Verwerkersovereenkomst

Waarom een verwerkersovereenkomst?

Jouw vereniging is verwerkingsverantwoordelijke voor de persoonsgegevens van je leden. Moestuinmeester is verwerker: wij slaan die gegevens op en verwerken ze uitsluitend in jouw opdracht. De AVG verplicht ons die afspraken vast te leggen — dat is deze overeenkomst.

Kernafspraken

• Doelbinding: wij verwerken ledengegevens uitsluitend voor het leveren van de dienst — nooit voor eigen doeleinden of marketing.
• Opslag in de EU: alle data staat op servers binnen de Europese Unie.
• Sub-verwerkers: een actuele lijst (hosting, e-maildienst, betaalprovider) is onderdeel van de definitieve overeenkomst; wijzigingen melden we vooraf.
• Beveiliging: versleuteling in transit en at rest, toegangsbeheer per rol, audit-logging van wijzigingen.
• Datalekken: melding aan de vereniging binnen 48 uur na ontdekking, met alle informatie voor een eventuele AP-melding.
• Einde overeenkomst: volledige export beschikbaar; daarna verwijderen we alle gegevens binnen 30 dagen.
• Audits: de vereniging mag (laten) controleren of wij ons aan de afspraken houden.

Voor je bestuursvergadering

Wil je de concept-tekst alvast delen met je bestuur of een jurist? Mail hallo@moestuinmeester.nl en je ontvangt de meest recente versie als PDF.