Versie avv-2026-11-07 · Stand 7 november 2026 · Deutsche Fassung

Dit is de Nederlandse versie. Consumenten ontvangen deze voorwaarden in de taal van hun gesprek, en die versie geldt voor hen. Voor ondernemers gaat bij verschillen de Duitse versie voor (Voorwaarden § 2 lid 5): Auftragsverarbeitungsvereinbarung

Verwerkersovereenkomst (art. 28 AVG)

Bijlage 4 bij de algemene voorwaarden van ProntoWeb · U sluit deze samen met de algemene voorwaarden.

§ 1 Partijen en onderwerp

1. Deze overeenkomst geldt tussen u als verwerkingsverantwoordelijke (“u”) en tiro UG (haftungsbeschränkt), Oranienburger Straße 45, 10117 Berlin, Duitsland, prontoweb@tiro-agent.com, als verwerker (“wij”).
2. Onderwerp is het beheer van uw website volgens Voorwaarden § 3. Daarbij verwerken wij in uw opdracht persoonsgegevens van de bezoekers van uw website.
3. Geen onderwerp van deze overeenkomst zijn uw eigen gegevens, die wij in het WhatsApp-gesprek en bij de facturering verwerken. Voor deze gegevens zijn wij zelf verwerkingsverantwoordelijke. Wat wij ermee doen, beschrijft onze privacyverklaring.

§ 2 Duur

De overeenkomst geldt zolang de overeenkomst over uw website loopt. § 10 geldt daarna verder, totdat de verwijdering heeft plaatsgevonden.

§ 3 Aard, doel en omvang

1. Doel: uw website leveren en beschermen tegen misbruik en aanvallen. Zodra wij het aanbieden, daarnaast opvragingen en klikken volgens bijlage 1 § 9 tellen.
2. Aard van de verwerking: de gegevens die bij elke opvraging technisch ontstaan (serverlogs), worden ontvangen, kort opgeslagen en verwijderd. Voor de telling volgens bijlage 1 § 9 verhoogt onze server bij een opvraging of klik alleen een totaal per dag. Het IP-adres slaat hij daarvoor niet op.
3. Soorten gegevens: IP-adres, tijdstip van de opvraging, opgevraagd adres, statuscode, overgedragen hoeveelheid gegevens, browser- en besturingssysteemkenmerk en in voorkomend geval de verwijzende pagina.
4. Betrokkenen: bezoekers van uw website.
5. Wat uw website niet doet: zij plaatst geen cookies, heeft geen formulier, sluit geen inhoud van derden in en maakt geen bezoekersprofielen. Lettertypen levert zij zelf. De serverlogs analyseren wij niet. De cijfers volgens bijlage 1 § 9 ontstaan zonder herleidbaarheid tot personen.

§ 4 Instructies

1. Wij verwerken de gegevens alleen op basis van uw gedocumenteerde instructies. Uw instructies zijn de algemene voorwaarden en deze overeenkomst. Verdere instructies geeft u in tekstvorm, bijvoorbeeld per e-mail of via WhatsApp.
2. Is een instructie naar onze mening in strijd met het gegevensbeschermingsrecht, dan laten wij u dat onverwijld weten. Totdat u de instructie bevestigt of wijzigt, mogen wij de uitvoering ervan opschorten.
3. Verplicht het Unierecht of het recht van een lidstaat ons tot een verwerking, dan delen wij u dat vooraf mee, voor zover dat recht deze mededeling niet verbiedt.
4. U geeft ons de instructie om de cijfers volgens bijlage 1 § 9 zonder herleidbaarheid tot personen samen te stellen. Deze cijfers mogen wij volgens Voorwaarden § 8 lid 7 ook voor eigen doeleinden gebruiken.

§ 5 Vertrouwelijkheid

Toegang tot de gegevens hebben alleen personen die wij tot vertrouwelijkheid hebben verplicht of die aan een wettelijke geheimhoudingsplicht zijn onderworpen, en alleen voor zover dat voor het beheer van de website nodig is.

§ 6 Technische en organisatorische maatregelen

Wij nemen de maatregelen volgens art. 32 AVG die aanhangsel A beschrijft. Wij mogen ze aanpassen aan de technische vooruitgang, zolang het beschermingsniveau niet daalt.

§ 7 Subverwerkers

1. U stemt ermee in dat wij de subverwerkers uit aanhangsel B inschakelen.
2. Aan elke subverwerker leggen wij contractueel verplichtingen op die overeenkomen met art. 28 lid 4 AVG. Gegevens komen alleen in een derde land terecht op een grondslag volgens art. 44 e.v. AVG. Welke dat is, vermeldt aanhangsel B.
3. Een nieuwe of andere subverwerker kondigen wij u ten minste vier weken van tevoren in tekstvorm aan. In die periode kunt u bezwaar maken. Voeren wij de wijziging toch door, dan kunt u de overeenkomst zonder opzegtermijn opzeggen, met ingang van de dag van de wijziging.

