Verwerkers­overeenkomst.

1. Waar dit over gaat

Als wij je website hosten of onderhouden, verwerken wij persoonsgegevens voor jou. Denk aan de inzendingen van je contactformulier, accounts op je site en de gegevens in back-ups. Jij bent dan verwerkingsverantwoordelijke, wij zijn verwerker in de zin van artikel 28 van de AVG. Deze overeenkomst hoort bij onze algemene voorwaarden en geldt zolang wij je site hosten of onderhouden. Host een andere partij je site en onderhouden wij hem, dan geldt deze overeenkomst voor ons onderhoud; de hostingpartij is dan jouw eigen verwerker.

2. Welke gegevens, van wie

• Van wie: bezoekers die een formulier invullen, mensen met een account op je site en jouw medewerkers met een login.
• Welke: naam, e-mailadres, telefoonnummer, wat iemand in een formulier schrijft, inloggegevens (wachtwoorden versleuteld opgeslagen) en IP-adressen in de logbestanden van de server.
• Bijzondere persoonsgegevens, zoals gezondheidsgegevens, verwerken we alleen als jij die via je site vraagt. Meld dat dan vooraf, zodat we de beveiliging erop afstemmen.

3. Wat we ermee doen

We verwerken de gegevens alleen om je site te hosten, te back-uppen, te onderhouden en te beveiligen, en om formulierberichten bij je af te leveren. We doen dat alleen op jouw instructie: het voorstel en deze overeenkomst zijn die instructie. We gebruiken de gegevens niet voor onszelf en verkopen niets door.

4. Geheimhouding

Iedereen die bij ons werkt en bij de gegevens kan, houdt ze geheim.

5. Beveiliging

• Onze servers en back-ups staan in Duitsland, bij Hetzner in Neurenberg.
• Verbindingen met je site zijn versleuteld (https).
• Testomgevingen zijn afgeschermd met een wachtwoord en niet vindbaar voor zoekmachines.
• We houden WordPress, plugins en serversoftware bij; beveiligingsupdates van de server gaan automatisch.
• Elke dag een back-up op aparte opslag, bewaard 7 dagen per dag en 4 weken per week.
• Alleen wie het voor zijn werk nodig heeft, kan bij de gegevens, met een eigen inlog.

6. Subverwerkers

Voor dit werk schakelen we deze partijen in. Je geeft daar met deze overeenkomst toestemming voor. Komt er een partij bij of verandert er een, dan melden we dat vooraf; je mag daar bezwaar tegen maken.

• Hetzner Online GmbH: servers en back-ups, Duitsland.
• WebBuilds B.V. (Ploi): beheer van de servers, Nederland.
• Brevo: afleveren van formulierberichten per e-mail, EU.
• Google (Workspace): onze zakelijke e-mail, EU en VS.
• Cloudflare: domeinnamen van onze testomgevingen, VS.
• Anthropic (Claude): AI-assistent bij bouw en onderhoud, VS.
• OpenAI (Codex): AI-assistent bij bouw en onderhoud, VS.

7. Datalekken

Raakt een datalek jouw gegevens, dan melden we dat zonder onnodige vertraging, en uiterlijk binnen 48 uur nadat we het ontdekken, met wat we op dat moment weten. Jij beslist of je het meldt bij de Autoriteit Persoonsgegevens en aan de betrokkenen; wij helpen je daarbij.

8. Hulp bij rechten van betrokkenen

Vraagt iemand om inzage, correctie of verwijdering van zijn gegevens, dan helpen we je binnen redelijke tijd. Kost dat meer dan een half uur, dan rekenen we het af tegen het uurtarief uit artikel 6 van de voorwaarden.

9. Controle

Op verzoek geven we je de informatie die laat zien dat we ons aan deze overeenkomst houden. Een audit kan eens per jaar, met een redelijke aankondiging, op jouw kosten.

10. Als de samenwerking stopt

Stopt de hosting of het onderhoud, dan krijg je op verzoek een kopie van je site en je database. Binnen 30 dagen daarna verwijderen we je gegevens van onze servers. Back-ups verdwijnen vanzelf, uiterlijk 5 weken later.

11. Overig

Voor aansprakelijkheid geldt artikel 10 van de voorwaarden. Spreken de voorwaarden en deze overeenkomst elkaar tegen over persoonsgegevens, dan gaat deze overeenkomst voor.

Versie van oktober 2026.