Helder geregeld.

Versie 1, geldig vanaf 1 oktober 2026

Deze verwerkersovereenkomst geldt tussen:

• de Aanbieder die deze overeenkomst in het Platform heeft aanvaard (verwerkingsverantwoordelijke), en
• SUPAWOD, een handelsnaam van RAW Sites, eenmanszaak van Jeffrey Roos, KvK 94498172, btw NL004542970B07, Notarisappelpad 12, 4125 RD Hoef en Haag, e-mail info@supawod.nl, telefoon 030 207 2182 (SUPAWOD, verwerker).

U aanvaardt deze overeenkomst per onderneming, naast de licentievoorwaarden van SUPAWOD (supawod.nl/voorwaarden/licentie). Deze overeenkomst staat op supawod.nl/voorwaarden/verwerkersovereenkomst en is de overeenkomst bedoeld in artikel 28 lid 3 van de Algemene verordening gegevensbescherming (AVG).

1. Begrippen

1.1 Begrippen uit de AVG, zoals persoonsgegevens, verwerking, betrokkene, verwerkingsverantwoordelijke, verwerker en inbreuk in verband met persoonsgegevens (datalek), hebben in deze overeenkomst dezelfde betekenis als in de AVG.

1.2 Platform: de software van SUPAWOD: de iOS-app SUPAWOD, de website supawod.nl, de beheeromgeving voor Aanbieders, het zaalscherm en de onderliggende systemen en koppelingen.

1.3 Aanbieder: een box, gym of sportschool, een organisatie met meerdere vestigingen, of een personal trainer, die een licentie bij SUPAWOD heeft en via het Platform diensten aan Sporters aanbiedt.

1.4 Sporter: een gebruiker die het Platform gebruikt om te trainen, lessen te boeken, scores bij te houden of een lidmaatschap of personal training bij een Aanbieder af te nemen.

1.5 Staf: iemand die namens een Aanbieder in het Platform werkt, zoals de eigenaar, een coach of een andere medewerker.

1.6 Licentievoorwaarden: de licentievoorwaarden van SUPAWOD die voor u gelden, in de versie die u in het Platform hebt aanvaard.

1.7 Subverwerker: een derde die SUPAWOD inschakelt en die daarbij persoonsgegevens verwerkt waarvoor de Aanbieder verantwoordelijk is.

2. Onderwerp, aard en doel

2.1 SUPAWOD verwerkt persoonsgegevens namens de Aanbieder om het Platform aan de Aanbieder te leveren volgens de licentievoorwaarden.

2.2 Het gaat om deze verwerkingen:

• ledenadministratie en het beheer van lidmaatschappen, proeflidmaatschappen, credits en strippenkaarten;
• lesrooster, boekingen, aanwezigheid, check-ins en de registratie van no-shows;
• het vastleggen en tonen van lidmaatschapsovereenkomsten die leden in de app ondertekenen;
• het klaarzetten van betalingen van leden aan de Aanbieder via het eigen Mollie-account van de Aanbieder, en het bijhouden van betaalstatus, herinneringen en creditnota's;
• CRM-notities van de Aanbieder over leden en notities van personal trainers over hun klanten, en de planning van PT-sessies;
• communicatie van de Aanbieder met leden: berichten, groepsberichten, e-mails en pushmeldingen die de Aanbieder of zijn Staf aan leden stuurt;
• het tonen van trainingsgegevens, scores en gegevens die een lid bewust met de Aanbieder deelt;
• support, beveiliging, back-ups en foutopsporing voor deze verwerkingen.

2.3 De soorten persoonsgegevens en de categorieën betrokkenen staan in bijlage 1.

2.4 SUPAWOD verwerkt deze persoonsgegevens niet voor eigen doeleinden, met uitzondering van wat artikel 3 noemt.

3. Waar SUPAWOD zelf verantwoordelijke is

3.1 Een Sporter heeft bij SUPAWOD één account, dat hij bij meerdere boxen en personal trainers kan gebruiken. Een deel van de gegevens voert de Sporter zelf in voor zijn eigen gebruik. Voor de volgende verwerkingen is SUPAWOD daarom zelf verwerkingsverantwoordelijke en valt de verwerking buiten deze overeenkomst:

• het account van de Sporter en van de Staf: inloggegevens, profiel, rollen, taal en instellingen voor zichtbaarheid;
• beveiliging, logging en het voorkomen en onderzoeken van misbruik van het Platform;
• de licentie van de Aanbieder bij SUPAWOD en de facturatie daarvan, waaronder het tellen van betalende leden voor de staffel;
• support en contact met gebruikers;
• de berichtenfunctie tussen gebruikers, voor zover het niet gaat om berichten die de Aanbieder of zijn Staf aan leden stuurt;
• platformfuncties die de Sporter zelf gebruikt en die met zijn account meegaan, zoals zijn eigen trainingsdata, gezondheidswaarden, voedingslogboek, de koppeling met Apple Health, ranglijsten en de platformbrede zichtbaarheid van scores.

