Verwerkersovereenkomst (DPA)

Deze Gegevensverwerkingsovereenkomst ("DPA") maakt deel uit van de Servicevoorwaarden tussen Piyuo ("Verwerker") en de zakelijke klant ("Verwerkingsverantwoordelijke"). Deze regelt de verwerking van geaggregeerde voetgangersgegevens ("Payloads") alleen wanneer u ervoor kiest Piyuo Cloud te gebruiken.

1. Optionele cloud en reikwijdte van de verwerking

Piyuo Cloud is volledig optioneel. U kunt de app zo instellen dat Payloads rechtstreeks naar uw eigen bedrijfsservers worden verzonden. Als u hiervoor kiest, gaan de gegevens nooit via Piyuo Cloud, hebben wij er geen toegang toe en is deze DPA niet van toepassing. Wij ontvangen en verwerken Payloads alleen als u er expliciet voor kiest Piyuo Cloud te gebruiken. Bij gebruik van Piyuo Cloud treden wij uitsluitend op als gegevensverwerker en verwerken wij gegevens alleen volgens uw gedocumenteerde instructies om het analysedashboard te leveren. Wij gebruiken uw gegevens nooit voor advertenties, externe AI-training of ongeoorloofde commerciële doeleinden.

2. Toegangsbeheer en beveiligingsverantwoordelijkheden

Voor klanten die Piyuo Cloud gebruiken, wordt de toegang tot uw Enterprise-dashboard en API beveiligd met een API-sleutel. Wij zijn verantwoordelijk voor het toepassen van technische beveiligingsmaatregelen volgens de industriestandaard om onze infrastructuur te beschermen. U bent als Verwerkingsverantwoordelijke volledig verantwoordelijk voor het vertrouwelijk houden van uw API-sleutel en het voorkomen van ongeautoriseerde toegang tot uw systemen.

3. Inbreuken op persoonsgegevens

Als wij kennis krijgen van een bevestigd beveiligingsincident dat leidt tot de onbedoelde of onrechtmatige vernietiging, het verlies, de wijziging of de ongeautoriseerde openbaarmaking van uw Payloads op onze infrastructuur, zullen wij u zonder onnodige vertraging informeren. Wij verstrekken redelijke informatie en ondersteuning om u te helpen de gevolgen te beperken en aan uw wettelijke meldingsverplichtingen te voldoen.

4. Subverwerkers

Als u kiest voor Piyuo Cloud, geeft u ons toestemming om externe cloudinfrastructuurproviders (subverwerkers) in te schakelen voor het hosten van de dienst. Wij zorgen ervoor dat elke subverwerker is gebonden aan schriftelijke verplichtingen die een gelijkwaardig niveau van gegevensbescherming bieden als deze DPA. Wij blijven volledig verantwoordelijk voor de naleving door onze subverwerkers.

5. Naleving, rechten en audits

Omdat de Payloads strikt anoniem en geaggregeerd zijn zonder biometrische of identificerende gegevens, zijn standaard individuele gegevensverzoeken (zoals inzage of verwijdering) over het algemeen niet van toepassing op voorbijgangers. Wij bieden echter redelijke ondersteuning en informatie die nodig is om uw naleving van de privacywetgeving met betrekking tot uw gebruik van Piyuo Cloud aan te tonen.

6. Gegevensbewaring en verwijdering

Wij bewaren en verwerken uw Payloads alleen gedurende de periode van uw actieve Piyuo Cloud-abonnement. Na beëindiging of afloop van uw abonnement verwijderen wij al uw Payloads binnen 30 dagen permanent van onze actieve servers, tenzij toepasselijke wetgeving verdere opslag vereist.