Verwerkersovereenkomst

1. Wanneer geldt deze overeenkomst?

Deze afspraken gelden voor zover Club Evenementen persoonsgegevens verwerkt namens een klant die via het platform evenementen, formulieren, registraties, tickets of donatieflows beheert en zelf de doelen en middelen van die verwerking bepaalt.

2. Onderwerp en duur

De verwerking vindt plaats voor de duur van de overeenkomst en zolang de klant gebruikmaakt van het platform, plus een redelijke periode voor beveiliging, back-up, herstel, wettelijke verplichtingen en ordelijke beëindiging van de dienstverlening.

3. Aard en doel van de verwerking

• Opslaan en beheren van evenementgegevens en formulierinstellingen.
• Verwerken van registraties, tickets, donaties en bevestigingen.
• Toegang geven aan managers, scanners en beheerders binnen de club.
• Beveiligen, loggen en technisch ondersteunen van het platform.

4. Categorieën persoonsgegevens

• Contactgegevens van organisatoren, deelnemers, bezoekers of donateurs.
• Eventspecifieke inschrijvings- en ticketgegevens.
• Betaalstatus, transactie-referenties en administratieve metadata.
• Technische en beveiligingsgegevens die nodig zijn voor het functioneren van het platform.

5. Instructies van de klant

Club Evenementen verwerkt persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de klant, tenzij een wettelijke verplichting anders vereist.

6. Beveiliging

Club Evenementen neemt passende technische en organisatorische maatregelen, waaronder toegangsbeperkingen, logging, rate limiting, sessiebeveiliging, versleuteling waar passend en bescherming tegen misbruik.

De klant blijft verantwoordelijk voor een zorgvuldige inrichting van rollen, accounts, ingevoerde inhoud en eigen interne processen.

7. Geheimhouding

Personen die namens Club Evenementen toegang hebben tot persoonsgegevens zijn gebonden aan geheimhouding of een passende contractuele vertrouwelijkheidsplicht.

8. Subverwerkers

Club Evenementen kan gebruikmaken van subverwerkers voor hosting, e-mail, analytics, betalingen en administratie. Een actueel overzicht staat op Subverwerkers.

9. Rechten van betrokkenen en datalekken

Voor zover redelijk ondersteunt Club Evenementen de klant bij verzoeken van betrokkenen, zoals inzage, correctie of verwijdering, en bij het onderzoeken en afhandelen van beveiligingsincidenten of datalekken.

De klant blijft verantwoordelijk voor de juridische beoordeling, meldplicht en communicatie richting betrokkenen of toezichthouders, tenzij anders overeengekomen.

10. Retour of verwijdering na afloop

Na afloop van de dienstverlening verwijdert of retourneert Club Evenementen persoonsgegevens voor zover dat redelijk mogelijk is, behoudens wettelijke bewaarplichten, beveiligingsback-ups of gerechtvaardigde noodzaak voor incidentonderzoek.

11. Aanvullende afspraken