Laatst bijgewerkt: 24 augustus 2026
Deze verwerkersovereenkomst (de "Overeenkomst") geldt wanneer Glenthea persoonsgegevens over je Gasten namens jou verwerkt. Zij maakt deel uit van de Servicevoorwaarden en gaat in zodra je die aanvaardt. Waar zij in strijd is met de rest van de Voorwaarden over de verwerking van persoonsgegevens van Gasten, gaat deze Overeenkomst voor.
Jij bepaalt wat je Gasten wordt gevraagd, wie de antwoorden mag zien en wat er met die gegevens gebeurt. In gegevensbeschermingstermen ben jij daarvoor de verwerkingsverantwoordelijke en is Glenthea je verwerker: wij verwerken ze namens jou en volgens jouw instructies.
Voor de beperkte verwerking die zij voor eigen doeleinden doet, is Glenthea zelf verwerkingsverantwoordelijke en niet jouw verwerker: het draaien en beveiligen van het Platform, het voorkomen van fraude en misbruik, je facturering en het nakomen van eigen wettelijke verplichtingen. Die verwerking staat beschreven in ons Privacybeleid en valt niet onder deze Overeenkomst.
Met "gegevensbeschermingsrecht" wordt hier de Zwitserse federale wet op de gegevensbescherming bedoeld en, waar van toepassing, de algemene verordeningen gegevensbescherming van de EU en het Verenigd Koninkrijk.
Wij verwerken persoonsgegevens van Gasten uitsluitend op jouw gedocumenteerde instructies, ook wat doorgifte naar andere landen betreft, tenzij de wet anders vereist. Jouw instructies zijn: deze Voorwaarden, deze Overeenkomst en de keuzes die je in het Platform maakt, zoals wat je je Gasten vraagt, wat je publiceert, wie je uitnodigt en wat je exporteert.
We laten het je weten als een instructie naar ons oordeel in strijd is met het gegevensbeschermingsrecht. We mogen weigeren een instructie uit te voeren waarvan wij menen dat die daarmee in strijd zou zijn, en we zijn niet verplicht juridisch advies te geven over jouw eigen gebruik van het Platform.
Iedereen die wij toestaan persoonsgegevens van Gasten te verwerken is tot geheimhouding gehouden, en alleen wie toegang nodig heeft voor de hierboven genoemde doelen krijgt die.
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens van Gasten te beschermen, rekening houdend met de stand van de techniek, de uitvoeringskosten en het risico voor de betrokkenen. Daartoe behoren versleuteling tijdens transport en in rust, toegangscontrole, scheiding tussen klanten op databaseniveau, auditlogging van beheertoegang en versleutelde back-ups.
Beveiligingsmaatregelen veranderen naarmate dreigingen en techniek veranderen. Wij mogen een maatregel vervangen door een die minstens even beschermend is; het algehele beveiligingsniveau verlagen wij niet gedurende de looptijd van deze Overeenkomst.
Je geeft ons algemene toestemming om subverwerkers in te schakelen die helpen de dienst te leveren. Welke wij gebruiken staat in ons Privacybeleid, met vermelding van wat elk verwerkt en waar.
Voordat een subverwerker persoonsgegevens van Gasten verwerkt, leggen wij hem contractueel gegevensbeschermingsverplichtingen op die inhoudelijk gelijkwaardig zijn aan die in deze Overeenkomst. Wij blijven jegens jou volledig aansprakelijk voor de nakoming door die subverwerker van zijn gegevensbeschermingsverplichtingen.
Wij kondigen het toevoegen of vervangen van een subverwerker die persoonsgegevens van Gasten verwerkt redelijk op tijd aan. Maak je op redelijke gegevensbeschermingsgronden bezwaar, laat het ons weten via support@glenthea.com; kunnen wij je geen redelijk alternatief bieden, dan kun je het betrokken deel van de dienst beëindigen en terugbetaling vragen van het deel dat je niet hebt gebruikt.
Gasten kunnen vragen hun gegevens in te zien, te laten corrigeren of wissen, het gebruik te beperken, bezwaar te maken of een kopie te ontvangen. Die verzoeken beantwoord jij, omdat jij bepaalt wat er met die gegevens gebeurt. Het Platform geeft je daarvoor het gereedschap, en we helpen je waar je het niet zelf kunt, kosteloos bij een redelijk aantal verzoeken.
Neemt een Gast rechtstreeks contact met ons op, dan antwoorden wij niet namens jou, behalve om te zeggen dat hij zich tot jou moet wenden, tenzij de wet ons verplicht te handelen of jij ons erom vraagt.
