Deze Verwerkersovereenkomst is gesloten conform Artikel 28 AVG. Door registratie op MoskeeTaal aanvaardt de School (Verwerkingsverantwoordelijke) de inhoud van dit document.
Verwerker: MoskeeTaal, KVK-nummer 98694189, bereikbaar via https://moskeetaal.nl.
Verwerkingsverantwoordelijke: De onderwijsinstelling die een abonnementsovereenkomst heeft gesloten met MoskeeTaal (hierna: "School").
Overige begrippen hebben de betekenis als omschreven in de AVG (Verordening (EU) 2016/679).
De School treedt op als Verwerkingsverantwoordelijke (Art. 4(7) AVG) en bepaalt het doel van en de middelen voor de verwerking.
MoskeeTaal treedt op als Verwerker (Art. 4(8) AVG) en verwerkt persoonsgegevens uitsluitend in opdracht van de School.
MoskeeTaal verwerkt persoonsgegevens in het kader van het schoolbeheersysteem, inclusief: leerlingregistratie, aanwezigheid, cijfers & examens, schoolgelden & betalingen, en communicatie.
De School verleent hierbij algemene toestemming voor onderstaande subverwerkers:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Hostinger | Cloudhosting & dataopslag | Europese Unie |
| Mollie B.V. | Betalingsverwerking | Nederland (EU) |
Alle persoonsgegevens worden uitsluitend verwerkt op servers binnen de EU/EER.
Beperking aansprakelijkheid: MoskeeTaal is uitdrukkelijk niet aansprakelijk voor datalekken, onbevoegde toegang, AVG-boetes of andere schade die geheel of gedeeltelijk voortvloeien uit nalatigheid van de School — waaronder: gebruik van zwakke wachtwoorden, unlocked schermen, onbeveiligd exporteren van gegevens, of phishing door eigen medewerkers.
De School vrijwaart MoskeeTaal volledig tegen alle aanspraken van derden (waaronder betrokkenen en de Autoriteit Persoonsgegevens) die voortvloeien uit handelen of nalaten van de School als Verwerkingsverantwoordelijke.
De totale aansprakelijkheid van MoskeeTaal is beperkt tot het bedrag dat de School in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis heeft betaald.
MoskeeTaal informeert de School binnen 36 uur na ontdekking over een datalek op de eigen infrastructuur van MoskeeTaal.
De School blijft als Verwerkingsverantwoordelijke als enige wettelijk verantwoordelijk voor de melding bij de Autoriteit Persoonsgegevens (Art. 33 AVG, binnen 72 uur) en de communicatie naar betrokkenen (Art. 34 AVG).
MoskeeTaal en alle werknemers of subverwerkers met toegang tot persoonsgegevens zijn verplicht tot geheimhouding, ook na beëindiging van de overeenkomst.
Op deze Verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Amsterdam.