Versie: 2026-07-v1 · Laatst bijgewerkt: 28 juli 2026
Deze verwerkersovereenkomst ("Overeenkomst") maakt onderdeel uit van de Algemene Voorwaarden van Ribba en is van toepassing op de verwerking van persoonsgegevens in het kader van de Dienst.
1.1. Verwerkingsverantwoordelijke("de Rijschool"): de Gebruiker die een account heeft bij Ribba en in het kader van zijn rijschoolactiviteiten persoonsgegevens van leerlingen en medewerkers verwerkt.
1.2. Verwerker("Ribba"): Ribba B.V. (KVK: 42114132), die in opdracht van de Verwerkingsverantwoordelijke persoonsgegevens verwerkt ten behoeve van de Dienst.
De begrippen in deze Overeenkomst hebben dezelfde betekenis als in de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG"), tenzij hieronder anders is bepaald.
3.1. Deze Overeenkomst is van kracht zolang de Rijschool een actief Abonnement heeft op de Dienst van Ribba.
3.2. Bij beëindiging van het Abonnement eindigt deze Overeenkomst van rechtswege, met inachtneming van de bepalingen over teruggave en verwijdering (Artikel 11).
4.1. Ribba verwerkt persoonsgegevens uitsluitend in het kader van het leveren van de Dienst, te weten:
De volgende categorieën persoonsgegevens worden verwerkt:
| Categorie | Gegevens |
|---|---|
| Identificatiegegevens | Naam, geboortedatum |
| Contactgegevens | E-mailadres, telefoonnummer, adres |
| Lesgegevens | Lesplanning, lesvoortgang, rijbewijscategorie, resultaten |
| Financiële gegevens | Facturen, betalingsstatus, pakketkeuze |
| Bedrijfsgegevens (instructeur) | Bedrijfsnaam, KVK-nummer, btw-nummer, IBAN |
De persoonsgegevens die worden verwerkt hebben betrekking op de volgende categorieën betrokkenen:
Ribba verbindt zich tot het volgende:
Ribba verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, waaronder de instructies in deze Overeenkomst, tenzij een wettelijke verplichting anders vereist.
Ribba waarborgt dat personen die toegang hebben tot persoonsgegevens gebonden zijn aan vertrouwelijkheid, hetzij op grond van een overeenkomst, hetzij op grond van een wettelijke verplichting.
Ribba treft passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico, waaronder:
Ribba informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en in elk geval binnen 48 uur na kennisneming, over een Datalek dat betrekking heeft op persoonsgegevens van de Verwerkingsverantwoordelijke. De melding bevat ten minste:
8.1. De Verwerkingsverantwoordelijke verleent hierbij algemene schriftelijke toestemming aan Ribba om sub-verwerkers in te schakelen.
8.2. Ribba maakt gebruik van de volgende sub-verwerkers:
| Sub-verwerker | Dienst | Locatie |
|---|---|---|
| Supabase Inc. | Hosting, database en authenticatie | EU (Frankfurt, Duitsland) |
| Mollie B.V. | Betalingsverwerking | Nederland |
| Resend Inc. | E-mailverzending | VS (gecertificeerd onder EU-VS Data Privacy Framework) |
| Moneybird B.V. | Boekhouding (alleen indien door Gebruiker gekoppeld) | Nederland |
8.3. Ribba informeert de Verwerkingsverantwoordelijke vooraf over wijzigingen in de lijst van sub-verwerkers. De Verwerkingsverantwoordelijke kan binnen 30 dagen bezwaar maken. Indien het bezwaar gegrond is en geen oplossing wordt bereikt, heeft de Verwerkingsverantwoordelijke het recht de Overeenkomst op te zeggen.
8.4. Ribba legt aan sub-verwerkers dezelfde verplichtingen op als in deze Overeenkomst.
9.1. Ribba verleent medewerking aan de Verwerkingsverantwoordelijke bij het afhandelen van verzoeken van betrokkenen op grond van de AVG (inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar).
9.2. Indien Ribba een verzoek van een betrokkene ontvangt dat gericht is aan de Verwerkingsverantwoordelijke, stuurt Ribba dit verzoek onverwijld door.
9.3. Ribba biedt waar mogelijk technische functionaliteiten waarmee de Verwerkingsverantwoordelijke zelfstandig aan verzoeken van betrokkenen kan voldoen (bijv. export- en verwijderfuncties).
10.1. Ribba stelt alle informatie ter beschikking die nodig is om de naleving van deze Overeenkomst aan te tonen en maakt audits mogelijk.
10.2. De Verwerkingsverantwoordelijke kan maximaal eenmaal per jaar een audit (laten) uitvoeren, na minimaal 30 dagen schriftelijke vooraankondiging.
10.3. De kosten van de audit komen voor rekening van de Verwerkingsverantwoordelijke, tenzij uit de audit blijkt dat Ribba niet aan haar verplichtingen voldoet.
11.1. Na beëindiging van het Abonnement heeft de Verwerkingsverantwoordelijke 30 dagen de tijd om gegevens te exporteren.
11.2. Na het verstrijken van deze termijn verwijdert Ribba alle persoonsgegevens die in opdracht van de Verwerkingsverantwoordelijke zijn verwerkt, tenzij een wettelijke bewaarplicht anders vereist.
11.3. Ribba verstrekt op verzoek een schriftelijke bevestiging van de verwijdering.
12.1. De aansprakelijkheid van Ribba onder deze Overeenkomst is beperkt conform de bepalingen in de Algemene Voorwaarden.
12.2. Iedere partij is aansprakelijk voor schade die het gevolg is van het niet naleven van de AVG, voor zover die schade aan haar kan worden toegerekend.
13.1. Op deze Verwerkersovereenkomst is Nederlands recht van toepassing.
13.2. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement van de vestigingsplaats van Ribba B.V. (KVK: 42114132).
Voor vragen over deze Verwerkersovereenkomst kunt u contact opnemen via: