Deze verwerkersovereenkomst vormt een integraal onderdeel van de Servicevoorwaarden van Orchesi.
1. Partijen
Verwerkingsverantwoordelijke:
De vereniging die de Dienst gebruikt
Verwerker:
Asora B.V., handelend onder de naam Orchesi
Industriestraat 22
6135 KH Sittard
Nederland
2. Onderwerp
Verwerking van persoonsgegevens door de Verwerker ten behoeve van de Verwerkingsverantwoordelijke in het kader van het leveren van de Dienst.
3. Duur
De verwerking duurt voort gedurende de looptijd van het abonnement en eindigt bij beëindiging, behoudens de verplichtingen tot verwijdering.
4. Aard en doel van de verwerking
De verwerking is beperkt tot:
- hosting en opslag van persoonsgegevens
- het mogelijk maken van communicatie, planning en ledenbeheer
- toegangscontrole en authenticatie
- beveiliging en beschikbaarheid van de Dienst
5. Categorieën van betrokkenen
- verenigingsleden
- beheerders
- uitgenodigde gebruikers
6. Categorieën van persoonsgegevens
- identificatiegegevens
- contactgegevens
- rollen en machtigingen
- aanwezigheids- en deelnamegegevens
- geüploade inhoud (foto’s, pdf’s)
7. Verplichtingen van de Verwerker
De Verwerker zal:
- gegevens uitsluitend verwerken op basis van gedocumenteerde instructies
- vertrouwelijkheid waarborgen
- passende beveiligingsmaatregelen implementeren (artikel 32 AVG)
- assisteren bij verzoeken van betrokkenen
- de Verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte stellen van inbreuken in verband met persoonsgegevens
- persoonsgegevens binnen 30 dagen na beëindiging verwijderen, tenzij wettelijk anders vereist
8. Subverwerkers
8.1 De Verwerkingsverantwoordelijke verleent algemene toestemming voor het gebruik van subverwerkers.
8.2 Orchesi houdt een actuele lijst van subverwerkers bij in Bijlage A.
8.3 Orchesi zal Verwerkingsverantwoordelijken informeren over wezenlijke wijzigingen met betrekking tot subverwerkers.
8.4 Subverwerkers zijn gebonden aan verplichtingen die niet minder beschermend zijn dan deze verwerkersovereenkomst.
9. Bijstand en audits
Orchesi biedt redelijke bijstand om naleving van de AVG-verplichtingen mogelijk te maken. Audits op locatie zijn uitgesloten, tenzij vereist door dwingend recht.
10. Melding van datalekken
Orchesi stelt de Verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte nadat zij kennis heeft genomen van een inbreuk in verband met persoonsgegevens.
11. Teruggave of verwijdering
Bij beëindiging verwijdert Orchesi persoonsgegevens binnen 30 dagen, tenzij bewaring wettelijk verplicht is.
12. Toepasselijk recht
Op deze verwerkersovereenkomst is het Nederlands recht van toepassing.
De bevoegde rechter is de rechtbank in Maastricht.
BIJLAGE A — SUBVERWERKERS
Orchesi maakt gebruik van de volgende subverwerkers om de Dienst te leveren:
Infrastructuur & Hosting
- Amazon Web Services (AWS) – cloudhosting en opslag (EU-regio’s)
Betalingen
- Stripe – facturering van abonnementen en betalingen
Communicatie
- SendGrid (Twilio) – verzending van transactionele e-mails
- Firebase Cloud Messaging (Google) – pushmeldingen
Monitoring & Analyse
- Sentry – foutbewaking en diagnostiek
- PostHog (of vergelijkbaar) – productanalyse (gehost in de EU waar van toepassing)
Alle subverwerkers verwerken persoonsgegevens uitsluitend op basis van gedocumenteerde instructies en onder overeenkomsten die voldoen aan de AVG.