3.2 Voor deze verwerkingen geldt de privacyverklaring van SUPAWOD (supawod.nl/privacy).

3.3 SUPAWOD mag gegevens uit het Platform gebruiken in een vorm die niet tot personen herleidbaar is, zoals geanonimiseerde en geaggregeerde statistieken over het gebruik van het Platform.

4. Duur

4.1 Deze overeenkomst geldt vanaf de aanvaarding door de Aanbieder en zolang de licentie loopt.

4.2 Na het einde van de licentie blijft deze overeenkomst gelden totdat SUPAWOD de persoonsgegevens volgens artikel 14 heeft verwijderd.

5. Instructies

5.1 SUPAWOD verwerkt de persoonsgegevens alleen op schriftelijke instructie van de Aanbieder, ook wat betreft doorgifte naar een land buiten de Europese Economische Ruimte. Die instructies zijn:

• deze overeenkomst en de licentievoorwaarden;
• de instellingen en handelingen van de Aanbieder en zijn Staf in het Platform;
• aanvullende instructies die de Aanbieder per e-mail aan info@supawod.nl geeft en die SUPAWOD bevestigt.

5.2 SUPAWOD wijkt alleen van de instructies af als een wettelijke plicht dat vereist. SUPAWOD laat de Aanbieder dat vooraf weten, tenzij de wet die melding verbiedt.

5.3 Vindt SUPAWOD dat een instructie in strijd is met de AVG of andere regels over gegevensbescherming, dan meldt SUPAWOD dat direct aan de Aanbieder. SUPAWOD mag de uitvoering van die instructie opschorten totdat de Aanbieder de instructie bevestigt of wijzigt.

5.4 Aanvullende instructies die buiten de bestaande functies van het Platform vallen, voert SUPAWOD alleen uit als partijen daar vooraf afspraken over maken, ook over de kosten.

6. Geheimhouding en toegang

6.1 SUPAWOD geeft alleen toegang tot de persoonsgegevens aan personen die die toegang voor hun taak nodig hebben. Zij zijn gebonden aan een geheimhoudingsplicht.

6.2 SUPAWOD-beheerders hebben technisch leestoegang tot de gegevens in het Platform, ook tot gezondheidswaarden. Een beperkt aantal geautoriseerde personen gebruikt die toegang alleen voor support, beheer en beveiliging.

6.3 Voor support kan een SUPAWOD-beheerder tijdelijk meekijken via een gebruikersaccount, ook dat van de Aanbieder. Een sessie duurt maximaal 4 uur. Tijdens die sessie kan de beheerder alles wat die gebruiker kan. Het Platform legt het begin en einde van de sessie vast, en de wijzigingen die de beheerder in die sessie doet. Het exporteren van gegevens is tijdens het meekijken geblokkeerd.

6.4 Berichten tussen gebruikers zijn alleen zichtbaar voor de deelnemers aan het gesprek of de groep. SUPAWOD kijkt niet mee in berichten, behalve als de wet dat verplicht of als een deelnemer zelf misbruik meldt.

7. Beveiliging

7.1 SUPAWOD neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, zoals artikel 32 AVG vereist. Bijlage 2 beschrijft de maatregelen.

7.2 SUPAWOD mag de maatregelen aanpassen aan de stand van de techniek, zolang het beveiligingsniveau niet lager wordt.

7.3 De Aanbieder is verantwoordelijk voor het beheer van zijn eigen Staf in het Platform. Hij geeft alleen toegang aan Staf die dat voor zijn werk nodig heeft en trekt die toegang in als het niet meer nodig is. Tweestapsverificatie is niet verplicht. SUPAWOD raadt de Aanbieder aan die aan te zetten voor alle stafaccounts.

8. Subverwerkers

8.1 De Aanbieder geeft SUPAWOD algemene toestemming om subverwerkers in te schakelen. De subverwerkers op de ingangsdatum van deze versie staan in bijlage 3.

