Verwerkersovereenkomst

Laatst bijgewerkt: 21 juli 2026

Deze verwerkersovereenkomst (hierna: "Overeenkomst") maakt onderdeel uit van de algemene voorwaarden en is van toepassing wanneer je als club of organisatie SailRank gebruikt en daarbij persoonsgegevens van derden (zoals deelnemers) laat verwerken.

1. Partijen

• Verwerker: Rikstar Labs, Israëlslaan 1, 3582 HH Utrecht, KvK 42111763 (aanbieder van SailRank).
• Verwerkingsverantwoordelijke: de club, vereniging of organisatie die SailRank gebruikt en gegevens over haar deelnemers invoert (hierna: "jij").

2. Onderwerp en rolverdeling

Jij bepaalt het doel en de middelen van de verwerking van de gegevens die je in SailRank invoert en bent daarvoor verwerkingsverantwoordelijke. Wij verwerken die gegevens uitsluitend in jouw opdracht en ten behoeve van het leveren van de Dienst, en zijn daarbij verwerker in de zin van artikel 28 AVG.

3. Instructies

Wij verwerken de persoonsgegevens alleen op basis van jouw schriftelijke instructies, waaronder deze Overeenkomst en het normale gebruik van de Dienst, tenzij een wettelijke verplichting ons tot verdere verwerking noodzaakt. In dat geval informeren wij je vooraf, tenzij de wet dit verbiedt.

4. Aard van de verwerking

De aard, het doel, de categorieën betrokkenen en de soorten persoonsgegevens zijn beschreven in Bijlage A bij deze Overeenkomst.

5. Vertrouwelijkheid

Wij zorgen ervoor dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding zijn verplicht.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, rekening houdend met de stand van de techniek en de risico's van de verwerking (artikel 32 AVG). Hieronder vallen onder meer versleutelde verbindingen, toegangsbeperking en gescheiden opslag per club.

7. Subverwerkers

Je geeft ons algemene toestemming om subverwerkers in te schakelen voor het leveren van de Dienst. Wij leggen hun ten minste dezelfde verplichtingen op als in deze Overeenkomst. De actuele subverwerkers staan in Bijlage A. Bij een voorgenomen wijziging informeren wij je, zodat je bezwaar kunt maken.

8. Bijstand aan de verwerkingsverantwoordelijke

Wij helpen je, voor zover redelijkerwijs mogelijk, bij het nakomen van je verplichtingen rondom verzoeken van betrokkenen (inzage, correctie, verwijdering enz.), gegevensbeschermingseffectbeoordelingen en het beveiligen van de verwerking.

9. Datalekken

Bij een inbreuk in verband met persoonsgegevens (datalek) informeren wij je zonder onredelijke vertraging nadat wij hiervan kennis hebben genomen, en verstrekken wij de informatie die je nodig hebt om aan je eigen meldplicht te voldoen.

10. Doorgifte buiten de EU

Doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte gebeurt uitsluitend met passende waarborgen, zoals de standaardcontractbepalingen (SCC's) van de Europese Commissie.

11. Audit

Wij stellen je op verzoek de informatie ter beschikking die nodig is om de naleving van deze Overeenkomst aan te tonen, en maken audits mogelijk. Wij mogen daarbij verwijzen naar beschikbare certificeringen of auditrapporten van onze subverwerkers.

12. Teruggave en verwijdering

Na afloop van de Dienst verwijderen wij de persoonsgegevens conform de databewaartermijn van je abonnement, of eerder op jouw verzoek. Vóór verwijdering kun je je gegevens exporteren. Wettelijke bewaarplichten blijven van kracht.

13. Aansprakelijkheid

Op deze Overeenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van toepassing.

14. Toepasselijk recht

Op deze Overeenkomst is Nederlands recht van toepassing.

Bijlage A — Verwerkingsdetails