Verwerkersovereenkomst

Deze verwerkersovereenkomst vormt een integraal onderdeel van de Servicevoorwaarden van Orchesi.

1. Partijen

Verwerkingsverantwoordelijke:
De vereniging die de Dienst gebruikt

Verwerker:
Asora B.V., handelend onder de naam Orchesi
Industriestraat 22
6135 KH Sittard
Nederland

2. Onderwerp

Verwerking van persoonsgegevens door de Verwerker ten behoeve van de Verwerkingsverantwoordelijke in het kader van het leveren van de Dienst.

3. Duur

De verwerking duurt voort gedurende de looptijd van het abonnement en eindigt bij beëindiging, behoudens de verplichtingen tot verwijdering.

4. Aard en doel van de verwerking

De verwerking is beperkt tot:

• hosting en opslag van persoonsgegevens
• het mogelijk maken van communicatie, planning en ledenbeheer
• toegangscontrole en authenticatie
• beveiliging en beschikbaarheid van de Dienst

5. Categorieën van betrokkenen

• verenigingsleden
• beheerders
• uitgenodigde gebruikers

6. Categorieën van persoonsgegevens

• identificatiegegevens
• contactgegevens
• rollen en machtigingen
• aanwezigheids- en deelnamegegevens
• geüploade inhoud (foto’s, pdf’s)

7. Verplichtingen van de Verwerker

De Verwerker zal:

• gegevens uitsluitend verwerken op basis van gedocumenteerde instructies
• vertrouwelijkheid waarborgen
• passende beveiligingsmaatregelen implementeren (artikel 32 AVG)
• assisteren bij verzoeken van betrokkenen
• de Verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte stellen van inbreuken in verband met persoonsgegevens
• persoonsgegevens binnen 30 dagen na beëindiging verwijderen, tenzij wettelijk anders vereist

8. Subverwerkers

8.1 De Verwerkingsverantwoordelijke verleent algemene toestemming voor het gebruik van subverwerkers.
8.2 Orchesi houdt een actuele lijst van subverwerkers bij in Bijlage A.
8.3 Orchesi zal Verwerkingsverantwoordelijken informeren over wezenlijke wijzigingen met betrekking tot subverwerkers.
8.4 Subverwerkers zijn gebonden aan verplichtingen die niet minder beschermend zijn dan deze verwerkersovereenkomst.

9. Bijstand en audits

Orchesi biedt redelijke bijstand om naleving van de AVG-verplichtingen mogelijk te maken. Audits op locatie zijn uitgesloten, tenzij vereist door dwingend recht.

10. Melding van datalekken

Orchesi stelt de Verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte nadat zij kennis heeft genomen van een inbreuk in verband met persoonsgegevens.

11. Teruggave of verwijdering

Bij beëindiging verwijdert Orchesi persoonsgegevens binnen 30 dagen, tenzij bewaring wettelijk verplicht is.

12. Toepasselijk recht

Op deze verwerkersovereenkomst is het Nederlands recht van toepassing.
De bevoegde rechter is de rechtbank in Maastricht.

BIJLAGE A — SUBVERWERKERS

Orchesi maakt gebruik van de volgende subverwerkers om de Dienst te leveren:

Voor subverwerkers buiten de Europese Economische Ruimte vindt doorgifte plaats op basis van een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework of het adequaatheidsbesluit voor Zwitserland) of de Standard Contractual Clauses van de Europese Commissie.

Alle subverwerkers verwerken persoonsgegevens uitsluitend op basis van gedocumenteerde instructies en onder overeenkomsten die voldoen aan de AVG.