{"id":1142,"date":"2026-06-10T09:47:54","date_gmt":"2026-06-10T09:47:54","guid":{"rendered":"https:\/\/ngage.band\/verwerkersovereenkomst\/"},"modified":"2026-06-12T06:39:21","modified_gmt":"2026-06-12T06:39:21","slug":"verwerkersovereenkomst","status":"publish","type":"page","link":"https:\/\/ngage.band\/nl\/verwerkersovereenkomst\/","title":{"rendered":"Verwerkersovereenkomst"},"content":{"rendered":"
\n
\n
<\/div>\n\n
\n

Verwerkersovereenkomst<\/h1>\n

Laatst bijgewerkt: juni 2026<\/p>\n

Deze Verwerkersovereenkomst (\u201cVWO\u201d) maakt deel uit van de Servicevoorwaarden tussen de klant (\u201cVerwerkingsverantwoordelijke\u201d, \u201cje\u201d) en nGage.band, gevestigd aan de Burgtstraat 1, 6701 DA Wageningen, Nederland, KvK 09213052 (\u201cVerwerker\u201d, \u201cwij\u201d, \u201cons\u201d). Het regelt de verwerking van persoonsgegevens door ons namens jou wanneer je de nGage.band-service (de \u201cService\u201d) gebruikt.<\/p>\n

Wanneer je persoonsgegevens over andere personen (zoals bandleden, contacten en relaties) in de Service invoert, treed je op als Verwerkingsverantwoordelijke en treden wij op als Verwerker. Deze VWO is van toepassing op die verwerking. Het is niet van toepassing op gegevens waarvoor wij de verwerkingsverantwoordelijke zijn (bijvoorbeeld je account- en facturatiegegevens), die vallen onder ons Privacybeleid. <\/p>\n

1. Definities<\/h2>\n

Termen zoals \u201cpersoonsgegevens\u201d, \u201cverwerking\u201d, \u201cbetrokkene\u201d, \u201cverwerkingsverantwoordelijke\u201d, \u201cverwerker\u201d, \u201csubverwerker\u201d en \u201cinbreuk in verband met persoonsgegevens\u201d hebben de betekenis die eraan wordt gegeven in de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016\/679, \u201cAVG\u201d).<\/p>\n

2. Reikwijdte en rollen<\/h2>\n

Je bepaalt de doeleinden en middelen voor de verwerking van persoonsgegevens die je in de Service invoert en bent de Verwerkingsverantwoordelijke. Wij verwerken die persoonsgegevens alleen als jouw Verwerker, namens jou, om de Service te leveren. Het onderwerp, de aard, het doel en de duur van de verwerking, de categorie\u00ebn betrokkenen en de soorten persoonsgegevens zijn uiteengezet in Bijlage I. <\/p>\n

3. Onze verplichtingen<\/h2>\n

Wij zullen:<\/p>\n

a. persoonsgegevens alleen verwerken op basis van jouw gedocumenteerde instructies, ook met betrekking tot doorgiften, tenzij we op grond van het recht van de EU of een lidstaat tot iets anders verplicht zijn, in welk geval we je daarvan op de hoogte stellen, tenzij die wetgeving dit verbiedt. Je gebruik van de Service en deze VWO vormen jouw gedocumenteerde instructies; <\/p>\n

b. ervoor zorgen dat personen die gemachtigd zijn om de persoonsgegevens te verwerken, gebonden zijn aan vertrouwelijkheid; <\/p>\n

c. passende technische en organisatorische maatregelen nemen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico, zoals beschreven in Bijlage II; <\/p>\n

d. de voorwaarden voor het inschakelen van subverwerkers naleven zoals uiteengezet in Artikel 5; <\/p>\n

e. rekening houdend met de aard van de verwerking, je door middel van passende maatregelen bijstaan, voor zover mogelijk, bij het beantwoorden van verzoeken van betrokkenen die hun rechten uitoefenen; <\/p>\n

f. je helpen bij het waarborgen van de naleving van jouw verplichtingen met betrekking tot beveiliging, melding van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging, rekening houdend met de aard van de verwerking en de informatie die ons ter beschikking staat; <\/p>\n

g. naar jouw keuze alle persoonsgegevens verwijderen of terugsturen na afloop van de levering van de Service, en bestaande kopie\u00ebn verwijderen, tenzij het recht van de EU of een lidstaat opslag vereist (zoals de bewaarplicht van 7 jaar voor financi\u00eble administratie onder de Nederlandse belastingwetgeving); <\/p>\n

h. de informatie aan je beschikbaar stellen die nodig is om de naleving van dit Artikel en de AVG aan te tonen, en audits toestaan en eraan bijdragen zoals uiteengezet in Artikel 6. <\/p>\n

4. Inbreuken in verband met persoonsgegevens<\/h2>\n

Wij zullen je zonder onnodige vertraging op de hoogte stellen nadat we kennis hebben genomen van een inbreuk in verband met persoonsgegevens (datalek) die betrekking heeft op persoonsgegevens die namens jou worden verwerkt, en de informatie verstrekken die redelijkerwijs voor ons beschikbaar is om je te helpen aan je meldingsplicht te voldoen.<\/p>\n

