1. Partijen en totstandkoming
Deze overeenkomst wordt gesloten tussen:
Klant: de professionele persoon of entiteit die wordt geïdentificeerd in de bestelling, zakelijke aanmelding of abonnementsovereenkomst en in bijlage I, vertegenwoordigd door de persoon met voldoende bevoegdheid die deze accepteert.
Leverancier: Trainingforever OÜ, een Estse onderneming ingeschreven in het handelsregister onder code 16941437, btw-nummer EE102717330, gevestigd aan Narva mnt 5, Kesklinna linnaosa, Tallinn, Harju maakond, 10117, Estonia en met als privacy- en beveiligingscontact [email protected], hierna «TrainingForever».
De Klant en TrainingForever worden schriftelijk gebonden, ook via verifieerbare elektronische acceptatie. De bestelling, identiteit van de accepterende persoon, diens vertegenwoordiging, de volledige versie van deze overeenkomst en de bijlagen moeten zodanig worden gekoppeld dat ze kunnen worden geraadpleegd en bewaard.
Gewone acceptatie van voorwaarden door een sporter vormt niet het sluiten van deze DPA namens diens trainer of club. De overeenkomst vervangt evenmin de informatie aan of toestemming van sporters.
2. Voorwerp, rollen en voorrang
Deze overeenkomst regelt de verwerking van persoonsgegevens die TrainingForever namens de Klant verricht om de overeengekomen functies van TrainingForever te leveren, volgens artikel 28 van Verordening (EU) 2016/679, de «AVG».
De Klant handelt doorgaans als verwerkingsverantwoordelijke en TrainingForever als verwerker. Als de Klant als verwerker van een andere entiteit handelt, is TrainingForever subverwerker voor die verwerking. De Klant identificeert de oorspronkelijke verwerkingsverantwoordelijke en toont de noodzakelijke toestemming en instructies aan. De verplichtingen worden zo uitgelegd dat de beschermingsketen van artikel 28 behouden blijft, zonder de Klant bevoegdheden toe te kennen die deze niet heeft.
Accountgegevens, eigen facturering, beveiliging en andere verwerkingen die TrainingForever rechtmatig voor eigen doeleinden bepaalt, vallen onder zijn Privacybeleid. Gegevens van sporters worden geen eigen doeleinden enkel doordat ze op de infrastructuur van TrainingForever of via AI worden verwerkt.
Als partijen gezamenlijk doeleinden en essentiële middelen bepalen, moeten zij de gezamenlijke verantwoordelijkheid volgens artikel 26 afzonderlijk regelen. Deze overeenkomst vervangt die regeling niet en neemt de kwalificatie die uit de feiten volgt niet weg.
Voor de inbegrepen verwerkingen heeft deze DPA voorrang boven onverenigbare bepalingen van de Servicevoorwaarden of de bestelling. Dwingende regels en geldige toepasselijke waarborgen voor internationale doorgiften hebben voorrang boven beide.
3. Reikwijdte van de verwerkingsopdracht en duur
Bijlage I specificeert voorwerp, duur, aard, doel, categorieën personen en gegevens, verwerkingen, instructies en contactpersonen. Bijlage II bevat de vereiste beveiligingsmaatregelen en bijlage III de toegestane subverwerkers en doorgiften.
De verwerking begint zodra een geldige overeenkomst bestaat en de informatie namens de Klant beschikbaar wordt gesteld of ontvangen. Zij duurt zolang noodzakelijk voor de overeengekomen dienst en na beëindiging uitsluitend om gegevens terug te geven, te verwijderen of op grond van een toepasselijke wettelijke verplichting te bewaren. De verplichtingen inzake vertrouwelijkheid en bescherming blijven gelden zolang gegevens worden bewaard.
Het verwerken van aanvullende categorieën of andere doeleinden is niet toegestaan enkel omdat deze technisch in een vrij veld of bestand kunnen worden ingevoerd.
De beperkingen inzake doel, verstrekking en bewaring van de bronleverancier van de gegevens gelden ook voor de verwerkingsopdracht. Een algemene termijn van deze DPA staat niet toe een strengere beperking van de bron te overschrijden.
4. Gedocumenteerde instructies
TrainingForever verwerkt gegevens uitsluitend volgens gedocumenteerde instructies van de Klant, inclusief die over ontvangers, onderaanneming en doorgiften, tenzij een regel van de Unie of een lidstaat tot een andere verwerking verplicht. In dat geval informeert TrainingForever de Klant vooraf over die verplichting, tenzij de wet dit om gewichtige redenen van algemeen belang verbiedt.
Gedocumenteerde instructies zijn deze overeenkomst, de bestelling en bijlagen, de geldige configuratie van functies en machtigingen, handelingen door geautoriseerde personen en geverifieerde verzoeken via de contractuele kanalen. De instructie moet binnen de reikwijdte van de dienst en de bevoegdheden van de opdrachtgever vallen.
