Verwerkersovereenkomst.

Deze verwerkersovereenkomst is bijlage A bij de algemene voorwaarden van Clickwork.site, versie van 20 oktober 2026, en maakt daar deel van uit. Zij geldt tussen Clickwork Holding B.V. (handelsnaam Clickwork.site), als verwerker, en de klant, als verwerkingsverantwoordelijke. De klant geeft akkoord door het voorstel waarin deze overeenkomst wordt aangeboden te aanvaarden, of door akkoord te geven op de akkoordpagina.

Deze bijlage geldt voor zover Clickwork persoonsgegevens verwerkt namens de klant, bijvoorbeeld de gegevens die bezoekers invullen op het contactformulier van de klant. Zij is een verwerkersovereenkomst in de zin van artikel 28 van de Algemene verordening gegevensbescherming (AVG). In deze bijlage is Clickwork de verwerker en de klant de verwerkingsverantwoordelijke.

A1. Onderwerp en duur. Wij verwerken de gegevens alleen om de dienst te leveren en zolang de overeenkomst loopt.

A2. Soort gegevens en betrokkenen. Naam, e-mailadres, telefoonnummer en berichtinhoud van bezoekers van de site van de klant, en de persoonsgegevens die op de pagina's van de klant staan, zoals gegevens van medewerkers.

A3. Instructies. Wij verwerken alleen op schriftelijke instructie van de klant, tenzij de wet iets anders vraagt. Het uitvoeren van de overeenkomst en deze voorwaarden zijn de instructie. Vinden wij een instructie in strijd met de AVG, dan melden wij dat.

A4. Geheimhouding. Wie namens ons toegang heeft tot de gegevens, is gebonden aan geheimhouding.

A5. Beveiliging. Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen, beperkte toegang, back-ups, beveiligingsupdates en bewaking van de bereikbaarheid.

A6. Subverwerkers. De klant geeft toestemming voor: Hetzner Online GmbH (hosting, servers in Duitsland), Google Ireland Limited (zakelijke e-mail, Google Workspace) en Google (Gemini API, de AI-dienst die wijzigingen voorbereidt, onder de voorwaarden voor betaalde diensten van Google). Wij leggen aan subverwerkers dezelfde verplichtingen op als in deze bijlage. Wij melden nieuwe subverwerkers vooraf; de klant kan binnen 14 dagen om redelijke redenen bezwaar maken. Is bezwaar niet te verhelpen, dan mogen beide partijen opzeggen.

A7. Doorgifte buiten de EER. Alleen met passende waarborgen, zoals een adequaatheidsbesluit, het EU-US Data Privacy Framework of standaardcontractbepalingen.

A8. Datalekken. Wij melden een datalek zonder onredelijke vertraging aan de klant, uiterlijk binnen 48 uur nadat wij het hebben ontdekt, met de informatie die de klant nodig heeft voor zijn eigen melding.

A9. Rechten van betrokkenen. Wij helpen de klant redelijkerwijs bij verzoeken van betrokkenen en bij zijn verplichtingen over beveiliging, datalekken en gegevensbeschermingseffectbeoordelingen. Redelijke kosten voor die hulp mogen wij als meerwerk in rekening brengen.

A10. Einde. Na afloop verwijderen wij de gegevens of geven wij ze terug, naar keuze van de klant, volgens artikel 8.5, tenzij de wet bewaring vraagt.

A11. Controle. De klant mag op redelijk verzoek de informatie opvragen die nodig is om naleving aan te tonen. Een controle ter plaatse is alleen mogelijk na overleg en niet vaker dan één keer per jaar, tenzij een datalek daartoe aanleiding geeft.

A12. Aansprakelijkheid. Artikel 13 van de voorwaarden is ook van toepassing op deze bijlage.

Versie van 20 oktober 2026. Download deze verwerkersovereenkomst als tekstbestand of als pdf. De algemene voorwaarden waar deze bij hoort staan op clickwork.site/voorwaarden/2026-10-20/.