Verwerkersovereenkomst (art. 28 AVG)
Versie: [DATUM INWERKINGTREDING]
Tussen de club die AllTennisDrills Coach gebruikt ("verwerkingsverantwoordelijke") en Gwen Rijkx, eenmanszaak, handelend onder de naam AllTennisDrills, [ADRES], ondernemingsnummer [KBO-NUMMER], e-mail [E-MAILADRES] ("verwerker").
1. Onderwerp
De verwerker verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de schriftelijke instructies van de verwerkingsverantwoordelijke, om de dienst AllTennisDrills Coach te leveren.
2. Gegevens en betrokkenen
- Betrokkenen: trainers en hoofdtrainers van de club, spelers en (ouders van) leden, personen die een les boeken.
- Gegevens: naam, gebruikersnaam, e-mail, telefoonnummer, uurtarief, profielfoto, lesplanning, aanwezigheid in groepen, boekingen.
- Doel: planning, urenoverzicht, online boeken en meldingen. Duur: zolang de overeenkomst loopt.
De dienst is niet bedoeld voor bijzondere categorieën van persoonsgegevens (art. 9 AVG), bv. medische informatie.
3. Verplichtingen van de verwerker
- Verwerkt enkel volgens instructies en meldt het als een instructie volgens hem in strijd is met de AVG.
- Zorgt dat iedereen met toegang tot de gegevens gebonden is door geheimhouding.
- Neemt passende technische en organisatorische maatregelen (art. 32 AVG): HTTPS, gehashte wachtwoorden, logische scheiding per club, dagelijkse versleutelde back-ups, beperkte serveraccess, updates.
- Helpt de verwerkingsverantwoordelijke bij verzoeken van betrokkenen en bij een gegevensbeschermingseffectbeoordeling, voor zover redelijk.
- Meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en zo mogelijk binnen 48 uur na ontdekking.
- Stelt alle informatie ter beschikking die nodig is om de naleving aan te tonen en laat redelijke audits toe (op kosten van de verwerkingsverantwoordelijke, met voorafgaande aankondiging).
4. Subverwerkers
De verwerkingsverantwoordelijke geeft algemene toestemming voor de volgende subverwerkers:
| Subverwerker | Dienst | Locatie |
|---|---|---|
| Hetzner Online GmbH, Gunzenhausen (DE) | Hosting en opslag (server + back-ups) | EU (Duitsland/Finland) |
| Sendinblue SAS (Brevo), Parijs (FR) | Versturen van transactionele e-mails | EU |
Nieuwe of andere subverwerkers worden minstens 30 dagen vooraf per e-mail gemeld; de verwerkingsverantwoordelijke kan bezwaar maken en in dat geval kosteloos opzeggen. De verwerker legt subverwerkers dezelfde verplichtingen op.
5. Doorgifte
Gegevens worden niet buiten de EER verwerkt.
6. Einde
Na het einde van de overeenkomst bezorgt de verwerker op verzoek een export en wist hij de gegevens binnen [30] dagen; back-ups worden binnen [30] dagen daarna overschreven, tenzij bewaring wettelijk verplicht is.
7. Aansprakelijkheid en recht
De aansprakelijkheidsregeling van de algemene voorwaarden is van toepassing. Belgisch recht is van toepassing.