AVG / GDPR
Deze overeenkomst regelt de verwerking van persoonsgegevens door Klasgemak namens uw school, conform de Algemene Verordening Gegevensbescherming (AVG).
Naam school / instelling: ___________________________________
Adres: ___________________________________
KvK-nummer: ___________________________________
Contactpersoon (FG/DPO): ___________________________________
E-mailadres: ___________________________________
Hierna te noemen: "Verwerkingsverantwoordelijke" of "de School".
Naam: Klasgemak
Handelend door: Kishanraj Khatri (zelfstandig ontwikkelaar)
E-mailadres: admin@klasgemak.nl
Gevestigd in: Europa (Nederland)
Hierna te noemen: "Verwerker" of "Klasgemak".
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de volgende dienst:
De verwerking vindt uitsluitend plaats op basis van de instructies van de Verwerkingsverantwoordelijke en conform deze overeenkomst.
De Verwerker verwerkt de volgende categorieën persoonsgegevens:
De verwerking heeft betrekking op de volgende categorieën betrokkenen:
De Verwerker verbindt zich tot het volgende:
Persoonsgegevens worden uitsluitend verwerkt op basis van aantoonbare instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.
Medewerkers en subverwerkers die toegang hebben tot persoonsgegevens zijn gebonden aan geheimhouding of werken onder een wettelijke geheimhoudingsplicht.
De Verwerker treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder:
De Verwerker meldt een inbreuk op de beveiliging van persoonsgegevens zo spoedig mogelijk, uiterlijk binnen 72 uur nadat de Verwerker hiervan op de hoogte is gesteld, aan de Verwerkingsverantwoordelijke. De melding bevat minimaal: de aard van de inbreuk, de categorieën en het (geschat) aantal betrokkenen en gegevens, en de genomen maatregelen.
De Verwerker verleent redelijke medewerking aan verzoeken van de Verwerkingsverantwoordelijke om betrokkenen in staat te stellen hun rechten onder de AVG uit te oefenen (inzage, rectificatie, wissing, bezwaar, overdraagbaarheid).
Na beëindiging van de overeenkomst verwijdert de Verwerker alle persoonsgegevens van de School binnen 30 dagen, tenzij wettelijke bewaarverplichtingen van toepassing zijn. Op verzoek verstrekt de Verwerker een schriftelijke bevestiging van verwijdering.
De Verwerker verleent redelijke medewerking aan het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) als bedoeld in artikel 35 AVG, voor zover dit betrekking heeft op de verwerking door de Verwerker. De Verwerker verstrekt op verzoek de benodigde informatie over de aard, het doel en de beveiliging van de verwerking.
De Verwerker maakt gebruik van de volgende subverwerkers. Door ondertekening van deze overeenkomst geeft de Verwerkingsverantwoordelijke toestemming voor het inschakelen van deze subverwerkers:
De Verwerker legt aan subverwerkers dezelfde verplichtingen op als in deze overeenkomst zijn vastgelegd. De Verwerker stelt de Verwerkingsverantwoordelijke minimaal 14 dagen van tevoren schriftelijk in kennis van beoogde wijzigingen in de lijst van subverwerkers, zodat de Verwerkingsverantwoordelijke de gelegenheid heeft bezwaar te maken.
Voor zover Google Gemini API verwerking plaatsvindt buiten de EER, valt dit onder de Standard Contractual Clauses (SCC) van Google LLC met de Europese Commissie.
De Verwerkingsverantwoordelijke heeft het recht om te controleren of de Verwerker de verplichtingen uit deze overeenkomst naleeft. De Verwerker verstrekt op verzoek alle redelijkerwijs benodigde informatie om naleving aan te tonen.
Audits worden minimaal 14 dagen van tevoren schriftelijk aangekondigd en worden uitgevoerd op een wijze die de normale bedrijfsvoering niet onevenredig belast.
Partijen zijn aansprakelijk voor schade die voortvloeit uit niet-nakoming van de AVG en/of deze overeenkomst, conform het bepaalde in artikel 82 AVG.
De aansprakelijkheid van de Verwerker is beperkt tot directe schade en tot het bedrag dat de Verwerkingsverantwoordelijke in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan de Verwerker heeft betaald, of — indien sprake is van een gratis dienst — tot maximaal € 500.
Deze overeenkomst geldt voor de duur van het gebruik van de Klasgemak-dienst door de School. De overeenkomst eindigt automatisch bij beëindiging van het gebruik van de dienst.
Bij beëindiging zijn de bepalingen over gegevensverwijdering (artikel 5.6) en geheimhouding onverminderd van kracht.
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden bij voorkeur in onderling overleg opgelost. Indien dat niet lukt, worden geschillen voorgelegd aan de bevoegde rechter in Nederland.
Partijen erkennen het toezicht van de Autoriteit Persoonsgegevens (AP) als bevoegde toezichthoudende autoriteit.
Door ondertekening verklaren Partijen kennis te hebben genomen van en akkoord te gaan met de inhoud van deze verwerkersovereenkomst.
Voor digitale ondertekening of vragen over deze overeenkomst: admin@klasgemak.nl
Versie 1.1 — april 2026