Verwerkers­overeenkomst

Laatst bijgewerkt: 15 oktober 2026

In het kort: Als rijschool houd je in Rijschema gegevens over je leerlingen bij, zoals lessen, tegoed, vaardigheden en feedback. Voor die gegevens ben jij verwerkingsverantwoordelijke en is Koker ICT verwerker. Deze verwerkersovereenkomst regelt dat, zoals artikel 28 van de AVG vereist. Hij hoort bij de algemene voorwaarden en geldt automatisch zolang je Rijschema gebruikt.

1. Partijen en rollen

• Verwerkingsverantwoordelijke: de rijschool die Rijschema gebruikt
• Verwerker: Koker ICT, Barbizonlaan 104, 2908 ME Capelle aan den IJssel, KvK 89541863
• Voor de gegevens die leerlingen zelf voor hun eigen account verstrekken, zoals hun inloggegevens, is Koker ICT zelf verwerkingsverantwoordelijke. Dat staat in het privacybeleid

2. Onderwerp, doel en duur

• De verwerker verwerkt persoonsgegevens alleen om Rijschema te leveren: lessen plannen en boeken, tegoed bijhouden, tegoedaanvragen van leerlingen afhandelen en na akkoord van de rijschool doorsturen naar het e-mailadres van haar administratie, vaardigheden en lesfeedback vastleggen, meldingen sturen en, als de rijschool dat koppelt, lessen en examens in Google Agenda zetten
• De overeenkomst loopt zolang de rijschool een account heeft, en eindigt als het account is verwijderd en de gegevens zijn verwijderd volgens artikel 9

3. Welke gegevens en van wie

• Betrokkenen: leerlingen van de rijschool en de mensen die namens de rijschool het account gebruiken
• Gegevens: naam, e-mailadres, telefoonnummer, inschrijving bij de rijschool, lessen en boekingen, ophaaladressen, tegoed en tegoedaanvragen, vaardigheden, lesfeedback (met links), meldingen, en examengegevens die de rijschool importeert uit CBR TOP
• Rijschema is niet bedoeld voor bijzondere persoonsgegevens, zoals gezondheidsgegevens. Leg die niet vast in feedback of opmerkingen

4. Verplichtingen van de verwerker

• De verwerker verwerkt de gegevens alleen in opdracht van de rijschool, zoals beschreven in de algemene voorwaarden en deze overeenkomst, tenzij de wet iets anders verplicht. In dat geval laat de verwerker dat de rijschool vooraf weten, als dat mag
• Wie bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht
• De verwerker helpt de rijschool bij het nakomen van haar plichten, zoals het beantwoorden van verzoeken van betrokkenen en het melden van datalekken
• Vindt de verwerker dat een instructie van de rijschool in strijd is met de AVG, dan laat hij dat direct weten

5. Beveiliging

De verwerker neemt passende technische en organisatorische maatregelen, waaronder:

• opslag van de database bij Supabase in datacenters binnen de EU
• versleuteling van alle verbindingen (HTTPS/TLS)
• toegangsregels per account in de database (row-level security), zodat een rijschool alleen haar eigen leerlingen ziet en een leerling alleen de eigen gegevens
• wachtwoorden die alleen versleuteld (gehasht) worden opgeslagen
• toegang voor beheer alleen voor wie dat nodig heeft

6. Subverwerkers

De rijschool geeft toestemming voor het inschakelen van deze subverwerkers:

• Supabase: database, opslag en inloggen (datacenters in de EU)
• Vercel Inc.: hosting van het webdashboard
• Expo (650 Industries Inc.): het versturen van pushmeldingen naar de app
• Brevo: het versturen van e-mails
• Google LLC: alleen als de rijschool of leerling zelf Google Agenda koppelt

• Met subverwerkers maakt de verwerker afspraken die minstens dezelfde bescherming bieden als deze overeenkomst
• Gegevens die buiten de Europese Economische Ruimte worden verwerkt, zijn beschermd met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie
• Een nieuwe subverwerker kondigt de verwerker minimaal 30 dagen van tevoren per e-mail aan. De rijschool kan daar bezwaar tegen maken en, als we er niet uitkomen, het abonnement opzeggen

7. Datalekken

• Ontdekt de verwerker een inbreuk in verband met persoonsgegevens, dan meldt hij dat zonder onnodige vertraging en uiterlijk binnen 48 uur aan de rijschool
• De melding bevat wat er is gebeurd, welke gegevens en betrokkenen het raakt, de waarschijnlijke gevolgen en de genomen maatregelen, voor zover die informatie dan bekend is
• De rijschool beslist of zij het datalek meldt bij de Autoriteit Persoonsgegevens en de betrokkenen

8. Rechten van betrokkenen en controle

• Vraagt een leerling om inzage, correctie of verwijdering van gegevens die de rijschool bijhoudt, dan stuurt de verwerker dat verzoek door aan de rijschool en helpt hij bij de afhandeling
• De verwerker geeft de rijschool op verzoek de informatie die nodig is om te laten zien dat deze overeenkomst wordt nageleefd

9. Einde van de overeenkomst

• Verwijdert de rijschool haar account, dan worden de gegevens die zij over haar leerlingen bijhoudt direct verwijderd uit de actieve database. Leerlingen behouden hun eigen account in de app
• Gegevens die de wet ons verplicht te bewaren, zoals facturen van het abonnement, bewaren we zolang de wet dat vereist

10. Aansprakelijkheid en overig

• Voor aansprakelijkheid geldt artikel 11 van de algemene voorwaarden
• Op deze overeenkomst is Nederlands recht van toepassing. Bij strijdigheid met de algemene voorwaarden gaat deze overeenkomst voor, voor zover het om de verwerking van persoonsgegevens gaat

11. Contact

E-mail: info@rijschema.com

Bedrijf: Koker ICT, Barbizonlaan 104, 2908 ME Capelle aan den IJssel