Verwerkersovereenkomst

Verwerkersovereenkomst

Luuk van der Kooij

KVK-nummer: 42086750

Versie: 2026

Deze verwerkersovereenkomst is van toepassing wanneer Luuk van der Kooij in het kader van de uitvoering van een overeenkomst persoonsgegevens verwerkt namens de opdrachtgever. Deze overeenkomst vormt een aanvulling op de algemene voorwaarden van Luuk van der Kooij en is van kracht zodra de opdrachtgever akkoord gaat met de offerte.

Artikel 1 – Definities

In deze verwerkersovereenkomst worden de volgende begrippen gehanteerd:

• AVG: Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.

• Verwerker: Luuk van der Kooij, ingeschreven bij de Kamer van Koophandel onder nummer 42086750.

• Verwerkingsverantwoordelijke: de opdrachtgever zoals omschreven in de overeenkomst; de partij die bepaalt voor welke doeleinden en met welke middelen persoonsgegevens worden verwerkt.

• Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.

• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon die in het kader van deze overeenkomst wordt verwerkt.

• Verwerking: elke bewerking van persoonsgegevens, waaronder verzamelen, opslaan, doorzenden, raadplegen, wijzigen of vernietigen.

• Sub-verwerker: een derde partij die door Verwerker wordt ingeschakeld en daarbij persoonsgegevens verwerkt.

• Datalek: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van persoonsgegevens.

Artikel 2 – Partijen

Verwerker:

Luuk van der Kooij, KVK-nummer: 42086750.

Verwerkingsverantwoordelijke:

De opdrachtgever zoals omschreven in de overeenkomst.

Partijen zijn een overeenkomst aangegaan waarbij Verwerker werkzaamheden uitvoert voor Verwerkingsverantwoordelijke. In het kader van deze werkzaamheden verwerkt Verwerker persoonsgegevens. Deze verwerkersovereenkomst legt de afspraken hierover vast conform de AVG.

Artikel 3 – Doel en Reikwijdte

3.1  Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de overeengekomen diensten, te weten het bouwen en beheren van websites voor Verwerkingsverantwoordelijke.

3.2  Verwerker heeft geen zeggenschap over het doel van en de middelen voor de verwerking van persoonsgegevens en neemt geen zelfstandige besluiten over het gebruik, de verstrekking aan derden of de bewaarduur van persoonsgegevens.

3.3  Verwerker verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.

3.4  Indien Verwerker van mening is dat een instructie in strijd is met de AVG of andere toepasselijke wetgeving, stelt Verwerker Verwerkingsverantwoordelijke hiervan onmiddellijk schriftelijk op de hoogte.

Artikel 4 – Welke Persoonsgegevens

4.1  In het kader van de dienstverlening kunnen de volgende categorieën persoonsgegevens worden verwerkt:

• Namen van websitebezoekers

• E-mailadressen van websitebezoekers

• Berichten en overige informatie ingevuld via contactformulieren op de website

4.2  Het betreft uitsluitend persoonsgegevens van websitebezoekers van Verwerkingsverantwoordelijke. Verwerker treedt hierbij op als technisch tussenpersoon.

4.3  Standaard worden gegevens uit contactformulieren rechtstreeks doorgestuurd naar het e-mailadres van Verwerkingsverantwoordelijke. Verwerker slaat deze gegevens niet zelf op.

4.4  Indien Verwerkingsverantwoordelijke uitdrukkelijk verzoekt om een koppeling met Google Sheets, worden gegevens tevens opgeslagen in een door Verwerkingsverantwoordelijke beheerde Google Sheets-omgeving. Verwerkingsverantwoordelijke is zelf verantwoordelijk voor het vaststellen en naleven van een bewaartermijn voor deze gegevens conform de AVG.

4.5  De persoonsgegevens die Verwerker verwerkt in het kader van zijn eigen bedrijfsvoering, zoals factuurgegevens van opdrachtgevers in Moneybird, vallen buiten de reikwijdte van deze verwerkersovereenkomst. Verwerker is hiervoor zelf verwerkingsverantwoordelijke.

