Verwerkersovereenkomst
Versie september 2026 — vervangt alle eerdere versies
Deze verwerkersovereenkomst is van toepassing op alle verwerkingen van persoonsgegevens die InterIP Networks B.V., gevestigd aan Linnewever 18, 2292 JH Wateringen, ingeschreven bij de Kamer van Koophandel onder nummer 27183782 (hierna: "Verwerker"), uitvoert in opdracht van een klant aan wie zij diensten levert (hierna: "Verwerkingsverantwoordelijke"). Verwerker en Verwerkingsverantwoordelijke heten samen "Partijen".
Deze overeenkomst vormt een aanvulling op de overeenkomst of overeenkomsten waarmee Verwerkingsverantwoordelijke diensten van Verwerker afneemt (hierna: de "Hoofdovereenkomst"), en op de algemene voorwaarden van Verwerker.
Artikel 1. Definities
1.1. Begrippen als persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, betrokkene, inbreuk in verband met persoonsgegevens en toezichthoudende autoriteit hebben de betekenis die de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679, hierna: "AVG") eraan geeft.
1.2. Subverwerker: een derde die Verwerker inschakelt en die bij de uitvoering van de Hoofdovereenkomst persoonsgegevens van Verwerkingsverantwoordelijke verwerkt.
1.3. Datalek: een inbreuk in verband met persoonsgegevens als bedoeld in artikel 4 lid 12 AVG.
Artikel 2. Onderwerp, doel en instructies
2.1. Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en op basis van diens gedocumenteerde instructies. De Hoofdovereenkomst, deze verwerkersovereenkomst en het gebruik dat Verwerkingsverantwoordelijke maakt van de diensten en de beheeromgeving van Verwerker gelden samen als die instructies.
2.2. De verwerkingen vinden plaats in het kader van de diensten die Verwerker levert, zoals webhosting, e-mail, domeinnaamregistratie, virtuele en dedicated servers, back-ups, websiteonderhoud, SEO- en advertentiediensten en de daarbij horende online diensten, en voor de doeleinden die daarmee redelijkerwijs samenhangen of die Partijen nader overeenkomen.
2.3. De aard en het doel van de verwerking, de soorten persoonsgegevens, de categorieën betrokkenen en de bewaartermijnen staan in Bijlage 1.
2.4. Verwerker verwerkt de persoonsgegevens niet voor eigen doeleinden, tenzij een bepaling van Unierecht of Nederlands recht haar daartoe verplicht. In dat geval stelt Verwerker Verwerkingsverantwoordelijke daarvan vooraf in kennis, tenzij die wetgeving dat verbiedt.
2.5. Verwerker stelt Verwerkingsverantwoordelijke onmiddellijk in kennis als een instructie naar haar mening in strijd is met de AVG of andere regels over gegevensbescherming. Verwerker mag de uitvoering van die instructie opschorten totdat Verwerkingsverantwoordelijke deze schriftelijk heeft bevestigd of aangepast. Verwerker is niet aansprakelijk voor schade die het gevolg is van die opschorting.
2.6. De persoonsgegevens blijven eigendom van Verwerkingsverantwoordelijke en/of de betrokkenen.
Artikel 3. Verplichtingen van Verwerkingsverantwoordelijke
3.1. Verwerkingsverantwoordelijke staat ervoor in dat de verwerking van de persoonsgegevens die zij aan Verwerker toevertrouwt rechtmatig is, dat zij daarvoor een geldige grondslag heeft en dat de verwerking geen inbreuk maakt op rechten van derden.
3.2. Verwerkingsverantwoordelijke beoordeelt zelf of de beveiligingsmaatregelen van Verwerker, zoals beschreven in Bijlage 3, passend zijn voor de persoonsgegevens die zij door Verwerker laat verwerken.
