Verwerkersovereenkomst

1. Partijen en rolverdeling

Aanbieder: [Bedrijfsnaam], handelend onder de naam FlexPagina.nl. KvK-nummer: [KvK-nummer]. Adres: [Adres]. E-mail: [E-mailadres]. Laatst bijgewerkt: [Laatst bijgewerkt].

Deze verwerkersovereenkomst geldt wanneer een klant via FlexPagina.nl persoonsgegevens verwerkt waarvoor de klant verwerkingsverantwoordelijke is en wij als verwerker optreden.

De klant bepaalt het doel en de middelen van de verwerking op de eigen website. Wij verwerken die gegevens uitsluitend voor het leveren, beveiligen, ondersteunen en verbeteren van de dienst, tenzij wetgeving anders vereist.

2. Type gegevens en betrokkenen

• Gegevens van websitebezoekers, formulierinzenders, leads, klanten van de klant en medewerkers van de klant.
• Contactgegevens zoals naam, e-mailadres, telefoonnummer en berichtinhoud.
• Technische gegevens zoals IP-adres, timestamps, browsergegevens en loggegevens.
• Website-inhoud en bestanden die door de klant worden ingevoerd of geupload.
• Geen bijzondere persoonsgegevens, strafrechtelijke gegevens of gegevens van kinderen, tenzij partijen dit uitdrukkelijk schriftelijk afspreken en passende maatregelen nemen.

3. Doel en duur van de verwerking

Het doel van de verwerking is het leveren van websitebouw, hosting, formulierverwerking, opslag, publicatie, domeinkoppeling, support en beveiliging.

De verwerking duurt zolang de klant de dienst gebruikt en zolang daarna als nodig is voor verwijdering, export, back-ups, wettelijke verplichtingen of afhandeling van geschillen.

4. Instructies en geheimhouding

Wij verwerken persoonsgegevens uitsluitend op basis van de overeenkomst, deze verwerkersovereenkomst, redelijke schriftelijke instructies van de klant en toepasselijke wetgeving.

Personen die namens ons toegang hebben tot persoonsgegevens zijn gehouden aan geheimhouding of een vergelijkbare wettelijke of contractuele verplichting.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder toegangsbeperking, transportbeveiliging, logging, back-ups, beveiligingsupdates en maatregelen tegen misbruik.

6. Subverwerkers

De klant geeft algemene toestemming voor het gebruik van subverwerkers die nodig zijn voor de dienst, zoals Supabase, Vercel, Stripe, SMTP/mailproviders, analytics- of monitoringdiensten en infrastructuurleveranciers.

Wij blijven verantwoordelijk voor het opleggen van passende verwerkersverplichtingen aan subverwerkers. Bij wezenlijke wijzigingen in subverwerkers informeren wij klanten waar redelijk mogelijk.

7. Datalekken

Wanneer wij een inbreuk in verband met persoonsgegevens ontdekken die betrekking heeft op klantgegevens, informeren wij de klant zonder onredelijke vertraging met de beschikbare informatie.

De klant blijft verantwoordelijk voor beoordeling en eventuele melding aan de Autoriteit Persoonsgegevens en betrokkenen, tenzij wij zelf verwerkingsverantwoordelijke zijn voor de betreffende verwerking.

8. Verwijdering, export en einde dienst

Na einde van de dienst verwijderen of retourneren wij persoonsgegevens op verzoek van de klant, tenzij wettelijke bewaarplichten of gerechtvaardigde belangen tijdelijke bewaring vereisen.

Voor MVP kan export plaatsvinden in een technisch redelijk formaat, zoals JSON of CSV, wanneer die functionaliteit beschikbaar is.

9. Audit en verzoeken

Wij leveren redelijke informatie die nodig is om naleving van deze verwerkersovereenkomst aan te tonen. Audits moeten redelijk, vooraf afgestemd, proportioneel en vertrouwelijk zijn.

Wij helpen de klant, voor zover redelijk en technisch mogelijk, bij verzoeken van betrokkenen en verplichtingen rond beveiliging, datalekken en gegevensbescherming.