Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen Club-Tab en de organisatie (hierna: de Vereniging) die gebruikmaakt van ClubTab. Zij regelt de verwerking van persoonsgegevens die Club-Tab namens de Vereniging uitvoert, conform artikel 28 AVG.

Artikel 1 — Definities

Begrippen als "persoonsgegevens", "verwerking", "betrokkene", "verwerkingsverantwoordelijke", "verwerker" en "datalek" hebben de betekenis zoals omschreven in de Algemene Verordening Gegevensbescherming (AVG).

Artikel 2 — Onderwerp en doeleinden

Club-Tab verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de ClubTab-dienst aan de Vereniging: het digitaal bijhouden van consumpties, leden, saldo's, facturen, betalingen en incasso's. Club-Tab verwerkt de gegevens alleen op basis van schriftelijke instructies van de Vereniging, waaronder deze overeenkomst en het gebruik van de applicatie, tenzij een wettelijke verplichting anders bepaalt.

Artikel 3 — Verplichtingen van Club-Tab

• Club-Tab verwerkt de persoonsgegevens uitsluitend in opdracht en volgens de instructies van de Vereniging.
• Club-Tab gebruikt de persoonsgegevens niet voor eigen doeleinden.
• Personen die namens Club-Tab toegang hebben tot de gegevens zijn tot geheimhouding verplicht.
• Club-Tab verleent de Vereniging redelijke medewerking om aan haar AVG-verplichtingen te voldoen.

Artikel 4 — Beveiliging

Club-Tab treft passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, in lijn met artikel 32 AVG. Hieronder vallen onder meer versleutelde verbindingen, toegangsbeveiliging (waaronder optioneel tweefactorauthenticatie), gescheiden data per vereniging en regelmatige back-ups.

Artikel 5 — Sub-verwerkers

Club-Tab hostt de dienst en de gegevens in eigen beheer binnen Nederland en schakelt in beginsel geen sub-verwerkers in voor de persoonsgegevens die zij namens de Vereniging verwerkt. Wanneer Club-Tab toch een sub-verwerker wil inschakelen, informeert zij de Vereniging vooraf en kan de Vereniging daartegen bezwaar maken. Club-Tab legt aan een eventuele sub-verwerker dezelfde verplichtingen op als in deze overeenkomst.

Artikel 6 — Locatie en doorgifte

Club-Tab verwerkt en bewaart de persoonsgegevens, inclusief back-ups, binnen Nederland (en daarmee binnen de Europese Economische Ruimte). Er vindt geen doorgifte plaats naar landen buiten de EER.

Artikel 7 — Rechten van betrokkenen

Club-Tab helpt de Vereniging, voor zover redelijkerwijs mogelijk, om te voldoen aan verzoeken van betrokkenen die hun rechten uitoefenen (inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit). Ontvangt Club-Tab zo'n verzoek rechtstreeks, dan verwijst zij de betrokkene door naar de Vereniging.

Artikel 8 — Datalekken

Zodra Club-Tab kennis krijgt van een datalek met betrekking tot de persoonsgegevens van de Vereniging, meldt zij dit zonder onredelijke vertraging aan de Vereniging, met de informatie die de Vereniging nodig heeft om aan haar eventuele meldplicht bij de Autoriteit Persoonsgegevens en betrokkenen te voldoen. De Vereniging is verantwoordelijk voor een eventuele melding aan de toezichthouder.

Artikel 9 — Duur, teruggave en verwijdering

Deze verwerkersovereenkomst geldt zolang Club-Tab persoonsgegevens voor de Vereniging verwerkt. Na beëindiging van de overeenkomst verwijdert Club-Tab de persoonsgegevens of stelt deze op verzoek aan de Vereniging ter beschikking, tenzij een wettelijke bewaarplicht (zoals de fiscale bewaartermijn) anders vereist.

Artikel 10 — Controle en informatie

Club-Tab stelt de Vereniging op verzoek de informatie ter beschikking die nodig is om aan te tonen dat aan de verplichtingen uit deze overeenkomst wordt voldaan, en maakt audits door (of namens) de Vereniging redelijkerwijs mogelijk.

Artikel 11 — Aansprakelijkheid

Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van Club-Tab van overeenkomstige toepassing.

Artikel 12 — Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in de vestigingsplaats van Club-Tab.

Bijlage — Overzicht van de verwerking

Soorten persoonsgegevens:

• naam
• e-mailadres
• financiële gegevens (saldo, consumpties, betalingen)

Categorieën betrokkenen:

• leden van de Vereniging
• gebruikers/beheerders van het ClubTab-account

Doel van de verwerking: het leveren en laten functioneren van de ClubTab-dienst voor de Vereniging.