Deze vertaling is alleen ter informatie. Alleen de Engelse versie is bindend. English

Processorbeleid

Ingangsdatum “Date” (Datum): 12 oktober 2026

Deel I: Introductie

Dit Processorbeleid („Processorbeleid”) stelt de aanpak van Smash Balloon vast voor naleving van de toepasselijke wetgeving inzake gegevensbescherming (en met name Europese wetgeving) bij het verwerken van persoonsgegevens namens een derde partij controller. Smash Balloon, LLC beheert TileSet, en dit Processorbeleid is van toepassing op TileSet.

Reikwijdte van dit Processorbeleid

Dit Processorbeleid is van toepassing wanneer wij persoonsgegevens verwerken als processor namens een derde partij controller, inclusief wanneer de persoonsgegevens worden overgedragen aan een groepslid voor verwerking. Dit Processorbeleid is van toepassing, ongeacht of onze groepslidmaatschappen persoonsgegevens handmatig of geautomatiseerd verwerken.

In TileSet zijn dit de persoonsgegevens binnen de inhoud die een Klant kiest om weer te geven in zijn widgets en op “Link in bio” pagina's (bijvoorbeeld de namen, gebruikersnamen, afbeeldingen en woorden van de personen wiens recensies, posts of getuigenissen daar verschijnen), en de paginapaden die een Klant kiest te verzamelen met inzichten op paginaniveau. Onze Privacyverklaring beschrijft de persoonsgegevens die Smash Balloon verwerkt als controller, zoals account- en factureringsinformatie.

Materiële reikwijdte van dit Processorbeleid

Het materiële toepassingsgebied van dit Verwerkersbeleid wordt uiteengezet in Bijlage 2. Hierin worden de soorten persoonsgegevens, betrokkenen en overdrachten beschreven die onder dit Verwerkersbeleid vallen.

Verantwoordelijkheid jegens de klant

Als gegevensverwerker heeft Smash Balloon een aantal directe wettelijke verplichtingen onder de toepasselijke wetgeving inzake gegevensbescherming. Bovendien legt de klant bepaalde verplichtingen inzake gegevensbescherming aan Smash Balloon op in zijn contract waarin Smash Balloon als verwerker wordt aangewezen.

Wanneer een klant persoonsgegevens overdraagt aan een groepslid voor verwerking in overeenstemming met dit Verwerkersbeleid, wordt een kopie van dit Verwerkersbeleid opgenomen in het contract met die klant. Als een klant ervoor kiest om niet te vertrouwen op dit Verwerkersbeleid bij het overdragen van persoonsgegevens aan een groepslid buiten Europa, is die klant verantwoordelijk voor het implementeren van andere passende waarborgen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Belangrijke termen die in dit Verwerkersbeleid worden gebruikt

Voor de toepassing van dit Verwerkersbeleid:

• de term toepasselijke wetgeving inzake gegevensbescherming omvat de wetgeving inzake gegevensbescherming die van kracht is in het rechtsgebied waar de verwerkingsverantwoordelijke van de persoonsgegevens is gevestigd. Wanneer een groepslid persoonsgegevens verwerkt namens een Europese verwerkingsverantwoordelijke onder dit Verwerkersbeleid, omvat de term toepasselijke wetgeving inzake gegevensbescherming de Europese wetgeving inzake gegevensbescherming die van toepassing is op die verwerkingsverantwoordelijke (inclusief de Algemene Verordening Gegevensbescherming van Europa, indien van toepassing);
• de term verwerkingsverantwoordelijke verwijst naar de natuurlijke of rechtspersoon die, alleen of samen met anderen, de doeleinden en middelen voor de verwerking van persoonsgegevens bepaalt. Smash Balloon is bijvoorbeeld een verwerkingsverantwoordelijke van zijn klantgegevens en personeelsgegevens;
• de term klant verwijst naar de externe verwerkingsverantwoordelijke namens wie Smash Balloon persoonsgegevens verwerkt. Dit omvat de externe klanten van Smash Balloon, wanneer wij persoonsgegevens namens hen verwerken in het kader van het leveren van gegevensverwerkingsdiensten aan hen;
• de term TileSet Platform is gedefinieerd in Bijlage 2 (Verwerker);
• de term Europa (en Europees) zoals gebruikt in dit beleid verwijst naar de lidstaten van de Europese Economische Ruimte, dat wil zeggen de lidstaten van de Europese Unie plus Noorwegen, Liechtenstein en IJsland;
• de term groepslid verwijst naar de leden van de bedrijvengroep van Smash Balloon die worden vermeld in Bijlage 1;
• de term persoonsgegevens betekent alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name door verwijzing naar een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of naar een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon. De term persoonsgegevens omvat alle informatie die "persoonsgegevens", "persoonlijk identificeerbare informatie" en elk vergelijkbaar concept onder toepasselijke wetgeving inzake gegevensbescherming is;
• de term verwerking betekent elke bewerking of reeks bewerkingen die wordt uitgevoerd op persoonsgegevens of op reeksen persoonsgegevens, al dan niet met behulp van geautomatiseerde middelen, zoals het verzamelen, vastleggen, organiseren, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door verzending, verspreiding of anderszins beschikbaar stellen, afstemmen of combineren, beperken, wissen of vernietigen;
• de term verwerker betekent een natuurlijke of rechtspersoon die persoonsgegevens verwerkt namens een verwerkingsverantwoordelijke. Smash Balloon is bijvoorbeeld een verwerker van de persoonsgegevens die het verwerkt om diensten te verlenen aan zijn klanten;
• de term Verwerkersbeleid verwijst naar dit Verwerkersbeleid. Het Verwerkersbeleid is van toepassing wanneer Smash Balloon persoonsgegevens verwerkt als verwerker namens een derde partij verwerkingsverantwoordelijke;
• de term gevoelige persoonsgegevens betekent informatie die betrekking heeft op iemands ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, gegevens betreffende de gezondheid, of gegevens betreffende het seksleven of de seksuele geaardheid van een natuurlijke persoon. Het omvat ook informatie over strafbare feiten of veroordelingen van een individu, evenals alle andere informatie die als gevoelig wordt beschouwd onder toepasselijke wetgeving inzake gegevensbescherming;
• de term personeel verwijst naar alle werknemers, nieuwe medewerkers, individuele contractanten en consultants, en tijdelijk personeel dat werkzaam is bij een lid van de Smash Balloon-groep.

