DE ONDERGETEKENDEN:
- De Gebruiker/Opdrachtgever, zijnde de vereniging, instelling of trainer die gebruikmaakt van de Dienst, hierna te noemen: “Verantwoordelijke”;
- Voetbalmix, gevestigd aan Diamantweg 45, 5527 LC Hapert, ingeschreven bij de Kamer van Koophandel, hierna te noemen: “Verwerker”.
Hierna gezamenlijk te noemen “Partijen”.
ARTIKEL 1. DEFINITIES
1.1. Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon die in het kader van de Dienst wordt verwerkt.
1.2. Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens (bijv. verzamelen, opslaan, raadplegen, verwijderen).
1.3. Datalek: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van doorgezonden, opgeslagen of anderszins verwerkte gegevens.
ARTIKEL 2. VOORWERP VAN DE OVEREENKOMST
2.1. Verwerker verbindt zich erover om in opdracht van Verantwoordelijke Persoonsgegevens te verwerken. De verwerking vindt uitsluitend plaats in het kader van de uitvoering van de Dienst (het online platform Voetbalmix) en de doeleinden die met schriftelijke instructies van Verantwoordelijke worden vastgesteld.
2.2. De Persoonsgegevens die worden verwerkt betreffen onder meer: namen, e-mailadressen, teamindelingen, voortgangsrapportages en beeldmateriaal (video’s) van trainers en spelers.
ARTIKEL 3. RECHTEN EN PLICHTEN VERWERKER
3.1. Verwerker verwerkt de Persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verantwoordelijke, tenzij Verwerker op grond van dwingendrechtelijke bepalingen (bijv. wet- of regelgeving) tot verwerking is verplicht.
3.2. Verwerker garandeert dat de personen die gemachtigd zijn om de Persoonsgegevens te verwerken (personeel of ingeschakelde derden) zich tot vertrouwelijkheid hebben verbonden.
3.3. Verwerker zal de Persoonsgegevens niet voor eigen doeleinden gebruiken, noch aan derden verstrekken, tenzij dit noodzakelijk is voor de uitvoering van de Dienst of op basis van een wettelijke plicht.
ARTIKEL 4. SUB-VERWERKERS
4.1. Verantwoordelijke verleent hierbij een algemene toestemming aan Verwerker voor het inschakelen van derden (Sub-verwerkers) voor de uitvoering van de Dienst.
4.2. Verwerker zal Verantwoordelijke informeren over voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van Sub-verwerkers. Verantwoordelijke heeft het recht om binnen 14 dagen bezwaar te maken tegen dergelijke wijzigingen op gegronde privacy-redenen.
4.3. Verwerker legt aan Sub-verwerkers minimaal dezelfde verplichtingen op als vastgelegd in deze Verwerkersovereenkomst.
ARTIKEL 5. BEVEILIGING
5.1. Verwerker neemt passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen een passend beveiligingsniveau, rekening houdend met de stand van de techniek en de aard van de gegevens.
5.2. De beveiliging omvat onder meer:
Gebruik van beveiligde servers en SSL-versleuteling (HTTPS);
Beperkte toegang tot gegevens voor geautoriseerd personeel;
Regelmatige back-ups van de database.
ARTIKEL 6. DATALEKKEN
6.1. In het geval van een Datalek zal Verwerker Verantwoordelijke daarover zonder onredelijke vertraging, en in ieder geval binnen 48 uur na ontdekking, informeren.
6.2. Verwerker verstrekt Verantwoordelijke alle informatie die redelijkerwijs nodig is om, indien nodig, een melding te doen bij de Autoriteit Persoonsgegevens en/of de betrokkenen.
6.3. Het melden van een Datalek aan de Autoriteit Persoonsgegevens en de betrokkenen is de verantwoordelijkheid van Verantwoordelijke.
ARTIKEL 7. RECHTEN VAN BETROKKENEN
7.1. Gezien de aard van de verwerking zal Verwerker Verantwoordelijke, voor zover redelijkerwijs mogelijk, bijstaan bij het voldoen aan verzoeken van betrokkenen (bijv. recht op inzage, correctie of verwijdering).
7.2. Indien een betrokkene rechtstreeks contact opneemt met Verwerker, zal Verwerker het verzoek doorsturen naar Verantwoordelijke.
ARTIKEL 8. AUDIT
8.1. Verantwoordelijke heeft het recht om maximaal één keer per jaar op eigen kosten een audit te laten uitvoeren door een onafhankelijke deskundige om te controleren of Verwerker de afspraken in deze overeenkomst nakomt.
8.2. Verwerker zal alle informatie ter beschikking stellen die nodig is om aan te tonen dat de verplichtingen uit de AVG worden nageleefd.
ARTIKEL 9. DUUR EN BEËINDIGING
9.1. Deze Verwerkersovereenkomst is onlosmakelijk verbonden met de hoofdovereenkomst (het gebruik van de Dienst) en eindigt op het moment dat de hoofdovereenkomst eindigt.
9.2. Bij beëindiging van de overeenkomst zal Verwerker alle Persoonsgegevens van Verantwoordelijke binnen 30 dagen verwijderen of anonimiseren, tenzij een wettelijke bewaarplicht zich daartegen verzet.
ARTIKEL 10. AANSPRAKELIJKHEID
10.1. De aansprakelijkheid van Partijen voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze overeenkomst is beperkt tot de bedragen en voorwaarden zoals vastgelegd in de Algemene Voorwaarden van Voetbalmix.
ARTIKEL 11. TOEPASSELIJK RECHT
11.1. Op deze overeenkomst is uitsluitend Nederlands recht van toepassing. Geschillen zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Verwerker is gevestigd.