Verwerkersovereenkomst (DPA) – Sintcadeaukopen.nl
Laatst bijgewerkt: 23 juli 2026
Artikel 1 – Toepasselijkheid
Deze Verwerkersovereenkomst maakt integraal onderdeel uit van de dienstverlening van Sintcadeaukopen.nl en is van toepassing op iedere verwerking van persoonsgegevens die Sintcadeaukopen.nl uitvoert ten behoeve van haar zakelijke opdrachtgevers.
Door gebruik te maken van de dienstverlening van Sintcadeaukopen.nl verklaart Opdrachtgever zich tevens akkoord met de bepalingen uit deze Verwerkersovereenkomst, tenzij partijen schriftelijk een afwijkende verwerkersovereenkomst zijn overeengekomen.
Artikel 2 – Partijen
In deze Verwerkersovereenkomst wordt verstaan onder:
Verwerkingsverantwoordelijke: iedere zakelijke opdrachtgever die gebruikmaakt van de dienstverlening van Sintcadeaukopen.nl en die het doel en de middelen van de verwerking van persoonsgegevens bepaalt.
Verwerker: Sintcadeaukopen.nl, onderdeel van JiPi Entertainment, gevestigd te Kollumersweach, die ten behoeve van Opdrachtgever persoonsgegevens verwerkt.
Artikel 3 – Doel van de verwerking
Verwerker verwerkt persoonsgegevens uitsluitend voor de uitvoering van de overeengekomen dienstverlening.
De verwerking heeft onder meer betrekking op:
- het beschikbaar stellen van het online cadeauselectieplatform;
- het beheren van gebruikersaccounts;
- het samenstellen van gasten- en deelnemerslijsten;
- het verwerken van cadeaukeuzes;
- het organiseren en uitvoeren van Sinterklaasactiviteiten;
- het inkopen, verwerken, verpakken en leveren van cadeaus;
- communicatie met Opdrachtgever over de uitvoering van de overeenkomst.
Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Opdrachtgever en gebruikt deze gegevens niet voor eigen commerciële doeleinden.
Artikel 4 – Aard van de verwerking
De verwerking van persoonsgegevens kan onder meer bestaan uit:
- het verzamelen van persoonsgegevens via het platform;
- het opslaan van persoonsgegevens;
- het ordenen, raadplegen en beheren van gegevens;
- het verwerken van cadeaukeuzes;
- het beschikbaar stellen van gegevens aan Opdrachtgever;
- het verwerken van gegevens ten behoeve van logistiek en levering;
- het verwijderen of anonimiseren van persoonsgegevens na afloop van de bewaartermijn.
Artikel 5 – Categorieën persoonsgegevens
Afhankelijk van de opdracht kunnen onder meer de volgende persoonsgegevens worden verwerkt.
Organisatoren
- naam;
- bedrijfsnaam;
- e-mailadres;
- telefoonnummer;
- factuurgegevens;
- functie.
Medewerkers
- naam;
- e-mailadres;
- eventueel personeelsnummer indien door Opdrachtgever verstrekt.
Kinderen
- voornaam;
- leeftijd of leeftijdscategorie;
- gekozen cadeau;
- tweede keuze;
- derde keuze;
- overige cadeauvoorkeuren indien door Opdrachtgever gebruikt.
Verwerker verwerkt geen bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 van de AVG, tenzij Opdrachtgever deze onbedoeld verstrekt. In dat geval zal Verwerker deze gegevens zo spoedig mogelijk verwijderen voor zover dit redelijkerwijs mogelijk is.
Artikel 6 – Categorieën betrokkenen
Deze overeenkomst heeft betrekking op persoonsgegevens van onder andere:
- medewerkers van Opdrachtgever;
- kinderen van medewerkers;
- contactpersonen van Opdrachtgever;
- organisatoren van het Sinterklaasevenement.
Artikel 7 – Verplichtingen van Verwerker
Verwerker:
- verwerkt persoonsgegevens uitsluitend op basis van de instructies van Opdrachtgever;
- verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van de dienstverlening;
- gebruikt persoonsgegevens niet voor eigen marketingdoeleinden;
- verkoopt persoonsgegevens niet aan derden;
- zorgt ervoor dat uitsluitend bevoegde personen toegang hebben tot persoonsgegevens;
- verplicht medewerkers en ingeschakelde personen tot geheimhouding;
- verleent medewerking aan Opdrachtgever voor zover dit redelijkerwijs noodzakelijk is om aan de AVG te voldoen.
Artikel 8 – Geheimhouding
Iedere persoon die onder verantwoordelijkheid van Verwerker toegang heeft tot persoonsgegevens is gehouden tot geheimhouding.
