Verwerkersovereenkomst
Versie van 7 september 2026.
Deze overeenkomst hoort bij de algemene voorwaarden en geldt zodra u als aannemer de rekenmodule gebruikt. Zij is opgesteld volgens artikel 28.3 van de AVG.
Partijen. De aannemer die de module op zijn website plaatst, hierna de verwerkingsverantwoordelijke, en [juridische naam] (KBO [0xxx.xxx.xxx]), hierna de verwerker.
1. Waarover het gaat
| Onderwerp | Het aanbieden van een rekenmodule die een richtprijs berekent, en het opslaan en doorsturen van de aanvragen die daaruit voortkomen. |
|---|---|
| Doel | De verwerkingsverantwoordelijke in staat stellen de aanvragen van bewoners te ontvangen en op te volgen. Geen ander doel. |
| Duur | Zolang de overeenkomst voor de dienst loopt. |
| Betrokkenen | Bewoners en eigenaars die op de website van de verwerkingsverantwoordelijke een richtprijs berekenen. |
| Soorten gegevens | Naam, e-mailadres, telefoonnummer, adres van de woning, de antwoorden over de woning en de werken, de afgeleide oppervlaktes, de berekende richtprijs, het tijdstip en de pagina van de aanvraag. |
| Bijzondere categorieën | Geen. De module vraagt ze niet en verwacht ze niet. |
2. Wat de verwerker doet en niet doet
De verwerker verwerkt de gegevens uitsluitend op schriftelijke instructie van de verwerkingsverantwoordelijke. Deze overeenkomst en het gebruik van het beheerpaneel gelden als die instructie. Verwerkt de wet hem tot iets anders, dan meldt hij dat vooraf, tenzij die wet dat verbiedt.
De verwerker zal in het bijzonder:
- de gegevens niet voor eigen doeleinden gebruiken;
- ze niet verkopen, verhuren of aan andere aannemers tonen;
- ze niet gebruiken om te trainen, te profileren of om een dienst aan een derde te leveren;
- enkel geaggregeerde, geanonimiseerde cijfers gebruiken om de dienst zelf te verbeteren — cijfers waaruit geen persoon af te leiden valt;
- iedereen die toegang heeft tot vertrouwelijkheid verbinden, en de toegang beperken tot wie ze voor zijn werk nodig heeft.
3. Beveiliging
De verwerker neemt passende technische en organisatorische maatregelen (art. 32 AVG). Vandaag zijn dat onder meer:
- versleuteld verkeer (TLS) tussen browser, module en server;
- versleutelde opslag bij de databankleverancier;
- strikte scheiding per aannemer, zodat elke aannemer uitsluitend zijn eigen aanvragen kan zien, afgedwongen in de databank zelf en niet enkel in het scherm;
- een lijst van toegelaten websites per aannemer, zodat de module niet op een vreemde site kan draaien;
- een snelheidsbeperking per bezoeker, en herberekening van elke prijs op de server, zodat een vervalste inzending niets oplevert;
- bevestigingslinks die enkel als versleutelde afdruk bewaard worden, nooit als de link zelf;
- toegang tot de beheeromgeving enkel met persoonlijke aanmelding.
De verwerker mag deze maatregelen wijzigen zolang het beschermingsniveau niet daalt.
4. Onderaannemers
De verwerkingsverantwoordelijke geeft algemene toestemming voor de onderaannemers hieronder. De verwerker verbindt hen aan dezelfde verplichtingen als deze overeenkomst en blijft volledig aansprakelijk voor wat zij doen.
| Onderaannemer | Rol | Vestiging |
|---|---|---|
| Supabase | Databank, opslag en serverfuncties | [regio bevestigen] |
| Resend | Verzending van e-mail | Verenigde Staten |
| Netlify | Hosting van de module en de website | Verenigde Staten |
Teamleader is geen onderaannemer van de verwerker: die koppeling zet de verwerkingsverantwoordelijke zelf aan, met zijn eigen sleutel, naar zijn eigen omgeving.
Wil de verwerker een onderaannemer toevoegen of vervangen, dan meldt hij dat dertig dagen op voorhand per e-mail. De verwerkingsverantwoordelijke mag zich in die termijn op redelijke gronden verzetten; komen partijen er niet uit, dan mag hij de overeenkomst kosteloos beëindigen.
5. Doorgifte buiten de EER
Waar een onderaannemer buiten de Europese Economische Ruimte gevestigd is, steunt de doorgifte op de standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen uit punt 3.
6. Hulp aan de verwerkingsverantwoordelijke
De verwerker helpt, voor zover redelijkerwijs mogelijk:
- bij vragen van betrokkenen (inzage, verbetering, wissing, overdraagbaarheid, bezwaar). Krijgt de verwerker zo’n vraag rechtstreeks, dan beantwoordt hij ze niet zelf maar stuurt hij ze binnen vijf werkdagen door;
- bij een beveiligingsincident. De verwerker verwittigt zonder onnodige vertraging en uiterlijk binnen 48 uur nadat hij er kennis van kreeg, met wat hij op dat ogenblik weet: aard, betrokken gegevens, vermoedelijke gevolgen en genomen maatregelen. De melding aan de Gegevensbeschermingsautoriteit en aan de betrokkenen doet de verwerkingsverantwoordelijke;
- bij een gegevensbeschermingseffectbeoordeling of een voorafgaande raadpleging, met de informatie waarover hij beschikt.
7. Controle
De verwerker stelt op verzoek de informatie ter beschikking die nodig is om de naleving van artikel 28 aan te tonen. De verwerkingsverantwoordelijke mag ten hoogste eenmaal per jaar een audit laten uitvoeren, na een aankondiging van dertig dagen, tijdens de kantooruren en zonder de dienst te verstoren, door iemand die geen concurrent van de verwerker is en die tot geheimhouding gebonden is. Bij een vastgesteld incident vervalt de beperking tot eenmaal per jaar. De kosten draagt de verwerkingsverantwoordelijke, tenzij de audit een ernstige tekortkoming aantoont.
8. Einde van de overeenkomst
Na het einde kan de verwerkingsverantwoordelijke zijn aanvragen nog dertig dagen exporteren in een leesbaar bestand. Daarna wist de verwerker ze binnen zestig dagen, ook bij zijn onderaannemers, tenzij het recht van de Unie of van België hem verplicht ze langer te bewaren. Op verzoek bevestigt hij de wissing schriftelijk.
9. Wat de verwerkingsverantwoordelijke doet
De verwerkingsverantwoordelijke staat ervoor in dat hij:
- een geldige rechtsgrond heeft om de aanvragen te verwerken en op te volgen;
- op zijn eigen website een privacyverklaring heeft die de bewoner informeert, met een verwijzing naar het gebruik van deze rekenmodule;
- geen instructies geeft die in strijd zijn met de AVG. De verwerker meldt het wanneer een instructie dat naar zijn oordeel is.
10. Rangorde en recht
Bij tegenstrijdigheid tussen deze overeenkomst en de algemene voorwaarden heeft deze overeenkomst voorrang voor alles wat de verwerking van persoonsgegevens betreft. Belgisch recht is van toepassing.
[Te laten nakijken door een jurist vóór de eerste betalende aannemer live gaat.]