Verwerkersovereenkomst
Versie 1.0 · Stand 30 juli 2026
Overeenkomst voor de verwerking van persoonsgegevens uit toernooien in opdracht overeenkomstig art. 28 AVG.
1. Contractpartijen en toepasselijkheid
De verwerkingsverantwoordelijke is de betreffende klant van Turnierplan.eu. De verwerker is Markus Müller, handelend onder Pixel33 Software, An den Gleisen 5, 92224 Amberg, Duitsland. Deze verwerkersovereenkomst vult de hoofdovereenkomst aan en is van toepassing zodra zij elektronisch is aanvaard of anderszins rechtsgeldig onderdeel van de overeenkomst is geworden. Voor de verwerking in opdracht heeft zij voorrang op strijdige bepalingen in de hoofdovereenkomst.
2. Afbakening van verantwoordelijkheden
De opdrachtgever is verwerkingsverantwoordelijke voor persoonsgegevens die hij of zijn gebruikers voor toernooien invoeren, uploaden, publiceren of laten verwerken. Pixel33 Software verwerkt deze gegevens in opdracht. Accountbeheer, facturering, betaling, eigen beveiliging, contractcommunicatie en eigen server- en toegangslogboeken verwerkt Pixel33 Software onder eigen verantwoordelijkheid overeenkomstig het privacybeleid.
3. Onderwerp, doel en duur
Onderwerp is de beschikbaarstelling van Turnierplan.eu voor het plannen, uitvoeren en publiceren van toernooien. Gegevens worden verwerkt door ze te verzamelen, op te slaan, weer te geven, te bewerken, over te dragen, te beveiligen, te exporteren en te verwijderen. De verwerking duurt in beginsel gedurende de looptijd van de hoofdovereenkomst en tot de contractuele verwijdering of teruggave.
4. Gegevens en betrokkenen
Er kunnen namen, e-mailadressen, gebruikers-ID’s, rollen, team- en deelnemersgegevens, afbeeldingen en logo’s, resultaten, communicatie-inhoud en technische gebruiksgegevens worden verwerkt. Betrokkenen kunnen gebruikers, organisatoren, deelnemers, minderjarigen, begeleiders, scheidsrechters, contactpersonen en andere door de opdrachtgever geregistreerde personen zijn.
5. Instructies en vertrouwelijkheid
De verwerker verwerkt uitsluitend op basis van gedocumenteerde instructies, tenzij een wettelijke verplichting zich daartegen verzet. De hoofdovereenkomst, deze verwerkersovereenkomst, de platformconfiguratie en handelingen van bevoegde gebruikers gelden als instructies. Onrechtmatige instructies worden betwist en opgeschort tot er duidelijkheid is. Personen met toegangsrechten zijn tot vertrouwelijkheid verplicht.
6. Beveiliging
De verwerker neemt passende maatregelen overeenkomstig art. 32 AVG: HTTPS/TLS, hashing van wachtwoorden, rol- en objectgebonden toegangscontroles, voorbereide databasequery’s, registratie van beveiligingsrelevante gebeurtenissen, gescheiden klantomgevingen, back-ups, herstelprocedures, updates en een verwijderingsconcept. Gelijkwaardige of betere maatregelen mogen de bestaande maatregelen vervangen.
7. Subverwerkers
STRATO GmbH, Duitsland, is algemeen goedgekeurd voor hosting, servers, databases, opslag, back-ups, technische logboeken en systeeme-mails. De verwerker bindt subverwerkers overeenkomstig art. 28 AVG en informeert tijdig over wezenlijke wijzigingen. De opdrachtgever kan om een zwaarwegende privacyrechtelijke reden bezwaar maken.
8. Bijstand en inbreuken in verband met persoonsgegevens
De verwerker biedt passende bijstand bij rechten van betrokkenen, gegevensbeschermingseffectbeoordelingen, raadplegingen en bewijzen. Verzoeken van betrokkenen worden doorgestuurd naar de opdrachtgever, tenzij de verwerker zelf verantwoordelijk is. Inbreuken op de beveiliging van in opdracht verwerkte gegevens worden na ontdekking onverwijld gemeld met de beschikbare vereiste informatie.
9. Controles
De verwerker stelt de informatie beschikbaar die nodig is om naleving aan te tonen. Controles vinden bij voorkeur plaats aan de hand van documenten en certificaten. Controles ter plaatse zijn, voor zover documenten niet volstaan, mogelijk na een redelijke aankondiging, tijdens gebruikelijke kantooruren en met bescherming van andere klanten, beveiliging en bedrijfsgeheimen.
10. Verwijdering, teruggave en slotbepalingen
Na afloop verwijdert of exporteert de verwerker de in opdracht verwerkte gegevens naar keuze van de opdrachtgever, tenzij een wettelijke bewaarplicht geldt. Beschikbare exports moeten vóór het einde van de overeenkomst worden gebruikt. Gegevens in back-ups blijven geblokkeerd en worden volgens de geplande cyclus overschreven. Eigen contract-, factuur- en betalingsgegevens maken geen deel uit van de verwerking in opdracht. Duits recht is van toepassing; dwingende rechten uit de AVG blijven onverlet.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Duitsland
info@turnierplan.eu