Verwerkersovereenkomst (DPA)
Laatst bijgewerkt: 21 mei 2026
Als afnemer (rijschool of opleider) bepaal jij welke persoonsgegevens van leerlingen, instructeurs en werkgevers in jouw tenant worden opgeslagen. rijdash treedt op als verwerker in de zin van Art. 4.8 AVG. Tussen jou en ons sluiten wij daarvoor een verwerkersovereenkomst.
Wat de DPA regelt
- Welke categorieën persoonsgegevens wij namens jou verwerken
- Doeleinden en duur van de verwerking
- Beveiligingsmaatregelen (encryptie, toegangsbeheer, audit-log, multi-tenant-isolatie)
- Sub-processors die wij inschakelen (zie hieronder)
- Procedure bij datalek (melding binnen 24 uur)
- Jouw rechten op audit, instructies en beëindiging (data-export + hard-delete binnen 30 dagen)
Sub-processors
- Supabase Inc. — database, auth en file-storage (EU-region: Frankfurt)
- Vercel Inc.— hosting en CDN (EU-regio's)
- Mollie B.V. — betalingsverwerking (Nederland)
- Resend Inc. — transactionele email
- Upstash Inc. — Redis voor rate-limiting (alleen IP-adressen, max 10 min retentie)
DPA opvragen
Het volledige DPA-document is op aanvraag beschikbaar — mail support@rijdash.nl. Voor abonnementen wordt de DPA standaard meegestuurd ter ondertekening bij start van de samenwerking.