Deze verwerkersovereenkomst hoort bij het gebruik van de cloud-versie van Systeem Keizer en is van toepassing zodra een vereniging cloudopslag inschakelt. Door bij het aanmaken van een cloud-account akkoord te gaan, aanvaardt de vereniging deze overeenkomst.
De verwerker verwerkt persoonsgegevens uitsluitend op basis van de instructies van de verantwoordelijke, waaronder de handelingen die de verantwoordelijke binnen de app verricht, tenzij een wettelijke verplichting anders bepaalt.
De verantwoordelijke geeft algemene toestemming voor de onderstaande subverwerkers. Wijzigingen worden vooraf gemeld met gelegenheid tot bezwaar. Doorgifte buiten de EER vindt alleen plaats onder een passend waarborgmechanisme (de adequaatheidsbesluiten voor het VK en het EU-VS Data Privacy Framework, dan wel de modelcontractbepalingen van de EU).
| Subverwerker | Dienst | Verwerkingsgebied |
|---|---|---|
| Supabase Inc. | Clouddatabase, authenticatie, opslag | Verenigd Koninkrijk (AWS eu-west-2, Londen) — buiten de EER, onder het EU-adequaatheidsbesluit voor het VK |
| STRATO AG | Verzending van transactionele e-mail | Duitsland (EER) |
| Functional Software, Inc. (Sentry) | Foutmeldingen en prestatiegegevens, zonder namen, e-mailadressen of spelersgegevens | Europese Unie (Frankfurt) |
| RevenueCat, Inc. | Vaststellen of de eenmalige ontgrendeling is gekocht; geen betaalgegevens | Verenigde Staten, onder de modelcontractbepalingen van de EU |
| 650 Industries, Inc. (Expo) | Doorsturen van pushmeldingen naar Apple of Google; levering van app-updates | Verenigde Staten, onder het EU-VS Data Privacy Framework |
De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de verantwoordelijke, met de aard, gevolgen en getroffen maatregelen.
De app biedt functies waarmee de verantwoordelijke verzoeken van betrokkenen zelf kan uitvoeren (inzien, corrigeren, verwijderen, exporteren). De verwerker verleent waar nodig verdere bijstand, ook bij de artikelen 32–36 AVG.
Na beëindiging verwijdert de verwerker, naar keuze van de verantwoordelijke, alle persoonsgegevens of geeft deze terug. De verantwoordelijke kan gegevens te allen tijde zelf exporteren en verwijderen via de app.
De app verwerkt bewust geen bijzondere persoonsgegevens. De afwezigheidsreden is een vaste keuzelijst zonder vrije tekst, zodat medische gegevens niet kunnen worden ingevoerd.
Onze aansprakelijkheid uit hoofde van deze verwerkersovereenkomst is onderworpen aan dezelfde beperkingen als opgenomen in artikel 6 van de Gebruiksvoorwaarden. Wij zijn uitsluitend aansprakelijk jegens de verantwoordelijke voor schade die het rechtstreekse gevolg is van het niet nakomen van onze eigen verplichtingen als verwerker (waaronder de beveiligingsmaatregelen in artikel 3) — niet voor schade die het gevolg is van instructies van de verantwoordelijke of van gegevens die de verantwoordelijke onrechtmatig heeft verwerkt.
Deze beperking regelt uitsluitend de onderlinge verhouding tussen verantwoordelijke en verwerker. Zij doet niets af aan de rechten die een betrokkene rechtstreeks aan artikel 82 AVG kan ontlenen.
Op deze overeenkomst is Nederlands recht van toepassing; geschillen worden voorgelegd aan de bevoegde rechter te Utrecht.
This Data Processing Agreement applies to use of the cloud version of Systeem Keizer and takes effect once a club enables cloud storage. By accepting it when creating a cloud account, the club enters into this agreement.
The processor processes personal data only on the controller's instructions, including the actions the controller performs within the app, unless required otherwise by law.
The controller gives general authorisation for the sub-processors below. Changes are notified in advance with an opportunity to object. Transfers outside the EEA take place only under an appropriate safeguard (the adequacy decisions for the UK and the EU-U.S. Data Privacy Framework, or the EU Standard Contractual Clauses).
| Sub-processor | Service | Processing region |
|---|---|---|
| Supabase Inc. | Cloud database, authentication, storage | United Kingdom (AWS eu-west-2, London) — outside the EEA, under the EU adequacy decision for the UK |
| STRATO AG | Transactional email delivery | Germany (EEA) |
| Functional Software, Inc. (Sentry) | Error and performance reports, without names, email addresses or player data | European Union (Frankfurt) |
| RevenueCat, Inc. | Establishing whether the one-time unlock has been bought; no payment details | United States, under the EU Standard Contractual Clauses |
| 650 Industries, Inc. (Expo) | Relaying push notifications to Apple or Google; delivering app updates | United States, under the EU-U.S. Data Privacy Framework |
The processor notifies the controller without undue delay of a personal data breach, stating the nature, consequences and measures taken.
The app provides functions with which the controller can fulfil data-subject requests itself (view, correct, delete, export). The processor provides further assistance where needed, including for Articles 32–36 GDPR.
On termination the processor, at the controller's choice, deletes or returns all personal data. The controller can export and delete data at any time via the app.
The app deliberately processes no special-category data. The absence reason is a fixed list with no free text, so medical data cannot be entered.
Our liability under this Data Processing Agreement is subject to the same limits set out in article 6 of the Terms of Service. We are only liable to the controller for damage that directly results from our own failure to meet our obligations as processor (including the security measures in article 3) — not for damage resulting from the controller's instructions or from data the controller processed unlawfully.
This limitation governs only the internal relationship between controller and processor. It does not affect any rights a data subject may directly derive from Article 82 GDPR.
This agreement is governed by Dutch law; disputes are submitted to the competent court in Utrecht.