Verwerkersovereenkomst

Versie van 7 oktober 2026

Bijlage 1 bij de algemene voorwaarden van Web&Wij.

Web&Wij is de eenmanszaak van Joost Wijgergangs, van Rijckevorsel van Kessellaan 30, 5491 GE Sint-Oedenrode. KvK-nummer 89953967, btw-id NL004774501B79. E-mail jo***@****ij.nl, telefoon en WhatsApp 06 24 12 99 45.

Artikel 1. Wie is wie

1.1 De klant is verwerkingsverantwoordelijke. De klant bepaalt waarom en hoe persoonsgegevens op de eigen website worden verwerkt.

1.2 Web&Wij is verwerker. Web&Wij verwerkt persoonsgegevens voor de klant, bij het bouwen, hosten, onderhouden en ondersteunen van de website.

1.3 Deze overeenkomst geldt zodra Web&Wij voor de klant persoonsgegevens verwerkt. Ze loopt zolang Web&Wij dat doet.

1.4 Begrippen als persoonsgegevens, verwerken, betrokkene, subverwerker en datalek hebben de betekenis uit de Algemene verordening gegevensbescherming (AVG).

Artikel 2. Wat Web&Wij verwerkt

2.1 Welke gegevens Web&Wij verwerkt, van wie en voor welke dienst, staat in bijlage A.

2.2 Verwerkt de website bijzondere persoonsgegevens, zoals gegevens over gezondheid, dan meldt de klant dat vooraf. Dan maken we daar aparte afspraken over.

Artikel 3. Alleen voor de klant

3.1 Web&Wij verwerkt de persoonsgegevens alleen om de afgesproken diensten te leveren. De opdracht en de schriftelijke instructies van de klant zijn daarbij leidend.

3.2 Web&Wij gebruikt de gegevens nooit voor eigen doelen.

3.3 Web&Wij neemt geen gegevens van losse bezoekers op in eigen bestanden. Voor rapportages aan de klant gebruikt Web&Wij alleen totalen, zoals het aantal aanvragen of bezoekers.

3.4 Vindt Web&Wij dat een instructie in strijd is met de AVG, dan laat Web&Wij dat de klant direct weten.

Artikel 4. Geheimhouding

4.1 Web&Wij houdt de persoonsgegevens geheim. Dat geldt ook voor iedereen die Web&Wij voor het werk inschakelt.

Artikel 5. Beveiliging

5.1 Web&Wij neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen. Die staan in bijlage B.

5.2 De klant is zelf verantwoordelijk voor de beveiliging van wat buiten de invloed van Web&Wij valt, zoals de eigen wachtwoorden en de eigen apparaten.

Artikel 6. Subverwerkers

6.1 De klant geeft Web&Wij toestemming om subverwerkers in te schakelen. De huidige subverwerkers staan in bijlage C.

6.2 Web&Wij legt subverwerkers dezelfde plichten op als in deze overeenkomst staan.

6.3 Wil Web&Wij een nieuwe subverwerker inschakelen, dan laat Web&Wij dat de klant vooraf weten. De klant kan binnen 14 dagen bezwaar maken. Vinden we samen geen oplossing, dan mag de klant de dienst waar het om gaat opzeggen.

Artikel 7. Buiten de Europese Economische Ruimte

7.1 Web&Wij geeft persoonsgegevens alleen door naar een land buiten de Europese Economische Ruimte als daar passende waarborgen voor zijn. Bijvoorbeeld een besluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework, of standaardcontractbepalingen.

Artikel 8. Rechten van betrokkenen

8.1 Wil iemand zijn gegevens inzien, laten verbeteren of laten verwijderen, dan helpt Web&Wij de klant daarbij.

8.2 Kost die hulp meer dan een kwartier, dan rekent Web&Wij het uurtarief van de klant.

8.3 Komt zo’n verzoek bij Web&Wij binnen, dan stuurt Web&Wij het door naar de klant.

Artikel 9. Datalekken

9.1 Ontdekt Web&Wij een datalek, dan meldt Web&Wij dat zonder onnodige vertraging aan de klant, uiterlijk binnen 48 uur na de ontdekking. Web&Wij geeft daarbij alle informatie die bekend is.

