Verwerkersovereenkomst
Deze verwerkersovereenkomst regelt hoe SponsorSpot omgaat met de persoonsgegevens die een club in de applicatie invoert. Ze maakt onderdeel uit van de Algemene voorwaarden en geldt zodra een club de Dienst gebruikt.
1. Onderwerp en duur
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de levering van de Dienst aan de Verantwoordelijke. Deze overeenkomst geldt zolang de Verwerker in het kader van de Dienst persoonsgegevens voor de Verantwoordelijke verwerkt.
2. Instructies
De Verwerker verwerkt de persoonsgegevens uitsluitend op basis van de instructies van de Verantwoordelijke, zoals die voortvloeien uit het gebruik van de Dienst en deze overeenkomst, tenzij een wettelijke verplichting anders bepaalt. In dat laatste geval informeert de Verwerker de Verantwoordelijke vooraf, tenzij de wet dit verbiedt.
3. Aard en doel van de verwerking
Aard, doel, soorten persoonsgegevens en categorieën betrokkenen zijn beschreven in Bijlage 1.
4. Geheimhouding
De Verwerker houdt de persoonsgegevens geheim en verplicht de personen die toegang hebben tot geheimhouding, hetzij via een geheimhoudingsbeding, hetzij op grond van een wettelijke verplichting.
5. Beveiliging
De Verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, zoals bedoeld in artikel 32 AVG. Deze maatregelen zijn beschreven in Bijlage 2.
6. Subverwerkers
De Verantwoordelijke geeft algemene toestemming voor het inschakelen van de subverwerkers genoemd in Bijlage 3. De Verwerker legt hun ten minste dezelfde verplichtingen op als in deze overeenkomst. De Verwerker informeert de Verantwoordelijke bij voorgenomen wijzigingen in de subverwerkers, waarna de Verantwoordelijke daartegen op redelijke gronden bezwaar kan maken.
7. Doorgifte buiten de EER
De Verwerker geeft persoonsgegevens alleen door aan landen buiten de Europese Economische Ruimte met passende waarborgen, zoals een adequaatheidsbesluit of de door de Europese Commissie vastgestelde modelcontractbepalingen.
8. Rechten van betrokkenen
Verzoeken van betrokkenen (zoals inzage, rectificatie of verwijdering) worden door de Verantwoordelijke afgehandeld. De Verwerker verleent hieraan redelijke medewerking en biedt daarvoor waar mogelijk functionaliteit binnen de Dienst.
9. Datalekken
De Verwerker informeert de Verantwoordelijke zonder onredelijke vertraging nadat hij kennis heeft genomen van een inbreuk in verband met persoonsgegevens, en verstrekt de informatie die de Verantwoordelijke redelijkerwijs nodig heeft om aan haar meldplicht te voldoen. De Verwerker doet zelf geen melding bij de toezichthouder of betrokkenen namens de Verantwoordelijke, tenzij dat wordt afgesproken.
10. Bijstand
De Verwerker verleent de Verantwoordelijke redelijke bijstand bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) en een eventuele voorafgaande raadpleging van de toezichthouder.
11. Teruggave en verwijdering
Na afloop van de dienstverlening verwijdert de Verwerker de persoonsgegevens of geeft deze terug, naar keuze van de Verantwoordelijke, en verwijdert bestaande kopieën, tenzij een wettelijke bewaarplicht anders vereist. De Verantwoordelijke kan haar gegevens vóór beëindiging exporteren.
12. Audits
De Verwerker stelt de Verantwoordelijke de informatie ter beschikking die nodig is om naleving van deze overeenkomst aan te tonen, en maakt audits mogelijk. Audits vinden plaats op redelijke termijn, tijdens kantooruren, met redelijke frequentie en op kosten van de Verantwoordelijke, tenzij uit de audit een tekortkoming van de Verwerker blijkt.
13. Aansprakelijkheid
Op de aansprakelijkheid onder deze overeenkomst is de aansprakelijkheidsregeling uit de Algemene voorwaarden van toepassing, voor zover dwingend recht zich hiertegen niet verzet.
14. Toepasselijk recht
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter van de rechtbank Den Haag.
Bijlage 1 — Specificatie van de verwerking
Onderwerp: het bijhouden van sponsoren en sponsorafspraken in het online register van SponsorSpot.
Doel: het leveren van de Dienst aan de Verantwoordelijke, waaronder opslag, weergave en beheer van sponsorgegevens en herinneringen.
Soorten persoonsgegevens:
- Contactgegevens van sponsoren en hun contactpersonen (zoals naam, functie, e-mailadres, telefoonnummer, bedrijfsnaam);
- Gegevens over sponsorafspraken (pakketten, bedragen, looptijden, te leveren tegenprestaties, notities);
- Accountgegevens van gebruikers binnen de commissie (naam, e-mailadres, rol).
Categorieën betrokkenen: (contactpersonen van) sponsoren en leden van de sponsorcommissie van de Verantwoordelijke.
Het is niet de bedoeling dat de Verantwoordelijke bijzondere categorieën van persoonsgegevens in de Dienst invoert.
Bijlage 2 — Beveiligingsmaatregelen
- Versleutelde verbindingen (HTTPS/TLS) tussen gebruiker en Dienst;
- Toegang tot persoonsgegevens beperkt tot geautoriseerde personen op basis van noodzaak;
- Toegang tot de applicatie beveiligd met persoonlijke inloggegevens;
- Logisch gescheiden omgevingen en beheerde toegang tot de infrastructuur;
- Reguliere back-ups van de gegevens;
- Doorlopende evaluatie en verbetering van de maatregelen.
Bijlage 3 — Subverwerkers
Onderstaande subverwerkers verwerken persoonsgegevens die binnen de applicatie worden ingevoerd:
| Subverwerker | Doel |
|---|---|
| Fly.io | Hosting van de applicatie |
| Turso | Database / opslag van gegevens |
| Bird | Verzending van transactionele berichten (zoals inloglinks) |
Overige diensten die SponsorSpot voor haar eigen dienstverlening gebruikt (zoals websitehosting, e-mail en betalingen) verwerken deze applicatiegegevens niet en staan vermeld in het Privacybeleid. Waar een subverwerker gegevens buiten de EER verwerkt, gebeurt dit met passende waarborgen (zie artikel 7).
Contact
Groot Hertoginnelaan 173, 2517 ES Den Haag
KvK-nummer: 30230550
E-mail: hello@sponsorspot.nl