5. Subverwerkers<\/h2>\n

Je geeft ons algemene toestemming om subverwerkers in te schakelen om de Service te leveren. We houden een lijst bij van huidige subverwerkers in Bijlage III. Wij zullen je informeren over eventuele voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van subverwerkers, waarbij we je de gelegenheid geven om binnen 14 dagen op redelijke gronden bezwaar te maken. Wij leggen elke subverwerker contractueel gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan die in deze VWO, en blijven verantwoordelijk voor hun prestaties. <\/p>\n

6. Audits<\/h2>\n

Wij zullen informatie beschikbaar stellen die nodig is om de naleving van deze VWO aan te tonen. Wanneer je redelijkerwijs een audit verlangt, kan hieraan worden voldaan door het verstrekken van relevante documentatie, certificeringen of auditrapporten van derden. Elke audit op locatie is voor jouw rekening, wordt vooraf overeengekomen, uitgevoerd tijdens kantooruren en op een manier die onze bedrijfsvoering of de gegevens van andere klanten niet verstoort. <\/p>\n

7. Internationale doorgifte<\/h2>\n

Wij slaan persoonsgegevens op binnen de EU. Wanneer een doorgifte van persoonsgegevens naar een land buiten de EER noodzakelijk is (bijvoorbeeld via een integratie van derden die je inschakelt), zullen wij ervoor zorgen dat er een passend doorgiftemechanisme onder de AVG aanwezig is, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. <\/p>\n

8. Aansprakelijkheid en looptijd<\/h2>\n

De aansprakelijkheid van elke partij onder deze VWO is onderworpen aan de aansprakelijkheidsbeperkingen zoals uiteengezet in de Servicevoorwaarden. Deze VWO treedt in werking wanneer je de Servicevoorwaarden accepteert en blijft van kracht zolang wij persoonsgegevens namens jou verwerken. <\/p>\n

9. Toepasselijk recht<\/h2>\n

Op deze VWO is het Nederlands recht van toepassing. In het geval van een conflict tussen deze VWO en de Servicevoorwaarden met betrekking tot de verwerking van persoonsgegevens namens jou, prevaleert deze VWO. <\/p>\n

\n

Bijlage I \u2014 Details van de verwerking<\/h2>\n

Onderwerp: levering van de nGage.band bandmanagement-service.<\/p>\n

Duur: voor de looptijd van de Servicevoorwaarden en zolang wij persoonsgegevens namens jou verwerken.<\/p>\n

Aard en doel: hosting, opslag, organisatie, het ophalen en weergeven van gegevens die je invoert, om de functies van de Service te bieden (band, leden, nummers, setlijsten, optredens, repetities, riders, nieuwsbrieven, kalender, facturatie, relaties en dergelijke).<\/p>\n

Categorie\u00ebn betrokkenen: de bandleden, contacten, relaties, klanten en andere personen wiens gegevens je in de Service invoert.<\/p>\n

Categorie\u00ebn persoonsgegevens: namen, contactgegevens (zoals e-mailadres, telefoonnummer, adres), rol binnen de band, beschikbaarheids- en planningsgegevens, kalendergegevens, en facturatie- en financi\u00eble gegevens met betrekking tot jouw contacten.<\/p>\n

Bijzondere categorie\u00ebn persoonsgegevens: er worden geen bijzondere categorie\u00ebn vereist of gevraagd. Je dient geen bijzondere categorie\u00ebn gegevens in te voeren; als je dat wel doet, doe je dit als Verwerkingsverantwoordelijke en op eigen verantwoordelijkheid. <\/p>\n

Bijlage II \u2014 Technische en organisatorische beveiligingsmaatregelen<\/h2>\n

 <\/p>\n

    \n
  • Toegang tot systemen is beperkt tot geautoriseerd personeel en beveiligd door authenticatie.<\/li>\n
  • Gegevens in beweging worden beschermd met behulp van encryptie (TLS\/HTTPS).<\/li>\n
  • Logische scheiding van klantgegevens binnen de applicatie.<\/li>\n
  • Regelmatige back-ups om herstel van gegevens te ondersteunen.<\/li>\n
  • Hosting op infrastructuur binnen de EU met fysieke beveiliging door de hostingprovider.<\/li>\n
  • Logging en monitoring om beveiligingsincidenten te detecteren en erop te reageren.<\/li>\n
  • Procedures om inbreuken in verband met persoonsgegevens te identificeren, te beoordelen en te rapporteren.<\/li>\n<\/ul>\n

    Bijlage III \u2014 Subverwerkers<\/h2>\n

     <\/p>\n

      \n
    • Hetzner Online GmbH \u2014 hosting en infrastructuur \u2014 Duitsland (EU).<\/li>\n
    • Mollie B.V. \u2014 betalingsverwerking \u2014 Nederland (EU).<\/li>\n<\/ul>\n<\/div><\/div>\n<\/div>\n\n
      <\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1142","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/pages\/1142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/comments?post=1142"}],"version-history":[{"count":2,"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/pages\/1142\/revisions"}],"predecessor-version":[{"id":1149,"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/pages\/1142\/revisions\/1149"}],"wp:attachment":[{"href":"https:\/\/ngage.band\/nl\/wp-json\/wp\/v2\/media?parent=1142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}