Artikel 4. Verplichtingen van Verwerker
4.1. Verwerker leeft bij de verwerking de AVG en andere toepasselijke regels over gegevensbescherming na.
4.2. Verwerker zorgt ervoor dat iedereen die onder haar gezag toegang heeft tot de persoonsgegevens, waaronder werknemers en ingehuurde krachten, tot geheimhouding verplicht is en de persoonsgegevens alleen verwerkt volgens deze overeenkomst.
4.3. Verwerker verleent Verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking en de informatie waarover zij beschikt, redelijke bijstand bij het nakomen van de verplichtingen uit de artikelen 32 tot en met 36 AVG, zoals beveiliging, het melden van datalekken, gegevensbeschermingseffectbeoordelingen (DPIA's) en voorafgaande raadpleging van de toezichthoudende autoriteit.
4.4. Verwerker informeert Verwerkingsverantwoordelijke op verzoek over de maatregelen die zij neemt om aan deze overeenkomst te voldoen.
Artikel 5. Subverwerkers
5.1. Verwerkingsverantwoordelijke geeft Verwerker algemene toestemming om Subverwerkers in te schakelen. De Subverwerkers die Verwerker bij het aangaan van deze overeenkomst inzet, staan in Bijlage 2.
5.2. Verwerker informeert Verwerkingsverantwoordelijke ten minste 30 dagen vooraf over het toevoegen of vervangen van een Subverwerker, bijvoorbeeld per e-mail of via de beheeromgeving. Verwerkingsverantwoordelijke kan binnen die termijn op redelijke gronden schriftelijk bezwaar maken. Komen Partijen er samen niet uit, dan mag Verwerkingsverantwoordelijke de betreffende diensten opzeggen tegen de datum waarop de nieuwe Subverwerker wordt ingezet.
5.3. Verwerker legt aan iedere Subverwerker schriftelijk ten minste dezelfde verplichtingen op als die in deze overeenkomst voor Verwerker gelden. Verwerker blijft tegenover Verwerkingsverantwoordelijke verantwoordelijk voor de nakoming van die verplichtingen door de Subverwerker.
5.4. Registries en registrars van domeinnamen (zoals SIDN voor .nl) zijn geen Subverwerkers. Zij verwerken de gegevens die voor een registratie verplicht zijn als zelfstandige verwerkingsverantwoordelijke, volgens hun eigen voorwaarden. Afhankelijk van de extensie kunnen gegevens van de houder openbaar worden gemaakt in de Whois- of RDAP-database. Verwerker heeft geen invloed op de beveiliging van gegevens bij deze partijen.
Artikel 6. Doorgifte buiten de Europese Economische Ruimte
6.1. Behoudens het bepaalde in artikel 6.2 en 6.3 slaat Verwerker de persoonsgegevens op binnen de Europese Economische Ruimte (EER): op eigen servers in Nederland, met versleutelde back-ups binnen de Europese Unie.
6.2. Verwerker mag persoonsgegevens doorgeven aan of laten verwerken door een Subverwerker buiten de EER, maar alleen als is voldaan aan hoofdstuk V van de AVG. Dat is bijvoorbeeld het geval bij een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework, of bij de standaardcontractbepalingen van de Europese Commissie. In Bijlage 2 staat per Subverwerker in welk land de verwerking plaatsvindt.
6.3. Voor de registratie van domeinnamen met een extensie waarvan de registry buiten de EER is gevestigd, geeft Verwerker alleen de gegevens door die de betreffende registry verplicht stelt en die voor de registratie noodzakelijk zijn.
Artikel 7. Gebruik van kunstmatige intelligentie (AI)
7.1. Verwerker mag bij de uitvoering van haar diensten gebruikmaken van AI-diensten van Subverwerkers, bijvoorbeeld voor support, analyses, SEO-advies, het opstellen van teksten en AI-functies binnen haar platforms.