8.2 SUPAWOD kondigt een nieuwe of vervangende subverwerker ten minste 30 dagen vooraf aan per e-mail aan het e-mailadres van het account van de Aanbieder. De aankondiging noemt de naam, het doel en de locatie van de verwerking.

8.3 De Aanbieder kan binnen die 30 dagen op redelijke gronden bezwaar maken per e-mail aan info@supawod.nl. Partijen zoeken dan samen een oplossing. Lukt dat niet binnen 30 dagen na het bezwaar, dan kan de Aanbieder de licentie opzeggen tegen de datum waarop de subverwerker wordt ingeschakeld, ook binnen een lopende contracttermijn. De Aanbieder betaalt dan geen vergoeding voor de periode na die datum.

8.4 SUPAWOD legt aan elke subverwerker schriftelijk dezelfde verplichtingen op als in deze overeenkomst staan, voor zover die op de dienst van de subverwerker van toepassing zijn. SUPAWOD blijft tegenover de Aanbieder aansprakelijk voor de nakoming door de subverwerker.

8.5 Mollie is geen subverwerker van SUPAWOD. De Aanbieder koppelt zijn eigen Mollie-account en sluit daarvoor zelf een overeenkomst met Mollie. Het geld van leden komt rechtstreeks bij de Aanbieder. Hetzelfde geldt voor de agenda van Google of Microsoft die een personal trainer zelf koppelt.

9. Doorgifte buiten de EER

9.1 SUPAWOD geeft persoonsgegevens alleen door naar een land buiten de Europese Economische Ruimte als daarvoor een geldige grondslag uit hoofdstuk V van de AVG bestaat.

9.2 SUPAWOD gebruikt daarvoor het EU-VS Data Privacy Framework als de ontvanger daaronder is gecertificeerd, en anders de standaardcontractbepalingen van de Europese Commissie. Bijlage 3 vermeldt per subverwerker welke grondslag geldt.

9.3 Vervalt een grondslag, dan neemt SUPAWOD binnen een redelijke termijn een andere geldige grondslag of stopt SUPAWOD de doorgifte. SUPAWOD meldt dat aan de Aanbieder.

10. Rechten van betrokkenen

10.1 Het Platform bevat functies waarmee de Aanbieder verzoeken van betrokkenen kan uitvoeren: gegevens inzien, corrigeren, exporteren en leden verwijderen. Leden kunnen daarnaast zelf hun gegevens downloaden en hun account verwijderen in de app.

10.2 Ontvangt SUPAWOD een verzoek van een betrokkene over gegevens die de Aanbieder beheert, dan stuurt SUPAWOD dat verzoek binnen 5 werkdagen door aan de Aanbieder. SUPAWOD beantwoordt zo'n verzoek niet zelf, tenzij de Aanbieder dat vraagt.

10.3 Kan de Aanbieder een verzoek niet met de functies van het Platform uitvoeren, dan helpt SUPAWOD binnen 10 werkdagen nadat de Aanbieder daarom vraagt. Zo kan de Aanbieder de wettelijke termijn van een maand halen.

11. Bijstand bij DPIA en andere verplichtingen

11.1 SUPAWOD helpt de Aanbieder bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij een voorafgaande raadpleging van de Autoriteit Persoonsgegevens, voor zover het de verwerking in het Platform betreft. SUPAWOD levert daarvoor de informatie over het Platform die de Aanbieder nodig heeft, zoals de beschrijving van de verwerkingen, de maatregelen en de subverwerkers.

11.2 SUPAWOD helpt de Aanbieder ook bij de andere verplichtingen uit de artikelen 32 tot en met 36 AVG, met de informatie waarover SUPAWOD beschikt.

11.3 Vraagt de bijstand meer dan 4 uur werk per kalenderjaar, dan kan SUPAWOD de extra uren tegen het dan geldende uurtarief in rekening brengen, na vooraf een schatting te hebben gegeven. Bijstand bij een datalek dat door SUPAWOD of een subverwerker is veroorzaakt, is altijd kosteloos.

12. Datalekken

12.1 SUPAWOD meldt een datalek dat persoonsgegevens van de Aanbieder raakt zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat SUPAWOD het datalek heeft ontdekt. SUPAWOD meldt per e-mail aan het e-mailadres van het account van de Aanbieder en, als dat nodig is, telefonisch.