§ 8 Ondersteuning

1. Wendt een bezoeker zich met een verzoek op grond van art. 15 tot en met 22 AVG tot ons, dan sturen wij dat onverwijld aan u door. Wij helpen u bij het antwoord, voor zover wij over de gegevens beschikken.
2. Bij uw verplichtingen op grond van art. 32 tot en met 36 AVG ondersteunen wij u met de informatie waarover wij beschikken.

§ 9 Datalekken

Krijgen wij kennis van een inbreuk in verband met de gegevens uit deze overeenkomst, dan melden wij die onverwijld aan u. Wij zeggen u wat wij weten over aard, omvang, gevolgen en tegenmaatregelen. Wat wij pas later te weten komen, verstrekken wij aanvullend.

§ 10 Verwijdering na het einde van de overeenkomst

Bij het einde van de overeenkomst halen wij uw website offline (Voorwaarden § 6 lid 5). Daarna ontstaan er geen nieuwe bezoekersgegevens. Serverlogs die nog bij de hostingprovider aanwezig zijn, verwijdert deze volgens zijn termijnen (aanhangsel B). Wij slaan zelf geen kopie op. Daarom kunnen wij u de logs ook niet verstrekken.

§ 11 Bewijs en audits

1. Op verzoek geven wij u de informatie die u nodig hebt om de naleving van deze overeenkomst te controleren. Daarvoor kunnen wij verwijzen naar certificeringen en auditrapporten van onze subverwerkers.
2. U of een door u aangewezen controleur die tot geheimhouding is verplicht, mag audits uitvoeren. U kondigt ze tijdig aan, voert ze uit tijdens de gebruikelijke kantooruren en verstoort de bedrijfsvoering niet onevenredig.

§ 12 Aansprakelijkheid en voorrang

1. Voor de aansprakelijkheid geldt art. 82 AVG, voor het overige Voorwaarden § 11.
2. Is een bepaling van de algemene voorwaarden in strijd met deze overeenkomst, dan heeft voor de bescherming van persoonsgegevens deze overeenkomst voorrang.

§ 13 Overdracht

Wordt de overeenkomst over uw website volgens Voorwaarden § 15 lid 4 overgedragen, dan gaat deze overeenkomst mee over.

Aanhangsel A – Technische en organisatorische maatregelen

Gebied	Maatregel
Minimale gegevensverwerking	geen cookies, geen formulieren, geen analyse- of advertentiediensten, geen ingesloten inhoud van derden, lettertypen van de eigen server
Versleuteling	Elke website is alleen via HTTPS bereikbaar.
Toegang en toegangsrechten	Toegang tot de accounts bij de hostingprovider hebben alleen bij naam bevoegde personen. Tweestapsverificatie voor alle accounts. Sleutels en toegangsgegevens staan niet in de programmacode, maar alleen in de beveiligde instellingen van de diensten.
Invoercontrole	Elke wijziging aan programmacode en levering is in het versiebeheer en in het leveringslogboek na te gaan.
Scheiding	Elke website is een afzonderlijke implementatie en alleen onder haar eigen adres bereikbaar. Bezoekersgegevens van verschillende klanten worden niet samengevoegd of gezamenlijk geanalyseerd. Samengevoegd worden alleen cijfers zonder herleidbaarheid tot personen (bijlage 1 § 9).
Beschikbaarheid	Levering via de infrastructuur van de hostingprovider met diens redundantie. Onze systemen melden storingen zelf.
Opdrachtcontrole	Verwerkersovereenkomsten met alle subverwerkers (aanhangsel B)
Fysieke beveiliging	Voor datacenters, fysieke toegang en netwerk gelden de maatregelen van de hostingprovider uit zijn verwerkersovereenkomst. Vercel is gecontroleerd volgens SOC 2 Type 2 en ISO 27001:2022.
Toetsing	Automatische tests bij elke wijziging. Wij toetsen deze maatregelen ten minste eenmaal per jaar.

Aanhangsel B – Subverwerkers

Onderneming	Dienst	Locatie en grondslag voor het derde land	Bewaartermijn van de logs
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Levering (hosting) van de website; daarbij ontstaan de serverlogs volgens § 3	Uw website bestaat uit statische bestanden. Vercel levert die via zijn wereldwijde netwerk en verwerkt hoofdzakelijk in de VS. Zetel in de VS. Vercel is gecertificeerd onder het EU-US Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen van de EU.	volgens de termijnen van Vercel: 1 dag (runtimelogs)