Laatst bijgewerkt: 3 augustus 2026
1. Rollen
De rijschool is verwerkingsverantwoordelijke voor persoonsgegevens die via haar website worden verzameld. WeSquare B.V. is verwerker voor zover zij deze gegevens namens de rijschool host, opslaat, doorstuurt, beveiligt of verwijdert. Deze afspraken vormen een aanvulling op de overeenkomst voor de website.
2. Verwerking
De verwerking bestaat uit het technisch aanbieden van formulieren, het tijdelijk opslaan en doorsturen van aanvragen, ondersteuning, back-ups en beveiliging. Het kan gaan om naam, contactgegevens, woonplaats, lesvoorkeur, berichtinhoud en technische loggegevens van potentiële of bestaande leerlingen.
De betrokkenen zijn vooral potentiële en bestaande leerlingen en, voor zover van toepassing, hun contactpersonen. De verwerking duurt zolang de websiteovereenkomst loopt en uitsluitend voor het ontvangen, beschikbaar maken, beveiligen en verwijderen van aanvragen.
WeSquare verwerkt de gegevens alleen volgens de overeenkomst en schriftelijke instructies van de rijschool, behalve wanneer een wettelijke verplichting anders bepaalt.
3. Beveiliging en geheimhouding
WeSquare gebruikt versleutelde web- en databaseverbindingen, een afzonderlijk databaseaccount met beperkte rechten, toegang tot de server met persoonlijke accounts en sleutels, beveiligingsupdates, back-ups en technische logging. Toegang wordt beperkt tot personen die deze voor beheer of ondersteuning nodig hebben. Zij zijn tot vertrouwelijkheid verplicht.
4. Subverwerkers
De rijschool geeft algemene toestemming voor leveranciers die nodig zijn voor hosting, database, back-up, domein en e-mail. Bij de start zijn dit Microsoft Azure en Openprovider. WeSquare blijft verantwoordelijk voor passende afspraken met deze leveranciers en informeert klanten vooraf over een wezenlijke wijziging. De rijschool kan om redelijke, zwaarwegende privacyredenen bezwaar maken.
Wanneer een leverancier of ondersteuner buiten de Europese Economische Ruimte toegang tot persoonsgegevens kan krijgen, legt WeSquare vooraf de wettelijk vereiste waarborgen vast en informeert zij de rijschool daarover.
5. Datalekken en verzoeken
WeSquare meldt een relevant beveiligingsincident zonder onredelijke vertraging aan de rijschool en verstrekt de beschikbare informatie die nodig is voor beoordeling en eventuele melding. WeSquare helpt de rijschool redelijkerwijs bij verzoeken om inzage, correctie, verwijdering, beperking of overdracht, een gegevensbeschermingseffectbeoordeling en voorafgaand overleg met de toezichthouder.
6. Bewaren en verwijderen
Formuliergegevens worden standaard uiterlijk 30 dagen na afhandeling verwijderd, tenzij schriftelijk een andere passende termijn is gekozen. Na beëindiging verwijdert of retourneert WeSquare de persoonsgegevens binnen 30 dagen, behalve gegevens die nog tijdelijk in normale back-upcycli staan of wettelijk moeten worden bewaard.
7. Controle en informatie
WeSquare verstrekt op verzoek redelijke informatie waarmee de rijschool naleving kan beoordelen. Een controle vindt in overleg plaats, maximaal eenmaal per jaar en zonder onnodige verstoring, tenzij een incident of toezichthouder vaker onderzoek vereist. Redelijke externe kosten zijn voor de rijschool, behalve wanneer een wezenlijke tekortkoming van WeSquare wordt vastgesteld.
8. Duur
Deze verwerkersovereenkomst geldt zolang WeSquare persoonsgegevens namens de rijschool verwerkt. Ondertekening of digitale aanvaarding van de websiteovereenkomst omvat deze afspraken wanneer de dienst verwerking namens de rijschool bevat.