Verwerkersovereenkomst

Versie: 28 september 2026

Deze verwerkersovereenkomst vormt een aanvulling op de overeenkomst tussen de vereniging (verwerkingsverantwoordelijke) en Yamiro Holding B.V., handelend als Kantinebezetting.nl (verwerker).

1. Onderwerp en duur

De verwerker verwerkt persoonsgegevens uitsluitend om de online planning, aanmeldingen, pools, berichten en ondersteuning te leveren. De verwerking duurt zolang de clubomgeving actief is en gedurende de afgesproken afwikkelperiode daarna.

2. Categorieën gegevens en betrokkenen

3. Instructies en doelbinding

De verwerker handelt uitsluitend op gedocumenteerde instructies van de vereniging, waaronder instellingen en verzendopdrachten in het systeem. Als een instructie naar ons oordeel strijdig is met privacywetgeving, melden we dit aan de vereniging.

4. Geheimhouding en toegang

Alleen personen die de gegevens nodig hebben voor beheer, onderhoud of ondersteuning krijgen toegang en zijn gehouden aan vertrouwelijkheid.

5. Beveiliging

Passende maatregelen omvatten toegangscontrole, beveiligde sessies, bescherming tegen ongewenste verzoeken, dataminimalisatie, back-up- en herstelmaatregelen en onderhoud van gebruikte software. Maatregelen worden aangepast aan het risico en de stand van de techniek.

6. Subverwerkers

De vereniging geeft algemene toestemming voor noodzakelijke subverwerkers voor hosting, e-mail, betalingen, analyse en communicatie. Twilio kan worden ingezet voor WhatsApp-verkeer. Bij een wezenlijke wijziging in subverwerkers wordt de vereniging geïnformeerd en kan zij gemotiveerd bezwaar maken.

7. Datalekken

Een relevant beveiligingsincident wordt zonder onredelijke vertraging gemeld aan de vereniging. We verstrekken de beschikbare informatie die nodig is om gevolgen te beoordelen en een eventuele wettelijke melding te doen.

8. Rechten van betrokkenen

We ondersteunen de vereniging redelijkerwijs bij verzoeken om inzage, correctie, verwijdering, beperking of overdracht. We beantwoorden dergelijke verzoeken niet zelfstandig wanneer de vereniging verantwoordelijk is, tenzij de wet dat vereist.

9. Verwijdering en teruggave

Na beëindiging worden persoonsgegevens op verzoek teruggegeven of verwijderd, behoudens wettelijke bewaarplichten en technisch noodzakelijke back-upcycli. Operationele gegevens worden in beginsel binnen 90 dagen verwijderd.

10. Controle en informatie

Op redelijk verzoek verstrekken we informatie waarmee de vereniging naleving kan beoordelen. Een audit wordt vooraf afgestemd, beperkt zich tot relevante onderdelen en mag de veiligheid van andere klanten niet aantasten.

11. Rangorde

Bij strijd tussen deze verwerkersovereenkomst en de gebruiksvoorwaarden gaat deze verwerkersovereenkomst voor waar het de verwerking van persoonsgegevens betreft.