Juridisch
Verwerkersovereenkomst
Laatst bijgewerkt 23 september 2026 · Voorbeeldtekst, vóór livegang te laten toetsen door een jurist.
Partijen
Deze overeenkomst is tussen jou (de fotograaf of studio, verwerkingsverantwoordelijke) en Shyreo (verwerker) en maakt deel uit van de algemene voorwaarden.
Onderwerp
Verwerking van persoonsgegevens van jouw klanten en galerijbezoekers: namen, e-mailadressen, favorieten, selecties, reacties, downloads en weergavestatistieken. Zet je gezichtsherkenning aan voor een galerij, dan ook biometrische gegevens: gezichtssjablonen van de mensen op de foto's, en het gezicht van een bezoeker die zoekt.
Gezichtsherkenning
Door gezichtsherkenning voor een galerij aan te zetten, geef je de instructie om de gezichten daarin te verwerken, en bevestig je dat de gefotografeerde mensen zijn geïnformeerd en dat je daar een grondslag voor hebt onder artikel 9 AVG. Bezoekers geven vóór elke zoekopdracht zelf uitdrukkelijke toestemming. Sjablonen worden per galerij bewaard, nooit tussen galerijen vergeleken, en verwijderd als je het uitzet of de galerij sluit of wordt verwijderd.
Instructies
Shyreo verwerkt deze gegevens uitsluitend om de dienst te leveren en op jouw gedocumenteerde instructies, gegeven via het product.
Beveiliging
Afgeschermde opslagbuckets, ondertekende links, versleuteld transport, toegang op basis van rollen, auditlogging en hosting in de EU.
Subverwerkers
Supabase, Cloudflare, Vercel, Amazon Web Services (alleen gezichtsherkenning), Mollie en Resend, allemaal met verwerking in de Europese Unie. Wij melden wijzigingen en je kunt daartegen bezwaar maken.
Bijstand
Wij helpen je bij verzoeken van betrokkenen: export en verwijdering van klantgegevens zitten in het product.
Verwijdering
Bij beëindiging worden gegevens binnen 30 dagen verwijderd, tenzij de wet bewaring voorschrijft.
Audits
Op verzoek verstrekken wij de informatie die nodig is om naleving aan te tonen.