waarvan het kennis neemt onverwijld aan de organisator. Het zegt wat het op dat moment weet in plaats van op een onderzoek te wachten. De administratie die wettelijk bewaard moet worden, zoals financieel bewijs, is gescheiden van de lagen die wel wisbaar zijn. Een wissing kan geen administratie verwijderen die de wet verlangt.
Wissing aan het einde
Wanneer de overeenkomst eindigt, verwijdert NightHall de kopergegevens van de organisator behalve wat het verplicht is te bewaren. Wat het bewaart en hoe lang, staat in het bewaarbeleid dat de wissing, de bewaarblokkade en de financiële lagen van het product regelt.
Controle
De organisator kan de informatie opvragen die nodig is om zelf te beoordelen of aan deze overeenkomst is voldaan. NightHall beantwoordt met eigen administratie in plaats van een bezoek aan te bieden, want er is geen datacentrum om te bezoeken.