Verwerkersovereenkomst

Deze overeenkomst is gesloten tussen de vereniging die een account aanmaakt bij De Oefenmaat (hierna: verwerkingsverantwoordelijke) en De Oefenmaat, gevestigd in Zoeterwoude (KvK 61700665) (hierna: verwerker).

De verwerker verwerkt persoonsgegevens ten behoeve van de verwerkingsverantwoordelijke, uitsluitend in het kader van het aanbieden van de dienst zoals beschreven in de algemene voorwaarden. Deze overeenkomst geldt zolang de vereniging een account heeft bij De Oefenmaat, en eindigt automatisch op het moment dat de onderliggende overeenkomst eindigt.

De verwerker verwerkt persoonsgegevens ten behoeve van het aanbieden van een rooster-, huiswerk-, lesmateriaal-, voortgangs- en urenregistratiesysteem voor muziekverenigingen en -scholen, zoals nader toegelicht in de privacyverklaring.

Categorieën betrokkenen

Beheerders, docenten en leerlingen (waaronder minderjarigen) van de vereniging.

Categorieën persoonsgegevens

• Voor- en achternaam, e-mailadres en telefoonnummer
• Adresgegevens van de vereniging
• Gegevens over instrument, niveau en lesrooster van leerlingen
• Voortgangs- en aanwezigheidsgegevens
• Betaalgegevens (verwerkt via onze betaaldienstverlener Mollie)

• De verwerker verwerkt persoonsgegevens uitsluitend in opdracht van en volgens instructies van de verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders bepaalt.
• De verwerker legt aan personen die toegang hebben tot de gegevens een geheimhoudingsplicht op.
• De verwerker treft passende technische en organisatorische beveiligingsmaatregelen, zoals beschreven in artikel 6.
• De verwerker informeert de verwerkingsverantwoordelijke over een datalek zonder onredelijke vertraging, zoals beschreven in artikel 7.
• De verwerker verleent redelijke medewerking aan verzoeken van betrokkenen, zoals beschreven in artikel 8.

De verwerkingsverantwoordelijke geeft algemene toestemming aan de verwerker om gebruik te maken van de onderstaande sub-verwerkers voor het aanbieden van de dienst. De verwerker sluit met elke sub-verwerker afspraken die minimaal hetzelfde beschermingsniveau bieden als deze overeenkomst, en blijft zelf verantwoordelijk voor de naleving daarvan. Bij het inschakelen van een nieuwe sub-verwerker informeert de verwerker de verwerkingsverantwoordelijke hierover vooraf.

De verwerker neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (https), gescheiden opslag van gegevens per vereniging, beveiligde wachtwoordopslag en beperkte, op rol gebaseerde toegang tot gegevens binnen de dienst.

Ontdekt de verwerker een beveiligingsincident dat kan leiden tot een datalek, dan informeert de verwerker de verwerkingsverantwoordelijke hierover zonder onredelijke vertraging, in ieder geval binnen 48 uur na ontdekking. De verwerkingsverantwoordelijke blijft zelf verantwoordelijk voor het al dan niet melden van het datalek bij de Autoriteit Persoonsgegevens en, indien van toepassing, aan betrokkenen.

Ontvangt de verwerker een verzoek van een betrokkene tot inzage, correctie, verwijdering of overdraagbaarheid van gegevens, dan informeert de verwerker de verwerkingsverantwoordelijke hierover en verleent redelijke medewerking, zodat de verwerkingsverantwoordelijke tijdig aan haar verplichtingen onder de AVG kan voldoen. Waar mogelijk kan de verwerkingsverantwoordelijke dit soort verzoeken ook zelf afhandelen via de instellingen van het account.

De verwerkingsverantwoordelijke heeft het recht om, na voorafgaande schriftelijke aankondiging met een redelijke termijn, de naleving van deze overeenkomst door de verwerker te laten controleren. De kosten van een dergelijke controle komen voor rekening van de verwerkingsverantwoordelijke, tenzij uit de controle blijkt dat de verwerker deze overeenkomst niet naleeft.

Een deel van de in artikel 5 genoemde sub-verwerkers is gevestigd buiten de Europese Economische Ruimte. Doorgifte van persoonsgegevens naar deze partijen vindt plaats op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (EU-standaardcontractbepalingen), of een ander passend waarborgmechanisme onder de AVG.

Na het einde van de overeenkomst tussen de verwerkingsverantwoordelijke en de verwerker verwijdert de verwerker de persoonsgegevens van de vereniging, of geeft deze op verzoek terug, tenzij een wettelijke bewaarplicht zich hiertegen verzet (zoals de fiscale bewaarplicht voor factuurgegevens, zie de privacyverklaring). De verwerkingsverantwoordelijke kan hiertoe een verzoek indienen via eigenaar@deoefenmaat.nl.

De aansprakelijkheid van de verwerker onder deze verwerkersovereenkomst is beperkt op dezelfde wijze als beschreven in de algemene voorwaarden.

Op deze verwerkersovereenkomst is Nederlands recht van toepassing.