Artikel 5 – Bewaartermijn

5.1  Verwerker bewaart persoonsgegevens van websitebezoekers standaard niet. Gegevens worden technisch doorgestuurd naar Verwerkingsverantwoordelijke en niet opgeslagen door Verwerker.

5.2  Indien een Google Sheets-koppeling is ingesteld, bepaalt Verwerkingsverantwoordelijke zelf de bewaartermijn. Verwerkingsverantwoordelijke is verantwoordelijk voor het tijdig verwijderen van gegevens conform de AVG.

5.3  Op schriftelijk verzoek van Verwerkingsverantwoordelijke vernietigt Verwerker eventueel opgeslagen persoonsgegevens en bevestigt dit schriftelijk.

Artikel 6 – Sub-verwerkers

6.1  Verwerker maakt gebruik van de volgende sub-verwerkers bij de uitvoering van de diensten:

• Framer Inc. – het platform waarop de website wordt gebouwd en gehost. Contactformulierdata wordt technisch verwerkt via Framer. Framer is AVG-compliant en valt onder het EU-VS Data Privacy Framework.

• Google LLC – uitsluitend indien Verwerkingsverantwoordelijke een Google Sheets-koppeling heeft aangevraagd. Google is AVG-compliant via het EU-VS Data Privacy Framework.

6.2  Verwerker legt aan sub-verwerkers minimaal dezelfde verplichtingen op als die in deze verwerkersovereenkomst zijn vastgelegd.

6.3  Indien Verwerker nieuwe sub-verwerkers wil inschakelen die persoonsgegevens verwerken, informeert Verwerker Verwerkingsverantwoordelijke minimaal 30 dagen van tevoren schriftelijk. Verwerkingsverantwoordelijke heeft het recht hier gemotiveerd bezwaar tegen te maken.

6.4  Verwerker is niet aansprakelijk voor verwerkingen door sub-verwerkers die buiten de instructies van Verwerker om plaatsvinden.

Artikel 7 – Verwerking Buiten de EER

7.1  Framer Inc. en Google LLC zijn gevestigd buiten de Europese Economische Ruimte (EER). Beide partijen zijn aangesloten bij het EU-VS Data Privacy Framework en bieden daarmee passende waarborgen voor de bescherming van persoonsgegevens conform de AVG.

7.2  Verwerker schakelt geen andere partijen buiten de EER in voor de verwerking van persoonsgegevens, tenzij deze aantoonbaar AVG-compliant zijn en Verwerkingsverantwoordelijke hierover vooraf schriftelijk is geïnformeerd.

Artikel 8 – Verstrekking aan Derden en Overheidsinstanties

8.1  Verwerker verstrekt persoonsgegevens niet aan derden, tenzij dit uitdrukkelijk is toegestaan in deze overeenkomst, op schriftelijke opdracht van Verwerkingsverantwoordelijke, of op grond van een wettelijke verplichting.

8.2  Indien Verwerker een bevel of verzoek ontvangt van een gerechtelijke of bestuurlijke instantie om persoonsgegevens te verstrekken, stelt Verwerker Verwerkingsverantwoordelijke hiervan binnen 24 uur schriftelijk op de hoogte, zodat Verwerkingsverantwoordelijke de mogelijkheid heeft hiertegen een rechtsmiddel in te stellen.

8.3  Indien Verwerker wettelijk verplicht is persoonsgegevens te verstrekken zonder Verwerkingsverantwoordelijke vooraf te kunnen informeren, stelt Verwerker Verwerkingsverantwoordelijke hiervan zo spoedig mogelijk achteraf op de hoogte.

Artikel 9 – Beveiliging

9.1  Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of enige andere vorm van onrechtmatige verwerking, conform artikel 32 AVG.

