Verwerkersovereenkomst

Voor de spelersgegevens die je invoert is jouw club verwerkingsverantwoordelijke en is GoudenSpits verwerker. De verwerker verwerkt persoonsgegevens uitsluitend voor de club en alleen om de dienst te leveren. Voor het traineraccount en de facturatiegegevens is GoudenSpits zélf verwerkingsverantwoordelijke; dat valt buiten deze VWO en is geregeld in de privacyverklaring.

Onderwerp en aard: het opslaan, ordenen, raadplegen en verwijderen van persoonsgegevens binnen de GoudenSpits-trainingsapplicatie. Doel: trainingen plannen, selecties samenstellen en de ontwikkeling van spelers volgen. Duur: zolang je GoudenSpits gebruikt; deze VWO eindigt wanneer je account en clubgegevens worden verwijderd.

Betrokkenen: spelers (vaak minderjarig), hun ouders/verzorgers en trainersstaf. Persoonsgegevens: naam, (eventueel) geboortedatum, positie, rugnummer, een profielfoto, trainingsgerelateerde notities (aanwezigheid, blessures, ontwikkeldoelen) en contactgegevens van ouders/verzorgers. Er worden geen bijzondere categorieën gegevens gevraagd; je verplicht je geen gezondheidsgegevens in te voeren die verder gaan dan wat nodig en proportioneel is voor het trainen (bijvoorbeeld een blessurenotitie).

De verwerker verwerkt de persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de verwerkingsverantwoordelijke, zoals belichaamd in de functies van de app en deze VWO, tenzij een wettelijke verplichting anders bepaalt. De verwerker meldt het als een instructie naar zijn oordeel in strijd is met de AVG.

De verwerker zorgt dat personen die de persoonsgegevens mogen verwerken tot een passende geheimhouding zijn verplicht.

De verwerker treft passende technische en organisatorische maatregelen, waaronder: strikte toegangscontrole per club (iedere club kan uitsluitend bij zijn eigen gegevens), serverzijdige afdwinging van gevoelige acties, versleuteling tijdens transport (HTTPS), strikte beveiligingsheaders, en regelmatige back-ups met point-in-time-herstel. De verwerkingsverantwoordelijke is verantwoordelijk voor het geheimhouden van inloggegevens en voor wie binnen de club toegang krijgt.

De verwerkingsverantwoordelijke verleent de verwerker algemene toestemming om subverwerkers in te schakelen. Op dit moment zijn dat:

• Google Firebase — database, authenticatie en opslag.
• Vercel — hosting van de applicatie.
• Stripe — betalingsverwerking (alleen facturatiegegevens).
• Anthropic (Claude) — AI-functies, zonder persoonsgegevens.
• Krachtmail — verzending van service-e-mails.

De verwerker legt elke subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze VWO. Voorgenomen wijzigingen in deze lijst kondigen we tijdig aan, zodat de verwerkingsverantwoordelijke bezwaar kan maken.

Waar een subverwerker persoonsgegevens verwerkt buiten de Europese Economische Ruimte (bijvoorbeeld in de Verenigde Staten), berust de doorgifte op een adequaatheidsbesluit of op de EU-modelcontractbepalingen (SCC's), zodat een gelijkwaardig beschermingsniveau is gewaarborgd.

De app stelt de verwerkingsverantwoordelijke in staat de meeste verzoeken zelf af te handelen: inzage en correctie in de app, een export met één klik (overdraagbaarheid), en het definitief verwijderen van een speler of van de hele club. Waar meer nodig is, verleent de verwerker redelijke bijstand bij verzoeken en bij gegevensbeschermingseffectbeoordelingen.

De verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging nadat hij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens die de gegevens van de verwerkingsverantwoordelijke betreft, met de informatie die nodig is om te voldoen aan de eigen meldplicht richting de Autoriteit Persoonsgegevens en de betrokkenen.

De verwerker stelt de informatie beschikbaar die redelijkerwijs nodig is om de naleving van artikel 28 AVG aan te tonen en maakt audits mogelijk, na redelijke aankondiging en zonder de dienst onevenredig te verstoren.

Bij beëindiging verwijdert de verwerker de persoonsgegevens, behoudens wat wettelijk bewaard moet blijven. De verwerkingsverantwoordelijke kan vóór verwijdering op elk moment een volledige kopie exporteren en kan het definitief verwijderen van een speler of van de hele club rechtstreeks in de app uitvoeren.

Op deze VWO is Nederlands recht van toepassing. Bij strijd tussen deze VWO en de algemene voorwaarden gaat deze VWO voor waar het de verwerking van persoonsgegevens betreft. Vragen? Neem contact op via info@goudenspits.nl.