Verwerkersovereenkomst
Verwerkersovereenkomst TipShare
Laatst bijgewerkt: maart 2026
1. Partijen
Deze verwerkersovereenkomst is van toepassing tussen:
- Verwerkingsverantwoordelijke: de Gebruiker (het Restaurant)
- Verwerker: H. Heijes Holding BV (hierna “TipShare”)
2. Onderwerp
TipShare verwerkt persoonsgegevens van medewerkers van het Restaurant ten behoeve van de fooiverdeling.
3. Categorieën persoonsgegevens
- Namen van medewerkers
- Afdeling en functie
- Gewerkte uren per periode
- Berekende fooibedragen
4. Doeleinden
De verwerking geschiedt uitsluitend ten behoeve van:
- Het berekenen van de fooiverdeling
- Het genereren van rapportages voor de loonadministratie
- Het archiveren van historische verdelingen
5. Beveiligingsmaatregelen
TipShare treft de volgende technische en organisatorische maatregelen:
- Versleutelde dataopslag (AES-256 encryption at rest via MariaDB)
- Versleutelde dataoverdracht (HTTPS/TLS) tussen gebruiker en server
- Eenrichtings-gehashte wachtwoorden (bcrypt)
- Toegangscontrole op basis van rollen (RBAC)
- Rate limiting op authenticatie-endpoints
- CSRF-bescherming op alle formulieren
- Regelmatige back-ups
- Incidentresponseplan
6. Sub-verwerkers
TipShare maakt gebruik van de volgende sub-verwerkers:
| Sub-verwerker | Dienst | Locatie |
|---|---|---|
| Hosting provider | Serverhosting | EU |
| Mollie B.V. | Betalingsverwerking | Nederland |
7. Melding datalekken
TipShare meldt datalekken aan de Verwerkingsverantwoordelijke binnen 48 uur na ontdekking.
8. Beëindiging
Bij beëindiging van de overeenkomst worden persoonsgegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn.