Verwerkersovereenkomst (DPA)

Deze verwerkersovereenkomst ("DPA") is onderdeel van de algemene voorwaarden tussen ScalarRatio LLC ("Fieldio", verwerker) en de klant (club of trainer die namens een club optreedt, verantwoordelijke).

1. Onderwerp en duur

Fieldio verwerkt persoonsgegevens namens de klant om de Dienst te leveren. De DPA geldt zolang Fieldio persoonsgegevens namens de klant verwerkt.

2. Definities

Begrippen als "persoonsgegevens", "verwerking", "verantwoordelijke", "verwerker", "subverwerker" en "betrokkene" hebben de betekenis van de AVG (Verordening (EU) 2016/679). De DPA is bruikbaar voor klanten binnen en buiten de EU.

3. Instructies en doelbinding

Fieldio verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de klant (waaronder deze DPA en de configuratie van de Dienst) en niet voor eigen doeleinden.

4. Vertrouwelijkheid

Personeel en subverwerkers zijn gebonden aan geheimhouding en krijgen toegang op basis van need-to-know en minimale rechten.

5. Beveiliging

Fieldio implementeert passende technische en organisatorische maatregelen; zie Annex II.

6. Subverwerkers

De klant geeft algemene toestemming voor de subverwerkers in Annex III. Fieldio kondigt nieuwe subverwerkers ten minste 30 dagen vooraf aan; de klant kan gemotiveerd bezwaar maken en in dat geval opzeggen als er geen redelijke oplossing wordt gevonden.

7. Internationale doorgifte

Voor doorgifte naar landen buiten de EER waarvoor geen adequaatheidsbesluit geldt, gebruikt Fieldio de standaardcontractbepalingen (Module 3, verwerker–subverwerker), waarnaar hier wordt verwezen.

8. Bijstand bij rechten en DPIA

Fieldio biedt redelijke bijstand aan de klant bij: (a) verzoeken van betrokkenen, (b) DPIA's, (c) voorafgaande raadpleging bij toezichthouders en (d) meldplicht bij inbreuken.

9. Datalekken

Fieldio informeert de klant zonder onnodige vertraging, in de regel binnen 72 uur na vaststelling, over een inbreuk in verband met persoonsgegevens die de klant raakt, met de informatie die redelijkerwijs beschikbaar is.

10. Audits

Fieldio verstrekt op verzoek documentatie waaruit de naleving van deze DPA blijkt. On-site-audits kunnen in onderling overleg worden georganiseerd, mits redelijk, aangekondigd, en zonder onnodige verstoring van de Dienst; kosten komen voor rekening van de klant tenzij de audit een materiële non-conformiteit aantoont.

11. Teruggave en verwijdering

Na beëindiging van de Dienst kan de klant binnen 30 dagen een export aanvragen. Daarna verwijdert of anonimiseert Fieldio de persoonsgegevens binnen 90 dagen, met uitzondering van gegevens die wettelijk bewaard moeten blijven.

12. Aansprakelijkheid

De aansprakelijkheid onder deze DPA volgt de algemene voorwaarden.

13. Toepasselijk recht

Op deze DPA is het recht van de staat Wyoming (VS) van toepassing.

Annex I — Details van de verwerking

• Aard en doel: leveren van de Fieldio-applicatie voor teambeheer, wedstrijdplanning, speelminuten, wisselplan en AI-ondersteuning.
• Categorieën betrokkenen: trainers, clubbeheerders, jeugdspelers.
• Categorieën gegevens: identificatiegegevens, teamrol, aanwezigheid, statistieken, wedstrijd- en trainingsdata; geen bijzondere categorieën van persoonsgegevens.
• Duur: zolang de klant de Dienst gebruikt, plus de retentieperioden uit de privacyverklaring.

Annex II — Technische en organisatorische maatregelen

• Versleuteling tijdens transport (TLS 1.2+).
• Rolgebaseerde toegangscontrole op databaseniveau (Row Level Security).
• MFA voor beheertoegang; minimale rechten.
• Opslag klantdata in EU-regio (Supabase).
• Geautomatiseerde back-ups en herstelprocedures.
• Logging en monitoring van toegang en anomalieën.
• Beoordelen van beveiliging bij wijzigingen; secure development lifecycle.
• Incident-responseproces met interne meldweg en klantnotificatie.

Annex III — Goedgekeurde subverwerkers

Vragen over deze DPA? Neem contact op via ons contactformulier.