Voorwaarden

Verwerkersovereenkomst

Versie 1 · geldig vanaf 21 oktober 2026

Partijen

Deze verwerkersovereenkomst hoort bij de dienstenovereenkomst (de hoofdovereenkomst) tussen de klant, hierna verwerkingsverantwoordelijke, en:

hierna verwerker. Ze legt vast hoe de verwerker persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke, zoals artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) vraagt. De klant aanvaardt deze overeenkomst samen met het voorstel en de dienstenovereenkomst.

1. Onderwerp en doel

1.1 De verwerker verwerkt persoonsgegevens alleen om de diensten uit de hoofdovereenkomst te leveren, zoals: advertentiecampagnes en hun meting, sociale media, websites en webshops, e-mailmarketing, video, leadopvolging en klantcontact namens de verwerkingsverantwoordelijke.

1.2 De verwerker gebruikt de persoonsgegevens niet voor eigen doeleinden.

2. Soorten gegevens en betrokkenen

2.1 Betrokkenen: (potentiële) klanten, websitebezoekers, volgers, aanvragers en zakelijke contactpersonen van de verwerkingsverantwoordelijke.

2.2 Persoonsgegevens, afhankelijk van de dienst: naam, e-mailadres, telefoonnummer, postcode en woonplaats, bedrijfsnaam, inhoud van aanvragen, berichten en gesprekken, gegevens over bestellingen, en online identificatoren en meetgegevens van websites en advertentieplatformen.

2.3 De verwerker verwerkt geen bijzondere categorieën van persoonsgegevens, tenzij de partijen dat schriftelijk afspreken.

3. Instructies

3.1 De verwerker verwerkt de persoonsgegevens alleen op schriftelijke instructie van de verwerkingsverantwoordelijke, waaronder deze overeenkomst en de hoofdovereenkomst, tenzij de wet iets anders verplicht. In dat geval informeert de verwerker de verwerkingsverantwoordelijke vooraf, tenzij de wet dat verbiedt.

3.2 De verwerker meldt het meteen als een instructie volgens hem in strijd is met de AVG.

4. Geheimhouding

Alleen medewerkers en hulppersonen die de gegevens voor hun taak nodig hebben, krijgen toegang. Zij zijn tot geheimhouding verplicht.

5. Beveiliging

5.1 De verwerker neemt passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder: versleutelde verbindingen (HTTPS), persoonlijke toegang met beperkte rechten, scheiding van de gegevens per klant, registratie van wijzigingen, dagelijkse versleutelde back-ups en toegang tot servers alleen voor bevoegde beheerders.

5.2 Telefoonnummers en e-mailadressen van betrokkenen worden niet in interne chatkanalen gedeeld.

5.3 Gebruikt de verwerker AI-tools, dan controleert een mens van het team het resultaat. Persoonsgegevens worden niet gebruikt om AI-modellen van derden te trainen.

6. Subverwerkers

6.1 De verwerkingsverantwoordelijke geeft algemene toestemming voor de subverwerkers in bijlage 1, voor zover de geleverde dienst ze nodig heeft. De verwerker meldt een nieuwe of vervangende subverwerker vooraf. De verwerkingsverantwoordelijke kan binnen 14 dagen gemotiveerd bezwaar maken.

6.2 De verwerker legt subverwerkers minstens dezelfde verplichtingen op als in deze overeenkomst en blijft verantwoordelijk voor hun naleving.

7. Doorgifte buiten de EER

Persoonsgegevens worden alleen buiten de Europese Economische Ruimte verwerkt als er passende waarborgen gelden, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

8. Rechten van betrokkenen

De verwerker helpt de verwerkingsverantwoordelijke binnen een redelijke termijn bij verzoeken van betrokkenen (inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid). Krijgt de verwerker zo'n verzoek rechtstreeks, dan stuurt hij het door.

9. Datalekken

9.1 De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat hij ze ontdekt, met de informatie die de verwerkingsverantwoordelijke nodig heeft voor een eventuele melding aan de toezichthouder en de betrokkenen.

9.2 De verwerker beperkt meteen de gevolgen en houdt de verwerkingsverantwoordelijke op de hoogte.

10. Bijstand en audit

10.1 De verwerker helpt bij een gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging, voor zover dat redelijk is.

10.2 De verwerker geeft alle informatie die nodig is om naleving aan te tonen. De verwerkingsverantwoordelijke mag hoogstens één keer per jaar, na een schriftelijke aankondiging van minstens 30 dagen, een audit laten doen door een onafhankelijke deskundige met geheimhoudingsplicht. De kosten zijn voor de verwerkingsverantwoordelijke.

11. Bewaren en einde

11.1 De verwerker bewaart persoonsgegevens niet langer dan nodig voor de doelen in artikel 1, tenzij de verwerkingsverantwoordelijke iets anders vraagt.

11.2 Deze overeenkomst loopt zolang de hoofdovereenkomst loopt en de verwerker persoonsgegevens voor de verwerkingsverantwoordelijke verwerkt. Bij het einde verwijdert de verwerker de persoonsgegevens binnen 30 dagen, of geeft hij ze op verzoek terug in een gangbaar formaat (bijvoorbeeld CSV), tenzij de wet bewaring verplicht. Back-ups worden binnen de gewone back-upcyclus overschreven.

11.3 Accounts, pagina's en advertentieaccounts blijven van de verwerkingsverantwoordelijke (zie de algemene voorwaarden, artikel 7). Gegevens daarin vallen onder de voorwaarden tussen de verwerkingsverantwoordelijke en dat platform.

12. Aansprakelijkheid

De aansprakelijkheid is geregeld in de hoofdovereenkomst en de algemene voorwaarden.

13. Slotbepalingen

13.1 Bij strijdigheid gaat deze overeenkomst voor op de hoofdovereenkomst wat betreft de verwerking van persoonsgegevens.

13.2 Belgisch recht is van toepassing. Geschillen gaan naar de rechtbanken van het arrondissement Oost-Vlaanderen, tenzij dwingend recht iets anders bepaalt.

13.3 De elektronische aanvaarding van het voorstel geldt als ondertekening. De verwerker bewaart het bewijs (naam, functie, tijdstip, IP-adres en de exacte versie van deze tekst).

Bijlage 1 — Subverwerkers

Platformen van de klant zelf (zoals Meta, Google Ads, TikTok, Shopify of een CRM) gebruiken we via de accounts van de klant. Ze vallen onder de voorwaarden tussen de klant en dat platform.

Contact

Vragen over deze overeenkomst: .