Overeenkomst volgens artikel 28 AVG · Versie 2026-07. De Duitse versie is juridisch bindend. Deze vertaling maakt alleen samen met de Duitse tekst deel uit van de organisatieovereenkomst.
tussen de in de offerte genoemde organisatie (“verwerkingsverantwoordelijke” of “opdrachtgever”) en PrismaWorks, eigenaar Fabien Sombrofsky, Braune-Moor-Str. 1b, 49844 Bawinkel, Duitsland (“verwerker” of “opdrachtnemer”).
De verwerker verwerkt persoonsgegevens voor de opdrachtgever wanneer Equinora wordt gebruikt voor verenigings-, stal-, leden-, pension-, communicatie- of financiële administratie. Onderwerp, omvang en duur volgen uit de organisatieovereenkomst, geboekte functies en deze overeenkomst. De verwerking duurt normaal gedurende de licentie plus een overeengekomen export- en verwijdertermijn.
Het doel is de technische levering van Equinora in opdracht. Gegevens kunnen omvatten: stam- en contactgegevens, lidmaatschappen, rollen, contracten, aanvragen, boekingen, taken, communicatie, paarden- en pensionkoppelingen, contributies, facturen, betalingen, aanmaningen, boekhouding, SEPA-mandaten en bankgegevens, documenten, afbeeldingen, notities, audit- en beveiligingsgegevens.
Betrokkenen kunnen leden, aanvragers, pensionklanten, paardeneigenaren, wettelijke vertegenwoordigers, bestuurders, medewerkers, helpers, contactpersonen, betalers en andere gebruikers zijn. Bijzondere categorieën volgens artikel 9 AVG zijn geen regulier doel en mogen alleen worden ingevoerd wanneer dit noodzakelijk, rechtmatig en voor de specifieke functie bedoeld is.
Verwerking vindt uitsluitend plaats op gedocumenteerde instructie, tenzij de wet verwerking verplicht. De overeenkomst, deze verwerkersovereenkomst, instellingen en handelingen van bevoegde beheerders en instructies in tekstvorm gelden als gedocumenteerde instructies. Bij een vermoedelijk onrechtmatige instructie informeert de verwerker de opdrachtgever en mag uitvoering worden opgeschort.
De opdrachtgever blijft verantwoordelijk voor rechtmatigheid, transparantie, juistheid, toestemmingen en mandaten en een passend rechtenconcept. Toegang wordt beperkt tot bevoegde personen, tweefactorbeveiliging wordt naar risico geactiveerd en toegang wordt direct ingetrokken wanneer taken eindigen.
De opdrachtgever geeft algemene toestemming voor Bijlage 2. Belangrijke voorgenomen wijzigingen worden normaal ten minste 30 dagen vooraf aangekondigd. Bezwaar is mogelijk op objectieve privacygrond. Als geen redelijke oplossing bestaat, kan de betrokken dienst worden beëindigd. Subverwerkers worden contractueel tot vergelijkbare bescherming verplicht; de verwerker blijft verantwoordelijk.
Verwerking buiten de EER vindt alleen plaats volgens artikelen 44 en verder AVG, bijvoorbeeld op basis van een adequaatheidsbesluit, EU-modelcontractbepalingen of een toepasselijke uitzondering. Regioaanduidingen gelden voor configureerbare kerndiensten; authenticatie-, support-, beveiligings- of metagegevens kunnen volgens aanbiedersvoorwaarden elders worden verwerkt.
De verwerker verstrekt benodigde informatie. Met redelijke aankondiging kan de opdrachtgever eenmaal per jaar en daarnaast bij gegronde aanleiding controleren, zelf of via een geheimhoudingsplichtige auditor. Controles zijn evenredig, beschermen andere klanten en gebruiken bij voorkeur bestaande bewijzen. Onevenredige extra inspanning kan na overleg worden berekend.
Opdrachtgegevens worden op instructie gecorrigeerd, verwijderd of beperkt wanneer dit niet via de dienst kan. Beschikbare exports kunnen tijdens de aangekondigde overgangstermijn worden gebruikt. Daarna worden gegevens verwijderd of teruggegeven, tenzij wettelijke bewaring verplicht is. Back-ups worden in de normale cyclus overschreven en blijven tot die tijd beperkt.
De algemene portaalhulpassistent en AI-tekstvoorstellen zijn momenteel uitgeschakeld; er worden momenteel geen gegevens naar DeepSeek verzonden. Voor een latere heractivering of toekomstige AI-verwerking van persoonlijke opdrachtgegevens zijn een nieuwe privacybeoordeling en, waar nodig, een aparte overeenkomst, gedocumenteerde instructie en een passend aanbieders- en doorgiftekader volgens artikelen 28 en 44 en verder AVG vereist.
Artikel 82 AVG en de organisatieovereenkomst gelden. Deze verwerkersovereenkomst heeft voor verwerking in opdracht voorrang. Dwingend privacyrecht blijft gelden.
De overeenkomst kan elektronisch worden gesloten; offerte, opdrachtbevestiging, organisatie-ID, versie en tijdstempel kunnen als bewijs dienen. Wijzigingen van artikel 28-plichten worden in tekstvorm overeengekomen. Technische bijlagen mogen worden bijgewerkt wanneer bescherming niet afneemt en de opdrachtgever wordt geïnformeerd.
Momenteel niet gebruikt: De API-dienst van Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China, is technisch uitgeschakeld voor AI-hulp en generieke tekstvoorstellen en ontvangt momenteel geen gegevens. Voor heractivering gelden de voorwaarden uit hoofdstuk 10.