12.2 De melding bevat ten minste:

• de aard van het datalek en het tijdstip waarop het is ontstaan en ontdekt, voor zover bekend;
• de categorieën betrokkenen en persoonsgegevens, en het geschatte aantal betrokkenen en gegevensrecords;
• de waarschijnlijke gevolgen voor de betrokkenen;
• de maatregelen die SUPAWOD heeft genomen of voorstelt om het datalek te stoppen en de gevolgen te beperken;
• de contactpersoon bij SUPAWOD voor verdere informatie.

12.3 Is nog niet alle informatie bekend, dan meldt SUPAWOD wat bekend is en vult SUPAWOD de melding aan zodra er meer bekend is.

12.4 De Aanbieder beslist of hij het datalek meldt aan de Autoriteit Persoonsgegevens en aan de betrokkenen, en doet die melding zelf. SUPAWOD meldt een datalek met gegevens van de Aanbieder niet zelf aan de toezichthouder of betrokkenen, tenzij de wet dat verplicht of de Aanbieder daarom vraagt.

12.5 SUPAWOD legt elk datalek vast met de feiten, de gevolgen en de genomen maatregelen, en geeft de Aanbieder op verzoek inzage in die vastlegging voor zover het zijn gegevens betreft.

13. Informatie en audit

13.1 SUPAWOD geeft de Aanbieder op verzoek de informatie die nodig is om aan te tonen dat SUPAWOD zich aan deze overeenkomst houdt. Dat gebeurt eerst met een schriftelijke verklaring en documentatie, zoals de beschrijving van de maatregelen in bijlage 2 en de actuele lijst van subverwerkers.

13.2 Vindt de Aanbieder die informatie aantoonbaar onvoldoende, dan mag hij een audit laten uitvoeren. Daarvoor geldt:

• een audit vindt maximaal één keer per kalenderjaar plaats, tenzij er een datalek bij SUPAWOD is geweest of een toezichthouder de audit vraagt;
• de Aanbieder kondigt de audit ten minste 30 dagen vooraf schriftelijk aan, met de reikwijdte;
• een onafhankelijke deskundige met geheimhoudingsplicht voert de audit uit, tijdens werkdagen en zonder de dienstverlening te verstoren;
• de audit geeft geen toegang tot gegevens van andere klanten van SUPAWOD of tot bedrijfsgeheimen die niet nodig zijn voor de audit;
• de kosten van de audit, ook de uren van SUPAWOD, zijn voor de Aanbieder.

13.3 De Aanbieder deelt het auditrapport met SUPAWOD. Blijkt uit de audit dat SUPAWOD deze overeenkomst niet nakomt, dan herstelt SUPAWOD dat zo snel mogelijk op eigen kosten.

14. Einde van de verwerking

14.1 Na het einde van de licentie kan de Aanbieder gedurende 30 dagen zijn gegevens exporteren met de exportfuncties van het Platform. Deze exportmogelijkheid voor persoonsgegevens blijft bestaan, ook als er nog een betalingsachterstand is.

14.2 Daarna verwijdert SUPAWOD de persoonsgegevens die zij namens de Aanbieder verwerkt, uiterlijk 90 dagen na het einde van de licentie. Kopieën in back-ups worden rollend binnen 30 dagen daarna overschreven. Met de export uit artikel 14.1 geeft SUPAWOD de gegevens aan de Aanbieder terug.

14.3 Artikel 14.2 geldt niet voor:

• gegevens die SUPAWOD op grond van een wettelijke plicht moet bewaren, zoals facturen, die 7 jaar worden bewaard;
• het bewijs van aanvaarding van documenten en de ondertekende lidmaatschapsovereenkomsten. De Aanbieder geeft SUPAWOD met deze overeenkomst de instructie die te bewaren tot 7 jaar na het einde van de relatie, zodat de Aanbieder en de Sporter kunnen aantonen wat zij hebben afgesproken;
• het account van een Sporter of van Staf en de gegevens waarvoor SUPAWOD volgens artikel 3 zelf verantwoordelijke is.

14.4 Gegevens die SUPAWOD op grond van artikel 14.3 bewaart, gebruikt SUPAWOD alleen voor het doel waarvoor ze worden bewaard.

14.5 SUPAWOD bevestigt de verwijdering op verzoek van de Aanbieder per e-mail.

15. Aansprakelijkheid

15.1 Voor de aansprakelijkheid van partijen onder deze overeenkomst geldt de regeling in de licentievoorwaarden.

15.2 De Aanbieder staat ervoor in dat hij een geldige grondslag heeft voor de verwerkingen die hij SUPAWOD laat uitvoeren, en dat hij zijn leden en klanten informeert over die verwerkingen.