Worden wij ons bewust van een inbreuk in verband met persoonsgegevens van Gasten, dan melden wij dat zonder onredelijke vertraging en geven wij je de informatie die je redelijkerwijs nodig hebt om je eigen meldplichten na te komen. Wij melden niet namens jou bij een toezichthouder of bij je Gasten, tenzij je ons daarom vraagt of de wet ons daartoe verplicht.
Rekening houdend met de aard van de verwerking en de informatie waarover wij beschikken, verlenen wij je redelijke bijstand bij gegevensbeschermingseffectbeoordelingen en bij een voorafgaande raadpleging van een toezichthouder.
Persoonsgegevens van Gasten worden gehost in Zwitserland, de Europese Economische Ruimte of de Verenigde Staten, afhankelijk van de subverwerker. Verlaat een doorgifte Zwitserland of de EER, dan berust die op een adequaatheidsbesluit of op de modelcontractbepalingen, samen met de aanvullende waarborgen die deze vereisen. Ons Privacybeleid noemt de locatie per subverwerker.
Je kunt je Content en je gastenlijst op elk moment uit het Platform exporteren zolang je account open is. Verwijder je een bruiloft of je account, of eindigt deze Overeenkomst, dan verwijderen wij de persoonsgegevens van Gasten die wij als verwerker houden.
Verwijdering haalt de gegevens direct uit actief gebruik. In versleutelde back-ups voor noodherstel blijven kopieën staan totdat die verlopen, uiterlijk binnen twaalf maanden, en zij worden niet in actief gebruik teruggezet behalve om van een storing te herstellen. Langer bewaren wij gegevens alleen wanneer de wet dat vereist, en dan alleen zolang die eis geldt.
Wij geven je de informatie die je redelijkerwijs nodig hebt om aan te tonen dat wij onze verplichtingen uit deze Overeenkomst nakomen, en wij staan audits toe, waaronder inspecties, uitgevoerd door jou of een door jou aangewezen auditor, en dragen daaraan bij.
Audits blijven beperkt tot wat het gegevensbeschermingsrecht vereist. Kondig ze redelijk op tijd aan, houd geheim wat je verneemt en verstoor noch de dienst noch de privacy van andere klanten. Wij mogen aan een auditverzoek voldoen met een actueel rapport of certificaat van een derde, waar dat je vraag beantwoordt. Voor een audit die verder gaat dan één per jaar mogen wij onze redelijke kosten in rekening brengen, tenzij de audit volgt op een inbreuk in verband met persoonsgegevens.
Onderwerp en doel: jou het Glenthea-platform leveren zodat je je Gasten kunt uitnodigen, hun antwoorden kunt verzamelen en je bruiloft kunt organiseren.
Duur: zolang je account en de betrokken bruiloft bestaan, plus de back-upperiode beschreven in onderdeel 9.
Aard van de verwerking: verzamelen, opslaan, ordenen, tonen, doorgeven, exporteren en verwijderen van de gegevens, en het versturen van de e-mails waar je ons om vraagt.
Categorieën persoonsgegevens: namen; de contactgegevens die je van je Gasten hebt; hun antwoorden op je uitnodiging, ook die voor anderen in hun gezelschap; dieetwensen of allergieën die zij zelf invullen en die iets over hun gezondheid kunnen zeggen; berichten, foto's en andere Content die zij insturen; en technische gegevens zoals toegangstijden die ontstaan wanneer zij de trouwkaart gebruiken.
Categorieën betrokkenen: de mensen die je uitnodigt en iedereen van wie jij of zij gegevens invullen, waaronder kinderen kunnen vallen wanneer je functies gebruikt die voor hen bedoeld zijn.
Deze Overeenkomst geldt zolang wij persoonsgegevens van Gasten namens jou verwerken. De onderdelen 3, 9 en 10 blijven na afloop gelden zolang dat nodig is.
Wij mogen deze Overeenkomst bijwerken wanneer het gegevensbeschermingsrecht, een toezichthouder of een wijziging van de dienst dat vereist. Raakt een wijziging je wezenlijk en nadelig, dan geldt onderdeel 7 van de Voorwaarden.
Onderdeel 9 van de Voorwaarden beperkt onze aansprakelijkheid onder deze Overeenkomst, behalve waar het gegevensbeschermingsrecht die beperking niet toestaat.
Vragen over deze Overeenkomst, of een verzoek op grond ervan, gaan naar support@glenthea.com.