Campmaster

Verwerkersovereenkomst

Versie 1, gepubliceerd op 11 okt 2026

PDF downloaden

Deze verwerkersovereenkomst hoort bij de gebruiksvoorwaarden van Campmaster. Ze legt vast hoe Campmaster de persoonsgegevens verwerkt die de Camping in Campmaster vastlegt, zoals bedoeld in artikel 28 van de Algemene verordening gegevensbescherming (AVG). Begrippen uit de gebruiksvoorwaarden hebben hier dezelfde betekenis.

1. Rollen

In gewone taal

Jij bepaalt waarom en welke gegevens van je gasten je bijhoudt; wij verwerken ze alleen voor jou. Voor de gegevens die we over jou als klant bijhouden, zoals je account en onze facturen, zijn we zelf verantwoordelijk.

  1. Voor Gastgegevens is de Camping verwerkingsverantwoordelijke en Campmaster verwerker.
  2. Voor gegevens over de Camping en haar Gebruikers die Campmaster voor de eigen bedrijfsvoering verwerkt, zoals accountgegevens, facturatie, beveiliging, ondersteuning en het bewijs van akkoord, is Campmaster zelf verwerkingsverantwoordelijke. Daarover gaat de privacyverklaring van Campmaster, niet deze overeenkomst.

2. Onderwerp, doel en duur

In gewone taal

We gebruiken je gastgegevens alleen om Campmaster voor jou te laten werken, en niet voor iets anders. Deze afspraak loopt zolang je Campmaster gebruikt.

  1. Campmaster verwerkt Gastgegevens uitsluitend om de Dienst aan de Camping te leveren: boekingen ontvangen en beheren, gasten en verblijven bijhouden, berichten aan gasten versturen, facturen en overzichten maken, en de Camping daarbij ondersteunen.
  2. Campmaster gebruikt Gastgegevens niet voor eigen doeleinden, niet voor marketing en verkoopt ze niet.
  3. Deze overeenkomst geldt zolang Campmaster Gastgegevens voor de Camping verwerkt.

3. Gegevens en betrokkenen

In gewone taal

Dit zijn de soorten gegevens die in Campmaster kunnen staan, en van wie. Je bepaalt zelf welke velden je gebruikt.

  1. Betrokkenen: gasten en medereizigers van de Camping, en personen die een boeking aanvragen.
  2. Categorieën van gegevens, voor zover de Camping of de gast ze invult:
    • naam, e-mailadres, telefoonnummer en adres (straat, postcode, woonplaats, land);
    • geboortedatum en nationaliteit;
    • verblijfsgegevens: data, plek, aantal en soort gasten, kampeermiddel, extra's en opmerkingen;
    • financiële gegevens: prijzen, betalingen, betaalstatus en facturen;
    • berichten die via Campmaster aan de gast zijn verstuurd;
    • notities die de Camping bij een boeking of gast vastlegt.
  3. Campmaster vraagt niet om bijzondere persoonsgegevens of identiteitsbewijzen. De Camping legt die niet vast in vrije tekstvelden.

4. Instructies

In gewone taal

We doen met je gastgegevens alleen wat jij ons via Campmaster of schriftelijk vraagt. Lijkt een verzoek in strijd met de wet, dan zeggen we dat.

  1. Campmaster verwerkt Gastgegevens alleen op schriftelijke instructie van de Camping. Het gebruik van de functies van de Dienst geldt als instructie.
  2. Campmaster meldt het de Camping direct als een instructie naar haar oordeel in strijd is met de AVG.
  3. Moet Campmaster op grond van de wet gegevens verstrekken, dan meldt Campmaster dat vooraf aan de Camping, tenzij de wet dat verbiedt.

5. Geheimhouding

In gewone taal

Wie bij Campmaster bij je gegevens kan, moet die geheimhouden.

  1. Campmaster zorgt dat iedereen die namens Campmaster toegang heeft tot Gastgegevens tot geheimhouding verplicht is.
  2. Campmaster geeft alleen toegang tot Gastgegevens voor zover dat nodig is voor de Dienst, voor ondersteuning op verzoek van de Camping of voor het oplossen van storingen.

6. Beveiliging

In gewone taal

We beveiligen je gegevens op een manier die past bij wat er op het spel staat. Hier staat wat we daarvoor doen.

  1. Campmaster neemt passende technische en organisatorische maatregelen tegen verlies en onrechtmatige verwerking van Gastgegevens. Daartoe behoren in elk geval:
    • versleutelde verbindingen (https) voor alle toegang tot de Dienst;
    • gescheiden gegevens per camping, met controle dat een Gebruiker alleen bij de eigen camping kan;
    • wachtwoorden die alleen versleuteld (gehasht) worden opgeslagen;
    • versleutelde opslag van koppelingsgegevens met betaaldienstverleners;
    • beperkte toegang tot servers en databases voor Campmaster zelf;
    • een dagelijkse, versleutelde back-up van de database, die dertig dagen wordt bewaard buiten de server zelf en binnen de Europese Unie, en waarvan Campmaster periodiek controleert of die te herstellen is.
  2. Campmaster evalueert de maatregelen periodiek en past ze aan als dat nodig is.

7. Subverwerkers

In gewone taal

Voor sommige onderdelen schakelen we andere bedrijven in, zoals voor hosting en het versturen van e-mail. Hieronder staat wie dat zijn. Komt er iemand bij, dan laten we het je eerst weten.