7.2. Voor verwerkingen waarbij persoonsgegevens van Verwerkingsverantwoordelijke aan een AI-dienst worden meegegeven, zet Verwerker uitsluitend AI-diensten in waarbij het gebruik van die gegevens voor het trainen van modellen is uitgesloten, op grond van de voorwaarden van de aanbieder of doordat Verwerker die mogelijkheid heeft uitgeschakeld. De AI-diensten die Verwerker daarvoor inzet, staan in Bijlage 2; wijzigingen daarin volgen de procedure van artikel 5.2. Verwerker beoordeelt de voorwaarden van die aanbieders ten minste eenmaal per jaar opnieuw.
7.3. Verwerker geeft aan een AI-dienst niet meer persoonsgegevens mee dan voor de taak nodig is. Voor algemene werkzaamheden waarbij geen persoonsgegevens van Verwerkingsverantwoordelijke worden meegegeven, zoals het opstellen of vertalen van algemene teksten, kan Verwerker ook andere AI-diensten gebruiken.
7.4. Inhoudelijke beoordelingen worden door een medewerker van Verwerker gedaan. Om haar dienstverlening, haar systemen en haar overige klanten te beschermen kan Verwerker maatregelen echter geheel of gedeeltelijk geautomatiseerd nemen, al dan niet met behulp van AI, waaronder het tijdelijk beperken of opschorten van de toegang tot een dienst, account, mailbox, server of website. Verwerker meldt zo’n maatregel aan Verwerkingsverantwoordelijke, die menselijke tussenkomst kan vragen en haar standpunt kenbaar kan maken; een medewerker van Verwerker beoordeelt de maatregel dan opnieuw en trekt deze in als die onterecht blijkt. Een dienst wordt niet uitsluitend geautomatiseerd definitief beëindigd.
7.5. Wil Verwerkingsverantwoordelijke niet dat haar persoonsgegevens met AI-diensten worden verwerkt, dan kan zij dat schriftelijk aangeven. Partijen overleggen dan welke diensten zonder AI kunnen worden geleverd. Kan een dienst zonder AI niet of niet op hetzelfde niveau worden geleverd, dan meldt Verwerker dat; Partijen kunnen die dienst dan in onderling overleg aanpassen of beëindigen, zonder dat een van beiden schadeplichtig wordt. De maatregelen ter bescherming van de dienstverlening, bedoeld in artikel 7.4, blijven in alle gevallen mogelijk.
Artikel 8. Beveiliging
8.1. Verwerker neemt passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG om de persoonsgegevens te beschermen tegen verlies en tegen iedere vorm van onrechtmatige verwerking. Daarbij houdt zij rekening met de stand van de techniek, de uitvoeringskosten, de aard en omvang van de verwerking en de risico's voor betrokkenen. De belangrijkste maatregelen staan in Bijlage 3.
8.2. Verwerker mag de maatregelen aanpassen, zolang het beveiligingsniveau daardoor niet lager wordt.
8.3. Verwerkingsverantwoordelijke is zelf verantwoordelijk voor de beveiliging van wat onder haar eigen beheer valt, zoals wachtwoorden, de software en inhoud van haar website en de instellingen die zij zelf kiest in de beheeromgeving.
Artikel 9. Datalekken
9.1. Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging nadat zij daadwerkelijk kennis heeft gekregen van een datalek dat betrekking heeft op persoonsgegevens van Verwerkingsverantwoordelijke.
9.2. De termijn van artikel 9.1 gaat lopen op het moment waarop Verwerker daadwerkelijk kennis krijgt van het datalek, en niet op het moment waarop het datalek zich heeft voorgedaan. Verwerker spant zich in om datalekken op te merken met de maatregelen uit Bijlage 3, waaronder logging, controle op misbruik en het bijhouden van beveiligingsupdates. Gelet op de aard van hosting-, e-mail- en websitediensten kan Verwerker niet garanderen dat zij ieder incident, iedere inbraak of ieder misbruik opmerkt of voorkomt; op haar rust op dit punt een inspanningsverplichting en geen resultaatsverplichting. De verplichtingen uit artikel 8 en artikel 32 AVG blijven onverkort gelden.