Deze geheimhoudingsplicht blijft ook na beëindiging van de dienstverlening onverminderd van kracht.
Artikel 9 – Beveiliging
Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, vernietiging of onrechtmatige verwerking.
Deze maatregelen omvatten onder meer:
- beveiligde verbindingen (SSL/TLS);
- passende toegangsbeveiliging;
- sterke wachtwoorden en autorisaties;
- beveiligde hosting binnen de Europese Economische Ruimte (EER) of met gelijkwaardige wettelijke waarborgen;
- periodieke software-updates en beveiligingsupdates;
- passende organisatorische maatregelen om persoonsgegevens uitsluitend toegankelijk te maken voor bevoegde personen.
Verwerker evalueert deze beveiligingsmaatregelen regelmatig en past deze waar nodig aan.
Artikel 10 – Subverwerkers
Voor de uitvoering van de dienstverlening kan Verwerker gebruikmaken van derden, waaronder leveranciers van hosting, e-maildiensten, software, betaaloplossingen en logistieke dienstverlening.
Verwerker:
- selecteert subverwerkers zorgvuldig;
- sluit indien wettelijk vereist passende verwerkersovereenkomsten;
- blijft verantwoordelijk voor de verwerking die door subverwerkers namens Verwerker wordt uitgevoerd.
Artikel 11 – Datalekken
Indien zich een beveiligingsincident of datalek voordoet waarbij persoonsgegevens betrokken zijn, informeert Verwerker Opdrachtgever zonder onredelijke vertraging nadat hiervan kennis is genomen.
Voor zover redelijk mogelijk verstrekt Verwerker daarbij informatie over:
- de aard van het incident;
- de betrokken persoonsgegevens;
- de vermoedelijke gevolgen;
- de reeds genomen of voorgenomen maatregelen.
Verwerker verleent redelijke medewerking aan eventuele wettelijke meldplichten.
Artikel 12 – Rechten van betrokkenen
Voor zover de aard van de dienstverlening dit toelaat ondersteunt Verwerker Opdrachtgever bij verzoeken van betrokkenen met betrekking tot:
- inzage;
- rectificatie;
- verwijdering;
- beperking van verwerking;
- overdraagbaarheid van persoonsgegevens;
- bezwaar tegen verwerking.
Artikel 13 – Bewaartermijnen
Verwerker bewaart persoonsgegevens niet langer dan noodzakelijk voor de uitvoering van de overeenkomst.
Persoonsgegevens die uitsluitend worden verwerkt ten behoeve van een Sinterklaasevenement worden na afloop van het betreffende seizoen verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht een langere bewaartermijn voorschrijft.
Factuur- en administratieve gegevens worden bewaard zolang de wet dit voorschrijft.
Artikel 14 – Audit
Opdrachtgever kan Verwerker verzoeken informatie te verstrekken over de wijze waarop wordt voldaan aan deze Verwerkersovereenkomst.
Verwerker verleent hieraan, voor zover redelijk en zonder onevenredige belasting van de bedrijfsvoering, medewerking.
Artikel 15 – Doorgifte buiten de Europese Economische Ruimte
Verwerker verwerkt persoonsgegevens bij voorkeur binnen de Europese Economische Ruimte.
Indien doorgifte buiten de EER noodzakelijk is, zal Verwerker uitsluitend gebruikmaken van passende waarborgen overeenkomstig de AVG.
Artikel 16 – Aansprakelijkheid
Iedere partij is verantwoordelijk voor de nakoming van haar eigen wettelijke verplichtingen onder de AVG.
De aansprakelijkheid van Verwerker is beperkt tot hetgeen voortvloeit uit de toepasselijke wetgeving, de overeenkomst tussen partijen en de Algemene Voorwaarden van Sintcadeaukopen.nl.
Artikel 17 – Looptijd en beëindiging
Deze Verwerkersovereenkomst geldt zolang Verwerker persoonsgegevens verwerkt namens Opdrachtgever.
Na beëindiging van de dienstverlening worden persoonsgegevens verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht anders bepaalt.
Artikel 18 – Wijzigingen
Verwerker behoudt zich het recht voor deze Verwerkersovereenkomst te wijzigen indien gewijzigde wet- en regelgeving of wijzigingen in de dienstverlening daartoe aanleiding geven.
De meest recente versie is steeds beschikbaar via de website van Sintcadeaukopen.nl.
Artikel 19 – Toepasselijk recht
Op deze Verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.
Geschillen die voortvloeien uit deze Verwerkersovereenkomst worden voorgelegd aan de bevoegde rechter van de Rechtbank Noord-Nederland, tenzij dwingend recht anders voorschrijft.