Versie avv-2026-10-24-entwurf · Stand 24 oktober 2026 · Deutsche Fassung (maßgeblich)

Deze vertaling dient alleen ter informatie. De Duitse versie is juridisch bindend: Auftragsverarbeitungsvereinbarung

Verwerkersovereenkomst

Bijlage 1 bij de algemene voorwaarden van ProntoWeb, op grond van art. 28 AVG. De klant aanvaardt deze samen met de algemene voorwaarden.

§ 1 Partijen en onderwerp

1. Deze verwerkersovereenkomst geldt tussen de klant als verwerkingsverantwoordelijke (“klant”) en tiro UG (haftungsbeschränkt), Solinger Straße 3, 10555 Berlin, Duitsland, prontoweb@tiro-agent.com, als verwerker (“wij”).
2. Onderwerp is het beheer van de website van de klant overeenkomstig § 3 van de algemene voorwaarden. Daarbij verwerken wij persoonsgegevens van de bezoekers van deze website in opdracht van de klant.
3. Deze verwerkersovereenkomst heeft geen betrekking op de gegevens van de klant zelf die wij verwerken, bijvoorbeeld in het WhatsApp-gesprek en bij de facturering. Daarvoor zijn wij zelf verwerkingsverantwoordelijke; deze verwerking wordt beschreven in onze privacyverklaring.

§ 2 Duur

Deze verwerkersovereenkomst geldt zolang de overeenkomst over de website loopt. Verplichtingen volgens § 10 (verwijdering) blijven daarna gelden totdat zij zijn nagekomen.

§ 3 Aard, doel en omvang van de verwerking

1. Doel: de website te leveren en haar te beschermen tegen misbruik en aanvallen.
2. Aard van de verwerking: ontvangen, kortstondig opslaan en verwijderen van de gegevens die bij elke opvraging technisch ontstaan (serverlogs).
3. Soorten gegevens: IP-adres, tijdstip van de opvraging, opgevraagd adres, statuscode en overgedragen hoeveelheid gegevens, browser- en besturingssysteemkenmerk (user-agent), in voorkomend geval de verwijzende pagina.
4. Betrokkenen: bezoekers van de website van de klant.
5. Een live website plaatst geen cookies, heeft geen formulier, bevat geen ingesloten inhoud van derden en maakt geen bezoekersprofielen. Lettertypen levert zij zelf. Wij analyseren de serverlogs niet voor statistieken over bezoekers.

§ 4 Instructies

1. Wij verwerken de gegevens uitsluitend op basis van schriftelijke instructies van de klant. De algemene voorwaarden en deze verwerkersovereenkomst vormen die instructies. Verdere instructies geeft de klant in tekstvorm, bijvoorbeeld per e-mail of als WhatsApp-bericht in het gesprek.
2. Is een instructie naar onze mening in strijd met het gegevensbeschermingsrecht, dan laten wij de klant dat onverwijld weten. Totdat hij de instructie bevestigt of wijzigt, mogen wij de uitvoering ervan opschorten.
3. Verplicht het Unierecht of het recht van een lidstaat ons tot een verwerking, dan delen wij dat de klant vooraf mee, voor zover dat recht dit niet verbiedt.

§ 5 Vertrouwelijkheid

Toegang tot de gegevens hebben alleen personen die wij tot vertrouwelijkheid hebben verplicht of die aan een wettelijke geheimhoudingsplicht zijn onderworpen, en alleen voor zover dat voor het beheer van de website nodig is.

§ 6 Technische en organisatorische maatregelen

Wij nemen de maatregelen volgens art. 32 AVG. Daartoe behoren:

• Minimale gegevensverwerking: geen cookies, geen formulieren, geen analyse- of advertentiediensten, geen ingesloten inhoud van derden, lettertypen vanaf de eigen server.
• Versleuteling: Elke website is uitsluitend versleuteld (HTTPS) bereikbaar.
• Toegangsbeheer: Alleen bevoegde personen hebben toegang tot de accounts bij de hostingprovider. Sleutels en toegangsgegevens staan niet in de code, maar uitsluitend in de beveiligde instellingen van de diensten.
• Scheiding: Elke website wordt afzonderlijk geleverd; bezoekersgegevens van verschillende klanten worden niet samengevoegd.
• Beschikbaarheid: De website draait op de infrastructuur van de hostingprovider, met diens redundantie. Onze systemen melden storingen zelf.
• Beveiliging bij de subverwerker: Voor datacenters, fysieke toegang en netwerk gelden de maatregelen van de hostingprovider, die hij in zijn verwerkersovereenkomst beschrijft.

