Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Ledenspot. De klant (de vereniging) is verwerkingsverantwoordelijke. MJV Solutions is verwerker. De overeenkomst is gesloten op het moment dat de klant bij aanmelden akkoord geeft; dat moment wordt vastgelegd.
1. Onderwerp
De verwerker verwerkt persoonsgegevens van leden, vrijwilligers en relaties van de klant uitsluitend om de dienst Ledenspot te leveren en alleen volgens de instructies van de klant.
2. Soorten gegevens
Naam, contactgegevens, geboortedatum, lidmaatschapsgegevens, bankgegevens, deelname aan activiteiten, diploma's, uitslagen, foto's en wat de klant verder invoert. De klant voert geen bijzondere persoonsgegevens in zonder geldige grondslag.
3. Beveiliging
De verwerker neemt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegang op basis van rollen, versleuteld opgeslagen wachtwoorden, een logboek van inzage en wijzigingen, afgeschermde bestanden en regelmatige back-ups.
4. Geheimhouding
Medewerkers van de verwerker die toegang hebben tot persoonsgegevens zijn tot geheimhouding verplicht en kijken alleen mee als dat nodig is voor support of beheer.
5. Subverwerkers
De verwerker schakelt alleen subverwerkers in die nodig zijn voor de dienst (hosting binnen de EU, e-mailverzending, betalingen via Mollie). De verwerker legt hen dezelfde verplichtingen op.
6. Datalekken
De verwerker meldt een datalek dat gevolgen kan hebben voor de klant zonder onnodige vertraging en uiterlijk binnen 48 uur na ontdekking, zodat de klant op tijd kan melden bij de Autoriteit Persoonsgegevens.
7. Rechten van betrokkenen
Ledenspot biedt functies voor inzage, correctie, export en anonimiseren. De verwerker helpt de klant waar nodig bij verzoeken van betrokkenen.
8. Einde
Na afloop van het abonnement kan de klant tot de einddatum gegevens exporteren. Daarna verwijdert de verwerker de persoonsgegevens, behalve wat wettelijk bewaard moet worden.