9.2 De klant beslist of het datalek wordt gemeld bij de Autoriteit Persoonsgegevens en bij de betrokkenen. Web&Wij helpt daarbij.

9.3 Web&Wij neemt direct maatregelen om de gevolgen van het datalek zo klein mogelijk te houden.

Artikel 10. Andere hulp

10.1 Heeft de klant hulp nodig bij een gegevensbeschermingseffectbeoordeling (DPIA) of een vraag van de Autoriteit Persoonsgegevens, dan helpt Web&Wij. Kost dat meer dan een kwartier, dan rekent Web&Wij het uurtarief van de klant.

Artikel 11. Controle

11.1 Web&Wij geeft de klant de informatie die nodig is om te laten zien dat Web&Wij zich aan deze overeenkomst houdt.

11.2 De klant mag dit hooguit één keer per jaar laten controleren, na een aankondiging van minstens 2 weken. De kosten zijn voor de klant, tenzij blijkt dat Web&Wij zich op belangrijke punten niet aan deze overeenkomst houdt.

Artikel 12. Einde

12.1 Stopt de dienst, dan verwijdert Web&Wij de persoonsgegevens binnen 30 dagen. Wil de klant de gegevens terugkrijgen, bijvoorbeeld bij een verhuizing naar een andere partij, dan gebeurt dat eerst.

12.2 Back-ups verdwijnen vanzelf binnen 14 dagen, omdat Web&Wij ze niet langer bewaart.

12.3 Moet Web&Wij gegevens langer bewaren op grond van de wet, dan doet Web&Wij dat alleen voor dat doel.

Artikel 13. Aansprakelijkheid

13.1 Voor de aansprakelijkheid geldt artikel 14 van de algemene voorwaarden.

Bijlage A. Welke gegevens, van wie en waarvoor

Dienst	Welke gegevens	Van wie
Hosting	Alle gegevens op de website en in de database, zoals formulierinzendingen, accounts en bestellingen	Bezoekers, klanten en medewerkers van de klant
Onderhoud en support	Dezelfde gegevens, voor zover nodig voor het werk	Bezoekers, klanten en medewerkers van de klant
Bouw en verhuizing	Gegevens in een bestaande website, of gegevens die de klant aanlevert	Bezoekers, klanten en medewerkers van de klant
Analyse van de website	Gegevens over het bezoek, zoals een ingekort IP-adres, apparaat, bezochte pagina’s en klikken. Alleen als de bezoeker daar via de cookiemelding toestemming voor gaf.	Bezoekers
Beveiliging en spamfilter	IP-adressen en gegevens uit formulieren, om aanvallen en spam tegen te houden	Bezoekers
Beheeromgeving	Naam, e-mailadres en inloggegevens van gebruikers	Medewerkers van de klant

Bijlage B. Beveiligingsmaatregelen

• Elke website heeft een SSL-certificaat.
• Elke dag een back-up, die 14 dagen wordt bewaard.
• Een firewall en beveiliging met Wordfence.
• Tweestapsverificatie voor alle beheerders.
• XML-RPC staat uit.
• Elke gebruiker krijgt alleen de rechten die nodig zijn.
• Toegangsgegevens staan in een wachtwoordmanager, nooit in bestanden.
• Bij onderhoud: elke twee weken updates van WordPress, thema’s en plugins.
• Uptime-monitoring, met een melding als een website niet bereikbaar is.
• Wijzigingen gaan eerst naar een testomgeving. Op een testomgeving staan zo min mogelijk echte persoonsgegevens.

Bijlage C. Subverwerkers

Subverwerker	Waarvoor	Wanneer
Webhouse B.V.	De server en de back-ups, in een datacenter in Nederland	Bij hosting
Wordfence (Defiant, Verenigde Staten)	Firewall en beveiliging	Op elke website
CleanTalk (Verenigde Staten, met servers in de VS en de EU)	Spamfilter voor formulieren	Op elke website
Google	Google Analytics	Als Web&Wij de analyse voor de klant beheert
PostHog	Analyse van het gebruik van de website	Als Web&Wij dit voor de klant inzet

Een actuele lijst, met het land waar elke subverwerker de gegevens verwerkt, stuurt Web&Wij op verzoek toe.