Verwerkersovereenkomst

Deze verwerkersovereenkomst (“Verwerkersovereenkomst”) vormt een aanvulling op en maakt onderdeel uit van de Voorwaarden tussen Coach Amigo B.V. (“Coach Amigo“, Verwerker) en de Organisatie die de Service afneemt (“Organisatie“, Verwerkingsverantwoordelijke), samen “Partijen”.

Deze Verwerkersovereenkomst is van toepassing voor zover Coach Amigo in het kader van de Service persoonsgegevens verwerkt namens de Organisatie, in de zin van artikel 28 van de Algemene Verordening Gegevensbescherming (“AVG”).

Artikel 1 – Definities

Begrippen als “persoonsgegevens”, “verwerking”, “verwerkingsverantwoordelijke”, “verwerker”, “betrokkene”, “inbreuk in verband met persoonsgegevens” en “subverwerker” hebben de betekenis die de AVG daaraan geeft.

Artikel 2 – Onderwerp, duur en doel van de verwerking

1. Coach Amigo verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de Service aan de Organisatie: teambeheer, wedstrijdvoorbereiding, trainingsregistratie, aanwezigheidsregistratie, speeltijd- en prestatieregistratie, teampagina, en livestreaming.
2. Deze Verwerkersovereenkomst geldt voor de duur van de overeenkomst tussen de Organisatie en Coach Amigo (de offerte en/of Voorwaarden), inclusief eventuele verlengingen, en eindigt van rechtswege bij beëindiging daarvan.
3. Coach Amigo verwerkt persoonsgegevens niet voor eigen doeleinden, tenzij hiervoor een zelfstandige rechtsgrondslag bestaat (bijvoorbeeld voor eigen accountbeheer of productverbetering op geaggregeerd/geanonimiseerd niveau) en dit is beschreven in het Privacybeleid van Coach Amigo.

Artikel 3 – Aard van de verwerking, categorieën betrokkenen en gegevens

1. Categorieën betrokkenen: spelers (mogelijk minderjarig), coaches, trainers, teammanagers, en – voor zover van toepassing – ouders/verzorgers en fans die door de Organisatie of haar coaches aan de Service worden toegevoegd.
2. Categorieën persoonsgegevens: naam, geboortedatum/leeftijdscategorie, teamindeling, contactgegevens van coaches/teammanagers (voor zover ingevoerd), aanwezigheidsgegevens, speeltijd- en prestatiegegevens, en – indien de Organisatie hiervan gebruikmaakt – beeldmateriaal via livestreaming.
3. Coach Amigo verwerkt geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens) tenzij de Organisatie of haar gebruikers die zelf invoeren; in dat geval is de Organisatie verantwoordelijk voor de rechtmatigheid daarvan.

Artikel 4 – Instructies

1. Coach Amigo verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Organisatie, waaronder mede begrepen het gebruik van de Service overeenkomstig de functionaliteit zoals beschreven op de Website, tenzij een wettelijke verplichting Coach Amigo tot verwerking verplicht.
2. Indien Coach Amigo van mening is dat een instructie in strijd is met de AVG of andere toepasselijke privacywetgeving, informeert zij de Organisatie hierover voordat zij de instructie uitvoert.

Artikel 5 – Geheimhouding

Coach Amigo staat ervoor in dat personen die onder haar gezag persoonsgegevens verwerken, gebonden zijn aan een passende geheimhoudingsverplichting.

Artikel 6 – Beveiliging

1. Coach Amigo treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, omvang, context en doeleinden van de verwerking en de risico’s voor betrokkenen.
2. Coach Amigo hanteert onder meer de volgende maatregelen: versleuteling van persoonsgegevens onderweg (in transit) en in rust (at rest); toegangsbeheer op basis van functie (rolgebaseerde toegang); logging van toegang tot en wijzigingen in persoonsgegevens; periodieke back-ups; en periodieke beoordeling en actualisatie van deze beveiligingsmaatregelen.

Artikel 7 – Inschakelen van subverwerkers

1. De Organisatie geeft Coach Amigo hierbij algemene toestemming om subverwerkers in te schakelen (bijvoorbeeld hostingpartijen, e-maildienstverleners of betalingsverwerkers), mits Coach Amigo aan deze subverwerkers dezelfde (of gelijkwaardige) verplichtingen oplegt als in deze Verwerkersovereenkomst.
2. Coach Amigo houdt een actueel overzicht van ingeschakelde subverwerkers bij. Dit overzicht is op verzoek beschikbaar via support@coachamigo.com. Coach Amigo informeert de Organisatie over voorgenomen wijzigingen in deze lijst; de Organisatie kan binnen 14 dagen na kennisgeving gemotiveerd bezwaar maken tegen een nieuwe subverwerker.
3. Op dit moment maakt Coach Amigo (voor zover van toepassing op de verwerking onder deze Verwerkersovereenkomst) gebruik van de volgende subverwerkers:

• DigitalOcean / Cloudways hosting en infrastructuur (website en apps), data binnen de EU. WordPress zelf is hierbij geen aparte subverwerker: maar zelf gehoste software die op deze infrastructuur draait.
• Brevo verzending van transactionele en/of marketing-e-mail, EU-gebaseerd.
• Google (Google Analytics en Firebase) – inzichten/statistieken over gebruik van de website en de Apps, en (via Firebase) mogelijk crashrapportage en pushmeldingen. Google LLC is een Amerikaans bedrijf; deze verwerking valt daarmee onder art. 11 (doorgifte buiten de EER) en loopt via de EU-standaardcontractbepalingen (2021/914) zoals aangenomen door de Europese Commissie, aangevuld met technische en organisatorische maatregelen om een passend beschermingsniveau te waarborgen. Coach Amigo heeft de Data Processing Terms van Google geaccepteerd, die de 2021 SCCs omvatten. De Organisatie is verantwoordelijk voor het verkrijgen van de vereiste expliciete toestemming van betrokkenen (bijv. voor Google Analytics) voordat dergelijke verwerking wordt ingeschakeld. Firebase Analytics en Firebase Crashlytics zijn toegelicht in het Data & Privacy Policy.
• Mollie betalingsverwerking, Nederlands/EU-gebaseerd.

Artikel 8 – Bijstand bij rechten van betrokkenen

Coach Amigo verleent de Organisatie, voor zover redelijkerwijs mogelijk, bijstand bij het afhandelen van verzoeken van betrokkenen tot uitoefening van hun rechten onder de AVG (zoals inzage, rectificatie, verwijdering of dataportabiliteit). Ontvangt Coach Amigo zelf een dergelijk verzoek dat betrekking heeft op gegevens die zij namens de Organisatie verwerkt, dan verwijst zij de betrokkene door naar de Organisatie en informeert zij de Organisatie hierover onverwijld.

Artikel 9 – Meldplicht datalekken

1. Coach Amigo informeert de Organisatie zonder onredelijke vertraging, en in ieder geval binnen 48 uur nadat zij hiervan kennis heeft genomen, over elke inbreuk in verband met persoonsgegevens die de door haar namens de Organisatie verwerkte gegevens betreft.
2. Coach Amigo verstrekt daarbij de informatie die redelijkerwijs beschikbaar is om de Organisatie in staat te stellen haar eigen meldplicht(en) richting de Autoriteit Persoonsgegevens en/of betrokkenen na te komen.
3. De Organisatie blijft verantwoordelijk voor het (eventueel) melden van de inbreuk aan de Autoriteit Persoonsgegevens en/of betrokkenen.

Artikel 10 – Audit en controle

Coach Amigo stelt de Organisatie op verzoek de informatie ter beschikking die redelijkerwijs nodig is om aan te tonen dat aan deze Verwerkersovereenkomst wordt voldaan, en werkt mee aan redelijke controles of audits, mits schriftelijk aangekondigd met een redelijke termijn en uitgevoerd op een wijze die de bedrijfsvoering van Coach Amigo en de vertrouwelijkheid van gegevens van andere klanten niet onevenredig belast.

Artikel 11 – Doorgifte buiten de EER

Voor zover Coach Amigo of een door haar ingeschakelde subverwerker persoonsgegevens doorgeeft naar een land buiten de Europese Economische Ruimte, zorgt Coach Amigo ervoor dat dit gebeurt op basis van een passend beschermingsniveau, zoals een adequaatheidsbesluit van de Europese Commissie of de EU-standaardcontractbepalingen (2021/914).

Artikel 12 – Aansprakelijkheid

De beperking van aansprakelijkheid zoals opgenomen in de Voorwaarden (sectie “Beperking van soorten schade / Beperking van aansprakelijkheid”, zoals aangevuld voor Organisaties) is van overeenkomstige toepassing op deze Verwerkersovereenkomst, onverminderd dwingendrechtelijke aansprakelijkheid van elke Partij jegens betrokkenen op grond van artikel 82 AVG.

Artikel 13 – Duur, beëindiging, teruggave en verwijdering

1. Deze Verwerkersovereenkomst eindigt automatisch bij beëindiging van de onderliggende overeenkomst tussen de Organisatie en Coach Amigo.
2. Na afloop van de Service verwijdert Coach Amigo, naar keuze van de Organisatie, alle persoonsgegevens die zij namens de Organisatie verwerkt, of stuurt deze terug aan de Organisatie, en verwijdert Coach Amigo bestaande kopieën – tenzij en voor zover Coach Amigo op grond van geldend recht verplicht is de gegevens langer te bewaren (bijvoorbeeld fiscale bewaarplicht).

Artikel 14 – Toepasselijk recht en geschillen

Op deze Verwerkersovereenkomst is hetzelfde recht en dezelfde bevoegde rechter van toepassing als bepaald in de Voorwaarden (Nederlands recht, bevoegde rechter Rotterdam).

Coach Amigo kan haar rechten en verplichtingen onder deze Verwerkersovereenkomst overdragen aan een derde die de onderliggende overeenkomst met de Organisatie overneemt (bijvoorbeeld bij een verkoop of overdracht van (een deel van) de onderneming van Coach Amigo), op dezelfde wijze als toegestaan onder de Voorwaarden.

Deze Verwerkersovereenkomst is voor het laatst herzien op 2 juli 2026.