Verwerkersovereenkomst
Via je website kunnen persoonsgegevens van je bezoekers en klanten binnenkomen. Voor die gegevens ben jij verantwoordelijk en verwerken wij ze in jouw opdracht. De wet (artikel 28 AVG) vraagt dat we daarover afspraken vastleggen. Dat doen we hier. Deze overeenkomst hoort bij onze algemene voorwaarden en geldt automatisch zodra je klant bent; je hoeft niets te ondertekenen.
1. Partijen en rollen
Jij bent de verwerkingsverantwoordelijke. Zwovo is de verwerker. We verwerken de gegevens alleen om je website te leveren, volgens deze overeenkomst en je instructies via het dashboard of per e-mail.
2. Welke gegevens
| Van wie | Bezoekers van je website en mensen die via je website contact met je zoeken |
|---|---|
| Welke gegevens | Technische gegevens van een bezoek (IP-adres en browser, alleen kort en om bezoeken te tellen); gegevens die iemand zelf invult als je website daar een mogelijkheid voor heeft, zoals naam, e-mailadres, telefoonnummer en een bericht of gewenste afspraak |
| Waarvoor | Je website tonen, bezoekcijfers voor je bijhouden, berichten en aanvragen aan jou doorgeven, en afspraken bevestigen en je klanten eraan herinneren |
| Hoe lang | Berichten en afspraken: tot 12 maanden, of korter als je ze zelf in je dashboard verwijdert. Overige gegevens: zolang je abonnement loopt; daarna volgens artikel 9 |
Je gebruikt je website niet om bijzondere persoonsgegevens te verzamelen, zoals gegevens over gezondheid, zonder dat we daar aparte afspraken over hebben gemaakt.
3. Alleen in jouw opdracht
We verwerken de gegevens alleen voor de doelen hierboven. Vinden we dat een instructie in strijd is met de wet, dan laten we je dat weten. Zijn we wettelijk verplicht gegevens te verstrekken, dan melden we je dat vooraf, tenzij de wet dat verbiedt.
4. Geheimhouding
Iedereen die bij ons toegang heeft tot de gegevens is tot geheimhouding verplicht.
5. Beveiliging
We nemen passende maatregelen om de gegevens te beschermen, waaronder versleutelde verbindingen, opslag bij gecertificeerde hostingpartijen, toegang alleen voor wie die nodig heeft, inloggen zonder wachtwoord met een eenmalige link, en regelmatige back-ups.
6. Partijen die wij inschakelen
Je geeft ons toestemming om de volgende subverwerkers in te schakelen. Met elk van hen hebben we afspraken die minstens dezelfde bescherming bieden als deze overeenkomst.
| Subverwerker | Waarvoor | Waar |
|---|---|---|
| Vercel | Hosting van je website | EU en VS |
| Supabase | Database en opslag | EU en VS |
| Resend | Versturen van e-mail: berichten en overzichten aan jou, en bevestigingen en herinneringen aan je klanten | EU en VS |
| Anthropic | Schrijven van teksten en verwerken van wijzigingen die je aanvraagt | VS |
Willen we een subverwerker toevoegen of vervangen, dan laten we dat minstens 30 dagen vooraf weten. Heb je daar een gegrond bezwaar tegen, dan kun je je abonnement opzeggen. Voor doorgifte buiten de EU gebruiken we het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Verzoeken van betrokkenen
Vraagt iemand ons om inzage, correctie of verwijdering van gegevens die bij jouw website horen, dan sturen we dat verzoek naar jou door. We helpen je, voor zover dat redelijk is, om eraan te voldoen.
8. Datalekken
Ontdekken we een inbreuk op de beveiliging waarbij gegevens van jouw website zijn betrokken, dan melden we dat zonder onnodige vertraging en uiterlijk binnen 48 uur aan jou. We vertellen wat er is gebeurd, om welke gegevens het gaat en wat we hebben gedaan. Jij beoordeelt of je de toezichthouder of de betrokkenen moet inlichten; wij helpen je daarbij.
9. Na het einde van je abonnement
Na het einde van je abonnement verwijderen we de gegevens die bij je website horen, uiterlijk 12 maanden nadat je website offline is gegaan. Vraag je er eerder om, dan verwijderen we ze binnen 30 dagen. Gegevens die we volgens de wet moeten bewaren, bewaren we zolang dat verplicht is.
10. Controle
We geven je de informatie die je redelijkerwijs nodig hebt om te laten zien dat we deze afspraken nakomen. Wil je dat laten controleren, dan overleggen we over een manier die past bij de omvang van de dienst. De kosten van een controle zijn voor jou, tenzij blijkt dat we ons niet aan deze overeenkomst hebben gehouden.
11. Aansprakelijkheid en recht
Voor deze overeenkomst gelden de beperking van aansprakelijkheid en de rechtskeuze uit onze algemene voorwaarden.