Bijeen

Juridisch

Verwerkersovereenkomst

Versie 1.0 — van kracht per 1 januari 2026 · Bijeen is een concept van WeAreImpact B.V.

Partijen

Deze verwerkersovereenkomst (hierna: "Overeenkomst") wordt gesloten tussen:

Verwerkingsverantwoordelijke

De organisatie die een account heeft aangemaakt op het Bijeen-platform en daarmee persoonsgegevens van haar deelnemers verwerkt (hierna: "Verwerkingsverantwoordelijke").

Verwerker

WeAreImpact B.V.
KvK: 70285888
Adres: Heintje Hoeksteeg 11a, 1012 GR Amsterdam
E-mail: [email protected]
hierna: "Bijeen" of "Verwerker"

Artikel 1 — Definities

  • AVG: Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming).
  • Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
  • Verwerking: Elke bewerking op persoonsgegevens, zoals verzamelen, opslaan, raadplegen, versturen of verwijderen.
  • Betrokkene: De natuurlijke persoon op wie persoonsgegevens betrekking hebben (deelnemers, bezoekers van evenementen).
  • Subverwerker: Een derde partij die door Bijeen wordt ingeschakeld voor verwerking namens de Verwerkingsverantwoordelijke.
  • Platform: Het Bijeen evenementenplatform, bereikbaar via bijeen.app.

Artikel 2 — Onderwerp en duur

Deze Overeenkomst regelt de verwerking van persoonsgegevens door Bijeen ten behoeve van de Verwerkingsverantwoordelijke bij het gebruik van het Platform. De Overeenkomst is van kracht zolang de Verwerkingsverantwoordelijke gebruik maakt van het Platform en eindigt automatisch bij beëindiging van de dienstverleningsovereenkomst.

Artikel 3 — Aard, doel en soort verwerking

Bijeen verwerkt persoonsgegevens uitsluitend ten behoeve van de volgende doeleinden:

  • Registratie en beheer van deelnemers aan evenementen van de Verwerkingsverantwoordelijke;
  • Versturen van bevestigings-, herinneringse- en bedankmails namens de Verwerkingsverantwoordelijke;
  • Genereren van QR-codes en check-in functionaliteit;
  • AI-gestuurde netwerkkoppelingen op basis van opgegeven interesses (na expliciete toestemming betrokkene);
  • Weergave van evenementpagina's en registratieformulieren;
  • Verwerking van enquêteresultaten en feedback.

Verwerkte persoonsgegevens

  • Voor- en achternaam
  • E-mailadres
  • Organisatie en functietitel
  • Interessegebieden (optioneel)
  • Antwoorden op evenement-specifieke vragen (optioneel)
  • Check-in tijdstip en aanwezigheidsstatus
  • Enquêteresultaten en beoordelingen

Categorieën betrokkenen: Deelnemers, bezoekers en medewerkers van organisaties die evenementen organiseren via het Platform.

Artikel 4 — Verplichtingen van de Verwerker

Bijeen verplicht zich jegens de Verwerkingsverantwoordelijke tot het volgende:

4.1 Instructies

Bijeen verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist. In dat geval stelt Bijeen de Verwerkingsverantwoordelijke hiervan op de hoogte, tenzij de wet dit verbiedt.

4.2 Vertrouwelijkheid

Bijeen zorgt ervoor dat personen die gemachtigd zijn persoonsgegevens te verwerken, zich hebben verbonden aan vertrouwelijkheid of onderworpen zijn aan een passende wettelijke geheimhoudingsplicht.

