BIJLAGE 1 – VERWERKINGSOVEREENKOMST

Versie: 15 september 2025

Deze Verwerkersovereenkomst maakt onderdeel uit van de Algemene Voorwaarden van Training Centr.

Artikel 1 – Doeleinden van verwerking

1. Training Centr (Verwerkingsverantwoordelijke) geeft Pay n Plan (Bothoff Media B.V., Verwerker) opdracht persoonsgegevens te verwerken.
   
2. Verwerking vindt uitsluitend plaats in het kader van de ledenadministratie, inschrijvingen, reserveringen, betalingen, rittenkaarten en abonnementen, klantencommunicatie en overige diensten die via Pay n Plan worden aangeboden.
   
3. De persoonsgegevens blijven eigendom van Training Centr en/of de betrokkenen.

    

Artikel 2 – Verplichtingen Verwerker

1. Verwerker verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG).
   
2. Verwerker informeert Training Centr op verzoek over de genomen maatregelen ter bescherming van persoonsgegevens.
   
3. Verwerker waarborgt dat ook medewerkers en eventuele onderaannemers deze verplichtingen naleven.
   
4. Indien een instructie van Training Centr volgens Verwerker strijdig is met de AVG, meldt Verwerker dit direct.

    

Artikel 3 – Doorgifte van persoonsgegevens

1. Verwerking vindt plaats binnen de Europese Unie.
   
2. Doorgifte naar landen buiten de EU is niet toegestaan zonder voorafgaande toestemming van Training Centr.

    

Artikel 4 – Verdeling van verantwoordelijkheid

1. Verwerker stelt ICT-middelen beschikbaar waarmee Training Centr persoonsgegevens kan beheren.
   
2. Verwerker is verantwoordelijk voor verwerking conform de instructies van Training Centr.
   
3. Voor overige verwerkingen (zoals door Training Centr zelf verzamelde gegevens of door derden) ligt de verantwoordelijkheid bij Training Centr.

    

Artikel 5 – Inschakelen van derden

1. Verwerker mag derden inschakelen, mits deze vooraf gemeld worden aan Training Centr. Training Centr kan bezwaar maken.
   
2. Verwerker legt derden minimaal dezelfde verplichtingen op als in deze overeenkomst.
   
3. Verwerker blijft volledig aansprakelijk voor het handelen van derden.

    

Artikel 6 – Beveiliging

1. Verwerker neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking.
   
2. Beveiliging is afgestemd op de stand van de techniek, gevoeligheid van de gegevens en de redelijke kosten.

    

Artikel 7 – Datalekken

1. Verwerker meldt beveiligingsincidenten of datalekken onverwijld aan Training Centr.
   
2. Training Centr is verantwoordelijk voor melding bij de Autoriteit Persoonsgegevens en/of betrokkenen.
   
3. De melding bevat minimaal: aard van het lek, categorieën betrokkenen en gegevens, omvang, mogelijke gevolgen en getroffen maatregelen.

    

Artikel 8 – Rechten van betrokkenen

1. Indien een betrokkene (lid, klant, medewerker) een verzoek indient bij Verwerker, worden verzoeken in overleg met Training Centr afgehandeld.
   
2. Training Centr blijft eindverantwoordelijk voor de afhandeling.

    

Artikel 9 – Geheimhouding

1. Verwerker en haar medewerkers zijn verplicht tot geheimhouding van de persoonsgegevens.
   
2. Uitzonderingen gelden alleen indien:
   
   • Training Centr toestemming geeft,
     
   • verstrekking noodzakelijk is voor uitvoering van de overeenkomst, of
     
   • er een wettelijke plicht bestaat tot verstrekking.

      

Artikel 10 – Audit

1. Training Centr heeft recht op een audit door een onafhankelijke derde om naleving van deze overeenkomst te controleren.
   
2. Verwerker werkt mee en verstrekt alle noodzakelijke informatie en toegang.
   
3. Kosten van de audit zijn voor rekening van Training Centr, tenzij ernstige tekortkomingen worden vastgesteld.

    

Artikel 11 – Aansprakelijkheid

1. Voor aansprakelijkheid geldt de wettelijke regeling.
   
2. Verwerker is aansprakelijk voor schade door schending van verplichtingen onder deze overeenkomst of door fouten van ingeschakelde derden.

    

Artikel 12 – Duur en beëindiging

1. Deze overeenkomst geldt zolang Verwerker persoonsgegevens verwerkt in opdracht van Training Centr.
   
2. Na beëindiging verwijdert of retourneert Verwerker alle persoonsgegevens, tenzij wettelijke verplichtingen bewaren vereisen.
   
3. Wijzigingen in deze overeenkomst kunnen alleen schriftelijk en met instemming van beide partijen worden doorgevoerd.

    

Bijlage A – Specificatie persoonsgegevens en betrokkenen

Categorieën persoonsgegevens:

• NAW-gegevens
  
• Contactgegevens (telefoon, e-mail)
  
• Geboortedata
  
• Financiële gegevens (bankrekening, incasso)
  
• IP-adres en inloggegevens
  
• (Pas)foto’s
  
• Lidmaatschaps- en reserveringsgegevens

   

Categorieën betrokkenen:

• Leden en klanten
  
• Personeel en trainers
  
• Ouders/verzorgers van minderjarige leden