Verwerkersovereenkomst

Verwerkersovereenkomst WebYourDay

WebYourDay: een handelsnaam van de eenmanszaak MacYourDay, gevestigd aan de Dirk Bosstraat 2 te Middelharnis, ingeschreven bij de Kamer van Koophandel onder nummer 55924247, (hierna: Verwerker) uitvoert ten behoeve van een wederpartij aan wie zij diensten levert (hierna: Verantwoordelijke).

Artikel 1. Doeleinden van verwerking

1.1	Verwerker verbindt zich onder de voorwaarden van deze verwerkersovereenkomst in opdracht en volgens instructie van Verantwoordelijke persoonsgegevens te verwerken.
1.2	Verwerking zal uitsluitend plaatsvinden in het kader van: het afhandelen van bestellingen/reserveringen het afhandelen van betalingen voor producten en/of diensten het afhandelen van (alleen op maat gemaakte) formulieren (door Verwerker) het in de 'cloud' opslaan van persoonsgegevens het in de 'cloud' opslaan van bijzondere persoonsgegevens het verrichten van marketingactiviteiten, zoals het verzenden van nieuwsbrieven het beheren van de klantenadministratie Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verantwoordelijke is vastgesteld. Verwerkingsverantwoordelijke zal verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze verwerkersovereenkomst zijn genoemd.
1.3	De in opdracht van Verantwoordelijke te verwerken persoonsgegevens blijven eigendom van Verantwoordelijke en/of de betreffende betrokkenen.

Artikel 2. Subverwerker

2.1	WebYourDay beschikt over de mogelijkheid om een sub verwerker in te schakelen om te zorgen voor optimale services. Subverwerkers waar WebYourDay mee samenwerkt zijn: Google Mailchimp Moneybird 1Password NordVPN MalwareBytes Cloudways Breakdance

Artikel 3. Verplichtingen verwerker

3.1	Ten aanzien van de in artikel 1 genoemde verwerkingen zal verwerker zorg dragen voor de naleving van de voor de verwerker geldende toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de AVG.
3.2	Verwerker zal Verantwoordelijke, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder deze verwerkersovereenkomst.
3.3	De verplichtingen van de verwerker die uit deze verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.

Artikel 4. Doorgifte van persoonsgegevens

4.1	Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Unie. Doorgifte naar landen buiten de Europese Unie is niet aan de orde.
4.2	Verwerker zal Verantwoordelijke melden om welk land of welke landen het gaat, desgevraagd.

Artikel 5. Verdeling van verantwoordelijkheid

5.1	De toegestane verwerkingen zullen door medewerkers van verwerker worden uitgevoerd binnen een geautomatiseerde omgeving.
5.2	Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze verwerkersovereenkomst, overeenkomstig de instructies van Verantwoordelijke en onder de uitdrukkelijke (eind-)verantwoordelijkheid van Verantwoordelijke. Voor de overige verwerkingen van persoonsgegevens is verwerker uitdrukkelijk niet verantwoordelijk.
5.3	Verantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens niet onrechtmatig is en geen inbreuk maken op enig recht van derden.

Artikel 6. Beveiliging

6.1	Verwerker zal de voor nu passende technische en organisatorische maatregelen nemen tegen verlies of onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
6.2	Verwerker heeft maatregelen genomen zoals logische toegangscontrole, encryptie van digitale bestanden, SSL-technologie, een beveiligd intern netwerk en AES-256 bit encryptie van wachtwoorden.
6.3	Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. Bij ontbreken van omschreven beveiliging zal verwerker zich inspannen voor een passend niveau.
6.4	Verantwoordelijke stelt enkel persoonsgegevens ter beschikking indien zij zich heeft verzekerd van de vereiste maatregelen en is verantwoordelijk voor de naleving van de afgesproken maatregelen.

Artikel 7. Meldplicht

7.1	Verantwoordelijke is verantwoordelijk voor het melden van een beveiligingslek en/of datalek aan de toezichthouder. Verwerker stelt Verantwoordelijke binnen 72 uur op de hoogte van het lek.

Artikel 8. Afhandeling verzoeken van betrokkenen

8.1	Verwerker zal verzoeken tot inzage of wijziging doorsturen aan Verantwoordelijke voor verdere afhandeling. Verwerker mag de betrokkene daarvan op de hoogte stellen.
8.2	De verantwoordelijke heeft het recht op vergetelheid en op dataportabiliteit.

Artikel 9. Geheimhouding en vertrouwelijkheid

9.1	Op alle persoonsgegevens die verwerker ontvangt rust een geheimhoudingsplicht jegens derden. De informatie wordt niet voor andere doelen gebruikt.
9.2	Deze plicht vervalt bij toestemming, noodzaak voor uitvoering of een wettelijke verplichting.

Artikel 10. Audit

10.1	Verantwoordelijke heeft het recht om audits uit te laten voeren door een onafhankelijke derde ter controle van de naleving van alle punten uit de verwerkersovereenkomst.
10.2	Deze audit mag eens per jaar plaatsvinden alsook bij een concreet vermoeden van misbruik van persoonsgegevens.
10.3	Verwerker zal aan de audit meewerken en relevante informatie, inclusief systeemlogs, zo tijdig mogelijk ter beschikking stellen.
10.4	De bevindingen zullen door Partijen in onderling overleg worden beoordeeld en al dan niet worden doorgevoerd.
10.5	De kosten van de audit en de overige kosten voortvloeiend uit de audit worden door Verantwoordelijke gedragen.

Artikel 11. Aansprakelijkheid

11.1	Partijen komen uitdrukkelijk overeen dat ten aanzien van aansprakelijkheid de normale wettelijke regeling geldt.

Artikel 12. Duur en beëindiging

12.1	Deze verwerkersovereenkomst komt tot stand door ondertekening van Partijen en werkt terug tot het sluiten van de hoofdovereenkomst.
12.2	Deze overeenkomst is aangegaan voor de duur zoals bepaald in de hoofdovereenkomst of in ieder geval voor de duur van de samenwerking.
12.3	Zodra de samenwerking is beëindigd, zal verwerker alle persoonsgegevens en kopieën daarvan verwijderen en/of vernietigen.
12.4	Verwerker mag deze overeenkomst herzien en zal dit één maand van tevoren melden. De overeenkomst kan tussentijds niet worden opgezegd.

Artikel 13. Toepasselijk recht en geschillenbeslechting

13.1	De verwerkersovereenkomst en de uitvoering daarvan worden beheerst door Nederlands recht.
13.2	Geschillen zullen worden voorgelegd aan de bevoegde rechter voor het arrondissement waarin verwerker gevestigd is.

Wanneer er geen reactie ontvangen is, is deze verwerkersovereenkomst van toepassing. Versie maart 2026