9.3. Verwerker verstrekt daarbij, voor zover bekend, de informatie die Verwerkingsverantwoordelijke nodig heeft voor een melding aan de toezichthoudende autoriteit en aan betrokkenen, waaronder:
- de aard van het datalek, met zo mogelijk de categorieën en het geschatte aantal betrokkenen en gegevensregistraties;
- een contactpunt bij Verwerker waar meer informatie kan worden verkregen;
- de waarschijnlijke gevolgen van het datalek;
- de maatregelen die Verwerker heeft genomen of voorstelt om het datalek aan te pakken en de gevolgen te beperken.
Is nog niet alle informatie beschikbaar, dan verstrekt Verwerker die zodra zij over die informatie beschikt.
9.4. Het melden van een datalek aan de toezichthoudende autoriteit en aan betrokkenen is de verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker doet zelf geen melding, tenzij de wet haar daartoe verplicht of Partijen dat afspreken.
9.5. Verwerker documenteert ieder datalek, met de feiten, de gevolgen en de genomen maatregelen.
Artikel 10. Rechten van betrokkenen
10.1. Verwerker verleent Verwerkingsverantwoordelijke bijstand bij het beantwoorden van verzoeken van betrokkenen om hun rechten uit te oefenen, zoals inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Zij doet dat, overeenkomstig artikel 28 lid 3 sub e AVG, door middel van passende technische en organisatorische maatregelen en voor zover mogelijk, rekening houdend met de aard van de verwerking. Vergt de bijstand meer dan de gebruikelijke inspanning, dan mag Verwerker de redelijke kosten daarvan in rekening brengen tegen haar geldende tarieven, nadat zij die kosten vooraf heeft gemeld.
10.2. Ontvangt Verwerker zo'n verzoek rechtstreeks, dan stuurt zij het zonder onredelijke vertraging door naar Verwerkingsverantwoordelijke en handelt zij het niet zelf af, tenzij Verwerkingsverantwoordelijke haar daartoe opdracht geeft.
Artikel 11. Geheimhouding
11.1. Op alle persoonsgegevens die Verwerker in het kader van deze overeenkomst ontvangt of verzamelt, rust een geheimhoudingsplicht tegenover derden. Verwerker gebruikt die gegevens niet voor een ander doel dan waarvoor zij ze heeft verkregen.
11.2. De geheimhoudingsplicht geldt niet als Verwerkingsverantwoordelijke uitdrukkelijk toestemming heeft gegeven om de gegevens aan derden te verstrekken, als verstrekking noodzakelijk is voor de uitvoering van de Hoofdovereenkomst of deze overeenkomst (bijvoorbeeld aan een Subverwerker of registry), of als een wettelijke verplichting of een rechterlijke uitspraak Verwerker tot verstrekking verplicht. In dat laatste geval informeert Verwerker Verwerkingsverantwoordelijke vooraf, tenzij de wet dat verbiedt.
11.3. De geheimhoudingsplicht blijft ook na het einde van deze overeenkomst van kracht.
Artikel 12. Informatie en audits
12.1. Verwerker stelt alle informatie beschikbaar die nodig is om aan te tonen dat zij haar verplichtingen uit artikel 28 AVG nakomt.
12.2. Verwerkingsverantwoordelijke mag de naleving van deze overeenkomst ten hoogste eenmaal per jaar laten controleren door een onafhankelijke, deskundige auditor die tot geheimhouding is verplicht, en daarnaast altijd bij een concreet vermoeden van een ernstige schending. Zij kondigt een audit ten minste 30 dagen vooraf schriftelijk aan, behalve bij een concreet vermoeden van een ernstige schending.
12.3. Verwerker werkt mee aan de audit en stelt de redelijkerwijs relevante informatie en medewerkers tijdig beschikbaar. Een audit mag de dienstverlening aan andere klanten niet verstoren en geeft geen toegang tot gegevens van andere klanten.
12.4. Partijen bespreken de bevindingen van de audit en spreken zo nodig maatregelen af.
12.5. De kosten van de audit komen voor rekening van Verwerkingsverantwoordelijke, tenzij de audit een wezenlijke tekortkoming van Verwerker aan het licht brengt. Dan draagt Verwerker de redelijke kosten van de audit.
12.6. Beschikt Verwerker over een actuele certificering, een verklaring van een onafhankelijke deskundige of een rapportage van een recente beveiligingstest die de betreffende maatregelen afdekt, dan stelt zij die eerst beschikbaar. Geeft die informatie Verwerkingsverantwoordelijke voldoende inzicht, dan vervalt daarmee de audit over dat onderwerp.
Artikel 13. Aansprakelijkheid
13.1. De aansprakelijkheid van Partijen tegenover elkaar voor schade die voortvloeit uit een tekortkoming in de nakoming van deze overeenkomst is beperkt tot vergoeding van directe schade, tot ten hoogste het bedrag dat Verwerkingsverantwoordelijke in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan Verwerker heeft betaald voor de diensten waarop deze overeenkomst betrekking heeft, waarbij dit maximum in elk geval € 2.500 bedraagt en niet hoger is dan € 25.000. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis. Het bedrag van € 25.000 geldt tevens als bovengrens voor alle gebeurtenissen samen binnen een kalenderjaar; dat laat de referentieperiode van twaalf maanden in de eerste volzin ongemoeid.
13.2. Onder directe schade wordt uitsluitend verstaan:
- schade aan stoffelijke zaken;
- redelijke en aantoonbare kosten om Verwerker ertoe te bewegen deze overeenkomst (weer) deugdelijk na te komen;
- redelijke kosten ter vaststelling van de oorzaak en de omvang van de schade, voor zover die betrekking hebben op directe schade;
- redelijke en aantoonbare kosten ter voorkoming of beperking van directe schade;
- boetes die een toezichthoudende autoriteit aan Verwerkingsverantwoordelijke oplegt en die aantoonbaar het gevolg zijn van een tekortkoming van Verwerker.
13.3. Aansprakelijkheid voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill en schade door bedrijfsstagnatie, is uitgesloten.
13.4. De beperkingen in dit artikel gelden niet bij opzet of bewuste roekeloosheid van de bedrijfsleiding van een Partij, en laten de aansprakelijkheid tegenover betrokkenen op grond van artikel 82 AVG onverlet.
13.5. Aansprakelijkheid wegens een toerekenbare tekortkoming ontstaat alleen als de benadeelde Partij de andere Partij direct schriftelijk en zo gedetailleerd mogelijk in gebreke stelt, met een redelijke termijn om de tekortkoming te herstellen, en de andere Partij ook na die termijn tekortschiet. Dit geldt niet als nakoming blijvend onmogelijk is of als herstel naar de aard van de tekortkoming niet mogelijk is, zoals bij een datalek; in dat geval ontstaat de aansprakelijkheid zonder ingebrekestelling.
13.6. Een vordering tot schadevergoeding vervalt als zij niet binnen vierentwintig maanden nadat de benadeelde Partij met de schade bekend is geworden schriftelijk en gespecificeerd bij de andere Partij is gemeld. Deze termijn laat de wettelijke verjaringstermijn van artikel 3:310 van het Burgerlijk Wetboek onverlet voor zover die dwingend van toepassing is.
Artikel 14. Duur, beëindiging, teruggave en verwijdering
14.1. Deze overeenkomst geldt zolang Verwerker persoonsgegevens verwerkt voor Verwerkingsverantwoordelijke, en in elk geval zolang de Hoofdovereenkomst loopt. Zij kan niet los van de Hoofdovereenkomst worden opgezegd.
14.2. Na het einde van de dienstverlening stelt Verwerker Verwerkingsverantwoordelijke, op diens verzoek en naar diens keuze, gedurende 30 dagen in staat om de persoonsgegevens te downloaden of zorgt zij voor teruggave in een gangbaar formaat. Daarna verwijdert Verwerker de persoonsgegevens, tenzij een wettelijke bewaarplicht zich daartegen verzet. Is dat laatste het geval, dan meldt Verwerker aan Verwerkingsverantwoordelijke welke gegevens zij op die grond bewaart en hoelang; op die gegevens blijft deze overeenkomst van toepassing.
14.3. Kopieën in back-ups worden niet afzonderlijk verwijderd, maar verdwijnen automatisch wanneer de bewaarcyclus van de back-ups is verstreken; die cyclus duurt ten hoogste drie maanden na beëindiging van de dienst. Tot dat moment blijven de kopieën versleuteld, worden zij niet voor andere doeleinden gebruikt en blijft deze overeenkomst erop van toepassing.
Artikel 15. Wijzigingen
15.1. Verwerker mag deze overeenkomst wijzigen als dat nodig is vanwege gewijzigde wet- of regelgeving, richtsnoeren van een toezichthouder of rechtspraak, een wijziging in de diensten die zij levert, een wijziging in de ingeschakelde Subverwerkers of een wijziging in haar beveiligingsmaatregelen. Zij kondigt wijzigingen ten minste 30 dagen vooraf aan. Een wijziging verlaagt het beschermingsniveau voor de persoonsgegevens niet. Is Verwerkingsverantwoordelijke het met een wezenlijke wijziging niet eens, dan mag zij de betreffende diensten opzeggen tegen de datum waarop de wijziging ingaat, zonder kosten en met terugbetaling van het vooruitbetaalde deel.
15.2. Wijzigingen in Bijlage 2 volgen de procedure van artikel 5.2.
Artikel 16. Rangorde, toepasselijk recht en geschillen
16.1. Bij strijdigheid tussen deze overeenkomst en de Hoofdovereenkomst of de algemene voorwaarden gaat deze overeenkomst voor, voor zover het gaat om de verwerking van persoonsgegevens.
16.2. Op deze overeenkomst is Nederlands recht van toepassing.
16.3. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waarin Verwerker is gevestigd.
Ondertekening
| Voor Verwerker | Voor Verwerkingsverantwoordelijke |
|---|---|
| InterIP Networks B.V. | Organisatie: |
| Naam: Mesut Kalkan | Naam: |
| Functie: algemeen directeur | Functie: |
| Datum: | Datum: |
| Handtekening: | Handtekening: |
U kunt deze overeenkomst ook digitaal accepteren: log in op de beheeromgeving van InterIP.
Bijlage 1. Beschrijving van de verwerkingen
Aard en doel. Het hosten, opslaan, doorsturen, beveiligen, back-uppen en beheren van gegevens van Verwerkingsverantwoordelijke als onderdeel van de afgenomen diensten, het verlenen van support en het uitvoeren van onderhoud, analyses en adviezen in opdracht van Verwerkingsverantwoordelijke.
| Dienst | Soorten persoonsgegevens (voorbeelden) | Betrokkenen |
|---|---|---|
| Webhosting, websiteonderhoud en servers | Alle gegevens die Verwerkingsverantwoordelijke zelf op de website of server plaatst of laat verzamelen, zoals namen, contactgegevens, bestellingen, formulierinzendingen en accounts; IP-adressen en serverlogs van bezoekers | Klanten, leden, bezoekers en medewerkers van Verwerkingsverantwoordelijke |
| E-mailadressen, namen, inhoud van berichten en bijlagen, verzend- en ontvangstlogs | Gebruikers van de mailboxen en hun correspondenten | |
| Domeinnaamregistratie | Houder- en contactgegevens die de registry verplicht stelt | Houder en contactpersonen van de domeinnaam |
| Back-ups | Kopieën van alle bovengenoemde gegevens | Alle bovengenoemde betrokkenen |
| SEO- en advertentiediensten | Zoek- en advertentiestatistieken uit Google Search Console en Google Ads, websitegegevens; in de regel geen of weinig persoonsgegevens | Bezoekers van de website (geaggregeerd), contactpersonen van Verwerkingsverantwoordelijke |
| Support | Gegevens in supportverzoeken en correspondentie | Contactpersonen en gebruikers van Verwerkingsverantwoordelijke |
Bijzondere categorieën persoonsgegevens worden alleen verwerkt als Verwerkingsverantwoordelijke die zelf op haar website, server of in haar e-mail plaatst. Verwerkingsverantwoordelijke is er dan zelf verantwoordelijk voor dat zij daarvoor een grondslag heeft en de beveiliging passend acht.
