Verwerkersovereenkomst

Versie 2026-11-12-concept · donderdag 12 november 2026

Concepttekst: 1 punten moeten nog worden ingevuld of gecontroleerd voordat deze pagina definitief is.

Deze overeenkomst hoort bij de voorwaarden voor organisatoren. De organisator is verwerkingsverantwoordelijke. S.J. van Dijk Beheer B.V. is verwerker.

Onderwerp en gegevens

De verwerker verwerkt voor de organisator de gegevens van bezoekers die een plek reserveren: naam, e-mailadres, optioneel telefoonnummer, en bij kramen bedrijfsnaam, KvK-nummer en de gevraagde kraamgegevens. Daarnaast verwerkt hij reserveringen, betaalstatussen en incheckgegevens.

Doel en instructies

De verwerker verwerkt de gegevens alleen om reserveringen, betalingen, mail, check-in en afrekening uit te voeren, en volgens de instructies van de organisator.

Beveiliging

De verwerker neemt passende technische en organisatorische maatregelen. Onder meer: toegang per organisatie gescheiden, beheer met tweestapsverificatie waar dat verplicht is, versleutelde verbindingen, een logboek van beheeracties en dagelijkse back-ups.

Geheimhouding

Medewerkers en hulppersonen met toegang tot de gegevens zijn gebonden aan geheimhouding. Vrijwilligers die inchecken zien alleen het minimum en kunnen niets exporteren.

Subverwerkers

De verwerker gebruikt de volgende partijen: Mollie (betalingen) en OVH (hosting en e-mail), beide met servers in de Europese Unie. Een nieuwe subverwerker wordt vooraf gemeld.

Datalekken en rechten van betrokkenen

De verwerker meldt een datalek zonder onredelijke vertraging aan de organisator en helpt bij verzoeken van betrokkenen om inzage, correctie of verwijdering.

Bewaren en verwijderen

Persoonsgegevens worden drie maanden na het evenement geanonimiseerd, tenzij anders afgesproken. Bedragen en betalingen blijven bewaard voor de administratie. Na beëindiging van de samenwerking worden de gegevens verwijderd of geanonimiseerd.

[Laat checken: volledige tekst door een jurist, onder meer aansprakelijkheid, audit en doorgifte]