CalibookCalibook

Verwerkersovereenkomst

Data Processing Agreement (DPA) — Versie 1.0 — juni 2026

Artikel 1 — Definities

TermDefinitie
AVGBelgische wet 30/07/2018 en EU Verordening 2016/679
VerwerkingsverantwoordelijkeDe klant die Calibook gebruikt
VerwerkerRimbit, exploitant van Calibook
BetrokkeneGast die een boekingsaanvraag indient
SubverwerkerDerde partij ingeschakeld door Rimbit
DienstDe Calibook SaaS applicatie

Artikel 2 — Onderwerp en duur

Deze overeenkomst treedt in werking bij aanvaarding van de checkbox bij registratie of via het dashboard.

De overeenkomst eindigt bij definitieve verwijdering van het account.

De wettelijke bewaarplicht voor facturen (7 jaar) blijft van kracht na beëindiging.

Artikel 3 — Aard, doel en categorieën van verwerking

Rimbit verwerkt in opdracht van de klant persoonsgegevens van gasten die een boekingsaanvraag indienen, met name:

  • Naam en e-mailadres
  • Telefoonnummer (optioneel)
  • Aankomst- en vertrekdatum
  • Opmerkingen (optioneel)

Het doel van de verwerking is het doorsturen van boekingsaanvragen naar de kalendereigenaar (klant).

Er worden geen bijzondere categorieën van persoonsgegevens verwerkt in de zin van artikel 9 AVG.

Artikel 4 — Verplichtingen van de Verwerker

  • Rimbit verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de klant.
  • Rimbit garandeert de vertrouwelijkheid van persoonsgegevens door al het betrokken personeel te binden aan een geheimhoudingsverplichting.
  • Beveiliging: versleutelde verbindingen (HTTPS/TLS), Row Level Security in Supabase, hosting in de EU (Frankfurt), en rate limiting.
  • Bij een datalek informeert Rimbit de klant binnen 48 uur na ontdekking.
  • Rimbit verleent bijstand bij de uitoefening van rechten van betrokkenen (inzage, rectificatie, verwijdering).

Artikel 5 — Subverwerkers

Rimbit maakt gebruik van de volgende subverwerkers:

SubverwerkerDienstLocatie
SupabaseDatabase & authenticatieEU Frankfurt, DE
VercelHosting & CDNVS + SCC's
ResendTransactionele e-mailEU
MollieBetalingenAmsterdam, NL
UpstashRate limitingEU Frankfurt, DE
CrispKlantenondersteuningEU, FR

Bij inschakeling van een nieuwe subverwerker wordt de klant minimaal 30 dagen vooraf op de hoogte gesteld. De klant heeft het recht bezwaar te maken.

Artikel 6 — Doorgifte buiten de EER

Vercel heeft zijn primaire infrastructuur deels in de Verenigde Staten. Deze doorgifte is gedekt door Standard Contractual Clauses (SCC's) conform artikel 46 AVG.

Alle andere subverwerkers zijn gevestigd binnen de Europese Economische Ruimte.

Artikel 7 — Verplichtingen van de klant

  • De klant zorgt voor een afdoende wettelijke basis (toestemming of gerechtvaardigd belang) voor de verwerking van persoonsgegevens van gasten.
  • De klant voldoet aan zijn informatieplicht jegens betrokkenen conform artikel 13 AVG.
  • De klant past dataminimalisatie toe en verwerkt geen onnodige persoonsgegevens via Calibook.

Artikel 8 — Verwijdering van gegevens

Na opzegging van het account heeft de klant 30 dagen de tijd om zijn gegevens te exporteren.

Na afloop van die termijn worden alle persoonsgegevens definitief en onherstelbaar verwijderd.

Factuurgegevens worden bewaard gedurende de wettelijk verplichte termijn van 7 jaar.

Artikel 9 — Audit en informatieplicht

Rimbit verstrekt op aanvraag alle informatie die nodig is om de naleving van deze overeenkomst aan te tonen.

De klant heeft het recht een audit uit te voeren, mits hij Rimbit minimaal 30 dagen vooraf schriftelijk in kennis stelt. Auditkosten zijn ten laste van de klant.

Artikel 10 — Aansprakelijkheid

De aansprakelijkheid van Rimbit in het kader van deze overeenkomst is beperkt tot het totale bedrag dat de klant heeft betaald aan Calibook gedurende de 12 maanden voorafgaand aan het incident dat aanleiding geeft tot de vordering.

Artikel 11 — Toepasselijk recht en bevoegde rechter

Op deze overeenkomst is het Belgische recht van toepassing.

Geschillen worden beslecht door de rechtbank van West-Vlaanderen, afdeling Ieper.

Artikel 12 — Wijzigingen

Rimbit behoudt zich het recht voor deze overeenkomst aan te passen. Wijzigingen worden minimaal 30 dagen vooraf per e-mail aangekondigd.

Bij niet-akkoord heeft de klant het recht zijn account op te zeggen vóór de datum van inwerkingtreding van de wijziging.

Bijlage A — Contactgegevens Verwerker

Rimbit

E-mail: info@rimbit.be

BTW: BE0855552272

Ieper, België