4.3 Beveiliging (art. 32 AVG)

Bijeen treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder:

  • Versleutelde verbindingen (TLS/HTTPS)
  • Toegangsbeveiliging met authenticatie (magic link via Resend)
  • Data-isolatie per organisatie op databaseniveau
  • Opslag in EU-datacenters (Neon Postgres, eu-central-1)
  • Regelmatige beveiligingsupdates en dependency patching

4.4 Subverwerkers

Bijeen maakt gebruik van de volgende subverwerkers. De Verwerkingsverantwoordelijke verleent hiervoor bij aanvang van de Overeenkomst algemene toestemming:

SubverwerkerDoelLocatie
Neon (Neon Inc.)DatabaseopslagEU (Frankfurt)
Vercel Inc.Hosting, opslagEU / VS*
Resend Inc.Transactionele e-mailVS*
Pusher Ltd.Realtime communicatieEU
OpenRouter (via Anthropic / Google)AI-netwerkkoppelingenVS*
Stripe, Inc.BetalingsverwerkingVS* (SCCs)

* Doorgifte naar derde landen vindt plaats op basis van adequaatheidsbesluiten of Standard Contractual Clauses (SCC's) conform art. 46 AVG.

Bijeen informeert de Verwerkingsverantwoordelijke vooraf over wijzigingen in de lijst van subverwerkers. De Verwerkingsverantwoordelijke heeft het recht bezwaar te maken.

4.5 Ondersteuning betrokkenenrechten

Bijeen assisteert de Verwerkingsverantwoordelijke bij het nakomen van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid) voor zover dit technisch mogelijk is binnen het Platform.

4.6 Meldplicht datalekken

Bijeen meldt een inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van persoonsgegevens, zonder onredelijke vertraging en uiterlijk binnen 72 uur na ontdekking, aan de Verwerkingsverantwoordelijke via [email protected].

4.7 Verwijdering na einde dienstverlening

Na beëindiging van de Overeenkomst verwijdert Bijeen alle persoonsgegevens van de Verwerkingsverantwoordelijke uiterlijk binnen 30 dagen, tenzij de wet langere bewaring verplicht. Op verzoek verstrekt Bijeen een exportbestand van de gegevens vóór verwijdering.

4.8 Audit en verantwoording

Bijeen stelt alle informatie beschikbaar die nodig is om de nakoming van de verplichtingen uit art. 28 AVG aan te tonen. Bijeen werkt mee aan audits of inspecties uitgevoerd door de Verwerkingsverantwoordelijke of een door haar aangestelde auditor, na minimaal 4 weken voorafgaande kennisgeving.

Artikel 5 — Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke garandeert dat:

  • zij beschikt over een geldige rechtsgrondslag voor de verwerking van persoonsgegevens via het Platform;
  • de deelnemers afdoende zijn geïnformeerd over de verwerking van hun gegevens (privacyverklaring);
  • zij Bijeen tijdig en volledig informeert over wijzigingen die van invloed zijn op de verwerking;
  • zij de verplichtingen uit de AVG naleeft in haar hoedanigheid als Verwerkingsverantwoordelijke.

Artikel 6 — Aansprakelijkheid

De aansprakelijkheid van Bijeen voor schade als gevolg van een schending van deze Overeenkomst is beperkt tot directe schade en gemaximeerd op het bedrag dat de Verwerkingsverantwoordelijke in de twaalf (12) maanden voorafgaand aan het schadeveroorzakende event aan Bijeen heeft betaald. Bijeen is niet aansprakelijk voor indirecte schade, gevolgschade of winstderving.

Artikel 7 — Toepasselijk recht en geschillen

Op deze Overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Amsterdam, tenzij partijen een alternatieve geschillenbeslechtingsprocedure overeenkomen.

Artikel 8 — Wijzigingen

Bijeen behoudt zich het recht voor deze Overeenkomst te wijzigen. Wezenlijke wijzigingen worden minimaal 30 dagen van tevoren aangekondigd via e-mail en/of het dashboard. Voortgezet gebruik van het Platform na de ingangsdatum geldt als aanvaarding van de gewijzigde Overeenkomst.

Contact & Functionaris Gegevensbescherming

Voor vragen over deze Overeenkomst of de verwerking van persoonsgegevens:

WeAreImpact B.V. — Bijeen platform

E-mail: [email protected]

Website: www.bijeen.app