Verwerkersovereenkomst

Deze Verwerkersovereenkomst (de "VWO") maakt deel uit van de Algemene Voorwaarden van Art2App en is van toepassing wanneer Art2App Ltd ("Art2App", "Bedrijf", "wij", "ons" of "onze") persoonsgegevens verwerkt namens een klant in verband met de Diensten. Dit document is van toepassing op alle Art2App-oplossingen, zoals Art2App Collection Manager en Art2App Artist Studio.

Het lezen van deze VWO helpt u te begrijpen hoe wij persoonsgegevens namens klanten verwerken, welke waarborgen wij toepassen en hoe wij subverwerkers inschakelen bij de levering van de Diensten. Als u nog vragen heeft, neem dan contact met ons op via dpo@art2app.com of contact@art2app.com.

Deze samenvatting geeft de belangrijkste punten van onze Verwerkersovereenkomst weer, maar hieronder vindt u meer details.

Wanneer is deze VWO van toepassing? Deze VWO is van toepassing wanneer Art2App persoonsgegevens voor uw rekening verwerkt als verwerker in verband met de Diensten.

Welke gegevens kunnen worden verwerkt? Afhankelijk van de manier waarop u de Diensten gebruikt, kan dit accountgegevens, contactgegevens, collectiegerelateerde gegevens, ondersteuningsberichten, technische gebruiksgegevens en gegevens met betrekking tot meldingen omvatten wanneer optionele app-meldingen zijn ingeschakeld.

Gebruiken wij subverwerkers? Ja. Wij maken gebruik van vertrouwde subverwerkers voor hosting, betalingen, optionele AI-functies en optionele pushmeldingen.

Gebruiken wij klantgegevens om AI-modellen te trainen? Niet zonder uw instemming. Inhoud die voor AI-functies wordt ingediend, wordt niet gebruikt om AI-modellen van derden te trainen. Wij kunnen geanonimiseerde gegevens en inhoud die u deelt via een door ons beschikbaar gestelde instelling gebruiken om onze eigen AI-functies te ontwikkelen (zie sectie 12).

Waar worden gegevens gehost? Onze Diensten worden voornamelijk gehost in het Verenigd Koninkrijk. Bepaalde diensten kunnen vanuit de EER worden geleverd wanneer dit passend is voor de beschikbaarheid of functionaliteit van de Dienst.

Hoe gaan wij om met nieuwe subverwerkers? Wij zullen de gepubliceerde informatie over subverwerkers bijwerken en u vooraf kennis geven voordat een nieuwe subverwerker begint met het verwerken van persoonsgegevens namens u.

1. Reikwijdte en rol van de partijen

Wanneer u optreedt als verwerkingsverantwoordelijke van persoonsgegevens en Art2App persoonsgegevens voor uw rekening verwerkt om de Diensten te leveren, is deze VWO op die verwerking van toepassing.

U blijft verantwoordelijk voor het vaststellen van de rechtsgrondslag, doeleinden en middelen van uw gebruik van de Diensten. Art2App treedt uitsluitend op als uw verwerker voor zover dat nodig is om de Diensten te leveren in overeenstemming met uw gedocumenteerde instructies, de Algemene Voorwaarden, deze VWO en ons Privacybeleid.

2. Definities

Kort gezegd: Deze sectie legt de belangrijkste termen in deze VWO uit.

• Klant, u of uw betekent de klant die de Diensten gebruikt.
• Persoonsgegevens betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon die door Art2App namens u wordt verwerkt.
• Betrokkene betekent de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
• Subverwerker betekent een derde partij die door Art2App wordt ingeschakeld om persoonsgegevens namens u te verwerken in verband met de Diensten.

3. Gegevens van de verwerking

Kort gezegd: Wij verwerken persoonsgegevens alleen voor zover dat nodig is om de Diensten te leveren, te beveiligen, te onderhouden en te ondersteunen.

Gegevens van de verwerking:

Categorie	Beschrijving
Onderwerp	Levering van het Art2App-platform, accountbeheer, optionele app-meldingen, betalingsgerelateerd beheer, ondersteuning, beveiliging en optionele AI-functies.
Duur	Gedurende de periode waarin Art2App de Diensten levert en gedurende elke beperkte bewaartermijn die vereist is op grond van de Algemene Voorwaarden of toepasselijk recht.
Aard en doel van de verwerking	Verzameling, opslag, organisatie, raadpleging, hosting, opvraging, overdracht, verwijdering en andere verwerking die strikt noodzakelijk is voor de werking van de Diensten. Anonimisering van persoonsgegevens, zoals beschreven in sectie 12.
Categorieën van gegevens	Accountgegevens, contactgegevens, door gebruikers verstrekte gegevens met betrekking tot collecties, ondersteuningsberichten, technische gebruiksgegevens en beperkte meldingsgegevens wanneer pushmeldingen zijn ingeschakeld. Inhoud die wordt ingediend bij AI-functies die gebruikers ervoor kiezen te gebruiken (zoals gegevens van een stuk, foto's of kolomkoppen en voorbeeldwaarden van een spreadsheet).
Categorieën van betrokkenen	Klanten, accountgebruikers, app-gebruikers die meldingen inschakelen, en personen van wie informatie voorkomt in door klanten verstrekte inhoud.

4. Instructies van de klant

Wij zullen persoonsgegevens uitsluitend verwerken op basis van uw gedocumenteerde instructies, tenzij wij op grond van toepasselijk recht anders moeten handelen. Uw gebruik van de Diensten, uw accountinstellingen en de via de Diensten verzonden instructies maken deel uit van die gedocumenteerde instructies.

Als wij van mening zijn dat een instructie in strijd is met de toepasselijke gegevensbeschermingswetgeving, zullen wij de Klant daar onmiddellijk van op de hoogte stellen en kunnen wij de uitvoering van die instructie opschorten en u, indien passend, daarvan op de hoogte stellen.

5. Vertrouwelijkheid

Wij zorgen ervoor dat personen die bevoegd zijn om persoonsgegevens te verwerken, gebonden zijn aan passende vertrouwelijkheidsverplichtingen.

6. Beveiligingsmaatregelen

Kort gezegd: Wij passen passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen.

Wij implementeren en onderhouden passende technische en organisatorische maatregelen die zijn bedoeld om persoonsgegevens te beschermen tegen toevallige of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of ongeoorloofde toegang.

Dergelijke maatregelen omvatten toegangscontroles, waar passend versleuteling, monitoring van de Diensten en redelijke waarborgen die in verhouding staan tot de aard van de verwerking en de betrokken risico's.

7. Subverwerkers

Kort gezegd: Wij maken voor beperkte onderdelen van de Diensten gebruik van vertrouwde subverwerkers en blijven verantwoordelijk voor de verwerking die zij namens ons verrichten.

U verleent Art2App algemene toestemming om subverwerkers in te schakelen in verband met de Diensten, op voorwaarde dat wij verantwoordelijk blijven om ervoor te zorgen dat elke dergelijke subverwerker gebonden is aan schriftelijke verplichtingen die materieel overeenkomen met de toepasselijke vereisten van deze VWO.

Huidige subverwerkers:

