Laatst bijgewerkt: 24 juli 2026
Deze Verwerkersovereenkomst ("DPA") maakt deel uit van de overeenkomst tussen jou (de "Klant") en STARTAPP SOLUTIONS LIMITED ("StartApp", "wij") voor je gebruik van het StartApp-platform. Zij regelt onze verwerking van persoonsgegevens van jouw klanten (bijvoorbeeld de gasten die via jouw StartApp-website of -app bestellen of reserveren) en geeft uitvoering aan de vereisten van artikel 28 van de Algemene verordening gegevensbescherming (AVG) van de EU. Waar deze DPA in strijd is met onze Servicevoorwaarden op het gebied van gegevensbescherming, prevaleert deze DPA.
"Persoonsgegevens", "verwerking", "verwerkingsverantwoordelijke", "verwerker", "betrokkene" en "subverwerker" hebben de betekenis zoals bepaald in de AVG. "Persoonsgegevens van de Klant" betekent persoonsgegevens die StartApp namens de Klant verwerkt op grond van de overeenkomst.
Voor Persoonsgegevens van de Klant is de Klant de verwerkingsverantwoordelijke en is StartApp de verwerker. Wanneer StartApp een ander bedrijf inschakelt om Persoonsgegevens van de Klant te verwerken, treedt dat bedrijf op als subverwerker. StartApp is een zelfstandige verwerkingsverantwoordelijke van de accountgegevens van de Klant zelf, die worden geregeld door ons Privacybeleid en niet door deze DPA.
StartApp verwerkt Persoonsgegevens van de Klant uitsluitend om het platform te leveren. De details van de verwerking zijn:
StartApp verwerkt Persoonsgegevens van de Klant uitsluitend op basis van de gedocumenteerde instructies van de Klant, waaronder zoals vastgelegd in de overeenkomst en gegeven via de functies van het platform, tenzij het recht van de EU of een lidstaat anders vereist (in welk geval wij je informeren, tenzij de wet dit verbiedt). StartApp verkoopt Persoonsgegevens van de Klant niet en gebruikt ze niet voor eigen doeleinden.
StartApp zorgt ervoor dat personeel dat bevoegd is Persoonsgegevens van de Klant te verwerken, gebonden is aan een passende geheimhoudingsplicht en de gegevens alleen verwerkt voor zover nodig om de dienst te leveren.
StartApp treft passende technische en organisatorische maatregelen om Persoonsgegevens van de Klant te beschermen, waaronder versleuteling tijdens verzending, versleutelde opslag van gevoelige inloggegevens, toegangscontroles, isolatie van opgeslagen bestanden en regelmatige back-ups. Deze maatregelen staan beschreven in ons Privacybeleid en worden periodiek herzien.
De Klant machtigt StartApp om de subverwerkers in te schakelen die vermeld staan in ons Privacybeleid (waaronder Stripe, Anthropic, Zoho, DigitalOcean en Google Firebase). StartApp legt aan elke subverwerker gegevensbeschermingsverplichtingen op die niet minder beschermend zijn dan die in deze DPA en blijft verantwoordelijk voor hun prestaties. Wij melden elke voorgenomen wijziging van subverwerkers zodat de Klant de gelegenheid heeft om op redelijke gegevensbeschermingsgronden bezwaar te maken.
Rekening houdend met de aard van de verwerking helpt StartApp de Klant met passende technische en organisatorische maatregelen — waaronder selfservicetools in het dashboard — om te reageren op verzoeken van betrokkenen die hun rechten onder de AVG uitoefenen. Als een betrokkene rechtstreeks contact opneemt met StartApp, sturen wij het verzoek door naar de Klant.
StartApp stelt de Klant zonder onnodige vertraging op de hoogte nadat zij kennis heeft gekregen van een inbreuk in verband met Persoonsgegevens van de Klant, en verstrekt de informatie die de Klant redelijkerwijs nodig heeft om aan zijn eigen meldingsverplichtingen te voldoen.
Wanneer een subverwerker Persoonsgegevens van de Klant buiten de Europese Economische Ruimte verwerkt, zorgt StartApp voor een passend doorgiftemechanisme — voornamelijk de modelcontractbepalingen van de Europese Commissie.
StartApp stelt de Klant de informatie ter beschikking die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen en maakt audits mogelijk en draagt eraan bij, uitgevoerd na redelijke voorafgaande kennisgeving en met inachtneming van vertrouwelijkheid.
Bij beëindiging van de overeenkomst zal StartApp, naar keuze van de Klant, Persoonsgegevens van de Klant verwijderen of teruggeven en bestaande kopieën verwijderen, tenzij het recht van de EU of een lidstaat verdere opslag vereist. Resterende kopieën in back-ups worden in de normale gang van zaken binnen 12 maanden verwijderd.
Deze DPA wordt beheerst door het recht van Ierland. De aansprakelijkheid van elke partij onder deze DPA is onderworpen aan de aansprakelijkheidsbeperkingen in de Servicevoorwaarden. Als een bepaling niet-afdwingbaar blijkt, blijft de rest van kracht.
Voor vragen over deze DPA of om een recht daaronder uit te oefenen, neem contact met ons op via support@startapp.solutions. Zie ons Privacybeleid voor de volledige lijst van subverwerkers en beveiligingsmaatregelen.