Wij mogen de maatregelen aanpassen aan de technische vooruitgang, zolang het beschermingsniveau niet daalt.

§ 7 Subverwerkers

1. De klant stemt ermee in dat wij de volgende subverwerkers inschakelen:

   Onderneming	Dienst	Locatie
   Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Levering (hosting) van de website; daarbij ontstaan de serverlogs volgens § 3	VS, met servers in de EU
   Railway Corp., USA	Alleen ontwerppagina’s vóór het live gaan: zij laden een onzichtbare telpixel van onze server, zodat wij kunnen zien of het ontwerp is geopend. Daarbij worden IP-adres, tijdstip en browserkenmerk verwerkt. De live website laadt deze afbeelding niet.	VS, met servers in Nederland (EU)

2. Met elke subverwerker hebben wij een overeenkomst die hem dezelfde gegevensbeschermingsverplichtingen oplegt als deze verwerkersovereenkomst ons. Voor de doorgifte naar de VS gelden de standaardcontractbepalingen van de EU; Vercel is bovendien gecertificeerd onder het EU-US Data Privacy Framework.
3. Een nieuwe of andere subverwerker kondigen wij de klant ten minste vier weken van tevoren in tekstvorm aan. De klant kan in die periode bezwaar maken. Voeren wij de wijziging toch door, dan kan hij de overeenkomst opzeggen tegen het tijdstip waarop de wijziging ingaat.

§ 8 Ondersteuning van de klant

1. Wendt een bezoeker zich met een verzoek op grond van art. 15 tot en met 22 AVG tot ons, dan sturen wij dit onverwijld door naar de klant. Wij helpen de klant het verzoek te beantwoorden, voor zover wij over de gegevens beschikken.
2. Wij ondersteunen de klant bij zijn verplichtingen op grond van art. 32 tot en met 36 AVG (beveiliging, melding van inbreuken, gegevensbeschermingseffectbeoordeling, voorafgaande raadpleging) met de informatie waarover wij beschikken.

§ 9 Inbreuken in verband met persoonsgegevens

Krijgen wij kennis van een inbreuk in verband met de gegevens onder deze verwerkersovereenkomst, dan melden wij die onverwijld aan de klant, met wat wij weten over aard, omvang, gevolgen en tegenmaatregelen. Wat wij pas later te weten komen, verstrekken wij aanvullend.

§ 10 Verwijdering na het einde van de overeenkomst

Bij het einde van de overeenkomst halen wij de website offline (§ 6 lid 5 van de algemene voorwaarden). Daarna ontstaan er geen nieuwe bezoekersgegevens. Serverlogs die nog bij de hostingprovider aanwezig zijn, verwijdert deze volgens zijn bewaartermijnen; een kopie houden wij niet. Overdracht van de serverlogs aan de klant is niet voorzien, omdat wij ze niet zelf opslaan.

§ 11 Bewijs van naleving en audits

1. Wij stellen de klant op verzoek de informatie ter beschikking die hij nodig heeft om de naleving van deze verwerkersovereenkomst te controleren. Daarbij kunnen wij verwijzen naar certificeringen en rapporten van onze subverwerkers.
2. De klant of een door hem aangewezen controleur die tot geheimhouding is verplicht, mag audits uitvoeren, na tijdige aankondiging en tijdens de gebruikelijke kantooruren, zonder de bedrijfsvoering onevenredig te verstoren.

§ 12 Aansprakelijkheid en slotbepalingen

1. Voor de aansprakelijkheid geldt art. 82 AVG. Voor het overige geldt § 11 van de algemene voorwaarden.
2. Is een bepaling van de algemene voorwaarden in strijd met deze verwerkersovereenkomst, dan heeft voor de bescherming van persoonsgegevens deze verwerkersovereenkomst voorrang.
3. Is een bepaling ongeldig, dan blijven de overige bepalingen geldig.