Verwerkersovereenkomst

Partijen

Verwerkingsverantwoordelijke (Gebruiker)

De ZZPKlaar gebruiker die gegevens van derden invoert in het systeem.

Verwerker

Artikel 1 - Definities

1. Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
2. Verwerking: elke bewerking van persoonsgegevens, zoals verzamelen, opslaan, wijzigen, raadplegen, verstrekken of vernietigen.
3. Verwerkingsverantwoordelijke: de partij die het doel en de middelen voor de verwerking vaststelt.
4. Verwerker: de partij die persoonsgegevens verwerkt ten behoeve van de Verwerkingsverantwoordelijke.
5. Betrokkene: de persoon op wie de persoonsgegevens betrekking hebben.
6. AVG: Algemene Verordening Gegevensbescherming (EU) 2016/679.

Artikel 2 - Onderwerp en duur

1. Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen Partijen voor het gebruik van ZZPKlaar.
2. Verwerker verwerkt persoonsgegevens in opdracht van Verwerkingsverantwoordelijke ten behoeve van:
   • Het leveren van de ZZPKlaar dienst
   • Het opslaan van bedrijfs- en klantgegevens
   • Het genereren van documenten en rapporten
3. Deze overeenkomst is van kracht zolang Verwerkingsverantwoordelijke gebruik maakt van ZZPKlaar.

Artikel 3 - Categorieën persoonsgegevens

Verwerker verwerkt de volgende categorieën persoonsgegevens in opdracht van Verwerkingsverantwoordelijke:

Categorie	Gegevens
Contactgegevens opdrachtgevers	Naam, adres, e-mail, telefoon
Bedrijfsgegevens opdrachtgevers	Bedrijfsnaam, KvK, BTW-nummer
Contactpersonen	Naam, functie, e-mail, telefoon
Contractgegevens	Tarieven, looptijden, voorwaarden
Financiële gegevens	Factuurbedragen, betalingsgegevens

Artikel 4 - Categorieën betrokkenen

De persoonsgegevens hebben betrekking op de volgende categorieën betrokkenen:

• Opdrachtgevers van Verwerkingsverantwoordelijke
• Contactpersonen bij opdrachtgevers
• Andere relaties die Verwerkingsverantwoordelijke invoert in ZZPKlaar

Artikel 5 - Verplichtingen Verwerker

Verwerker:

1. Verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en conform diens instructies, tenzij een wettelijke verplichting anders vereist.
2. Zorgt dat personen die toegang hebben tot de persoonsgegevens gebonden zijn aan geheimhouding.
3. Neemt passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder:
   • Versleuteling van gegevens tijdens transport (SSL/TLS)
   • Versleutelde opslag van wachtwoorden
   • Toegangsbeperking tot gegevens
   • Regelmatige back-ups
   • Monitoring op beveiligingsincidenten
4. Schakelt geen subverwerker in zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Huidige subverwerkers staan vermeld in Bijlage A.
5. Verleent medewerking aan Verwerkingsverantwoordelijke bij:
   • Verzoeken van betrokkenen (inzage, rectificatie, verwijdering)
   • Uitvoeren van data protection impact assessments
   • Voorafgaand overleg met de toezichthoudende autoriteit
6. Stelt Verwerkingsverantwoordelijke onverwijld (binnen 48 uur) op de hoogte van een datalek dat persoonsgegevens betreft.
7. Verwijdert of retourneert na beëindiging van de overeenkomst alle persoonsgegevens, tenzij een wettelijke bewaarplicht van toepassing is.
8. Stelt alle informatie beschikbaar die nodig is om naleving van de AVG aan te tonen en maakt audits mogelijk.

Artikel 6 - Verplichtingen Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke:

1. Garandeert dat de verwerking van persoonsgegevens rechtmatig is en dat de benodigde grondslagen en/of toestemmingen aanwezig zijn.
2. Informeert betrokkenen over de verwerking van hun gegevens.
3. Geeft duidelijke instructies aan Verwerker over de verwerking.
4. Is verantwoordelijk voor de juistheid van de ingevoerde gegevens.

Artikel 7 - Subverwerkers

1. Verwerkingsverantwoordelijke geeft hierbij algemene toestemming voor het inschakelen van subverwerkers.
2. Verwerker informeert Verwerkingsverantwoordelijke over wijzigingen in subverwerkers minimaal 14 dagen vooraf.
3. Verwerkingsverantwoordelijke kan binnen 14 dagen bezwaar maken tegen een nieuwe subverwerker.
4. Verwerker sluit met elke subverwerker een verwerkersovereenkomst met minimaal dezelfde verplichtingen als in deze overeenkomst.
5. Huidige subverwerkers: zie Bijlage A.

Artikel 8 - Datalekken

1. Verwerker meldt een datalek binnen 48 uur aan Verwerkingsverantwoordelijke.
2. De melding bevat minimaal:
   • Aard van het datalek
   • Categorieën en aantal betrokkenen
   • Categorieën en aantal gegevens
   • Waarschijnlijke gevolgen
   • Genomen en voorgestelde maatregelen
3. Verwerker documenteert alle datalekken en de genomen maatregelen.

Artikel 9 - Geheimhouding

1. Verwerker behandelt alle persoonsgegevens vertrouwelijk.
2. Deze geheimhoudingsplicht geldt ook na beëindiging van de overeenkomst.
3. Verwerker zorgt dat medewerkers gebonden zijn aan dezelfde geheimhoudingsplicht.

Artikel 10 - Locatie verwerking

1. Persoonsgegevens worden verwerkt binnen Nederland of de Europese Unie.
2. Doorgifte naar landen buiten de EU vindt niet plaats zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke en zonder passende waarborgen conform de AVG.

Artikel 11 - Aansprakelijkheid

1. Verwerker is aansprakelijk voor schade die ontstaat door niet-naleving van deze overeenkomst of de AVG, voor zover deze schade aan Verwerker is toe te rekenen.
2. De aansprakelijkheid is beperkt tot het bedrag dat Verwerkingsverantwoordelijke in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis heeft betaald aan Verwerker.
3. Aansprakelijkheid voor indirecte schade of gevolgschade is uitgesloten.

Artikel 12 - Duur en beëindiging

1. Deze overeenkomst treedt in werking bij aanvang van het gebruik van ZZPKlaar en eindigt bij beëindiging daarvan.
2. Bepalingen die naar hun aard bestemd zijn om na beëindiging voort te duren (zoals geheimhouding), blijven van kracht.

Artikel 13 - Toepasselijk recht en geschillen

1. Op deze overeenkomst is Nederlands recht van toepassing.
2. Geschillen worden voorgelegd aan de bevoegde rechter te Arnhem.

Artikel 14 - Slotbepalingen

1. Wijzigingen in deze overeenkomst zijn alleen geldig indien schriftelijk overeengekomen.
2. Indien een bepaling nietig of vernietigbaar is, blijven de overige bepalingen van kracht.

---

Bijlage A - Subverwerkers

Naam	Dienst	Locatie
Hosting provider	Serverinfrastructuur	Nederland/EU
Mollie B.V.	Betalingsverwerking	Nederland
E-mailprovider	E-mailverzending	Nederland/EU

Deze lijst wordt bijgewerkt bij wijzigingen.

---

Versie 1.0 - Januari 2026