Verwerkersovereenkomst TipShare

Laatst bijgewerkt: maart 2026

1. Partijen

Deze verwerkersovereenkomst is van toepassing tussen:

• Verwerkingsverantwoordelijke: de Gebruiker (het Restaurant)
• Verwerker: H. Heijes Holding BV (hierna “TipShare”)

2. Onderwerp

TipShare verwerkt persoonsgegevens van medewerkers van het Restaurant ten behoeve van de fooiverdeling.

3. Categorieën persoonsgegevens

• Namen van medewerkers
• Afdeling en functie
• Gewerkte uren per periode
• Berekende fooibedragen

4. Doeleinden

De verwerking geschiedt uitsluitend ten behoeve van:

• Het berekenen van de fooiverdeling
• Het genereren van rapportages voor de loonadministratie
• Het archiveren van historische verdelingen

5. Beveiligingsmaatregelen

TipShare treft de volgende technische en organisatorische maatregelen:

• Versleutelde dataopslag (AES-256 encryption at rest via MariaDB)
• Versleutelde dataoverdracht (HTTPS/TLS) tussen gebruiker en server
• Eenrichtings-gehashte wachtwoorden (bcrypt)
• Toegangscontrole op basis van rollen (RBAC)
• Rate limiting op authenticatie-endpoints
• CSRF-bescherming op alle formulieren
• Regelmatige back-ups
• Incidentresponseplan

6. Sub-verwerkers

TipShare maakt gebruik van de volgende sub-verwerkers:

7. Melding datalekken

TipShare meldt datalekken aan de Verwerkingsverantwoordelijke binnen 48 uur na ontdekking.

8. Beëindiging

Bij beëindiging van de overeenkomst worden persoonsgegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn.