Verwerkersovereenkomst
conform art. 28 AVG

tussen de fotograaf (hierna: verwerkingsverantwoordelijke)

en
Danyel André Maus, eigenaar van aftersnap.io
Cami des Jardi d'en Ferrer 72, ES-07141 Marratxí
(hierna: verwerker)

§ 1 Onderwerp en duur

(1) De verwerker levert de verwerkingsverantwoordelijke diensten in het kader van het platform aftersnap.io (fotogalerie-SaaS). Bij die dienstverlening verwerkt de verwerker persoonsgegevens in opdracht en op instructie van de verwerkingsverantwoordelijke.

(2) Deze overeenkomst geldt voor de duur van de gebruiksovereenkomst tussen partijen.

§ 2 Aard, doel en omvang van de verwerking

(1) Aard van de verwerking: opslaan, tonen, doorgeven en wissen van digitale foto's en de bijbehorende metadata.

(2) Doel: het exploiteren van een onlinefotogalerie om foto's te tonen en beschikbaar te stellen aan de klanten van de verwerkingsverantwoordelijke.

(3) Categorieën persoonsgegevens:

Digitale foto's (mogelijk met afbeeldingen van natuurlijke personen)
EXIF-metadata (GPS-gegevens worden in voorbeeldversies automatisch verwijderd)
E-mailadressen van de klanten van de verwerkingsverantwoordelijke (voor zover opgegeven voor het versturen van de galerie)

(4) Categorieën betrokkenen: klanten van de verwerkingsverantwoordelijke en personen die op de foto's staan.

§ 3 Verplichtingen van de verwerker

(1) Gebonden aan instructies: de verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke.

(2) Vertrouwelijkheid: alle personen die tot de verwerking bevoegd zijn, hebben een geheimhoudingsplicht.

(3) Technische en organisatorische maatregelen:

Versleutelde overdracht (HTTPS/TLS)
Wachtwoordbeveiliging voor galerieën (door de verwerkingsverantwoordelijke optioneel in te schakelen)
Beperkte toegang tot productiesystemen
Automatisch verwijderen van GPS-gegevens uit voorbeeldversies

(4) Subverwerkers (met toestemming van de verwerkingsverantwoordelijke):

All-Inkl.com (Neue Medien Münnich): serverhosting, EU
Hetzner Online GmbH: serverhosting en AI-analyse, EU
Impossible Cloud GmbH: objectopslag voor de geüploade originele foto's, EU
Cloudflare, Inc.: uitlevering en beveiliging van de galerieën, VS, op basis van de EU-standaardcontractbepalingen
BunnyWay d.o.o. (bunny.net): uitlevering van de voorbeeldafbeeldingen van de galerieën via een content delivery network, Slovenië/EU

Wijzigingen worden ten minste 14 dagen van tevoren meegedeeld. Binnen die termijn kan de verwerkingsverantwoordelijke bezwaar maken tegen een nieuwe subverwerker. Blijft het bezwaar staan, dan kan hij deze overeenkomst opzeggen per de datum van de overstap.

(5) Ondersteuning van de verwerkingsverantwoordelijke bij rechten van betrokkenen (inzage, wissing, rectificatie) en bij de verplichtingen uit art. 32 tot 36 AVG.

(6) Wissing: na afloop van de overeenkomst worden alle persoonsgegevens binnen 30 dagen gewist.

(7) Melding van datalekken onverwijld (zo mogelijk binnen 24 uur).

§ 4 Verplichtingen van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is als enige verantwoordelijk voor de rechtmatigheid van de verwerking, in het bijzonder voor het bestaan van een rechtsgrondslag (bijvoorbeeld toestemming van de afgebeelde personen).

§ 5 Aansprakelijkheid

De aansprakelijkheid volgt uit de algemene gebruiksvoorwaarden van aftersnap.io en uit art. 82 AVG.

§ 6 Slotbepalingen

Op deze overeenkomst is Spaans recht van toepassing; de Algemene verordening gegevensbescherming blijft daardoor onverlet. Door zich op aftersnap.io te registreren stemt de verwerkingsverantwoordelijke met deze overeenkomst in. Datum, IP-adres en de versie waarmee is ingestemd, worden vastgelegd.

Laatst bijgewerkt: september 2026