Subverwerker	Doel	Opmerkingen
Amazon Web Services (AWS)	Cloudhosting, infrastructuur, opslag en gerelateerde technische diensten.	De primaire hosting bevindt zich in het Verenigd Koninkrijk (Londen). Bepaalde diensten kunnen in de EER worden uitgerold wanneer dat passend is en wanneer specifieke functionaliteit niet beschikbaar is in de Britse regio.
Amazon Web Services (AI-diensten)	Verwerking van inhoud die wordt ingediend bij optionele AI-functies, alleen wanneer gebruikers ervoor kiezen ze te gebruiken: tekstsuggesties en beeldverbetering (Amazon Bedrock), tekst-naar-spraak (Amazon Polly).	AWS stelt dat Amazon Bedrock verwerkte inhoud standaard niet opslaat, niet gebruikt om modellen te trainen en niet deelt met modelaanbieders, behoudens beperkte door AWS beschreven uitzonderingen voor misbruikdetectie. Sommige van deze diensten kunnen buiten het Verenigd Koninkrijk en de EER worden verwerkt (zie sectie 8).
Revolut	Betalingsverwerking en betalingsgerelateerde beveiligingscontroles.	Betaalkaartgegevens worden door Revolut verwerkt en opgeslagen. Art2App slaat geen volledige betaalkaartgegevens op in haar eigen systemen.
Google Firebase	Verzending van pushmeldingen voor optionele slimme toepassingsmeldingen.	Dit geldt alleen wanneer een gebruiker de app installeert en meldingen inschakelt.

Art2App kan ook diensten van derden gebruiken die geen persoonsgegevens namens u verwerken in de hoedanigheid van verwerker. Wanneer wij bijvoorbeeld alleen beschrijvende gegevens van een stuk (zoals een titel, de naam van een kunstenaar of trefwoorden) naar een zoek- of contentophaal-API sturen om afbeeldingen of gegevens over het stuk op te halen, valt die activiteit buiten de lijst van subverwerkers in deze VWO.

Wijzigingen in subverwerkers

Wij kunnen onze subverwerkers van tijd tot tijd bijwerken. Wanneer wij voornemens zijn een nieuwe subverwerker in te schakelen die persoonsgegevens namens u zal verwerken, zullen wij de gepubliceerde informatie over subverwerkers bijwerken en u vooraf kennis geven voordat deze nieuwe subverwerker met de verwerking begint.

De toepasselijke kennisgevingstermijn wordt vermeld in de betreffende klantcommunicatie of servicedocumentatie. Gedurende die termijn kunt u schriftelijk bezwaar maken op redelijke privacygronden. Als wij een geldig bezwaar redelijkerwijs niet kunnen honoreren, kan elke partij de betrokken Diensten beëindigen overeenkomstig de Algemene Voorwaarden.

8. Internationale doorgiften van gegevens

Onze Diensten worden voornamelijk gehost in het Verenigd Koninkrijk. In sommige gevallen kunnen specifieke diensten vanuit de EER of andere rechtsgebieden worden geleverd wanneer dit passend is voor de beschikbaarheid of functionaliteit van de dienst.

Wanneer persoonsgegevens internationaal worden doorgegeven, passen wij passende waarborgen toe zoals vereist onder toepasselijk recht.

AI-beeldverbetering, die alleen wordt uitgevoerd wanneer gebruikers ervoor kiezen deze te gebruiken, kan door AWS in de Verenigde Staten worden verwerkt. In dat geval wordt de doorgifte gedekt door waarborgen die onder het toepasselijke recht zijn erkend, zoals de standaardcontractbepalingen in de verwerkingsvoorwaarden van AWS.

9. Bijstand aan klanten

Rekening houdend met de aard van de verwerking en de informatie waarover Art2App beschikt, zullen wij redelijke bijstand verlenen om klanten te helpen bij het beantwoorden van verzoeken van betrokkenen en bij het naleven van toepasselijke verplichtingen met betrekking tot beveiliging, melding van inbreuken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging, waar vereist.

10. Inbreuken in verband met persoonsgegevens

Als wij kennis krijgen van een inbreuk in verband met persoonsgegevens die van invloed is op persoonsgegevens die onder deze VWO worden verwerkt, zullen wij de betrokken klant onverwijld daarvan op de hoogte stellen en de informatie verstrekken die redelijkerwijs voor ons beschikbaar is om de klant te helpen voldoen aan toepasselijke wettelijke verplichtingen.

11. Verwijdering en teruggave van gegevens

Bij beëindiging of afloop van de Diensten zullen wij persoonsgegevens verwijderen of teruggeven overeenkomstig de Algemene Voorwaarden, behoudens eventuele op grond van toepasselijk recht vereiste bewaarplichten.

