Sommige bedrijfsgegevens zijn nog niet ingevuld door de beheerder; ze staan tussen vierkante haakjes in het document.
1. Rollen van de partijen
De exploitant van de faciliteit is de verwerkingsverantwoordelijke voor de persoonsgegevens van zijn klanten, deelnemers en personeel. De dienstverlener treedt op als verwerker namens de exploitant van de faciliteit op grond van artikel 28 van de AVG, uitsluitend om de NexaSport-dienst te leveren.
De dienstverlener is een afzonderlijke verwerkingsverantwoordelijke voor de contactgegevens van personen die de exploitant van de faciliteit vertegenwoordigen in verband met de abonnementsovereenkomst.
2. Verwerkersovereenkomst
Vóór de start van de productie sluiten de partijen een overeenkomst waarin de verwerking van persoonsgegevens wordt toevertrouwd, waarin het onderwerp, het tijdstip, de aard en het doel van de verwerking, de soorten gegevens en de categorieën van personen, de verplichtingen en rechten van de beheerder worden gespecificeerd.
Een sjabloon voor een gegevensverwerkingsovereenkomst is op aanvraag beschikbaar: [e-mailadres — invullen in het admin-paneel: Bedrijfsgegevens].
3. Beveiligingsmaatregelen
Isolatie van organisatiegegevens in de database (Row Level Security), rollen en machtigingen, MFA van beheerders, encryptie van verbindingen en integratiesleutels, auditlog met tracking-ID, back-ups met hersteltest.
4. Subverwerkers
Serverhosting in de Europese Unie. Betalings- en factureringsoperatoren zijn uitsluitend opgenomen bij besluit van de Faciliteitsexploitant en opereren op basis van contracten die rechtstreeks door hem zijn gesloten.
5. Gegevens van kinderen
De registratie van het kind wordt uitgevoerd door een bevoegde voogd met de vereiste toestemming. Wij verzamelen geen gezondheidsgegevens; beschrijvende velden mogen geen speciale categoriegegevens bevatten.