Verwerkersovereenkomst

Laatst bijgewerkt: 2026-06-18

Doel van deze overeenkomst

Deze verwerkersovereenkomst maakt deel uit van de overeenkomst tussen de locatie (de klant) en DoodleSwim, een dienst van Weektaak.com. Zij beschrijft hoe DoodleSwim persoonsgegevens namens de locatie verwerkt op grond van artikel 28 AVG. Waar deze verwerkersovereenkomst en de algemene voorwaarden over gegevensbescherming botsen, gaat deze verwerkersovereenkomst voor.

Rollen

Voor de gegevens van kinderen die via de dienst worden verzameld (scanfoto's en uitgeknipte tekeningen) is de locatie de verwerkingsverantwoordelijke en is DoodleSwim de verwerker. DoodleSwim verwerkt deze gegevens alleen op de gedocumenteerde instructies van de locatie, die worden gegeven via het normale gebruik van de dienst en via deze overeenkomst.

Onderwerp en aard van de verwerking

DoodleSwim verwerkt de gegevens om een gescande kleurplaat te ontvangen, de kindertekening eruit te halen, en de tekening als levende figuur op het scherm van de locatie te tonen, samen met de korte geschiedenis van het aquarium. De gegevens betreffen kinderen die op de locatie kleurplaten inkleuren en de ouders of verzorgers die ze scannen.

Categorieen gegevens

Scanfoto: de originele foto van een kleurplaat, binnen enkele minuten na verwerking verwijderd.
Uitgeknipte tekening: de bijgesneden kindertekening, niet gekoppeld aan een naam, na uiterlijk 30 dagen gewist.
Scansessie-token: een kortdurend willekeurig token, niet aan een persoon gekoppeld.

Onze verplichtingen als verwerker

DoodleSwim zal:

de gegevens alleen verwerken op jouw gedocumenteerde instructies;
zorgen dat medewerkers met toegang gebonden zijn aan geheimhouding;
passende technische en organisatorische beveiligingsmaatregelen treffen;
je redelijkerwijs bijstaan bij verzoeken van betrokkenen en bij je eigen verplichtingen rond beveiliging en effectbeoordeling;
de informatie beschikbaar stellen die je nodig hebt om naleving van artikel 28 aan te tonen;
de gegevens aan het einde van de dienst verwijderen of teruggeven, behalve waar de wet bewaring vereist.

Subverwerkers

Je geeft algemene toestemming aan DoodleSwim om de onderstaande subverwerkers in te schakelen, elk gebonden aan gelijkwaardige verplichtingen op het gebied van gegevensbescherming. Wij informeren je over voorgenomen wijzigingen, zodat je bezwaar kunt maken:

Stripe (verwerking van betalingen).
Mailgun (transactionele e-mail).
OpenAI (optionele themagenerate uit alleen tekst; kindertekeningen worden nooit verstuurd).
Onze hostingleverancier (servers en opslag binnen de Europese Unie).

Internationale doorgifte

Kindertekeningen en scangegevens worden binnen de Europese Unie opgeslagen. Waar een subverwerker beperkte gegevens buiten de EU verwerkt, gebeurt dat met een passend doorgiftemechanisme zoals de modelcontractbepalingen van de EU.

Beveiliging en datalekken

Wij beschermen de gegevens met maatregelen die passen bij het risico, waaronder toegangscontrole, versleuteling tijdens verzending en het snel verwijderen van bron-uploads. Als wij kennis krijgen van een datalek dat jouw gegevens raakt, melden wij dat zonder onnodige vertraging, zodat je aan je eigen meldplicht kunt voldoen.

Rechten van betrokkenen en verwijdering

Wij helpen je verzoeken van ouders of verzorgers te beantwoorden, waaronder verzoeken om een specifieke kindertekening te wissen. Je kunt een tekening zelf vanuit je dashboard verwijderen, en op verzoek kunnen wij een specifieke tekening of alle gegevens van een aquarium definitief wissen. Zie onze privacyverklaring voor hoe je dit aanvraagt.

Bewaring en teruggave

Bron-scanfoto's worden binnen enkele minuten verwijderd. Uitgeknipte tekeningen worden automatisch na uiterlijk 30 dagen gewist. Als de dienst eindigt, verwijderen of anonimiseren wij de gegevens van kinderen, behalve wat de wet ons verplicht te bewaren.

Contact

Voor elke kwestie onder deze verwerkersovereenkomst mail je [email protected].