Verwerkersovereenkomst
Laatst bijgewerkt op 09-10-2026
Deze verwerkersovereenkomst maakt deel uit van de overeenkomst tussen de vereniging die BARRY gebruikt (verwerkingsverantwoordelijke) en BARRY (verwerker). Door BARRY te gebruiken, gaat de vereniging akkoord met deze verwerkersovereenkomst.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens namens de vereniging om BARRY te leveren, zoals beschreven in de algemene voorwaarden. Deze verwerkersovereenkomst geldt zolang de vereniging BARRY gebruikt en daarna zolang de verwerker nog persoonsgegevens van de vereniging bewaart.
2. Betrokkenen en gegevens
De verwerking betreft de leden, beheerders en contacten van de vereniging. Afhankelijk van de gebruikte modules gaat het om:
- naam, gebruikersnaam, e-mailadres, groep en een versleutelde pincode of wachtwoord;
- bestellingen, consumpties, saldo en saldomutaties;
- reserveringen van materiaal;
- betalingen via iDEAL, waaronder bedrag, status en de naam en het rekeningnummer van de betaler;
- facturen en contactgegevens;
- het moment van inloggen en het IP-adres.
De vereniging voert geen bijzondere persoonsgegevens in BARRY in.
3. Instructies
De verwerker verwerkt de persoonsgegevens alleen in opdracht van de vereniging en gebruikt ze niet voor eigen doeleinden. Het gebruik van BARRY door de vereniging geldt als instructie. De verwerker meldt het als een instructie naar zijn oordeel in strijd is met de wet.
4. Geheimhouding
Iedereen die bij de verwerker toegang heeft tot de persoonsgegevens, is verplicht tot geheimhouding. De verwerker geeft alleen toegang aan personen voor wie dat nodig is voor het leveren of onderhouden van BARRY.
5. Beveiliging
De verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beschermen, waaronder:
- versleutelde verbindingen;
- versleutelde opslag van pincodes en wachtwoorden;
- strikte scheiding tussen de gegevens van verschillende verenigingen;
- regelmatige back-ups;
- beperkte toegang tot servers en database.
6. Subverwerkers
De vereniging geeft toestemming voor het inschakelen van de volgende subverwerkers:
- Hetzner (Duitsland) voor de hosting van de servers en de database;
- Postmark voor het versturen van e-mail. Postmark kan gegevens verwerken in de Verenigde Staten; deze doorgifte is gebaseerd op de Europese standaardcontractbepalingen.
De verwerker legt subverwerkers dezelfde verplichtingen op als in deze verwerkersovereenkomst. Een nieuwe subverwerker meldt de verwerker minimaal een maand van tevoren. De vereniging kan daartegen bezwaar maken en de overeenkomst opzeggen voordat de wijziging ingaat.
Mollie is geen subverwerker. Voor iDEAL-betalingen sluit de vereniging zelf een overeenkomst met Mollie.
7. Rechten van betrokkenen
Beheerders van de vereniging kunnen gegevens van leden zelf inzien, aanpassen en verwijderen in het dashboard. Komt een verzoek van een betrokkene bij de verwerker binnen, dan stuurt de verwerker het door naar de vereniging. Waar nodig helpt de verwerker de vereniging bij het afhandelen van een verzoek.
8. Datalekken
De verwerker meldt een datalek dat gevolgen heeft voor de persoonsgegevens van de vereniging binnen 48 uur nadat hij het heeft ontdekt. De verwerker geeft daarbij alle informatie die de vereniging nodig heeft om het lek zo nodig te melden bij de Autoriteit Persoonsgegevens en de betrokkenen, en neemt maatregelen om de gevolgen te beperken.
9. Controle
De verwerker stelt de vereniging op verzoek de informatie beschikbaar die nodig is om naleving van deze verwerkersovereenkomst aan te tonen. Een verdergaande controle, zoals een audit, gebeurt in overleg en op kosten van de vereniging.
10. Einde van de overeenkomst
Na het einde van de overeenkomst kan de vereniging binnen een maand een export van haar gegevens opvragen. Binnen drie maanden na het einde verwijdert de verwerker de persoonsgegevens, inclusief back-ups, tenzij de wet langer bewaren verplicht.
11. Aansprakelijkheid
Voor de aansprakelijkheid van de verwerker geldt de beperking uit de algemene voorwaarden.
12. Wijzigingen en toepasselijk recht
De verwerker kan deze verwerkersovereenkomst aanpassen. Belangrijke wijzigingen meldt de verwerker minimaal een maand van tevoren per e-mail. Op deze verwerkersovereenkomst is Nederlands recht van toepassing.