16. Rangorde, wijziging en toepasselijk recht

16.1 Bij strijd tussen de documenten van SUPAWOD geldt deze volgorde, van hoog naar laag:

• deze verwerkersovereenkomst, voor persoonsgegevens die SUPAWOD namens een Aanbieder verwerkt;
• de privacyverklaring, voor persoonsgegevens waarvoor SUPAWOD zelf verantwoordelijk is;
• productvoorwaarden, alleen voor het product waar ze bij horen;
• de licentievoorwaarden;
• de gebruiksvoorwaarden (supawod.nl/voorwaarden).

Een hoger document gaat voor op een lager document. Dwingend recht gaat altijd voor.

16.2 SUPAWOD kan deze overeenkomst wijzigen. SUPAWOD kondigt een nieuwe versie minimaal 30 dagen voor de ingangsdatum aan, in het Platform en per e-mail. Na de aankondiging vraagt het Platform de Aanbieder de nieuwe versie te aanvaarden. Is de wijziging in het nadeel van de Aanbieder, dan kan hij de licentie opzeggen tegen de ingangsdatum, ook tijdens een contracttermijn, en zijn account laten verwijderen. Heeft de Aanbieder de nieuwe versie na die 30 dagen niet aanvaard, dan kan hij het Platform niet verder gebruiken totdat hij aanvaardt, maar kan hij altijd zijn gegevens exporteren, opzeggen en zijn account laten verwijderen. Artikel 19 van de licentievoorwaarden werkt dit verder uit. Een wijziging van de lijst in bijlage 3 volgt daarnaast artikel 8.

16.3 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de rechtbank Midden-Nederland, locatie Utrecht.

Bijlage 1. Gegevens en betrokkenen

Categorieën betrokkenen:

• leden van de Aanbieder;
• proefleden en mensen die zich aanmelden voor een proefles of lidmaatschap;
• klanten van een personal trainer;
• Staf van de Aanbieder: eigenaren, coaches, personal trainers en andere medewerkers.

Soorten persoonsgegevens:

• identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer, geboortedatum en profielfoto;
• lidmaatschapsgegevens: soort lidmaatschap, start- en einddatum, status, credits en strippen, opzeggingen en pauzes;
• ondertekende lidmaatschapsovereenkomsten, met tijdstip, kanaal en IP-adres van ondertekening;
• betaalgegevens: bedragen, betaalstatus, Mollie-mandaat-id, betaalmethode en het moment van toestemming voor incasso, herinneringen en creditnota's (SUPAWOD slaat geen IBAN of kaartnummer op; een IBAN uit een geïmporteerde ledenlijst wordt automatisch gewist);
• boekingen, aanwezigheid, check-ins en no-shows;
• trainingsgegevens en scores;
• CRM-notities van de Aanbieder over leden;
• PT-notities over klanten en de planning van PT-sessies;
• berichten en andere communicatie tussen de Aanbieder en leden;
• gezondheidswaarden die een lid zelf invoert en bewust deelt met de Aanbieder, bijvoorbeeld met een personal trainer via de deelinstellingen (delen staat standaard uit en werkt per categorie);
• gegevens voor de dienst zelf: pushtokens en technische gegevens van de app, voor zover nodig om meldingen van de Aanbieder te versturen.

Bijzondere persoonsgegevens:

• Gezondheidswaarden, zoals gewicht, vetpercentage, rusthartslag, slaap en inspanning, zijn bijzondere persoonsgegevens. De Aanbieder ziet deze alleen als een lid ze zelf deelt.
• PT-notities en CRM-notities kunnen informatie over gezondheid bevatten, zoals blessures. De Aanbieder legt in notities alleen vast wat nodig is voor de begeleiding van het lid en heeft daarvoor een geldige grondslag.

Bijlage 2. Beveiligingsmaatregelen

Toegang en autorisatie:

• Rijniveau-toegangsregels (RLS) in de database op alle tabellen. Elke rol ziet alleen de gegevens waar die rol recht op heeft. Gegevens van verschillende Aanbieders zijn zo van elkaar gescheiden.
• Coaches hebben geen toegang tot de financiële onderdelen van de beheeromgeving.
• Wachtwoorden worden alleen als hash opgeslagen.
• Tweestapsverificatie met een authenticator-app (TOTP) en inloggen met een passkey zijn beschikbaar voor alle accounts. Het gebruik is niet verplicht.