9.2  Deze maatregelen omvatten onder meer:

• Gebruik van beveiligde en AVG-conforme platforms (Framer, Google)

• Beperkte toegang tot systemen die persoonsgegevens bevatten

• Gebruik van sterke wachtwoorden en waar mogelijk twee-factor-authenticatie

9.3  Verwerker informeert Verwerkingsverantwoordelijke indien een van de beveiligingsmaatregelen wezenlijk wijzigt.

9.4  Verwerker verleent uitsluitend toegang tot persoonsgegevens aan personen voor wie dit strikt noodzakelijk is voor de uitvoering van de diensten.

Artikel 10 – Audit en Inspectie

10.1  Verwerkingsverantwoordelijke heeft het recht de naleving van deze verwerkersovereenkomst door Verwerker te (laten) controleren. Dit kan worden uitgevoerd door een onafhankelijke derde partij die gehouden is aan geheimhoudingsverplichtingen.

10.2  Verwerker verleent alle redelijke medewerking aan een dergelijke audit en stelt op verzoek alle relevante informatie beschikbaar die nodig is om de naleving van de AVG en deze overeenkomst aan te tonen.

10.3  De kosten van een audit zijn voor rekening van Verwerkingsverantwoordelijke, tenzij uit de audit blijkt dat Verwerker aantoonbaar tekort is geschoten in de nakoming van deze overeenkomst.

10.4  Verwerkingsverantwoordelijke verstrekt Verwerker altijd een exemplaar van de resultaten van een audit

.

Artikel 11 – Meldplicht Datalekken

11.1  Indien Verwerker kennis krijgt van een datalek dat betrekking heeft op persoonsgegevens die in het kader van deze overeenkomst worden verwerkt, stelt Verwerker Verwerkingsverantwoordelijke hiervan zo spoedig mogelijk op de hoogte, en in ieder geval binnen 48 uur na ontdekking.

11.2  Verwerker verstrekt daarbij in ieder geval de volgende informatie:

• De aard van het datalek en de betrokken categorieën persoonsgegevens

• Het (geschatte) aantal betrokkenen en betrokken persoonsgegevens

• De vastgestelde en verwachte gevolgen van het lek

• De maatregelen die Verwerker heeft getroffen of zal treffen om het lek te beperken

11.3  Verwerkingsverantwoordelijke is zelf verantwoordelijk voor het melden van het datalek bij de Autoriteit Persoonsgegevens en betrokkenen, indien dit wettelijk verplicht is.

11.4  Verwerker bewaart alle beschikbare bewijzen met betrekking tot het datalek, zoals logbestanden, en stelt deze op verzoek ter beschikking aan Verwerkingsverantwoordelijke.

11.5  Verwerker treft alle nodige maatregelen om de schade van een datalek te beperken en verleent medewerking aan meldingen aan betrokkenen en bevoegde autoriteiten.

Artikel 12 – Rechten van Betrokkenen

12.1  Indien een betrokkene een verzoek indient bij Verwerker om inzage, rectificatie, verwijdering, beperking of overdracht van zijn persoonsgegevens, verwijst Verwerker de betrokkene door naar Verwerkingsverantwoordelijke.

12.2  Verwerker verleent Verwerkingsverantwoordelijke alle redelijke medewerking bij het afhandelen van dergelijke verzoeken, voor zover dit binnen de technische mogelijkheden van Verwerker valt.

12.3  Verwerkingsverantwoordelijke is eindverantwoordelijk voor het correct en tijdig afhandelen van verzoeken van betrokkenen.

Artikel 13 – Verplichtingen Verwerkingsverantwoordelijke

13.1  Verwerkingsverantwoordelijke is de ‘verwerkingsverantwoordelijke’ zoals omschreven in artikel 4 lid 7 AVG en draagt de eindverantwoordelijkheid voor de rechtmatigheid van de verwerking van persoonsgegevens.

13.2  Verwerkingsverantwoordelijke garandeert dat de verwerking van persoonsgegevens te allen tijde in overeenstemming is met de AVG en overige toepasselijke privacywetgeving.

13.3  Verwerkingsverantwoordelijke is zelf verantwoordelijk voor het informeren van websitebezoekers over de verwerking van hun persoonsgegevens, bijvoorbeeld via een privacyverklaring op de website.