  1. De Camping geeft Campmaster algemene toestemming om de subverwerkers hieronder in te schakelen. Campmaster legt hun dezelfde verplichtingen op als in deze overeenkomst.
  2. Campmaster maakt gebruik van:
    • DigitalOcean: hosting van de Dienst en de database. Alle gegevens. Locatie: Amsterdam, Nederland.
    • Lettermint: verzenden van e-mail aan gasten en Gebruikers. Naam, e-mailadres en inhoud van berichten. Locatie: Europese Unie.
    • Sentry: foutmeldingen bijhouden om storingen op te lossen. Technische gegevens; persoonsgegevens alleen als ze toevallig in een foutmelding staan. Locatie: Frankfurt, Duitsland.
    • Linear: ontvangst van feedback die Gebruikers vanuit Campmaster sturen, met een eventuele schermafbeelding. Wat op die schermafbeelding staat. Locatie: Verenigde Staten.
    • OpenAI: de inrichtingsassistent die voorstellen doet voor campinggegevens. Gegevens over de Camping zelf en de pagina's van haar website; geen Gastgegevens. Locatie: Verenigde Staten.
  3. Pushmeldingen naar Gebruikers lopen via de pushdienst van de browser of het toestel van de Gebruiker.
  4. Koppelt de Camping een eigen betaalrekening (zoals Mollie), dan is die betaaldienstverlener geen subverwerker van Campmaster: de Camping sluit daarvoor zelf een overeenkomst.
  5. Campmaster meldt een nieuwe of vervangende subverwerker ten minste dertig dagen vooraf. De Camping kan op gegronde redenen bezwaar maken; komen partijen er niet uit, dan kan de Camping de overeenkomst opzeggen.
  6. Linear en OpenAI verwerken gegevens in de Verenigde Staten. Die doorgifte buiten de Europese Economische Ruimte gebeurt op basis van het EU-VS Data Privacy Framework of de modelcontractbepalingen van de Europese Commissie. Gastgegevens worden alleen in de Europese Unie opgeslagen; alleen een schermafbeelding die een Gebruiker zelf bij feedback meestuurt, kan Gastgegevens bevatten.

8. Datalekken

In gewone taal

Gaat er iets mis met je gegevens, dan laten we het je snel weten, zodat jij op tijd kunt beslissen of je het moet melden bij de Autoriteit Persoonsgegevens.

  1. Campmaster meldt een inbreuk in verband met Gastgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat Campmaster die heeft ontdekt, aan het e-mailadres van de Camping in de Dienst.
  2. De melding bevat wat op dat moment bekend is: de aard van de inbreuk, de betrokken gegevens en betrokkenen, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Campmaster vult de melding aan zodra er meer bekend is.
  3. De Camping beslist of de inbreuk gemeld moet worden aan de Autoriteit Persoonsgegevens of aan betrokkenen. Campmaster helpt daarbij.
  4. Campmaster houdt een overzicht bij van inbreuken en de genomen maatregelen.

9. Rechten van betrokkenen

In gewone taal

Vraagt een gast om zijn gegevens in te zien, te verbeteren of te verwijderen, dan kun je veel zelf in Campmaster. Lukt iets niet, dan helpen wij je.

  1. De Camping handelt verzoeken van betrokkenen af. Inzien en corrigeren kan de Camping in de Dienst zelf; een overzicht van gasten kan de Camping exporteren.
  2. Voor verwijderen of exporteren van gegevens van één gast die de Camping niet zelf in de Dienst kan uitvoeren, helpt Campmaster op verzoek per e-mail binnen tien werkdagen.
  3. Komt een verzoek van een betrokkene rechtstreeks bij Campmaster binnen, dan stuurt Campmaster het door naar de Camping.

10. Ondersteuning en audits

In gewone taal

Moet je zelf iets aantonen over hoe je met gegevens omgaat, dan geven we je de informatie die je daarvoor nodig hebt.

  1. Campmaster geeft de Camping de informatie die zij nodig heeft om aan te tonen dat zij aan de AVG voldoet, en helpt bij een gegevensbeschermingseffectbeoordeling (DPIA) als die nodig is.
  2. De Camping kan eenmaal per jaar, of na een ernstig datalek, een audit laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht. De Camping kondigt die ten minste dertig dagen van tevoren aan en draagt de kosten, tenzij de audit een wezenlijke tekortkoming aantoont.

11. Bewaartermijnen, teruggave en verwijdering

In gewone taal

Zolang je Campmaster gebruikt, bepaal jij hoe lang je gegevens bewaart. Stop je, dan krijg je ze mee en verwijderen we ze daarna.

  1. Tijdens de overeenkomst bewaart Campmaster Gastgegevens zolang de Camping ze in de Dienst laat staan. De Camping blijft zelf verantwoordelijk voor de bewaartermijnen die voor haar gelden, zoals de fiscale bewaarplicht voor administratie.
  2. Campmaster verwijdert Gastgegevens tijdens de overeenkomst niet automatisch. De Camping bepaalt zelf wanneer zij gegevens verwijdert.
  3. Na beëindiging stelt Campmaster de Gastgegevens op verzoek beschikbaar als export, zoals beschreven in de gebruiksvoorwaarden. Uiterlijk negentig dagen na beëindiging verwijdert Campmaster de Gastgegevens, ook uit back-ups zodra die volgens hun cyclus vervallen.
  4. Campmaster bevestigt de verwijdering op verzoek schriftelijk.

12. Aansprakelijkheid en rangorde

In gewone taal

Voor aansprakelijkheid gelden de afspraken uit de gebruiksvoorwaarden. Spreken de twee documenten elkaar tegen over persoonsgegevens, dan gaat deze overeenkomst voor.

  1. Op de aansprakelijkheid onder deze overeenkomst is de regeling uit de gebruiksvoorwaarden van toepassing.
  2. Bij strijdigheid tussen deze overeenkomst en de gebruiksvoorwaarden gaat deze overeenkomst voor wat betreft de verwerking van persoonsgegevens.

De uitleg in gewone taal helpt bij het lezen. Bij verschil geldt de juridische tekst.