Deze Verwerkersovereenkomst is gesloten conform Artikel 28 AVG. Door registratie op MoskeeTaal aanvaardt de School (Verwerkingsverantwoordelijke) de inhoud van dit document.
Verwerker: MoskeeTaal, KVK-nummer 98694189, bereikbaar via https://moskeetaal.nl.
Verwerkingsverantwoordelijke: De onderwijsinstelling die een abonnementsovereenkomst heeft gesloten met MoskeeTaal (hierna: "School").
Overige begrippen hebben de betekenis als omschreven in de AVG (Verordening (EU) 2016/679).
De School treedt op als Verwerkingsverantwoordelijke (Art. 4(7) AVG) en bepaalt het doel van en de middelen voor de verwerking.
MoskeeTaal treedt op als Verwerker (Art. 4(8) AVG) en verwerkt persoonsgegevens uitsluitend in opdracht van de School.
MoskeeTaal verwerkt persoonsgegevens in het kader van het schoolbeheersysteem, inclusief: leerlingregistratie, aanwezigheid, cijfers & examens, schoolgelden & betalingen, en communicatie.
De School verleent hierbij algemene toestemming voor onderstaande subverwerkers:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Europese cloudhosting | Cloudhosting & dataopslag | Europese Unie (EU) |
| Mollie B.V. | Betalingsverwerking | Nederland (EU) |
| Mailgun (Sinch) | Verzending van transactionele e-mail (uitnodigingen, herinneringen, meldingen) | Europese Unie (EU-regio) |
| OpenAI, L.L.C. | AI-gestuurde uitlezing van door de School geüploade documenten (foto's, PDF's, spreadsheets) bij het importeren van leerlingen-/oudergegevens. Wordt vervangen door een aanbieder binnen de EU. | Verenigde Staten (buiten de EER) |
| Google Firebase Cloud Messaging | Aflevering van pushmeldingen op Android-apparaten. Meldingen bevatten uitsluitend algemene tekst, zonder namen, bedragen of afwezigheidsredenen | Verenigde Staten (buiten de EER) |
| Apple Push Notification service | Aflevering van pushmeldingen op iOS-apparaten, met dezelfde algemene inhoud | Verenigde Staten (buiten de EER) |
| Sentry | Foutmonitoring van de applicatie. Ingesteld zonder persoonsgegevens (send_default_pii uit) | Europese Unie (EU-regio) |
| Cloudflare, Inc. | Netwerkbeveiliging en verkeersafhandeling aan de rand van het netwerk. Gepland; nog niet in gebruik. | Wereldwijd netwerk, EU-instellingen |
Persoonsgegevens worden primair verwerkt en opgeslagen op servers binnen de EU/EER. Voor de hierboven genoemde doorgiften buiten de EER — OpenAI, Google Firebase Cloud Messaging en Apple Push Notification service — treft MoskeeTaal passende waarborgen overeenkomstig art. 44–49 AVG, waaronder Standaard Contractuele Clausules, en verleent de School door ondertekening van deze overeenkomst hiervoor toestemming.
MoskeeTaal beperkt deze doorgiften waar mogelijk: pushmeldingen bevatten uitsluitend algemene tekst, en de doorgifte aan OpenAI wordt vervangen zodra een EU-aanbieder beschikbaar is. MoskeeTaal informeert de School voorafgaand aan iedere wijziging in deze lijst, zodat de School daartegen bezwaar kan maken.
Beperking aansprakelijkheid: MoskeeTaal is uitdrukkelijk niet aansprakelijk voor datalekken, onbevoegde toegang, AVG-boetes of andere schade die geheel of gedeeltelijk voortvloeien uit nalatigheid van de School — waaronder: gebruik van zwakke wachtwoorden, unlocked schermen, onbeveiligd exporteren van gegevens, of phishing door eigen medewerkers.
De School vrijwaart MoskeeTaal volledig tegen alle aanspraken van derden (waaronder betrokkenen en de Autoriteit Persoonsgegevens) die voortvloeien uit handelen of nalaten van de School als Verwerkingsverantwoordelijke.
De totale aansprakelijkheid van MoskeeTaal is beperkt tot het bedrag dat de School in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis heeft betaald.
MoskeeTaal informeert de School binnen 36 uur na ontdekking over een datalek op de eigen infrastructuur van MoskeeTaal.
De School blijft als Verwerkingsverantwoordelijke als enige wettelijk verantwoordelijk voor de melding bij de Autoriteit Persoonsgegevens (Art. 33 AVG, binnen 72 uur) en de communicatie naar betrokkenen (Art. 34 AVG).
MoskeeTaal en alle werknemers of subverwerkers met toegang tot persoonsgegevens zijn verplicht tot geheimhouding, ook na beëindiging van de overeenkomst.
Op deze Verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Amsterdam.