Verwerkersovereenkomst

Laatst bijgewerkt: juli 2026

Rollen

Voor deelnemersgegevens is jouw organisatie de verwerkingsverantwoordelijke en FND de verwerker onder art. 28 AVG. FND verwerkt die gegevens uitsluitend om de dienst uit de voorwaarden te leveren, alleen op jouw gedocumenteerde instructies, en nooit voor reclame, profilering of doorverkoop.

Wat wordt verwerkt

Accountbasis (naam, gebruikersnaam, optionele avatar en interesses), lidmaatschap en verificatiestatus, meets en geplande activiteiten die een deelnemer maakt of bijwoont, berichten binnen meets, zone-check-ins voor aanwezigheid en automatische intrekking bij afwezigheid, en veiligheidsgegevens (meldingen, incidentenlogboek, een audittrail van 30 dagen). Doorlopende locatietracking bestaat niet in het systeem: aanwezigheid komt uitsluitend uit zone-check-ins en live locaties worden nooit opgeslagen om te tonen.

Duur en verwijdering

De verwerking duurt zolang je pass actief is. Wordt een deelnemer ingetrokken of een account verwijderd, dan gaan de persoonsgegevens volledig mee. Stopt je organisatie met FND, dan worden resterende deelnemersgegevens op verzoek zonder onnodige vertraging gewist; veiligheidsaudits vervallen op hun cyclus van 30 dagen.

Subverwerkers

Drie, allemaal onder AVG-conforme voorwaarden: Supabase (database, authenticatie en opslag, gehost op AWS in Ierland), Stripe (betalingen — verwerkt alleen de facturatiegegevens van de betalende directie, nooit deelnemersgegevens) en Apple (pushberichten via APNs). Elke wijziging van subverwerker kondigen we vooraf aan bij partnerorganisaties.

Waar de data staat

In de Europese Unie (Ierland). Bij normale werking gaan er geen deelnemersgegevens buiten de EER.

Beveiliging

Toegang op basis van geverifieerd lidmaatschap en row-level security op elke tabel; TLS onderweg en versleuteling in rust; en het principe dat het gevoeligste gegeven — de live locatie van een kind — helemaal niet verzameld wordt. Meldingen beperken recidivisten automatisch, en elke nieuwe medewerker wacht op jouw goedkeuring.

Incidenten

Raakt een datalek de gegevens van jouw organisatie, dan melden we dat zonder onnodige vertraging nadat we het ontdekken, met wat we weten, wat het raakt en wat we doen — zodat jij je eigen meldplicht van 72 uur kunt nakomen.

Bijstand en audits

We helpen bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en leveren de informatie die redelijkerwijs nodig is om naleving aan te tonen. Schrijf ons en we antwoorden binnen twee werkdagen.

Een ondertekende kopie

Deze pagina is de geldende versie van de overeenkomst en maakt deel uit van onze voorwaarden. Nodig voor je dossier of je gemeente? Mail privacy@findndo.app en we sturen binnen één werkdag een ondertekende pdf.

De techniek achter deze beloftes: /safety