法律

依《一般資料保護規則》第 28 條（Art. 28 DSGVO）之委託處理協議（AVV）

Status: 2026 年 8 月 19 日 · 所有法律文件

本譯文僅供參考。僅德文版本具有法律拘束力。

本協議之適用時機

本協議僅適用於商業性活動——即由企業、政府機關、社團或其他組織於其業務範圍內所預訂之活動。本協議於契約成立時自動成為契約之一部分，無須另行簽署；如有需要，我們可依請求透過 privacy@snapories.com 提供已簽署之副本。

本協議不適用於私人活動（婚禮、生日、家庭聚會）。於該等情形，預訂之人通常不受《一般資料保護規則》規範（家庭事務例外，Art. 2 Abs. 2 lit. c DSGVO），而我們為獨立之控管者——在此種情形下並不存在委託處理關係。

當事方

---

§ 1 標的、期間及指示拘束

1.1 標的為我們於提供 一般交易條款 所述服務時，受主辦方委託所執行之個人資料處理。處理之種類、目的、範圍、資料類別及當事人，詳見附件 1。

1.2 本協議於主契約存續期間內有效，最遲至依 § 9 刪除所有受託處理之資料為止。

1.3 我們僅依主辦方之書面文件化指示處理資料。指示應以文字形式寄至 privacy@snapories.com；產品中所提供之設定選項（活動期間、資料區域、可見性、來賓分享連結、封鎖影像與來賓、語言、刪除要求）視為指示。

1.4 若我們認為某項指示違法，將立即告知。我們得於獲得確認或變更前暫停執行（Art. 28 Abs. 3 UAbs. 2 DSGVO）。

1.5 為自身目的所進行之處理——契約履行與結算、營運與資訊安全、防止濫用、無個人關聯之彙總指標、履行法定義務——不屬於本協議之標的。就此範圍我們為獨立之控管者；適用 隱私權聲明。

---

§ 2 處理地點

2.1 某活動之資料，於預訂時為該活動所選定之資料區域內處理：歐洲聯盟（美茵河畔法蘭克福）或美利堅合眾國（北維吉尼亞）。各區域之間不進行任何鏡像複製。儲存、處理及刪除僅於該區域內進行；為影像之遞送，在活動進行期間，該等影像亦會暫時性地快取於所選區域以外之邊緣節點（附件 3，第 1.1 節）。

2.2 與此不同，KI 照相亭中之生成係於所採用之 KI 供應商處進行，亦包括歐洲經濟區以外（附件 3）。主辦方對此知悉；若其為活動停用照相亭，則不發生此項傳輸。

2.3 向第三國之傳輸僅得基於適足性決定或標準契約條款（Durchführungsbeschluss (EU) 2021/914）並附傳輸影響評估為之。

2.4 與 § 2.1 不同，依附件 1 所列之通訊資料——即儀表板使用者之電子郵件地址及其登入代碼——於每一活動中均在歐洲聯盟（美茵河畔法蘭克福）處理，不論該活動之資料區域為何。一個帳戶同時管理兩區域之活動；因此該資料集不屬於任何單一活動，亦無法隨附於任一活動，而係僅保存一份並供兩區域讀取（附件 3，第 1.2 節）。此不涉及任何影像。就我們依 § 1.5 以獨立控管者身分處理之資料，亦同。

---

§ 3 保密

3.1 我們僅使用負有保密義務或受適當法定保密義務拘束之人員進行處理（Art. 28 Abs. 3 lit. b DSGVO）。

3.2 所使用之人員熟悉相關資料保護規定，並定期受訓。

---

§ 4 技術性與組織性措施

4.1 我們採取附件 2 所述依 Art. 32 DSGVO 之措施，並於契約存續期間維持該等措施。

4.2 只要不低於保護水準，措施得予以持續發展。重大變更我們將予以記錄，並依請求告知。

---

§ 5 次受託處理者

5.1 主辦方就次受託處理者之使用授予一般性書面同意（Art. 28 Abs. 2 Satz 2 DSGVO）。截至本協議之時所使用之次受託處理者，於附件 3 中具名列出。

5.2 若我們擬增聘另一次受託處理者或替換既有者，將於至少30 天前以文字形式通知主辦方。主辦方得於該期間內基於重大且與資料保護相關之事由提出異議。若其提出異議，我們得調整所涉服務，或以計劃變更之日為生效日普通終止契約，並退還按比例計算之報酬。

5.3 我們課予次受託處理者實質上相當於本協議所約定之資料保護義務，並就其行為如同就自身行為般負責。

---

§ 6 對主辦方之協助

6.1 當事人權利。 當事人如直接向我們提出請求，我們將立即將該請求轉交主辦方，且就涉及委託標的之部分不自行答覆。我們以適當之技術性與組織性措施，協助主辦方履行 Art. 12–22 DSGVO 所定之權利，尤其係關於某活動影像之查詢、更正、刪除、限制及交付。

6.2 依 Art. 32–36 DSGVO 之義務。 我們協助主辦方確保處理之安全、通報資料保護違反事件及進行資料保護影響評估，各項均斟酌處理之種類及我們所掌握之資訊為之。

