Verwerkersovereenkomst
Versie 1.0 · laatst bijgewerkt: 10 oktober 2026
Deze overeenkomst hoort bij de overeenkomst tussen Voorwerk (verwerker) en de klant (verwerkingsverantwoordelijke), en voldoet aan artikel 28 van de AVG. Wil je hem ondertekend hebben? Mail info@voorwerk.app, dan sturen we hem met je bedrijfsgegevens erin.
1. Onderwerp
Voorwerk verwerkt persoonsgegevens alleen om de diensten uit de overeenkomst te leveren, en alleen in opdracht en volgens de schriftelijke instructies van de klant. Gegevens van de klant gebruiken we nooit voor eigen doeleinden.
2. Welke gegevens, van wie en waarvoor
Medewerkers van de klant: naam, zakelijk e-mailadres, rol, inloggegevens en een logboek van handelingen, voor toegang, rechten, herinneringen en het wijzigingsspoor.
Klanten en contactpersonen van de klant: naam, bedrijf, adres, telefoon, e-mail en gegevens uit orderbonnen en dossiers, voor werkvoorbereiding, planning, offertes en documenten.
Klanten van autobedrijven: naam, contactgegevens, kenteken, voertuig- en werkordergegevens, voor werkorders en APK-herinneringen.
Voorwerk verwerkt geen bijzondere persoonsgegevens, en de klant zet die er ook niet in.
3. Geheimhouding
Iedereen die namens Voorwerk toegang heeft tot persoonsgegevens, is tot geheimhouding verplicht.
4. Beveiliging
Voorwerk neemt passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (HTTPS/TLS) en versleutelde opslag bij de hostingpartijen;
- scheiding van gegevens per klant, afgedwongen op de server en in de database;
- toegang alleen via persoonlijke accounts met rechten per gebruiker;
- een logboek van wijzigingen;
- toegang tot productiegegevens voor Voorwerk alleen als dat nodig is voor support of onderhoud.
5. Subverwerkers
5.1 De klant geeft toestemming voor de subverwerkers hieronder. Met elk van hen heeft Voorwerk een verwerkersovereenkomst of gelijkwaardige voorwaarden.
- Supabase — database — EU (Ierland).
- Vercel — hosting, serverlogboeken en bestandsopslag — Amerikaans bedrijf, onder het EU-US Data Privacy Framework.
- Google (Gemini API) — documenten uitlezen en de assistent, alleen als die aanstaan — onder het EU-US Data Privacy Framework.
- Resend — herinneringsmails versturen, alleen als die zijn ingesteld — onder het EU-US Data Privacy Framework.
- Stripe — betalingen en facturen voor Voorwerk Planbord — onder het EU-US Data Privacy Framework.
5.2 Een nieuwe subverwerker melden we minstens 30 dagen van tevoren. De klant mag binnen die termijn met redenen bezwaar maken. Komen we er niet uit, dan mag de klant de overeenkomst opzeggen.
5.3 Kentekens die in de garage-omgeving worden opgezocht, gaan naar de open databank van de RDW. Dat is een opzoeking in een openbaar register; de RDW is geen subverwerker.
6. Doorgifte buiten de EU
Gegevens gaan alleen naar landen buiten de EER als daarvoor een geldige grondslag is, zoals het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Hulp bij rechten van betrokkenen
Krijgt Voorwerk rechtstreeks een verzoek van een betrokkene, bijvoorbeeld om inzage of verwijdering, dan sturen we dat door naar de klant. Voorwerk helpt de klant om binnen de wettelijke termijn te antwoorden.
8. Datalekken
8.1 Voorwerk meldt een inbreuk op de beveiliging die persoonsgegevens van de klant raakt zonder onnodige vertraging, en uiterlijk binnen 36 uur nadat we het hebben ontdekt.
8.2 In de melding staat, voor zover bekend: wat er is gebeurd, welke gegevens en betrokkenen het raakt, de waarschijnlijke gevolgen en de maatregelen die we hebben genomen. De klant beslist of hij het lek meldt bij de Autoriteit Persoonsgegevens en de betrokkenen.
9. Controle
De klant mag één keer per jaar informatie opvragen om te controleren of Voorwerk zich aan deze overeenkomst houdt. Een audit door een onafhankelijke deskundige is mogelijk na overleg, op kosten van de klant.
10. Einde
Na het einde van de overeenkomst geeft Voorwerk de gegevens terug of verwijdert ze, zoals beschreven in artikel 16 van de algemene voorwaarden. Dat gebeurt binnen 30 dagen, tenzij een wettelijke plicht ons dwingt ze langer te bewaren.
11. Aansprakelijkheid
Voor aansprakelijkheid onder deze overeenkomst geldt artikel 12 van de algemene voorwaarden.