Verwerkersovereenkomst (artikel 28 AVG)

Verwerkingsverantwoordelijke: de sportvereniging of vergelijkbare rechtspersoon of rechtspersonen die een clubaccount aanmaakt en/of de Dienst gebruikt. De persoon die de club registreert, verklaart bevoegd te zijn om deze overeenkomst namens de Verwerkingsverantwoordelijke aan te gaan.

Verwerker: SimpliEd, gevestigd te 8262 VG Kampen, Nederland, KvK 97463140, bereikbaar via info@clubrooster.nl, handelend onder de naam Clubrooster.nl.

Deze overeenkomst regelt de verwerking van persoonsgegevens door de Verwerker ten behoeve van de uitvoering van de overeenkomst inzake de Dienst. Zij geldt voor de duur van het gebruik van de Dienst en eindigt wanneer de Verwerker geen persoonsgegevens meer verwerkt ten behoeve van de Verwerkingsverantwoordelijke, behoudens wat nodig is voor wettelijke bewaartermijnen of geldige instructies tot verwijdering/retour.

Doel: het leveren, beheren en ondersteunen van de Dienst (o.a. roosterplanning, inschrijvingen, communicatie met leden, facturatie voor zover gekoppeld aan de club), alsmede beveiliging, fraudebestrijding, foutopsporing en wettelijke verplichtingen jegens de Verwerker.

Categorieën betrokkenen (indicatief): bestuursleden, vrijwilligers, leden en andere personen waarvan gegevens in de Dienst worden opgeslagen.

Categorieën gegevens (indicatief): identificatie- en contactgegevens (zoals naam, e-mailadres, telefoonnummer), rooster- en dienstgegevens, account- en gebruiksgegevens, en overige gegevens die de Verwerkingsverantwoordelijke invoert.

De Verwerker verwerkt uitsluitend op schriftelijke of gedocumenteerde instructie van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting de Verwerker anders verplicht (in dat geval informeert de Verwerker de Verwerkingsverantwoordelijke daar zoveel mogelijk vooraf, tenzij de wet dat verbiedt).

Voor de uitvoering van de Dienst schakelt de Verwerker uitsluitend de hierna genoemde subverwerkers in. Met elke subverwerker worden de verplichtingen van artikel 28 lid 4 AVG nageleefd door middel van een verwerkersovereenkomst of een andere in de AVG erkende regeling. Wijzigingen in de lijst van subverwerkers worden op de wettelijk voorgeschreven wijze en, waar nodig, tijdig ter kennis gebracht; nadere informatie kan tevens in het privacybeleid worden opgenomen.

De Verwerker verplicht zich tot geheimhouding van persoonsgegevens en zorgt dat personen die onder zijn verantwoordelijkheid handelen, dezelfde verplichting hebben of onder een wettelijke geheimhoudingsplicht staan.

De Verwerker treft passende technische en organisatorische maatregelen, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de doeleinden van de verwerking, alsmede de risico's voor rechten en vrijheden van personen (art. 32 AVG). Maatregelen kunnen onder meer zien op encryptie waar passend, toegangsbeveiliging, logging, back-ups en procesinrichting.

De Verwerker ondersteunt de Verwerkingsverantwoordelijke, voor zover mogelijk, bij het nakomen van verzoeken tot uitoefening van rechten van betrokkenen (o.a. inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar). Verzoeken van betrokkenen kunnen primair bij de Verwerkingsverantwoordelijke worden ingediend.

De Verwerker stelt de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, op de hoogte wanneer de Verwerker een inbreuk op de beveiliging van persoonsgegevens constateert, voor zover vereist onder art. 33 en 34 AVG, en verstrekt daarbij de informatie die nodig is voor documentatie en melding. De Verwerkingsverantwoordelijke (de Klant) blijft te allen tijde zelf verantwoordelijk voor de eventuele meldplicht bij de Autoriteit Persoonsgegevens en/of de betrokkenen.

Na beëindiging van de dienstverlening wist de Verwerker of retourneert de Verwerker de persoonsgegevens van de Verwerkingsverantwoordelijke, tenzij een wettelijke bewaarplicht anders vereist. De Verwerkingsverantwoordelijke kan waar beschikbaar gebruikmaken van exportfunctionaliteit in de Dienst.

De Verwerker verstrekt de Verwerkingsverantwoordelijke de informatie die nodig is om naleving van art. 28 AVG aan te tonen. Voor controles door de Verwerkingsverantwoordelijke geldt dat deze redelijk zijn en de bedrijfsvoering van de Verwerker niet onnodig verstoren; waar mogelijk wordt gebruikgemaakt van bestaande certificeringen of auditrapporten. De kosten voor een dergelijke audit of inspectie komen volledig voor rekening van de Verwerkingsverantwoordelijke.

Persoonsgegevens in het kader van de Dienst worden uitsluitend binnen de Europese Economische Ruimte (EER) verwerkt, overeenkomstig de in artikel 4 omschreven subverwerkers en hun in de EER gehanteerde infrastructuur. Voor zover het deze Dienst betreft, vindt geen opslag van persoonsgegevens in derde landen plaats.

De aansprakelijkheid tussen partijen volgt uit de Algemene voorwaarden, voor zover die van toepassing zijn. Niets in deze overeenkomst beperkt aansprakelijkheid die wettelijk niet mag worden beperkt.

Voor nieuwe klanten geldt: door tijdens het aanmaken van een clubaccount akkoord te gaan met de Algemene voorwaarden, worden deze verwerkersbepalingen tevens aanvaard en is deze overeenkomst gesloten tussen de Verwerkingsverantwoordelijke en de Verwerker.