Verwerkersovereenkomst

Verwerkersovereenkomst

Deze verwerkersovereenkomst is van toepassing op de verwerking van persoonsgegevens door TOURtoDO ten behoeve van de opdrachtgever, als bedoeld in de Algemene Verordening Gegevensbescherming (AVG).

Artikel 1 — Definities

In deze verwerkersovereenkomst wordt verstaan onder:

  • Verwerkingsverantwoordelijke: de opdrachtgever die het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.
  • Verwerker: TOURtoDO, die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
  • Betrokkene: degene op wie de persoonsgegevens betrekking hebben (deelnemers aan tours).

Artikel 2 — Doeleinden van verwerking

De verwerker verwerkt persoonsgegevens uitsluitend in opdracht van de verwerkingsverantwoordelijke, ten behoeve van het aanbieden van interactieve tours via het TOURtoDO-platform.

Artikel 3 — Beveiligingsmaatregelen

De verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.

Artikel 4 — Meldplicht

In geval van een datalek zal de verwerker de verwerkingsverantwoordelijke hiervan zo spoedig mogelijk op de hoogte stellen, doch uiterlijk binnen 48 uur na ontdekking.

Artikel 5 — Geheimhouding

De verwerker en eenieder die handelt onder het gezag van de verwerker, zijn verplicht tot geheimhouding van de persoonsgegevens waarvan zij kennis nemen.

Artikel 6 — Subverwerkers

De verwerkingsverantwoordelijke geeft toestemming voor het inschakelen van de volgende subverwerkers:

  • OVHcloud (Frankrijk, EU): hosting, database en bestandsopslag.
  • Proton AG (Zwitserland): verzenden van e-mail, zoals certificaten.
  • OpenAI (VS): alleen tourinhoud, en alleen wanneer de AI-assistent wordt gebruikt; doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
  • OpenStreetMap Foundation (VK): kaarttegels; ontvangt het IP-adres van de speler en het getoonde kaartgebied.
  • YouTube (Google): ingesloten video's, alleen als een tour een video bevat.

De verwerker informeert de verwerkingsverantwoordelijke vooraf over een nieuwe of vervangende subverwerker, zodat deze bezwaar kan maken. De verwerker legt subverwerkers dezelfde verplichtingen op als in deze overeenkomst.

Artikel 7 — Beëindiging

Na beëindiging van de overeenkomst zal de verwerker alle persoonsgegevens verwijderen of retourneren, tenzij opslag wettelijk verplicht is.