Een door een model gegenereerde uitvoer geldt op zichzelf niet als een zelfstandige geldige instructie van de Klant. Handelingen van de assistent of MCP vereisen de autorisatiecontext van de gebruiker en de betreffende controles. Ze verruimen de goedgekeurde doeleinden of ontvangers niet.
Als TrainingForever meent dat een instructie in strijd is met de AVG of andere toepasselijke gegevensbeschermingswetgeving, deelt het dit onmiddellijk aan de Klant mee en kan het de betreffende handeling opschorten totdat duidelijkheid bestaat. Het schort geen andere verwerkingen op zonder evenredige noodzaak.
Als technische uitvoering van een instructie uitbreiding van de dienst vereist, komen partijen waar van toepassing de reikwijdte en kosten overeen. Dit staat niet toe essentiële wettelijke verplichtingen via onevenredige kosten afhankelijk te maken of te omzeilen.
5. Verplichtingen van de Klant
De Klant moet:
De Klant garandeert niet dat incidenten absoluut uitblijven en neemt geen eigen tekortkomingen van TrainingForever op zich. Een verklaring van de Klant ontslaat TrainingForever niet van het melden van onrechtmatige instructies, toepassen van beveiliging of nakomen van wettelijke verplichtingen.
6. Algemene verplichtingen van TrainingForever
TrainingForever verbindt zich ertoe:
Als TrainingForever in strijd met deze overeenkomst eigen doeleinden en middelen bepaalt, neemt het de rol en verantwoordelijkheden op zich die wettelijk voor die verwerking gelden. Geen bepaling staat toe het doel van de verwerkingsopdracht eenzijdig te wijzigen.
7. Vertrouwelijkheid en toegang van personeel
De geheimhoudingsplicht blijft ook na het einde van de arbeids-, professionele of contractuele relatie gelden. TrainingForever moet toegang beperken tot personeel dat deze nodig heeft om de dienst te exploiteren of ondersteuning te bieden, met individuele toewijzing, controle en beoordeling van machtigingen.
Toegang door ondersteuning tot gezondheidsgegevens vereist een gedocumenteerde noodzaak en minimale reikwijdte. Gebruikelijke toegang van personeel tot geschiedenissen om algemene redenen van kwaliteit, ontwikkeling of opleiding is niet toegestaan. Bevoorrechte toegang moet versterkte maatregelen en traceerbaarheid hebben.
Door een autoriteit opgelegde verstrekking blijft beperkt tot de wettelijk vereiste gegevens en reikwijdte, met informatie aan de Klant wanneer dit niet verboden is en beoordeling van wettelijk toepasselijke betwistingen of waarborgen.
8. AI, gevolgtrekkingen en tools
AI wordt alleen op gegevens van de verwerkingsopdracht gebruikt wanneer de functie is afgenomen, de Klant een geldige instructie heeft gegeven en de toepasselijke rechtmatige basis voor de gegevens van betrokkenen bestaat. Toestemming van een vertegenwoordiger van de Klant vervangt die van betrokkenen niet.
De AI-leverancier, elke routeringstussenpersoon en de uiteindelijke leveranciers die gegevens kunnen ontvangen, moeten vóór activering in bijlage III staan. Toestemming voor een tussenpersoon betekent niet dat elk model, elke bestemming of elk land dat deze kan kiezen, is toegestaan.
Invoer wordt beperkt tot noodzakelijke gegevens. Berichten, geschiedenis, context en toolresultaten moeten aan dezelfde controle worden onderworpen: namen uit het eerste bericht weglaten volstaat niet als een tool daarna identificeerbare of gezondheidsgegevens teruggeeft. Gevolgtrekkingen, samenvattingen en resultaten behouden de betreffende bescherming.
Bewaring door de leverancier, misbruiklogs, cache en onderaanneming moeten zijn gedocumenteerd en verenigbaar zijn met deze overeenkomst. Afwezigheid van training staat niet gelijk aan nulbewaring of uitsluitend Europese opslag.
Toolaanroepen krijgen geen ruimere bevoegdheden dan het geautoriseerde account. Noodzakelijke beperkingen, validaties en bevestigingen worden toegepast, met name voor grootschalige wijzigingen, vernietiging, externe communicatie en gevoelige gegevens. Geïmporteerde tekst van derden mag geen toestemming worden om handelingen uit te voeren of gegevens te onthullen.
De AI binnen de opdracht wordt niet gebruikt voor besluiten van artikel 22 met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen zonder een specifieke overeenkomst en informatie en een voorafgaande rechtmatigheidsbeoordeling. Menselijke beoordeling moet daadwerkelijk zijn wanneer deze vereist is.
9. Door de Klant gekozen externe diensten en MCP
Een verbinding met ChatGPT, Claude of een andere externe dienst kan een andere gegevensstroom vormen dan die van de geïntegreerde AI-leverancier. Ontvanger, rol, contractueel abonnement, machtigingen, gegevens, land en bewaring moeten worden geïdentificeerd voordat gegevens van de opdracht worden ingeschakeld.
Als die dienst als door TrainingForever gecontracteerde subverwerker handelt, wordt deze in bijlage III opgenomen en gelden alle verplichtingen voor onderaanneming. Als de Klant deze rechtstreeks contracteert, moet de Klant de rechtsverhouding en noodzakelijke waarborgen vastleggen en de instructie voor verstrekking documenteren. TrainingForever behoudt zijn verplichtingen als verwerker bij uitvoering van die instructie en verstrekt geen gegevens op grond van een niet toegestane of kennelijk onrechtmatige opdracht.
Er wordt niet verondersteld dat een persoonlijk account of de standaardconfiguratie van een externe AI-client geschikt is voor gezondheidsgegevens van derden. Technische autorisatie via MCP staat op zichzelf geen nieuw doel, doorgifte of verwerking van gezondheidsgegevens toe.
Beperkingen van de gegevensbron moeten worden gerespecteerd. Een verbinding mag geen informatie aan AI of andere gebruikers verstrekken die een sportaanbieder voor dat gebruik verbiedt, ook al wil de Klant dit.
10. Subverwerkers
De Klant staat de in bijlage III geïdentificeerde en volledig ingevulde subverwerkers toe en verleent algemene toestemming voor wijzigingen daarvan, onderworpen aan de volgende procedure. Een lege lijst, een lijst met kandidaten of een lijst zonder relevante bestemmingen vormt geen voldoende toestemming voor ingebruikname in productie.
TrainingForever meldt het toevoegen of vervangen van een subverwerker minstens 30 kalenderdagen van tevoren, via een middel waarmee de melding kan worden bewaard. De mededeling identificeert entiteit, dienst, gegevens, landen en voldoende waarborgen om de wijziging te beoordelen.
De Klant kan vóór activering bezwaar maken om redelijke redenen van gegevensbescherming, bij voorkeur binnen de eerste 15 dagen om een oplossing te vergemakkelijken. TrainingForever start de nieuwe toegang niet tijdens de aankondigingstermijn. Een nog openstaand redelijk bezwaar wordt behandeld voordat de betrokken gegevens worden verzonden.
Partijen zoeken een evenredig alternatief. Als geen verenigbare oplossing bestaat, kan de Klant het betrokken deel zonder boete beëindigen, met evenredige terugbetaling van vooruitbetaalde bedragen voor niet verleende diensten en teruggave of verwijdering van gegevens. Het uitblijven van antwoord wordt niet uitgelegd als toestemming voor een nieuw gezondheidsdoel; deze procedure betreft onderaanneming binnen de toegestane verwerkingsopdracht.
TrainingForever sluit met elke subverwerker een overeenkomst die waar relevant dezelfde verplichtingen inzake bescherming, vertrouwelijkheid, beveiliging, bijstand, verwijdering en doorgiften oplegt. Het controleert voldoende waarborgen en blijft tegenover de Klant aansprakelijk voor nakoming van de verplichtingen van de subverwerker volgens artikel 28.4.
11. Locaties en internationale doorgiften
Opslagregio's, landen van toegang op afstand en onderaanneming worden in bijlage III vermeld. Wijziging van een Europese regio staat niet toe beoordeling van ondersteuning of verwerking buiten de EER weg te laten.
Er vinden geen doorgiften of toegang vanuit een derde land plaats zonder gedocumenteerde instructies van de Klant en een geldige grondslag volgens hoofdstuk V AVG. De voor de bestemming toepasselijke adequaatheid wordt gecontroleerd of passende waarborgen worden vastgelegd, met de noodzakelijke beoordeling en aanvullende maatregelen.
Wanneer standaardcontractbepalingen voor doorgifte worden gebruikt, wordt de module gekozen die bij de partijen en hun werkelijke rollen past, worden de bijlagen ingevuld en wordt de relevante documentatie verstrekt. Als een adequaatheidskader voor een gecertificeerde entiteit wordt ingeroepen, worden geldigheid en concrete dekking gecontroleerd.
Deze DPA is op zichzelf geen standaardcontractbepaling voor internationale doorgifte. Zij vormt evenmin toestemming van sporters voor uitzonderingen van artikel 49. Gebruikelijke doorgiften worden niet algemeen gebaseerd op toestemming bij aanmelding.
Als een waarborg niet meer geldig is, informeert TrainingForever onverwijld en schort het de betrokken gegevensstroom op wanneer geen rechtmatig alternatief bestaat, met medewerking aan de noodzakelijke maatregelen en terugverkrijging van gegevens.
12. Verzoeken tot uitoefening van rechten
TrainingForever verleent passende bijstand zodat de Klant inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid en rechten inzake geautomatiseerde besluiten kan afhandelen.
Wanneer het rechtstreeks een verzoek over gegevens van de opdracht ontvangt, stuurt het dit onverwijld en contractueel binnen maximaal drie werkdagen door naar de contactpersoon van de Klant. Het antwoordt niet namens de Klant zonder instructies, tenzij de wet hiertoe verplicht of het verzoek een afzonderlijke eigen verwerking betreft.
Het levert de noodzakelijke gegevens, zoekopdrachten en handelingen tijdig genoeg om de wettelijke termijnen na te komen, rekening houdend met de meegedeelde urgentie. Technische complexiteit staat niet toe de termijn zonder waarschuwing te laten verlopen. Identiteitscontroles worden op evenredige wijze gecoördineerd.
Waar van toepassing helpt het om rectificaties, verwijderingen of beperkingen aan ontvangers en subverwerkers mee te delen en gegevens te identificeren die wegens een concrete wettelijke verplichting niet kunnen worden verwijderd.
13. Beveiligingsinbreuken, gegevensbeschermingseffectbeoordeling en raadpleging
TrainingForever meldt de Klant een beveiligingsinbreuk betreffende gegevens van de opdracht onverwijld en in elk geval binnen 24 uur nadat het hiervan kennis heeft gekregen. De eerste melding wordt niet uitgesteld tot een onderzoek is afgerond. Een gegrond vermoeden dat dringende maatregelen vereist, wordt meegedeeld zonder volledige zekerheid af te wachten.
Geleidelijk wordt, naarmate beschikbaar, verstrekt:
TrainingForever bewaart bewijs veilig, werkt mee aan het onderzoek, documenteert de handelingen en coördineert de communicatie. Het meldt niet namens de Klant aan personen of autoriteiten zonder instructie, tenzij een eigen wettelijke verplichting bestaat. De Klant behoudt zijn termijnen: de contractuele 24 uur van de verwerker verlengen de wettelijke termijn van de verwerkingsverantwoordelijke niet.
Rekening houdend met de aard van de verwerking en beschikbare informatie helpt TrainingForever de Klant te voldoen aan artikelen 32 tot en met 36, inclusief gegevensbeschermingseffectbeoordelingen, analyse van maatregelen, informatie over leveranciers en voorafgaande raadpleging waar nodig. De bijstand omvat de gegevens die nodig zijn om AI, gezondheidsgegevens, minderjarigen, profielen en doorgiften van de dienst te beoordelen.
14. Teruggave, beëindiging en verwijdering
Bij beëindiging van de opdracht zal TrainingForever naar keuze van de Klant gegevens teruggeven of verwijderen en bestaande kopieën verwijderen, tenzij een bewaarplicht is opgelegd door het recht van de Unie of een lidstaat.
De initiële keuze in bijlage I kan via een geldige instructie worden gewijzigd. Als standaardinitiële instructie wordt teruggave gevolgd door verwijdering overeengekomen: de Klant krijgt een veilige export en een terugverkrijgingsperiode van 30 dagen vanaf beëindiging, waarbij verwerking tot dat doel wordt beperkt. Na die periode worden de gegevens uit actieve systemen verwijderd, tenzij een andere rechtmatige instructie is gegeven of een andere wettelijke termijn vereist is. Voorbereiding en levering van de export worden binnen die periode afgerond.
Als de Klant verwijdering zonder teruggave kiest, wordt die onverwijld en in elk geval binnen 30 dagen na de geldige instructie uitgevoerd. Termijnen voor rechten of strengere wettelijke termijnen gaan voor. Wanneer specifieke overstap- of terugverkrijgingsperioden van de dataverordening gelden, wordt de planning daaraan aangepast vóór verwijdering.
Gegevens die uit actieve systemen zijn verwijderd, worden binnen maximaal 90 dagen na die verwijdering uit back-ups verwijderd of overschreven. Gedurende die cyclus zijn ze niet beschikbaar voor gewoon gebruik, modeltraining of commerciële exploitatie. Bij herstel moeten verwijderingen opnieuw worden toegepast. Als de leverancier een andere cyclus vereist, moet dit worden opgelost voordat deze als verenigbaar met deze overeenkomst wordt geaccepteerd.
TrainingForever verlangt dezelfde uitvoering van zijn subverwerkers, met de toepasselijke kortere specifieke cycli, en verstrekt op verzoek van de Klant een bevestiging van teruggave of verwijdering. Een API ontkoppelen toont op zichzelf niet aan dat verwijdering is uitgevoerd. Voor Garmin Connect-gegevens geeft de Klant opdracht tot de automatische verwijdering uit onderdeel 9.1 van het Privacybeleid bij ontkoppeling of ontvangst van de intrekking, inclusief afgeleide resultaten die deze gegevens bevatten en doorgifte van de verwijdering aan subverwerkers. Hiervoor is geen aanvullend verzoek van de Klant nodig en de verwijdering wordt niet uitgesteld door de teruggaaf- of herstelperiode; toepasselijke kortere termijnen worden gerespecteerd.
Een wettelijke bewaarplicht wordt geïdentificeerd en meegedeeld, tenzij wettelijk verboden, met categorieën, reden en duur. Gegevens blijven afgezonderd en beperkt tot die verplichting en worden verwijderd zodra deze eindigt. Deze situatie staat niet toe de volledige geschiedenis te bewaren om commercieel belang of een algemene mogelijkheid van een vordering.
De registraties die TrainingForever als verwerkingsverantwoordelijke moet bewaren om deze overeenkomst of zijn eigen facturering aan te tonen, blijven tot dat doel beperkt en bevatten geen onnodige gezondheidsgegevens van de opdracht.
15. Informatie, audits en inspecties
TrainingForever stelt de Klant de informatie ter beschikking die nodig is om naleving aan te tonen en staat audits toe en draagt eraan bij, inclusief inspecties door de Klant of een toegestane onafhankelijke auditor.
Voor gewone beoordelingen kunnen partijen eerst een documentbeoordeling organiseren en een redelijke aankondigingstermijn, doorgaans 15 dagen, reikwijdte, vertrouwelijkheid en maatregelen ter bescherming van gegevens van andere klanten en de beveiliging overeenkomen. Die organisatie neemt het recht op inspectie wanneer nodig niet weg en beperkt de bevoegdheden van autoriteiten niet.
Een incident, gegronde aanwijzing van niet-naleving of verzoek van een autoriteit kan een aanvullende of dringende beoordeling vereisen. Er wordt geen maximum van één keer per jaar of aankondigingstermijn opgelegd die naleving verhindert. Certificeringen of rapporten, indien aanwezig, kunnen als bewijs dienen, maar er wordt geen certificering verondersteld en zij vervangen niet alle auditrechten.
Buitengewone bijstandskosten die geen gewone verplichting vormen, kunnen vooraf redelijkerwijs worden overeengekomen. Zij worden niet gebruikt om controle of daadwerkelijke uitoefening van wettelijke verplichtingen te verhinderen. Elke partij deelt relevante bevindingen onverwijld mee en werkt aan correctie mee.
16. Aansprakelijkheid en samenwerking
Elke partij draagt de verantwoordelijkheden die bij haar betrokkenheid en aangetoonde tekortkomingen horen. De Klant vrijwaart TrainingForever niet automatisch voor elke vordering van een sporter en TrainingForever is niet vrijgesteld enkel door te stellen dat het instructies heeft gevolgd.
De schadevergoedingsrechten van betrokkenen, inclusief aansprakelijkheid en regres volgens artikel 82 AVG, en de sanctiebevoegdheden van autoriteiten worden door deze DPA of een commerciële limiet niet verminderd. Verantwoordelijkheden tegenover autoriteiten worden volgens de wet bepaald; deze overeenkomst garandeert niet dat een sanctie op een andere partij kan worden afgewenteld.
Partijen werken te goeder trouw samen om schade te beperken, verzoeken af te handelen en hun handelen te documenteren. Een commercieel geschil staat niet toe beschermingsmaatregelen te weigeren of gegevens in strijd met de wetgeving achter te houden.
17. Wijzigingen, recht en geschillen
Wezenlijke wijzigingen moeten worden gedocumenteerd, vóór toepassing meegedeeld en waar nodig geaccepteerd. Zij mogen de waarborgen van artikel 28 niet verminderen via een louter stille update van een pagina. Wijzigingen van subverwerkers volgen onderdeel 10 en nieuwe doeleinden vereisen een eigen overeenkomst.
De AVG, het Unierecht en de nationale regels die voor de verwerking gelden, zijn van toepassing. Voor de contractuele relatie tussen partijen gelden het recht en de rechterlijke bevoegdheid van de Servicevoorwaarden, onverminderd dwingende regels, bevoegde autoriteiten en rechten van betrokkenen.
Bijlage I. Beschrijving van de verwerking en instructies
A. Identificatie en contacten
| Veld | Informatie die aan de acceptatie moet worden gekoppeld |
|---|---|
| Klant en rol | In afwachting: razon social o nombre nif pais y papel |
| Adres van de Klant | In afwachting: domicilio cliente |
| Vertegenwoordiger | In afwachting: nombre cargo y facultad |
| Oorspronkelijke verwerkingsverantwoordelijke als de Klant verwerker is | In afwachting: identidad contacto y autorizacion o no aplica |
| Operationeel privacycontact van de Klant | In afwachting: nombre o funcion y correo |
| Incidentcontact van de Klant | In afwachting: correo y medio urgente valido |
| Functionaris voor gegevensbescherming van de Klant, indien aanwezig | In afwachting: contacto o no aplica |
| Contact van TrainingForever | [email protected], onderwerpen «Privacy», «DPA» of «Beveiligingsincident» |
| Bestelling, organisatie en afgenomen functies | In afwachting: identificador pedido organizacion y alcance |
| Geaccepteerde datum en versie | In afwachting: fecha hora version dpa y registro subencargados |
B. Voorwerp, doel en verwerkingen
Voorwerp: levering van het trainingsbeheerplatform aan door de Klant geautoriseerde personen.
Doel: gegevens van sporters hosten en organiseren, trainingen plannen en registreren, communicatie en sportanalyse mogelijk maken en de concreet opgedragen integraties of optionele functies uitvoeren.
Aard en verwerkingen: verzamelen of ontvangen, vastleggen, opslaan, organiseren, raadplegen, berekenen, bijwerken, meetgegevens genereren, verstrekken aan geautoriseerde personen, importeren, exporteren, beperken, teruggeven en verwijderen. AI en eventuele profilering zijn alleen inbegrepen met de volgende specifieke rechtmatige basis.
Duur en frequentie: gedurende de contractuele relatie en de beperkte vertrekperioden; doorlopende verwerking met raadplegingen, wijzigingen en synchronisaties volgens gebruik en machtigingen. Onbeperkt hergebruik na beëindiging is niet inbegrepen.
C. Personen en gegevens
Betrokkenen: sporters van de Klant; trainers en geautoriseerd personeel; contactpersonen en clubleden; wettelijke vertegenwoordigers waar van toepassing. Minderjarigen worden alleen opgenomen wanneer de toepasselijke procedure en wettelijke rechtmatige basis bestaan.
Gewone gegevens: identificatoren, contact, account, rol, lidmaatschap, discipline, doelen, kalender, trainingen, kracht en uithoudingsvermogen, activiteiten, berichten, relevante bestanden, deelname, minimale technische gegevens en administratieve gegevens van de dienst van de Klant.
Gegevens die gezondheid kunnen onthullen: hartslag, zones, fysiologische meetgegevens, lichamelijke conditie, herstel, gewicht of andere noodzakelijke maten, vermoeidheid, pijn, blessures, beperkingen, waarnemingen en gezondheidsprofielen of -gevolgtrekkingen. Routes en locatie kunnen gevoelige informatie onthullen.
Uitsluitingen: het opnemen van volledige medische dossiers, genetische gegevens, biometrische gegevens voor identificatie, strafrechtelijke gegevens, overtuigingen of andere bijzondere categorieën buiten de dienst is niet toegestaan. Een geval dat deze vereist, vergt voorafgaande beoordeling en overeenkomst, niet opname in vrije tekst.
Versterkte waarborgen: grondslag volgens artikel 9 gedocumenteerd door de verwerkingsverantwoordelijke; scheiding per organisatie en rol; geen standaardpublicatie; minimalisatie van gezondheidsgegevens in berichten en logs; toegestane leveranciers en landen; gecontroleerde bevoorrechte toegang; opleiding en incidentprocedures.
D. Selectie van functies en ontvangers
| Element | Te registreren instructie en voorwaarde |
|---|---|
| Gewone planning en monitoring | Afgenomen functies, noodzakelijke gegevens en geautoriseerde personen |
| AI op gegevens van de opdracht | In afwachting: activada o desactivada proveedor finalidades datos y habilitacion. Uitgeschakeld voor die verwerking als de rechtmatige basis niet is vastgesteld |
| Sportintegraties | In afwachting: servicio direccion datos permisos restricciones y destinatarios |
| MCP of externe clients | In afwachting: destinatario papel plan contrato alcance y garantias o desactivado |
| Automatiseringen | In afwachting: funcion objetivo disparador frecuencia limites y revocacion o no aplica |
| Clubs, uitdagingen en zichtbaarheid | In afwachting: datos publico autorizado y base para publicacion o privado |
| Minderjarigen | In afwachting: no incluidos o procedimiento edades paises representacion y habilitacion |
| Door de Klant aangegeven bewaring tijdens de relatie | In afwachting: plazos por categoria y revision. Geen onbeperkte standaardbewaring Voor Garmin geldt de instructie tot verwijdering bij ontkoppeling uit onderdeel 9.1 van het Privacybeleid, zonder verlenging via algemene bewaarinstructies. |
| Beëindiging | Teruggave en verwijdering volgens onderdeel 14, tenzij verwijdering zonder teruggave als keuze is geregistreerd |
Bijlage II. Technische en organisatorische maatregelen
Deze maatregelen zijn contractuele minima die vóór de betrokken verwerking moeten worden geïmplementeerd en gecontroleerd. De operationele uitwerking kan evolueren zonder het beschermingsniveau te verminderen. Bewijs wordt in het kader van onderdeel 15 verstrekt.
| Gebied | Vereiste maatregelen |
|---|---|
| Bestuur en risico | Aangewezen interne verantwoordelijken, inventaris van systemen en verwerkingen, risicobeoordeling en beoordeling van wijzigingen die gezondheidsgegevens, AI, minderjarigen of doorgiften raken |
| Scheiding van organisaties | Autorisatie op de server voor elke toegang, validatie van lidmaatschap en isolatie tussen klanten; controle van query's, bestanden, exports, taken en tools, zonder uitsluitend van de interface af te hangen |
| Bevoegdheden | Minimale bevoegdheden, individuele accounts, periodieke beoordeling, intrekking bij beëindiging van functies en multifactorauthenticatie voor beheer en bevoorrechte toegang |
| Authenticatie en sessies | Wachtwoorden beschermd met passende afleidings- of hashfuncties, veilige herstelmechanismen, sessiebescherming en reactie op misbruik; geen opslag van wachtwoorden in leesbare tekst |
| Versleuteling | Versleutelde communicatie via actuele protocollen en cryptografische bescherming van opslag en kopieën volgens het risico; beperkt sleutelbeheer |
| Tokens en geheimen | Beschermde opslag, beperkte machtigingen, rotatie en intrekking; uitsluiting uit prompts, algemene logs, openbare code en antwoorden aan klanten |
| Gezondheid en locatie | Minimalisatie, afzonderlijke machtigingen, standaard privéprofielen en -routes, beperking van export en toegang door ondersteuning |
| AI en MCP | Toegestane leveranciers en beperkte bestemmingen; validatie van argumenten en machtigingen op de server; bescherming tegen instructies uit onbetrouwbare inhoud; evenredige bevestigingscontroles en geen bevoegdheidsverhoging door het model |
| AI-geschiedenis en -resultaten | Scheiding tussen functionele geschiedenis en diagnostische logs, minimalisatie van identificatoren en resultaten, beperkte bewaring en verwijdering die berichten, resultaten en relevante caches omvat |
| Logs | Registratie van relevante gebeurtenissen en bevoorrechte toegang, integriteitsbescherming en beperkte toegang; geen onnodige dumps van gezondheidsgegevens, prompts of tokens |
| Ondersteuning | Gerechtvaardigde en beperkte uitzonderlijke toegang, registratie van de interventie en geheimhouding door personeel |
| Ontwikkeling en wijzigingen | Scheiding van omgevingen, wijzigingsbeoordeling, kwetsbaarhedenbeheer, updates en evenredige controle van autorisatiemaatregelen |
| Tests | Standaard synthetische of daadwerkelijk geanonimiseerde gegevens; uitzonderlijk gebruik van echte gegevens alleen bij gedocumenteerde noodzaak, rechtmatige basis en controles |
| Back-ups en herstel | Beschermde kopieën volgens een gedocumenteerd plan, periodieke hersteltests, een maximale cyclus die verenigbaar is met onderdeel 14 en opnieuw toepassen van verwijderingen na herstel |
| Continuïteit | Herstelplan en storingsbeheer volgens het risico; hersteldoelen gedocumenteerd en in overeenstemming met het afgenomen aanbod, zonder een niet-bestaande SLA te veronderstellen |
| Incidenten | Ontvangstkanaal, procedure voor beoordeling en beperking, bewaring van bewijs en melding aan de Klant volgens onderdeel 13 |
| Leveranciers en fysieke toegang | Beoordeling van waarborgen, overeenkomsten, locaties en onderaanneming; controles van de leverancier op fysieke infrastructuur en beheertoegang |
| Personen en opleiding | Geheimhouding, instructies over gezondheidsgegevens en minderjarigen, beveiligingsopleiding en AI-geletterdheid passend bij hun betrokkenheid |
| Rechten en vertrek | Procedures voor het lokaliseren, exporteren, corrigeren, beperken en verwijderen van gegevens, inclusief doorwerking naar subverwerkers en controle van kopieën |
| Controle | Periodieke beoordeling en na relevante wijzigingen; documentatie van bevindingen en corrigerende maatregelen, zonder niet-bestaande certificeringen te claimen |
Bijlage III. Register van subverwerkers, locaties en doorgiften
Versie van het register: TF-REG-2026-10-29-v2 Datum: 26 oktober 2026.