Hoe vragen of zorgen te uiten

Als je vragen hebt over dit Verwerkersbeleid, je rechten onder dit Verwerkersbeleid of toepasselijke wetgeving inzake gegevensbescherming, of andere kwesties met betrekking tot gegevensbescherming, kun je contact opnemen met Smash Balloon via privacy@tileset.com.

Smash Balloon zorgt ervoor dat wijzigingen in dit beleid worden gemeld aan de groepsleden en aan personen wiens persoonsgegevens door Smash Balloon worden verwerkt.

Deel II: Onze verplichtingen

Dit Verwerkersbeleid is van toepassing in alle situaties waarin een groepsmaat persoonsgegevens verwerkt als verwerker, overal ter wereld. Al het personeel en alle groepsleden zullen voldoen aan de volgende verplichtingen:

1. We zullen ervoor zorgen dat de verwerking voldoet aan de toepasselijke wetgeving en dit verwerkersbeleid.
2. We zullen redelijkerwijs en voor zover redelijkerwijs mogelijk meewerken met en de Klant assisteren bij het voldoen aan zijn verplichtingen onder de toepasselijke wetgeving inzake gegevensbescherming.
3. We zullen, voor zover redelijkerwijs mogelijk, een Klant assisteren bij het voldoen aan de vereiste om individuen uit te leggen hoe hun persoonlijke gegevens zullen worden verwerkt.
4. We zullen persoonlijke gegevens verwerken namens en in overeenstemming met de instructies van de Klant.
5. We zullen onze Klant helpen om de persoonlijke gegevens nauwkeurig en up-to-date te houden.
6. We zullen onze Klant helpen om persoonlijke gegevens alleen op te slaan zolang als nodig is voor het doel waarvoor de gegevens oorspronkelijk zijn verzameld.
7. We zullen passende technische en organisatorische maatregelen implementeren om een beveiligingsniveau te waarborgen dat passend is voor het risico voor de persoonlijke gegevens die we namens een Klant verwerken.
8. We zullen een Klant op de hoogte stellen van elk beveiligingsincident dat we ervaren als dit een risico vormt voor de persoonlijke gegevens die we namens de Klant verwerken.
9. We zullen externe sub-verwerkers aanstellen die persoonlijke gegevens beschermen volgens een standaard die consistent is met dit verwerkersbeleid en onze contractuele voorwaarden met Klanten.
10. We zullen een Klant helpen bij het reageren op vragen of verzoeken van individuen met betrekking tot hun persoonlijke gegevens.
11. We zullen persoonlijke gegevens niet internationaal overdragen zonder adequate bescherming voor de gegevens te waarborgen in overeenstemming met de toepasselijke wetgeving.

Bijlage 1: Lijst van Smash Balloon Groepsleden

De onderstaande lijst bevat de Smash Balloon groepsleden die gebonden zijn aan het “Verwerkersbeleid” van Smash Balloon.

• Smash Balloon
• WPChat
• TileSet

Bijlage 2: Materiële reikwijdte van dit verwerkersbeleid

1. Achtergrond

1. Het "Verwerkersbeleid" van Smash Balloon biedt een kader voor de overdracht van persoonsgegevens tussen leden van de Smash Balloon-groep.
2. Deze Bijlage 2 beschrijft de materiële reikwijdte van het Verwerkersbeleid. Het specificeert de gegevensoverdrachten of reeks van overdrachten, inclusief de aard en categorieën van persoonsgegevens, het type verwerking en de doeleinden ervan, de soorten betrokken personen, de identificatie van het derde land of de landen en de Smash Balloon-producten die onder het Verwerkersbeleid vallen.

