← Coachlink · English

Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij het gebruik van Coachlink door een coach. Zodra je als coach Coachlink gebruikt om gegevens van coachees vast te leggen of met hen uit te wisselen, geldt deze overeenkomst tussen jou en ons.

1. Partijen

• Verwerkingsverantwoordelijke: de coach of praktijk die Coachlink gebruikt ("de coach").
• Verwerker: Appfabriek, een handelsnaam van B.V. Geert (KvK 99122235, Vijverlaan 33, 7553 CC Hengelo, NL), support@appfabriek.com ("Appfabriek").

2. Onderwerp en duur

Appfabriek verwerkt persoonsgegevens voor de coach om Coachlink te leveren. De overeenkomst loopt zolang de coach Coachlink gebruikt en eindigt wanneer het account van de coach wordt verwijderd.

3. Aard en doel

Opslaan, tonen en doorsturen van berichten, notities, foto's, afspraken en beschikbaarheid tussen coach en coachee, het bezorgen van meldingen en het mogelijk maken van bel- en videogesprekken. Berichten (ook notities), foto's en reacties van na 19 oktober 2026 zijn end-to-end versleuteld: alleen de toestellen van coach en coachee hebben de sleutels, en Appfabriek kan de inhoud niet lezen. Appfabriek verwerkt daarvan alleen de versleutelde inhoud en wie, wanneer en hoe groot. Berichten van vóór die datum staan leesbaar op de server, met het label "Van vóór de versleuteling". Appfabriek gebruikt de gegevens niet voor eigen doeleinden.

4. Betrokkenen en gegevens

• Betrokkenen: coachees van de coach, en de coach zelf.
• Gegevens: naam, e-mailadres, profielfoto, praktijknaam, berichten, notities, foto's, afspraken en beschikbaarheid, apparaat-tokens, publieke passkey-sleutels en publieke toestelsleutels voor de versleuteling.
• Bijzondere persoonsgegevens: berichten en notities kunnen gezondheidsgegevens of andere gevoelige informatie bevatten. Wat erin komt, bepaalt de coach. De coach zorgt dat hij daarvoor een grondslag heeft.

5. Instructies

Appfabriek verwerkt de gegevens alleen op instructie van de coach. Deze overeenkomst en het gebruik van Coachlink door de coach gelden als die instructies. Verlangt de wet een andere verwerking, dan laat Appfabriek dat de coach vooraf weten, tenzij de wet dat verbiedt.

6. Geheimhouding

Wie namens Appfabriek toegang heeft tot de gegevens, is tot geheimhouding verplicht. Appfabriek kijkt alleen in de gegevens als dat nodig is voor beheer, beveiliging of een vraag van de coach. De inhoud van end-to-end versleutelde berichten, foto's en reacties kan Appfabriek niet lezen.

7. Beveiliging

Appfabriek neemt passende technische en organisatorische maatregelen, waaronder:

• inloggen met passkeys, zonder wachtwoorden;
• versleutelde verbindingen (TLS) tussen app en server;
• end-to-end versleutelde berichten, foto's en reacties; de sleutels staan alleen op de toestellen, en een nieuw toestel leest pas mee als een vertrouwd toestel het bevestigt;
• end-to-end versleutelde bel- en videogesprekken via een eigen server, zonder opname;
• meldingen zonder inhoud en zonder naam;
• servers in een datacenter van Hetzner in Duitsland, binnen de EU;
• elke dag een versleutelde back-up (AES256), ook bij Hetzner in Duitsland, 15 dagen bewaard;
• toegang tot servers en gegevens alleen voor de beheerder van Appfabriek;
• tijdige beveiligingsupdates.

8. Subverwerkers

De coach geeft toestemming voor de inzet van deze subverwerkers:

• Hetzner Online GmbH (Duitsland): hosting van servers, gegevens en versleutelde back-ups.
• Google: Firebase Cloud Messaging voor meldingen (een melding bevat geen inhoud en geen naam, alleen dat er iets is), en e-mail voor het herstellen van toegang.
• Apple: meldingen voor de bel van een oproep op iPhone (de naam van de beller gaat versleuteld mee).

Google en Apple zijn Amerikaanse bedrijven; doorgifte valt onder het EU-VS Data Privacy Framework. Wijzigingen in deze lijst kondigt Appfabriek minstens 30 dagen vooraf aan op deze pagina. Is de coach het daar niet mee eens, dan kan hij het gebruik van Coachlink beëindigen. Appfabriek legt subverwerkers dezelfde verplichtingen op als in deze overeenkomst.

9. Rechten van betrokkenen

Appfabriek helpt de coach bij verzoeken van coachees om inzage, correctie, verwijdering of overdracht. Komt een verzoek bij Appfabriek binnen, dan stuurt Appfabriek het door naar de coach.

10. Datalekken

Appfabriek meldt een inbreuk op de beveiliging die de gegevens van de coach raakt zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat Appfabriek die heeft ontdekt. De melding bevat wat op dat moment bekend is over de aard, de gevolgen en de genomen maatregelen. De coach beslist over melding aan de Autoriteit Persoonsgegevens en aan betrokkenen.

11. Bijstand

Appfabriek geeft de coach redelijkerwijs informatie en hulp bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij overleg met de toezichthouder.

12. Einde

Bij het einde van de overeenkomst verwijdert Appfabriek de gegevens binnen 30 dagen, tenzij de wet bewaren verplicht. Kopieën in de versleutelde back-ups verdwijnen daarna vanzelf binnen 15 dagen. Wil de coach de gegevens eerst ontvangen, dan vraagt hij dat vóór het verwijderen van zijn account via support@appfabriek.com.

13. Controle

Appfabriek geeft de coach de informatie die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd. Een audit is mogelijk, op kosten van de coach, hooguit eens per jaar en na een redelijke aankondiging.

14. Aansprakelijkheid

Voor de aansprakelijkheid gelden de gebruiksvoorwaarden, inclusief de beperking daarin, voor zover de AVG of ander dwingend recht dat toestaat.

15. Wijzigingen en recht

Appfabriek kan deze overeenkomst aanpassen; de datum hieronder laat zien wanneer. Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.

Laatst bijgewerkt: 25 oktober 2026 · Appfabriek is een handelsnaam van B.V. Geert · KvK 99122235 · Vijverlaan 33, 7553 CC Hengelo, NL · btw NL868810162B01