6.3 費用。 於通常且合理之範圍內，協助係無償提供。就超出法定義務且造成顯著費用之協助，我們得請求適當之報酬；就此我們將事先告知。

---

§ 7 個人資料保護違反事件之通報

7.1 當我們得知委託範圍內發生個人資料保護違反事件後，將立即告知主辦方——通常於 24 小時內。

7.2 通報於可取得之範圍內包含：違反事件之種類描述、受影響當事人與資料集之類別及概略數量、可能之後果、已採取及建議之措施，以及一聯絡處。

7.3 向監督機關之通報（Art. 33 DSGVO）及對當事人之通知（Art. 34 DSGVO）由主辦方負責；我們就此提供協助。

---

§ 8 證明與稽核

8.1 我們依請求向主辦方提供一切必要之資訊，以證明遵守 Art. 28 DSGVO 所定義務——優先透過文件、附件 2，以及（如有）我們次受託處理者之證書與稽核報告。

8.2 若該等證明於個案中不足，我們將允許進行查核，包括實地檢查。查核應以適當之預告期（至少 14 天）事先通知，不得不當干擾營運，且最多每年一次——除非有具體事由。進行查核之第三方不得為競爭者，並應課予保密義務。

---

§ 9 刪除與返還

9.1 於處理結束後，我們將刪除受託處理之資料，或依主辦方之選擇予以返還。主辦方得隨時透過儀表板下載某活動之影像。

9.2 在無不同指示之情形下，刪除於一般交易條款所約定之儲存期限屆滿時進行。依請求，我們得提前刪除。

9.3 有法定保存義務之資料，不在刪除之列；該等資料將被封鎖，以停止進一步使用。

9.4 刪除依請求以文字形式確認。

---

§ 10 責任

責任依 Art. 82 DSGVO 及主契約之規定；主契約之責任限制不適用於當事人依 Art. 82 DSGVO 提出之請求。

---

§ 11 與主契約之關係

本協議與主契約有衝突時，就個人資料之處理，以本協議優先。

---

§ 12 最終條款

12.1 變更須採文字形式。 12.2 適用德國法。 12.3 如某項條款無效，其餘條款之效力不受影響。 12.4 具決定性之語言版本。

僅本協議之德文版本具決定性。 其他語言之版本我們僅為資訊目的提供。有歧異時，以德文版本優先。

---

附件 1 — 處理之標的

種類與目的。 為經營一封閉式活動相簿（包含 KI 照相亭）之目的，受主辦方委託並依其指示，就影像及相關資料進行蒐集、儲存、結構化、顯示、提供及刪除。

當事人

• 加入活動之來賓
• 出現於所提供或所生成影像中之人
• 使用儀表板之主辦方員工

資料類別

無特種類別。 不會生成用於唯一識別之生物特徵資料，亦不會蓄意處理 Art. 9 DSGVO 所定之資料。影像本質上可能顯露敏感資訊；主辦方應自行負責審查其活動於此方面是否需要特別之防護措施。

---

附件 2 — 技術性與組織性措施（Art. 32 DSGVO）

保密性

• 進入： 僅使用經認證供應商之資料中心（ISO 27001、SOC 2）；我們不營運自有硬體。
• 存取： 生產系統之存取僅限於指名人員，透過具雙因子驗證之個人化帳戶進行；內部主控台之存取則透過明確登錄之地址清單。
• 取用： 依角色與適用範圍綁定之權杖（活動、主辦、夥伴、推薦、員工）；影像檔案僅透過已簽署之短效存取連結取用。
• 分隔： 活動資料之資料區域分隔（各自之資料庫、各自之儲存區域、無跨區域鏡像）；帳戶與商業資料集僅於歐盟保存一份並供兩區域讀取，而非複製至任一區域（§ 2.4）；六個介面分隔於各自之網域，無共用之瀏覽器儲存；測試資料與生產資料之分隔。
• 假名化： 透過伺服器端所核發之識別碼建立無帳戶身分；濫用計數器之 IP 位址經截斷並雜湊處理，絕不以明文儲存。

完整性

• 傳遞： 所有連線採用 TLS；不嵌入外部之腳本、字型或分析工具；付款資料直接流向付款服務供應商。
• 輸入： 伺服器端就所有輸入依一中央、型別化之合約結構進行檢查；記錄管理性操作；配額與費用計數器採用原子性操作以防止重複計算。

可用性與韌性

• 受管理之多重冗餘儲存與資料庫服務，並於靜置狀態加密；應用層之自動擴充；KI 呼叫之嚴格費用上限；針對自動化大量呼叫之濫用防護。

查核程序

• 每次發布前之自動化檢查流程（功能性端對端測試、基礎架構描述之檢查、瀏覽器中每一儲存項目與一中央目錄之自動比對）；
• 透過一指名地址進行之文件化指示接收；
• 依本協議 § 5 之委託控管。

---

附件 3 — 次受託處理者

適用當時最新之次受託處理者清單，該清單為本協議之一部分。變更依 § 5.2 通知。