Verwerkersovereenkomst (DPA)

Deze verwerkersovereenkomst is een aanvulling op de Algemene Voorwaarden van Kampr en regelt de verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG). Jij (de camping die een account aanmaakt) bent verwerkingsverantwoordelijke. Kampr (MVDBmedia, KvK 42084901) is verwerker. Door akkoord te gaan bij registratie ga je deze overeenkomst aan.

Deze overeenkomst geldt zolang je een actief Kampr-abonnement hebt, en zo lang daarna als nodig is om persoonsgegevens conform artikel 12 te verwijderen of terug te geven.

Kampr verwerkt persoonsgegevens namens jou uitsluitend om de dienst te leveren: reserveringen verwerken, beschikbaarheid en prijzen tonen, betalingen faciliteren, en communicatie (bevestigings- en herinneringsmails) met je gasten versturen.

Betrokkenen: jouw gasten die via de widget of het dashboard een reservering plaatsen, en de gebruikers van jouw eigen account.

Persoonsgegevens: naam, e-mailadres, telefoonnummer, adres, kenteken (indien van toepassing), boekingsgegevens en betaalgegevens (verwerkt door Stripe, niet zelf opgeslagen door Kampr).

Kampr verwerkt persoonsgegevens uitsluitend op jouw instructie, zoals vastgelegd in deze overeenkomst en de functionaliteit van de dienst. Kampr gebruikt de gegevens niet voor eigen doeleinden en verstrekt ze niet aan derden, behalve aan de sub-verwerkers genoemd in artikel 6.

Kampr schakelt de volgende sub-verwerkers in voor de uitvoering van de dienst:

• Stripe — betaalverwerking (abonnement en gastbetalingen via Stripe Connect)
• Supabase — database en accountbeheer
• Resend — transactionele e-mail (bevestigingen, herinneringen)
• Vercel — hosting van de applicatie

Gegevens worden verwerkt binnen de Europese Economische Ruimte (EER), of daarbuiten uitsluitend bij sub-verwerkers die passende waarborgen bieden (zoals de EU Standard Contractual Clauses). Kampr informeert je bij een wijziging van sub-verwerkers die redelijkerwijs bezwaar zou kunnen opleveren.

Kampr past passende technische en organisatorische maatregelen toe, waaronder versleuteling van gegevens (in transit en at rest via de infrastructuur van Supabase/Vercel), toegangscontrole op basis van rollen, en scheiding van gegevens per camping (tenant-isolatie).

Kampr meldt een (vermoedelijk) datalek dat betrekking heeft op door jou beheerde persoonsgegevens zonder onnodige vertraging, en in elk geval binnen 48 uur nadat Kampr hiervan kennis heeft genomen, zodat jij tijdig aan je eigen meldplicht richting de Autoriteit Persoonsgegevens en betrokkenen kunt voldoen.

Kampr verleent redelijke medewerking als een betrokkene een verzoek indient (inzage, correctie, verwijdering) dat via jou als verwerkingsverantwoordelijke bij Kampr terechtkomt.

Je hebt het recht om, met een redelijke termijn van vooraankondiging en niet vaker dan eens per jaar, informatie op te vragen waaruit blijkt dat Kampr aan deze overeenkomst voldoet. Kampr mag hieraan voldoen door een samenvatting van recente beveiligingsmaatregelen te delen in plaats van een volledige audit toe te staan, tenzij er een concrete aanleiding is (bijvoorbeeld een datalek).

Kampr houdt persoonsgegevens geheim, behalve waar verstrekking noodzakelijk is voor de dienst (aan sub-verwerkers) of wettelijk verplicht is.

Na beëindiging van je abonnement verwijdert of retourneert Kampr de persoonsgegevens binnen een redelijke termijn, tenzij een wettelijke bewaarplicht (bijvoorbeeld fiscaal) langer bewaren vereist.

De aansprakelijkheidsbeperking uit artikel 8 van de Algemene Voorwaarden is van overeenkomstige toepassing op deze verwerkersovereenkomst.

Op deze overeenkomst is Nederlands recht van toepassing.

Vragen over deze verwerkersovereenkomst? Mail ons op info@kampr.nl.