Verwerkersovereenkomst

Deze overeenkomst geldt tussen de Poulebaas (verwerkingsverantwoordelijke) en:

SimpliEd (eenmanszaak), handelend onder de naam Vriendenpoule
Hanzelaan 40
8262 VG Kampen
Nederland
KvK: 97463140
E-mail: edwin@clubrooster.nl

(verwerker). Zij geldt zolang de Poulebaas een team bij ons heeft lopen, en eindigt automatisch zodra dat team is verwijderd (zie artikel 9).

Wij verwerken deelnemersgegevens uitsluitend om Vriendenpoule te kunnen leveren aan de Poulebaas: deelnemers laten inloggen, voorspellingen en bonusvraag-antwoorden opslaan, punten berekenen en de ranglijst tonen. Wij gebruiken deze gegevens nooit voor eigen doeleinden, zoals marketing of het trainen van modellen.

De verwerking heeft betrekking op deelnemers van het team van de Poulebaas:

• voornaam en optioneel een achternaam;
• een pincode (gehasht, plus een apart omkeerbaar versleutelde versie voor de Poulebaas);
• ingevulde voorspellingen en bonusvraag-antwoorden.

Dit zijn geen bijzondere persoonsgegevens in de zin van art. 9 AVG. Vriendenpoule vraagt zelf geen leeftijd, gezondheidsgegevens of andere gevoelige informatie.

Wij verwerken deelnemersgegevens uitsluitend volgens de schriftelijke instructies van de Poulebaas, zoals die blijken uit zijn gebruik van Vriendenpoule (welke deelnemers hij toevoegt of toelaat, welke wedstrijden en uitslagen hij invoert). Menen wij dat een instructie in strijd is met de AVG, dan melden wij dat voordat wij hem uitvoeren.

Iedereen die bij ons toegang heeft tot deelnemersgegevens, is gehouden aan geheimhouding. Wij geven geen toegang aan derden, behalve aan de subverwerkers uit artikel 6, en behalve waar de wet ons daartoe verplicht.

De Poulebaas geeft algemene toestemming voor het inschakelen van de volgende subverwerkers, en voor toekomstige vervanging daarvan mits wij dat vooraf melden op deze pagina:

• Google Cloud/Firebase en Vercel — hosting van de applicatie en de database, zodra het definitieve project gekozen is (zie artikel 8 van het privacybeleid). Deelnemersgegevens staan uitsluitend daar.

Stripe en SMTP2GO verwerken geen deelnemersgegevens (alleen het e-mailadres en de betaalgegevens van de Poulebaas zelf) en vallen daarom niet onder deze verwerkersovereenkomst, maar onder ons eigen privacybeleid als verwerkingsverantwoordelijke.

Wij nemen de technische en organisatorische maatregelen die in artikel 11 van het privacybeleid staan (hashing en versleuteling van pincodes, beveiligde sessies, server-side autorisatiecontroles, snelheidsbegrenzing op inloggen).

Ontdekken wij een datalek dat deelnemersgegevens raakt, dan melden wij dat aan de Poulebaas zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking, zodat hij zijn eigen meldplicht aan de Autoriteit Persoonsgegevens en aan betrokkenen kan nakomen.

Ontvangen wij rechtstreeks een verzoek van een deelnemer (inzage, rectificatie, wissing), dan verwijzen wij hem door naar zijn Poulebaas, en informeren wij de Poulebaas daarover. Wij werken mee aan een verzoek van de Poulebaas om dat verzoek af te handelen, bijvoorbeeld door een deelnemer te verwijderen (dat kan de Poulebaas overigens ook zelf, direct in het beheerscherm).

Vraagt de Poulebaas zijn team te laten verwijderen (op dit moment kan dat nog niet met één druk op de knop in de app zelf, zie artikel 7 van het privacybeleid), dan verwijderen wij de bijbehorende deelnemersgegevens. Betaalgegevens en de gegevens die wij als eigen verwerkingsverantwoordelijke bewaren (het e-mailadres van de Poulebaas, facturatie) vallen hier niet onder en bewaren wij zoals in ons privacybeleid staat, onder meer vanwege de fiscale bewaarplicht.

Voor aansprakelijkheid onder deze verwerkersovereenkomst geldt dezelfde beperking als in artikel 8 van de algemene voorwaarden.