Bewaartermijn. Zolang de dienst loopt, daarna volgens artikel 14. Serverlogs worden doorgaans enkele weken en maximaal 6 maanden bewaard.
Bijlage 2. Subverwerkers
| Subverwerker | Doel | Locatie van verwerking |
|---|---|---|
| OVHcloud | Opslag van versleutelde back-ups | Frankrijk (EU) |
| Anthropic | AI-diensten (artikel 7), met name de Claude-modellen | Verenigde Staten, met waarborgen volgens artikel 6.2 |
| Tokonomix (AI-platform van Verwerker), met de aanbieders OpenAI, Google, Mistral AI en OVHcloud | AI-diensten (artikel 7) via één doorgeefpunt; per aanbieder is het gebruik voor modeltraining uitgesloten | Nederland, Frankrijk en Verenigde Staten, met waarborgen volgens artikel 6.2 |
| Google Search Console en Google Ads, alleen bij SEO- en advertentiediensten | EU en Verenigde Staten, met waarborgen volgens artikel 6.2 |
Betaaldienstverleners (zoals Pay.nl, Mollie en Stripe) verwerken alleen gegevens over de betalingen van Verwerkingsverantwoordelijke aan Verwerker. Registries van domeinnamen zijn zelfstandige verwerkingsverantwoordelijken (artikel 5.4). Zij zijn daarom niet in deze lijst opgenomen.
Bijlage 3. Beveiligingsmaatregelen
- Locatie en fysieke beveiliging: servers in Nederland, in een eigen rack van Verwerker. Toegang tot het datacenter verloopt via toegangspas en gezichtsherkenning; de serverkasten zijn met een code afgesloten.
- Versleuteling: verbindingen met de website, de beheeromgeving en de e-maildiensten verlopen via TLS; back-ups worden versleuteld voordat zij de server verlaten, en alleen Verwerker beschikt over de sleutel.
- Sleutelbeheer: wachtwoorden, API-sleutels en andere geheimen bewaart Verwerker versleuteld in een afgeschermde sleutelkluis, niet in code of losse bestanden.
- Toegang: toegang tot systemen en gegevens is beperkt tot medewerkers die die toegang nodig hebben voor hun werk. Klanten kunnen hun account in de beheeromgeving beveiligen met meerstapsverificatie.
- Back-ups: er worden automatisch periodieke back-ups gemaakt en op een andere locatie bewaard, zodat gegevens na een storing of incident kunnen worden hersteld.
- Logging: toegang en storingen worden gelogd, om misbruik te kunnen opsporen en storingen te kunnen verhelpen. Logs worden na de bewaartermijn uit Bijlage 1 automatisch opgeruimd.
- Onderhoud: systemen worden dagelijks gecontroleerd op beschikbare updates; beveiligingsupdates worden doorgevoerd, zo nodig met geplande herstarts.
- Geheimhouding: medewerkers zijn via hun arbeidscontract tot geheimhouding verplicht.
- Periodieke evaluatie: Verwerker beoordeelt deze maatregelen ten minste eenmaal per jaar en na ieder ernstig incident op doeltreffendheid, zoals artikel 32 lid 1 sub d AVG voorschrijft, en past ze zo nodig aan. Van die beoordeling legt zij de uitkomst vast.