De beschrijving van doel, gegevens, landen, waarborgen en bewaring van onderdeel 2 van Bijlage A bij het Privacybeleid, versie TF-REG-2026-10-29-v2, wordt in deze bijlage opgenomen en moet bij de geaccepteerde kopie van deze DPA worden gevoegd en daarmee worden bewaard. Zij is ook als afzonderlijk register beschikbaar. De verwijzing betreft die concrete versie; een veranderende pagina vervangt niet de kopie van het geaccepteerde register. Latere wijzigingen volgen onderdeel 10 van deze overeenkomst.
| Geïdentificeerde entiteit en dienst | Functie binnen de opdracht, waar van toepassing | Opgegeven hoofdlocatie en andere te beoordelen gegevensstromen | Specifieke voorwaarde |
|---|---|---|---|
| Supabase Pte. Ltd. — Supabase | Database en bijbehorende diensten die voor de Klant worden gebruikt | Project in Ierland; beoordeling van gelieerde ondernemingen, ondersteuning en andere diensten | DPA, abonnement, reikwijdte en gegevenscycli |
| Vercel Inc. — Vercel | Hosting en backend/API die gegevens van de opdracht verwerken | Backend in EU/EER; andere diensten en toegang te controleren | Controleer dekking door de DPA van het abonnement voordat het bestaan ervan wordt aangenomen |
| BunnyWay d.o.o. — Stream en Storage | Door de Klant toevertrouwde content van trainers en sporters | Opslag en replica's opgegeven uitsluitend in EU/EER; CDN en toegang nog te controleren | DPA van het account, bestandsprivacy en verwijdering van kopieën/caches |
| Plus Five Five, Inc. — Resend | Verzendingen die de Klant binnen de eigen dienst opdraagt | Verenigde Staten volgens standaardvoorwaarden | Geen onnodige gezondheidsgegevens opnemen; controleer abonnement, overeenkomst en bewaring |
| OpenAI Ireland Ltd. — standaard-API EER | Opgedragen inferentie voor gegevens van de Klant | Geen bijzondere Europese gegevenslocatie opgegeven; internationale gegevensstromen te beoordelen | Functie en gezondheidsinformatie met geldige rechtmatige basis, overeenkomst en endpointconfiguratie |
| Anthropic Ireland, Limited — standaard-API EER | Opgedragen inferentie voor gegevens van de Klant | Geen bijzondere Europese gegevenslocatie opgegeven; internationale gegevensstromen te beoordelen | Functie en gezondheidsinformatie met geldige rechtmatige basis, overeenkomst, modellen en bewaring |
| Molina Studio — Stridee API | Door de Klant opgedragen sportsynchronisatie | Zwitserland en EER volgens gepubliceerde infrastructuur | Valideer subverwerkersketen en verenigbaarheid van termijnen |
| Stripe-entiteit die voor dienst en overeenkomst geldt | Alleen handelingen die daadwerkelijk namens de Klant worden uitgevoerd, bijvoorbeeld een functie voor beheer van diens betalingen indien afgenomen | Volgens de dienst en keten van Stripe | Scheid eigen factureringsgegevens van TrainingForever en onafhankelijke verwerkingen van Stripe; controleer de reikwijdte vóór opname in de opdracht |
Deze tabel neemt verwerkingen voor eigen marketing van TrainingForever niet op als subverwerkers van de Klant en maakt Google, Meta, Microsoft of onafhankelijke sportdiensten niet tot verwerkers enkel omdat ze verbonden zijn. Elk gebruik van gegevens van de opdracht voor een ander doel vereist een eigen analyse en rechtmatige basis.
MCP-clients die de Klant rechtstreeks contracteert, vallen onder onderdeel 9 en de geverifieerde instructies van bijlage I. Gebruik van HealthKit staat niet toe Apple automatisch de rol van subverwerker toe te kennen. De sportentiteiten van de bron worden afzonderlijk in onderdeel 4 van het register beschreven.
Controle van verenigbaarheid nog vereist: vergelijk de toezeggingen van deze DPA over teruggave, verwijdering, kopieën, bijstand, incidenten en wijzigingen van subverwerkers met de daadwerkelijk geaccepteerde overeenkomsten. De standaardtermijnen van Stridee, Resend en de AI-API's mogen niet worden gepresenteerd als bevestiging van de voorgestelde termijnen in de hoofdtekst van het pakket. Een verschil vereist aanpassing van de dienst of overeenstemming over een rechtmatige formulering vóór formalisering; het wordt niet opgelost door de waarschuwing te verwijderen.
Bijlage IV. Acceptatieregister
| Element | Aan de overeenkomst gekoppeld bewijs |
|---|---|
| Klant en organisatie | In afwachting: identificador y razon social |
| Vertegenwoordiger en opgegeven of gecontroleerde bevoegdheden | In afwachting: identidad y cargo |
| Verstrekte DPA, bestelling en bijlagen | In afwachting: versiones y copias integras |
| Register van subverwerkers | In afwachting: version y copia |
| Wijze en datum van acceptatie | In afwachting: fecha hora zona y accion afirmativa |
| Initiële optionele instructies | In afwachting: selecciones ia mcp menores conexiones y salida |
| Aan de Klant geleverde kopie | In afwachting: medio fecha y referencia |
Aanvullend technisch bewijs moet evenredig zijn en alleen worden bewaard zolang nodig. Het acceptatieregister mag geen gezondheidsgeschiedenis of gezondheidsmeetgegevens bevatten.