Conform de huidige Algemene Voorwaarden worden opgezegde betaalde accounts 30 dagen bewaard om accountherstel mogelijk te maken, waarna zij definitief en automatisch uit onze systemen worden verwijderd, tenzij eerder verwijdering wordt verzocht en deze rechtmatig kan worden uitgevoerd.

12. AI-functies

Kort gezegd: Optionele AI-functies kunnen beperkte door de klant verstrekte gegevens verwerken om de gevraagde functionaliteit te leveren.

Wij kunnen optionele functies voor kunstmatige intelligentie (AI) aanbieden. Ze worden alleen gebruikt wanneer klanten ervoor kiezen ze te gebruiken en klanten kunnen ze op elk moment uitschakelen in hun accountinstellingen. Wanneer een functie wordt gebruikt, worden beperkte door de klant verstrekte gegevens (zoals gegevens van een stuk, een foto, het adres van een webpagina of kolomkoppen en voorbeeldwaarden van een spreadsheet) uitsluitend verwerkt om het gevraagde resultaat te leveren.

Wij gebruiken AWS-diensten, waaronder Amazon Bedrock en Amazon Polly, ter ondersteuning van AI-functionaliteiten. Inhoud die voor AI-functies wordt ingediend, wordt niet gebruikt om AI-modellen van derden te trainen, en AI-functies zijn uitsluitend bedoeld om nuttige mogelijkheden binnen de Diensten te leveren.

Verbetering van onze eigen AI. U machtigt Art2App om persoonsgegevens in de Diensten te anonimiseren en de daaruit voortvloeiende geanonimiseerde gegevens te gebruiken om de Diensten te verbeteren en de eigen AI-functies van Art2App te ontwikkelen, zoals beschreven in sectie 22 van de Algemene Voorwaarden. Als u ervoor kiest om via een door ons beschikbaar gestelde instelling inhoud voor dit doel te delen, gebruikt Art2App die voor dat beperkte doel als zelfstandige verwerkingsverantwoordelijke, zoals beschreven in het Privacybeleid, nadat directe identificatiegegevens van personen en alle contact-, betaal- of financiële gegevens zijn verwijderd; dit wijzigt de rol van Art2App als uw verwerker voor alle overige verwerkingen niet. Geen andere namens u verwerkte persoonsgegevens worden gebruikt om AI-modellen te trainen. Wij gebruiken die gegevens nooit om modellen te trainen die kunstwerken maken of nabootsen; onze AI beperkt zich tot het helpen van de klant bij het beheren van zijn gegevens.

Voor de duidelijkheid blijven de operationele regels voor AI-functionaliteiten, gebruikersverantwoordelijkheid en servicebeperkingen voornamelijk beschreven in de Algemene Voorwaarden.

13. Auditrechten

Op een redelijk schriftelijk verzoek zal Art2App de informatie ter beschikking stellen die redelijkerwijs nodig is om naleving aan te tonen en zal Art2App audits toestaan, niet vaker dan eenmaal per jaar, onder voorbehoud van vertrouwelijkheidsverplichtingen.

14. Voorrang

In geval van een tegenstrijdigheid tussen deze VWO en de Algemene Voorwaarden, uitsluitend voor zover het de verwerking van persoonsgegevens namens u betreft, prevaleert deze VWO voor zover die tegenstrijdigheid reikt.

Tenzij uitdrukkelijk anders bepaald in deze Verwerkersovereenkomst, is aansprakelijkheid die voortvloeit uit of verband houdt met deze Verwerkersovereenkomst onderworpen aan de aansprakelijkheidsbeperkingen en -uitsluitingen die zijn opgenomen in de Algemene Voorwaarden, tenzij dit door toepasselijk recht is verboden.

15. Contact

Art2App Ltd
12 Barker Close
Richmond TW9 4ET
Verenigd Koninkrijk
E-mail: contact@art2app.com
Gegevensbeschermingscontact: dpo@art2app.com