13.4  Verwerkingsverantwoordelijke is verantwoordelijk voor het instellen en naleven van een bewaartermijn voor persoonsgegevens die zijn opgeslagen in Google Sheets of andere door Verwerkingsverantwoordelijke beheerde omgevingen.

13.5  Verwerkingsverantwoordelijke vrijwaart Verwerker tegen aanspraken van derden die voortvloeien uit het niet naleven van de AVG door Verwerkingsverantwoordelijke.

Artikel 14 – Geheimhouding

14.1  Verwerker behandelt alle persoonsgegevens die in het kader van deze overeenkomst worden verwerkt strikt vertrouwelijk en deelt deze niet met derden, tenzij dit noodzakelijk is voor de uitvoering van de diensten of wettelijk verplicht is.

14.2  Verwerker geeft uitsluitend toegang tot persoonsgegevens aan personen voor wie dit strikt noodzakelijk is voor de uitvoering van de werkzaamheden.

14.3  Deze geheimhoudingsverplichting blijft van kracht na beëindiging van de overeenkomst.

Artikel 15 – Aansprakelijkheid

15.1  Verwerker is aansprakelijk voor schade die voortvloeit uit het toerekenbaar niet-nakomen van deze verwerkersovereenkomst of uit handelen in strijd met de AVG, voor zover deze schade het rechtstreekse gevolg is van opzet of grove nalatigheid aan de zijde van Verwerker.

15.2  Verwerker is niet aansprakelijk voor schade die voortvloeit uit verwerkingen door sub-verwerkers buiten de instructies van Verwerker om, of uit het niet naleven van de AVG door Verwerkingsverantwoordelijke zelf.

15.3  De totale aansprakelijkheid van Verwerker uit hoofde van deze verwerkersovereenkomst is beperkt tot maximaal €1.000,–, tenzij sprake is van opzet of grove nalatigheid.

Artikel 16 – Overdracht Rechten en Plichten

16.1  Verwerker mag de rechten en verplichtingen uit deze verwerkersovereenkomst niet overdragen aan een derde partij zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke.

Artikel 17 – Beëindiging

17.1  Deze verwerkersovereenkomst eindigt automatisch bij beëindiging van de onderliggende overeenkomst tussen partijen.

17.2  Bij beëindiging verwijdert Verwerker alle toegang tot systemen en platforms die persoonsgegevens van Verwerkingsverantwoordelijke bevatten. Eventueel door Verwerker opgeslagen persoonsgegevens worden vernietigd, tenzij een wettelijke bewaarplicht van toepassing is.

17.3  Op verzoek van Verwerkingsverantwoordelijke levert Verwerker een schriftelijke bevestiging van de verwijdering.

Artikel 18 – Geldigheid

18.1  Indien een of meer bepalingen van deze verwerkersovereenkomst nietig of vernietigbaar blijken, blijven de overige bepalingen onverminderd van kracht. Partijen treden in dat geval in overleg om een geldige vervangende bepaling overeen te komen die zo nauw mogelijk aansluit bij de oorspronkelijke bedoeling.

Artikel 19 – Toepasselijk Recht en Geschillen

19.1  Op deze verwerkersovereenkomst is Nederlands recht van toepassing.

19.2  Geschillen worden in eerste instantie beslecht door middel van overleg. Leidt dit niet tot een oplossing, dan worden geschillen voorgelegd aan de bevoegde rechter in het arrondissement waar Verwerker is gevestigd.

Slotbepaling

Deze verwerkersovereenkomst is voor het laatst gewijzigd in 2025. Verwerker behoudt zich het recht voor deze overeenkomst te wijzigen. Wijzigingen worden schriftelijk of per e-mail bekendgemaakt aan Verwerkingsverantwoordelijke en treden in werking 30 dagen na bekendmaking. Door akkoord te gaan met de offerte van Luuk van der Kooij verklaart Verwerkingsverantwoordelijke kennis te hebben genomen van en in te stemmen met deze verwerkersovereenkomst.

Luuk van der Kooij  |  KVK: 42086750