Juridisch
Verwerkersovereenkomst
Host ik jouw website, dan verwerk ik persoonsgegevens van je bezoekers namens jou. Hier staat hoe ik daarmee omga, zoals de AVG voorschrijft.
Versie oktober 2026 · download als pdf · algemene voorwaarden
Artikel 1
Partijen en onderwerp
- Deze verwerkersovereenkomst geldt tussen de opdrachtgever (verwerkingsverantwoordelijke) en Salah Webdesigns, KvK 42189346 (verwerker).
- Ze hoort bij elke overeenkomst waarbij de verwerker een website, webshop of webapplicatie voor de opdrachtgever host of onderhoudt, en geldt naast de algemene voorwaarden van de verwerker.
- Bij strijdigheid tussen deze verwerkersovereenkomst en de algemene voorwaarden gaat deze verwerkersovereenkomst voor, voor zover het om persoonsgegevens gaat.
Artikel 2
Welke gegevens en waarvoor
- Doel: het hosten, beveiligen, onderhouden en beschikbaar houden van de website van de opdrachtgever, en het doorsturen van berichten die bezoekers via de website versturen.
- Betrokkenen: bezoekers van de website en mensen die via de website contact opnemen of bestellen.
- Persoonsgegevens: wat bezoekers zelf invullen (zoals naam, e-mailadres, telefoonnummer en de inhoud van hun bericht), bij een webshop of boekingssysteem ook adres- en bestelgegevens, en technische gegevens zoals IP-adres en browsergegevens in de serverlogboeken.
- De verwerker verwerkt geen bijzondere persoonsgegevens, tenzij partijen dat schriftelijk afspreken.
Artikel 3
Alleen in opdracht
- De verwerker verwerkt de persoonsgegevens alleen in opdracht van de opdrachtgever en voor de doelen in artikel 2, en niet voor eigen doeleinden.
- Is de verwerker wettelijk verplicht gegevens te verwerken of af te staan, dan meldt hij dat vooraf aan de opdrachtgever, tenzij de wet dat verbiedt.
- Vindt de verwerker een instructie van de opdrachtgever in strijd met de privacywetgeving, dan meldt hij dat direct.
Artikel 4
Geheimhouding
- De verwerker houdt de persoonsgegevens geheim. Wie namens hem toegang heeft, is ook tot geheimhouding verplicht.
Artikel 5
Beveiliging
- De verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, waaronder: versleutelde verbindingen (SSL) op elke website, beveiligde toegang tot de servers met sleutels in plaats van wachtwoorden, regelmatige updates en beveiligingspatches, back-ups en monitoring.
- De verwerker houdt deze maatregelen bij en past ze aan als de stand van de techniek of de risico's daarom vragen.
Artikel 6
Subverwerkers
- De opdrachtgever geeft toestemming voor de inzet van de subverwerkers die hieronder staan.
- Wil de verwerker een nieuwe subverwerker inzetten, dan meldt hij dat vooraf. De opdrachtgever kan daar binnen 14 dagen met redenen bezwaar tegen maken.
- De verwerker legt elke subverwerker dezelfde verplichtingen op als in deze overeenkomst staan.
| Subverwerker | Vestiging | Waarvoor |
|---|---|---|
| Hetzner Online GmbH | Duitsland (EU) | Servers waarop de websites draaien |
| Formspree, Inc. | Verenigde Staten | Verwerken en doorsturen van contactformulieren; doorgifte op basis van het EU-VS Data Privacy Framework en de EU-modelcontractbepalingen |
Artikel 7
Doorgifte buiten de EU
- Persoonsgegevens gaan alleen naar een land buiten de Europese Economische Ruimte als daar een wettelijke grondslag voor is, zoals een adequaatheidsbesluit of de EU-modelcontractbepalingen.
Artikel 8
Datalekken
- Ontdekt de verwerker een inbreuk op de beveiliging die persoonsgegevens raakt, dan meldt hij dat binnen 48 uur aan de opdrachtgever, met alle informatie die de opdrachtgever nodig heeft om zelf te kunnen melden.
- De opdrachtgever beslist of het datalek gemeld wordt bij de Autoriteit Persoonsgegevens en bij de betrokkenen.
Artikel 9
Rechten van betrokkenen
- Vraagt een betrokkene om inzage, correctie of verwijdering van zijn gegevens, dan helpt de verwerker de opdrachtgever daarbij. Komt zo'n verzoek bij de verwerker binnen, dan stuurt hij het door naar de opdrachtgever.
Artikel 10
Informatie en controle
- De verwerker geeft de opdrachtgever op verzoek de informatie die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd.
- Een audit kan een keer per jaar, op kosten van de opdrachtgever, na overleg over het moment en met behoud van de geheimhouding.
Artikel 11
Duur en einde
- Deze overeenkomst loopt zolang de verwerker persoonsgegevens voor de opdrachtgever verwerkt.
- Na het einde van de hosting geeft de verwerker de persoonsgegevens terug zoals in de algemene voorwaarden staat, en verwijdert hij ze daarna binnen 30 dagen, ook uit de back-ups, tenzij de wet bewaren verplicht.
Artikel 12
Aansprakelijkheid
- Voor de aansprakelijkheid van de verwerker geldt wat daarover in de algemene voorwaarden staat.
Vragen over
privacy?
Stuur een bericht, dan licht ik het graag toe.