2. Belangrijke termen die in deze Bijlage worden gebruikt

De volgende termen hebben de volgende betekenissen:

"Klantenservice" betekent diensten geleverd door Smash Balloon aan Klanten via het TileSet Platform.

"TileSet Platform" betekent het platform dat door Smash Balloon aan haar Klanten wordt geleverd onder de naam TileSet: het dashboard, de API en MCP-server, widgets en “Link in bio” pagina's.

3. Inhoudsgegevens

Vraag	Antwoord
Wie draagt de persoonsgegevens over die in deze sectie worden beschreven?	Elk lid van de Smash Balloon-groep binnen de Europese Economische Ruimte ("EER") mag de persoonsgegevens die zij namens een derde Controller verwerken, zoals beschreven in deze sectie, overdragen aan elk ander lid van de Smash Balloon-groep binnen en buiten de EER. Elk groepslid buiten de EER mag ook de persoonsgegevens die zij namens een derde Controller verwerken, zoals beschreven in deze sectie, overdragen aan elk lid van de Smash Balloon-groep binnen en buiten de EER. Overdrachten die rechtstreeks van een derde Controller (binnen of buiten de EER) rechtstreeks naar een groepslid als verwerker (binnen of buiten de EER) plaatsvinden, vallen ook onder de reikwijdte van het Verwerkersbeleid.
Wie ontvangt deze persoonsgegevens?	Elk lid van de Smash Balloon-groep buiten de EER mag de persoonsgegevens ontvangen die in deze sectie worden beschreven en die hen door andere leden van de Smash Balloon-groep of derde controllers binnen en buiten de EER worden gestuurd. Elk groepslid binnen de EER mag ook de persoonsgegevens ontvangen die in deze sectie worden beschreven en die hen door andere leden van de Smash Balloon-groep of derde controllers binnen en buiten de EER worden gestuurd.
Welke categorieën persoonsgegevens worden overgedragen?	Persoonlijke informatie van individuen die door Smash Balloon wordt verwerkt als verwerker bij het leveren van Klantenservices. In TileSet is dit de inhoud van de bronnen die een Klant verbindt en de getuigenissen die deze toevoegt of verzamelt: namen, gebruikersnamen, profielfoto's en links, en de woorden, beoordelingen en afbeeldingen die mensen hebben gepubliceerd of verzonden; en paginapaden, als de Klant paginaniveau-inzichten inschakelt. Het type en de aard van deze persoonlijke informatie worden bepaald door de keuze van bronnen van de Klant en door wat de betrokken individuen ervoor kozen te publiceren of te verzenden.
Welke categorieën gevoelige persoonlijke informatie (indien aanwezig) worden overgedragen?	Smash Balloon groepsleden verzamelen of verwerken niet opzettelijk gevoelige persoonlijke informatie namens controllers, tenzij uitdrukkelijk geautoriseerd en geïnstrueerd door een respectievelijke Klant.
Wie zijn de typen individuen wiens persoonlijke informatie wordt overgedragen?	Individuen wiens persoonlijke informatie door Smash Balloon wordt verwerkt namens haar Klanten via het TileSet Platform: mensen wiens beoordelingen, berichten of getuigenissen verschijnen in de widgets of “Link in bio” pagina's van een Klant. TileSet bewaart geen identificatiegegevens voor de bezoekers van de website van een Klant.
Waarom wordt deze persoonlijke informatie overgedragen en hoe zal deze worden gebruikt?	Het leveren van Klantenservices, waaronder: het exploiteren van het TileSet Platform en het uitvoeren van Klantenservices via het TileSet Platform; rapporteren over het gebruik van de Klantenservices door een Klant; beveiligingsonderhoud. Ondersteuningsdiensten, waaronder: het bieden van (lokale en externe) hulp aan Klanten en eindgebruikers bij het gebruik van het TileSet Platform; Smash Balloon-generatie van service level reports of andere rapporten over het gebruik van Smash Balloon-producten of -diensten door een Klant voor klantbeheerinformatiedoeleinden. Uitvoering en beheer van interne bedrijfsprocessen van Smash Balloon, leidend tot incidentele Verwerking van persoonlijke informatie voor: interne audits van door Smash Balloon verwerkte activiteiten; activiteiten met betrekking tot naleving van toepasselijke wet- of regelgeving; en gegevensde-identificatie en aggregatie van gede-identificeerde gegevens voor gegevensminimalisatie.
Waar wordt deze persoonlijke informatie verwerkt?	De persoonlijke informatie die in deze sectie wordt beschreven, kan worden verwerkt in elk gebied waar Smash Balloon groepsleden of hun verwerkers zich bevinden. Een lijst van Smash Balloon groepsleden is beschikbaar in Bijlage 1 bij dit Verwerkersbeleid. TileSet wordt gehost op het wereldwijde netwerk van Cloudflare.

4. Producten

Het TileSet Platform dat onder dit Verwerkersbeleid valt, omvat alle TileSet producten en diensten.