Versleuteling:

• Alle verbindingen met het Platform lopen via TLS.
• Koppelingstokens voor Mollie, agenda's en pushmeldingen worden versleuteld opgeslagen met AES-256-GCM.

Support en beheer:

• Een beperkt aantal geautoriseerde personen bij SUPAWOD heeft beheertoegang, met geheimhoudingsplicht.
• Meekijken voor support duurt maximaal 4 uur per sessie. Begin, einde en wijzigingen worden vastgelegd. Gegevens exporteren is tijdens het meekijken geblokkeerd.

Logging en monitoring:

• Beheerhandelingen, inlog- en rolwijzigingen, het begin en einde van meekijksessies en de wijzigingen tijdens het meekijken worden vastgelegd in een activiteitenlog. Logs worden 12 maanden bewaard.
• Foutrapportage via Sentry zonder IP-adressen, cookies, headers of inhoud van verzoeken, met een filter dat persoonsgegevens verwijdert. Foutmeldingen worden 90 dagen bewaard.

Beschikbaarheid:

• De database heeft automatische back-ups. Die worden 30 dagen bewaard en rollend overschreven.
• De database en de functies van het Platform draaien in datacenters in Ierland.

Gegevensbeperking:

• SUPAWOD slaat geen IBAN of kaartnummer op. Betalingen lopen via Mollie.
• Gegevens die naar de AI-dienst gaan, bevatten alleen wat voor de functie nodig is, zonder naam of e-mailadres.

Bijlage 3. Subverwerkers

Supabase Inc.

• Doel: database, authenticatie en bestandsopslag.
• Locatie: Ierland (EU, regio eu-west-1); het bedrijf is gevestigd in de Verenigde Staten.
• Doorgifte: gegevens staan in de EU; voor eventuele toegang vanuit de Verenigde Staten gelden de standaardcontractbepalingen.

Vercel Inc.

• Doel: hosting van het Platform en uitvoering van de functies; geaggregeerde statistieken over bezoek en snelheid zonder cookies.
• Locatie: functies in Dublin, Ierland (EU); het bedrijf is gevestigd in de Verenigde Staten.
• Doorgifte: EU-VS Data Privacy Framework en standaardcontractbepalingen.

Resend Inc.

• Doel: verzenden van transactionele e-mails, zoals bevestigingen, herinneringen en berichten van de Aanbieder.
• Locatie: Ierland (EU, regio eu-west-1); het bedrijf is gevestigd in de Verenigde Staten.
• Doorgifte: gegevens worden in de EU verwerkt; voor eventuele toegang vanuit de Verenigde Staten gelden de standaardcontractbepalingen.

Functional Software Inc. (Sentry)

• Doel: foutrapportage, zonder namen, e-mailadressen, IP-adressen of inhoud van verzoeken.
• Locatie: Duitsland (EU-regio); het bedrijf is gevestigd in de Verenigde Staten.
• Doorgifte: gegevens worden in de EU verwerkt; voor eventuele toegang vanuit de Verenigde Staten gelden het EU-VS Data Privacy Framework en de standaardcontractbepalingen.

Anthropic PBC

• Doel: AI-functies: het inlezen van WOD-teksten voor Aanbieders, WOD-advies en de voedingsscanner. Alleen wat voor de functie nodig is wordt verstuurd, zonder naam of e-mailadres.
• Locatie: Verenigde Staten.
• Doorgifte: EU-VS Data Privacy Framework of standaardcontractbepalingen.

Apple Inc.

• Doel: pushmeldingen naar de iOS-app, zoals meldingen van de Aanbieder aan leden, en Inloggen met Apple.
• Locatie: Verenigde Staten.
• Doorgifte: EU-VS Data Privacy Framework en standaardcontractbepalingen.

Cloudflare Inc.

• Doel: DNS voor een eigen domein van de Aanbieder, alleen als de Aanbieder die functie gebruikt.
• Locatie: wereldwijd netwerk; het bedrijf is gevestigd in de Verenigde Staten.
• Doorgifte: EU-VS Data Privacy Framework en standaardcontractbepalingen.

Geen subverwerker (zie artikel 8.5 en artikel 3):

• Mollie: de Aanbieder sluit zelf een overeenkomst met Mollie voor betalingen van leden.
• Google en Microsoft: alleen als een personal trainer zelf zijn agenda koppelt.
• Stripe: verwerkt de licentiebetalingen van de Aanbieder aan SUPAWOD, geen gegevens van leden.
• Open Food Facts en PDOK: zoekopdrachten zonder persoonsgegevens.