Verwerkersovereenkomst
Versie 1.0 — 29 maart 2026
Deze verwerkersovereenkomst wordt gesloten tussen:
- Verwerkingsverantwoordelijke: de coach of professional die CoachPlate gebruikt
- Verwerker: Jarne De Meyer, Sint-Niklaas, België, info@coachplate.com, handelend onder de naam CoachPlate
Door gebruik te maken van CoachPlate gaat de verwerkingsverantwoordelijke akkoord met deze overeenkomst.
Artikel 1 — Definities
- Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon
- Bijzondere categorieën: gezondheidsdata, zoals gewicht, allergieën en voedingsgegevens
- Verwerking: elke bewerking van persoonsgegevens, zoals opslaan, raadplegen of wissen
- Betrokkene: de klant van de coach wiens persoonsgegevens worden verwerkt
Artikel 2 — Voorwerp en duur
De verwerker verwerkt persoonsgegevens uitsluitend in opdracht van de verwerkingsverantwoordelijke voor het leveren van de CoachPlate-diensten, waaronder het opslaan en verwerken van klantprofielen, voedings- en trainingsplannen.
Deze overeenkomst is van kracht zolang de verwerkingsverantwoordelijke gebruik maakt van CoachPlate en eindigt automatisch bij opzegging van het account.
Artikel 3 — Verplichtingen van de verwerker
De verwerker verbindt zich ertoe:
- Persoonsgegevens uitsluitend te verwerken op gedocumenteerde instructies van de verwerkingsverantwoordelijke
- Vertrouwelijkheid te garanderen van alle verwerkte persoonsgegevens
- Passende technische en organisatorische beveiligingsmaatregelen te implementeren
- Sub-verwerkers alleen in te schakelen met passende contractuele garanties
- De verwerkingsverantwoordelijke te ondersteunen bij het beantwoorden van verzoeken van betrokkenen
- Gegevens te verwijderen na beëindiging van de overeenkomst
Artikel 4 — Sub-verwerkers
De verwerker maakt gebruik van de volgende sub-verwerkers:
- Supabase Inc. — database en authenticatie (EU-regio Frankfurt)
- Stripe Inc. — betalingsverwerking
- Anthropic PBC — AI-verwerking voor plangeneratie
- Vercel Inc. — hostinginfrastructuur
De verwerker stelt de verwerkingsverantwoordelijke in kennis van eventuele wijzigingen in sub-verwerkers.
Artikel 5 — Beveiliging
- Versleuteling van data in rust en in transit via HTTPS/TLS
- Row-level security: elke coach heeft enkel toegang tot zijn eigen klantdata
- Toegangscontrole en authenticatie via Supabase Auth
- Regelmatige back-ups van alle data
- Data wordt opgeslagen in de EU (Frankfurt)
Artikel 6 — Datalekken
Bij een inbreuk op de beveiliging zal de verwerker:
- De verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte stellen
- Alle relevante informatie verstrekken om aan de meldplicht te voldoen
- Maatregelen nemen om de inbreuk te beperken en herhaling te voorkomen
De verwerkingsverantwoordelijke is zelf verantwoordelijk voor het melden aan de GBA binnen 72 uur indien vereist.
Artikel 7 — Rechten van betrokkenen
De verwerkingsverantwoordelijke is primair verantwoordelijk voor het behandelen van verzoeken van betrokkenen. De verwerker biedt technische ondersteuning via info@coachplate.com voor inzage-, correctie-, verwijderings- en overdraagbaarheidsverzoeken.
Artikel 8 — Internationale doorgifte
Persoonsgegevens worden primair verwerkt binnen de EU. Bij gebruik van sub-verwerkers buiten de EU (zoals Anthropic) worden passende waarborgen getroffen conform GDPR hoofdstuk V.
Artikel 9 — Beëindiging
Na beëindiging van de overeenkomst worden alle persoonsgegevens binnen 30 dagen definitief verwijderd, tenzij wettelijke bewaarplicht anders vereist.
Artikel 10 — Toepasselijk recht
Op deze overeenkomst is het Belgisch recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechtbanken te Gent.
Contactgegevens verwerker
- Naam: Jarne De Meyer
- E-mail: info@coachplate.com
- Locatie: Sint-Niklaas, België
- Website: coachplate.com