Verwerkers overeenkomst
Deze verwerkersovereenkomst hoort bij elke offerte en elke overeenkomst. Ga je akkoord met onze offerte, dan geldt deze overeenkomst automatisch. Je hoeft hem niet apart te tekenen.
Download hieronder onze verwerkersovereenkomst.
Actuele lijst met subverwerkers
Deze verwerkersovereenkomst is voor het laatst bijgewerkt op 1 september 2026.
Wat is een verwerkersovereenkomst eigenlijk?
Wij bouwen en beheren jouw website of webshop. Daarin staan gegevens van jouw klanten: namen, adressen, bestellingen. Die gegevens zijn van jou, wij komen er alleen bij omdat we aan je systemen werken.
De AVG verplicht ons dan om vast te leggen wat wij wel en niet met die gegevens mogen doen. Dat staat in deze overeenkomst.
Hebben jullie een actuele lijst van subverwerkers?
Jazeker. Afhankelijk van de dienst schakelen we één of of meer van de volgende subverwerkers in:
Hosting en serverbeheer
- Cyberfusion
- Hypernode
- Combell
- TransIP
- Bit.nl
Analytics, tags, search
- Google, waaronder Google Analytics, Google Tag Manager en Google Search Console
Providers welke op verzoek van Verantwoordelijke in de software zijn opgenomen of aangesloten op de software: zoals Payment Service Providers, Verzenders, ERP systemen, administratie systemen, e-mailverzending enzovoorts.
Moeten wij de verwerkersovereenkomst apart ondertekenen?
Nee. Als je akkoord gaat met onze offerte dan ga je ook akkoord met de verwerkersovereenkomst. Dat scheelt papierwerk en voorkomt dat het erbij inschiet.
Wil je toch een getekend exemplaar voor je eigen dossier? Vraag het aan, dan tekenen wij hem alsnog.
Wij hebben onze eigen verwerkersovereenkomst. Kunnen we die gebruiken?
Onze standaardversie is het uitgangspunt. Hij is opgesteld volgens artikel 28 AVG en dekt alles wat er in moet staan.
Welke subverwerkers schakelen jullie in?
Dat zijn vooral hostingpartijen en leveranciers van monitoring, back-up en analytics. De actuele lijst staat op een aparte pagina, zodat je altijd ziet wie er op dat moment bij horen.
Staan onze gegevens in Europa?
Ja. Wij verwerken persoonsgegevens binnen de Europese Economische Ruimte.
Outsourcen jullie werk naar het buitenland?
Nee, dat doen wij niet.
Wat gebeurt er als er een datalek is?
Dan horen jullie dat van ons binnen 48 uur nadat wij hebben vastgesteld dat het waarschijnlijk om een datalek gaat. We leveren meteen de informatie aan die jullie nodig hebben voor een melding bij de Autoriteit Persoonsgegevens.
De melding zelf doe je als opdrachtgever. Dat is namelijk jouw wettelijke taak, niet die van ons.
Wie bepaalt hoe streng de beveiliging moet zijn?
Dat doe jij. De AVG legt die keuze bij de verwerkingsverantwoordelijke, en dat ben jij.
In de overeenkomst staat welke maatregelen wij standaard nemen. Heb je strengere eisen, bijvoorbeeld door de aard van je gegevens? Laat het weten, dan kijken we wat er nodig is.
Kunnen wij een audit laten uitvoeren?
Ja. Eén keer per jaar kun je een rapportage opvragen of een audit laten doen door een onafhankelijke partij. Na een datalek bij ons kan dat ook tussentijds.
Vaak is een bestaand rapport al genoeg, zoals een pentestrapport of een rapportage van onze hostingpartner. Dat scheelt tijd en kosten.
Wat gebeurt er met onze gegevens als we stoppen?
Je kiest zelf: teruggave of vernietiging. Teruggave doen we in een gangbaar bestandsformaat.
