Bijlage A: verwerkersovereenkomst X-Skills
Versie: oktober 2025
Deze verwerkersovereenkomst maakt integraal onderdeel uit van de X-Skills Licentie en wordt geacht te zijn aangegaan op het moment dat de club deze voorwaarden digitaal accepteert.
Deze verwerkersovereenkomst (“Verwerkersovereenkomst”) maakt integraal onderdeel uit van de Licentieovereenkomst X-Skills en wordt gesloten tussen:
- Verwerkingsverantwoordelijke: de Organisatie die een X-Skills licentie afneemt (naam, adres, KvK-nummer nader te specificeren)
- Verwerker: X-Skills B.V., Spaarne 64, 2011 CK Haarlem, KvK 91287227
Hierna gezamenlijk te noemen: “Partijen”.
Artikel 1 – Doel en reikwijdte
X-Skills verwerkt persoonsgegevens uitsluitend in opdracht en ten behoeve van de Organisatie, in het kader van het gebruik van de X-Skills software, app, hardware en methodiek. De verwerking heeft als doel het faciliteren van: trainingen en events; prestatiemeting en analyse; interne clubadministratie; leaderboards en rapportages.
Artikel 2 – Categorieën persoonsgegevens en betrokkenen
Betrokkenen
- spelers (jeugd en senioren);
- trainers en coaches;
- clubbeheerders.
Persoonsgegevens
- naam of nickname;
- e-mailadres (optioneel);
- leeftijdscategorie of geboortedatum;
- team- of clubgegevens;
- prestatie- en meetgegevens;
- account- en inloggegevens;
- band-/Tag-ID’s.
Artikel 3 – Verwerkingsfasen
- Anonieme fase: verwerking van prestatiegegevens zonder koppeling aan persoonsgegevens (Tag-ID’s).
- Persoonlijke fase: koppeling aan persoonsgegevens nadat een gebruiker vrijwillig:
- een account aanmaakt;
- en een bandje koppelt.
De Organisatie bepaalt of en wanneer deze koppeling plaatsvindt.
Artikel 4 – Duur van de verwerking
- De verwerking duurt zolang de Licentieovereenkomst van kracht is.
- Na beëindiging worden persoonsgegevens binnen 30 dagen verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten anders vereisen.
Artikel 5 – Verplichtingen van X-Skills (Verwerker)
X-Skills:
- verwerkt persoonsgegevens uitsluitend op schriftelijke instructie van de Organisatie;
- verwerkt gegevens uitsluitend binnen de Europese Economische Ruimte;
- treft passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (TLS);
- versleutelde opslag;
- rolgebaseerde toegangsrechten;
- logging, monitoring en back-ups;
- waarborgt vertrouwelijkheid van personeel;
- meldt datalekken onverwijld en uiterlijk binnen 48 uur aan de Organisatie.
Artikel 6 – Verplichtingen van de Organisatie
De Organisatie:
- is verwerkingsverantwoordelijke onder de AVG;
- zorgt voor juiste informatievoorziening richting spelers en ouders;
- verkrijgt ouderlijke toestemming voor spelers jonger dan 16 jaar;
- is verantwoordelijk voor leaderboard-instellingen en zichtbaarheid van namen.
Artikel 7 – Subverwerkers
- X-Skills maakt gebruik van subverwerkers, waaronder:
- Google Firebase (EU);
- Amazon Web Services (EU);
- betalingsverwerkers (indien van toepassing).
- Wijzigingen in subverwerkers worden gemeld; bezwaar is mogelijk binnen 14 dagen.
Artikel 8 – Rechten van betrokkenen
- X-Skills ondersteunt de Organisatie bij verzoeken tot:
- inzage;
- correctie;
- verwijdering;
- dataportabiliteit.
- Rechtstreekse verzoeken aan X-Skills worden doorgestuurd naar de Organisatie.
Artikel 9 – Aansprakelijkheid
- De aansprakelijkheid van X-Skills is beperkt conform de Licentieovereenkomst.
- X-Skills is niet aansprakelijk voor fouten veroorzaakt door onjuiste instructies van de Organisatie.