Verwerkersovereenkomst
HorecaManager — Laatst bijgewerkt: 29 juni 2026
Deze verwerkersovereenkomst (hierna: “Overeenkomst”) maakt onderdeel uit van de Algemene Voorwaarden en is van toepassing zodra de Klant de Dienst gebruikt. Zij regelt de verwerking van persoonsgegevens conform artikel 28 AVG.
1. Partijen en rollen
- Verwerkingsverantwoordelijke: de Klant (de onderneming) die bepaalt welke gegevens van haar medewerkers worden verwerkt en met welk doel.
- Verwerker: HorecaManager, die de gegevens uitsluitend namens en in opdracht van de Klant verwerkt.
2. Onderwerp en duur
De Verwerker verwerkt persoonsgegevens voor zover dat nodig is om de Dienst te leveren. Deze Overeenkomst geldt zolang de Verwerker gegevens namens de Klant verwerkt en eindigt zodra de onderliggende overeenkomst eindigt.
3. Aard, doel en betrokkenen
- Doel: het leveren van personeelsplanning, beschikbaarheidsbeheer, urenregistratie en aanverwante functies.
- Soorten gegevens: naam, e-mailadres, rol, roosters, beschikbaarheid, verlof, gewerkte uren en (optioneel) uurtarief en contracturen.
- Categorieën betrokkenen: medewerkers, managers en eigenaren van de Klant.
4. Instructies van de Klant
De Verwerker verwerkt de gegevens uitsluitend op basis van schriftelijke instructies van de Klant, waaronder deze Overeenkomst en het normale gebruik van de Dienst, tenzij een wettelijke verplichting anders vereist.
5. Geheimhouding
De Verwerker houdt de persoonsgegevens geheim en zorgt dat personen die toegang hebben tot deze beperkt en tot geheimhouding verplicht zijn.
6. Beveiliging
De Verwerker neemt passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder versleutelde verbindingen, versleutelde wachtwoorden, toegangsbeperking en strikte scheiding van gegevens per organisatie.
7. Subverwerkers
De Klant geeft algemene toestemming voor het inschakelen van de volgende subverwerkers:
- Supabase — database, authenticatie en opslag (EU).
- Vercel — hosting en geanonimiseerde statistieken.
- Resend — e-mailverzending.
- Sentry — foutmonitoring en logging (EU-regio).
De Verwerker informeert de Klant bij voorgenomen wijziging van subverwerkers, zodat de Klant bezwaar kan maken. Met elke subverwerker zijn afspraken gemaakt die ten minste hetzelfde beschermingsniveau bieden.
8. Bijstand aan de Klant
De Verwerker verleent, voor zover redelijkerwijs mogelijk, bijstand aan de Klant bij het afhandelen van verzoeken van betrokkenen (zoals inzage, correctie of verwijdering) en bij het voldoen aan de verplichtingen uit de AVG. Indien de bijstand van de Verwerker leidt tot extra werkzaamheden die buiten de reguliere Dienst vallen, is de Verwerker gerechtigd de redelijke kosten hiervoor (op basis van een vooraf overeengekomen uurtarief) bij de Klant in rekening te brengen.
9. Datalekken
De Verwerker informeert de Klant zonder onredelijke vertraging, doch uiterlijk binnen 24 uur na de daadwerkelijke vaststelling van een inbreuk in verband met persoonsgegevens (datalek), en verstrekt de informatie die de Klant nodig heeft om binnen 72 uur aan zijn meldplicht bij de Autoriteit Persoonsgegevens te voldoen.
10. Teruggave en verwijdering
Na beëindiging van de overeenkomst verwijdert de Verwerker alle persoonsgegevens uiterlijk binnen 30 dagen definitief of anonimiseert deze, tenzij de Klant binnen deze termijn schriftelijk verzoekt om teruggave van de gegevens en behoudens wettelijke bewaarplichten.
11. Audits
De Verwerker stelt op redelijk verzoek de informatie beschikbaar die nodig is om naleving van deze Overeenkomst aan te tonen. Indien de Klant desondanks reden heeft om een inspectie of audit uit te voeren, geschiedt dit maximaal eenmaal per jaar, uitsluitend door een onafhankelijke gecertificeerde expert, na een voorafgaande schriftelijke aankondiging van minstens 30 dagen. De kosten van een dergelijke audit worden volledig gedragen door de Klant.
12. Doorgifte buiten de EER
Gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. Vindt verwerking buiten de EER plaats, dan gebeurt dat uitsluitend onder passende waarborgen conform de AVG.
13. Aansprakelijkheid
Op deze Overeenkomst is de aansprakelijkheidsregeling uit de Algemene Voorwaarden van toepassing.
Vragen over deze verwerkersovereenkomst? Mail naar maxschuringa@outlook.com.