Verwerkersovereenkomst

1. Partijen en rolverdeling

Deze verwerkersovereenkomst geldt tussen de club, organisator of organisatie die Set & Go gebruikt als verwerkingsverantwoordelijke en Gijs Rommers, handelend onder de handelsnaam GIR-IT, btw-nummer BE1034062065, als verwerker voor de persoonsgegevens die namens die organisatie in Set & Go worden verwerkt.

2. Voorwerp van de verwerking

Gijs Rommers verwerkt persoonsgegevens om Set & Go te leveren: accountbeheer, club- en profielbeheer, competitiebeheer, inschrijvingen, poules, wedstrijden, resultaten, betaalopvolging, ondersteuning, beveiliging en technische monitoring.

3. Categorieën van gegevens en betrokkenen

De verwerking kan betrekking hebben op spelers, clubleden, beheerders, organisatoren, betaalcontacten en ondersteuningscontacten. De gegevens kunnen onder meer naam, e-mailadres, rol, club, federatiegegevens, klassement, geslacht, inschrijvingen, wedstrijdresultaten, betaalreferenties en technische logs omvatten.

4. Instructies

Gijs Rommers verwerkt persoonsgegevens uitsluitend volgens deze overeenkomst, de productfunctionaliteit, schriftelijke instructies van de verantwoordelijke en wettelijke verplichtingen. Als een instructie volgens Gijs Rommers strijdig is met de GDPR of andere toepasselijke regelgeving, meldt Gijs Rommers dit aan de verantwoordelijke.

5. Vertrouwelijkheid en beveiliging

Gijs Rommers beperkt toegang tot persoonsgegevens tot personen die toegang nodig hebben voor ontwikkeling, beheer, ondersteuning of beveiliging. Gijs Rommers neemt passende technische en organisatorische maatregelen, waaronder toegangscontrole, versleutelde verbindingen, rolgebaseerde rechten, logging, monitoring en beveiligde hosting.

6. Subverwerkers

De verantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers die nodig zijn om Set & Go te leveren. Huidige subverwerkers en technische leveranciers zijn:

• Cloudflare voor hosting (Workers), database-infrastructuur (D1), bestandsopslag (R2), e-mailverzending, DNS, beveiliging, caching en CDN.
• Mollie voor betaalafhandeling en betaalstatussen zodra betalingen actief zijn.

7. Datalekken

Gijs Rommers meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de verantwoordelijke zodra hij daarvan kennis heeft genomen. Gijs Rommers verstrekt informatie die redelijkerwijs beschikbaar is om de verantwoordelijke te helpen bij eventuele meldplichten.

8. Bijstand

Gijs Rommers helpt de verantwoordelijke, voor zover redelijk en mogelijk, bij verzoeken van betrokkenen, beveiliging, datalekken, gegevensbeschermingseffectbeoordelingen en vragen van toezichthouders. Extra werkzaamheden kunnen apart worden aangerekend wanneer ze buiten de standaarddienst vallen.

9. Verwijdering en teruggave

Na stopzetting van het gebruik verwijdert of exporteert Gijs Rommers persoonsgegevens volgens de redelijke instructies van de verantwoordelijke, behalve wanneer bewaring wettelijk verplicht is of nodig blijft voor betwistingen, beveiliging of administratie.

10. Audit en informatie

Gijs Rommers stelt informatie beschikbaar die redelijkerwijs nodig is om naleving van deze overeenkomst aan te tonen. Audits moeten vooraf worden afgestemd, proportioneel zijn, vertrouwelijkheid respecteren en de werking of beveiliging van het platform niet onnodig verstoren.

11. Duur

Deze overeenkomst geldt zolang Gijs Rommers persoonsgegevens verwerkt namens de verantwoordelijke in het kader van Set & Go.