Verwerkersovereenkomst

Versie 1.0, 17 oktober 2026. Algemene voorwaarden · Verwerkersovereenkomst · Privacy en cookies · Disclaimer

Artikel 1. Waarom deze overeenkomst

Als we voor de klant een website, CRM, formulieren of e-mailmarketing beheren, verwerken we persoonsgegevens van zijn klanten en contacten. Volgens de AVG is de klant dan verwerkingsverantwoordelijke en zijn wij verwerker. Deze overeenkomst regelt hoe we daarmee omgaan. Verwerker is Zuidijk & marketingpartners, handelend onder de naam Marketingvrienden, Hohenheimstraat 66, 7323 RP Apeldoorn, KvK 76676528, btw NL860741205B01.

Deze overeenkomst hoort bij onze algemene voorwaarden. Ze geldt zolang we gegevens voor de klant verwerken.

Artikel 2. Welke gegevens en waarvoor

• Gegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam, berichten uit formulieren, notities, kansen, of iemand e-mails wil ontvangen en welke e-mails hij kreeg.
• Van wie: bezoekers, klanten, leden, donateurs en andere contacten van de klant.
• Waarvoor: formulieren ontvangen, het CRM bijhouden, e-mails en automations versturen namens de klant, de website hosten en meten hoe de website presteert.

We verwerken de gegevens alleen in opdracht van de klant en niet voor onszelf. Volgens ons is een opdracht in strijd met de AVG? Dan melden we dat meteen.

Artikel 3. Beveiliging

We nemen passende maatregelen om de gegevens te beschermen. De gegevens staan op een server in Nederland. Verbindingen zijn versleuteld. Geheimen zoals sleutels en wachtwoorden bewaren we versleuteld. Alleen wie het nodig heeft, krijgt toegang. Iedereen die bij ons met de gegevens werkt, heeft geheimhouding.

We maken dagelijks back-ups en houden de software bij met updates.

Artikel 4. Subverwerkers

We schakelen deze partijen in. De klant geeft daar met deze overeenkomst toestemming voor:

• Leaseweb, voor de server in Nederland waar de website en het CRM op staan.
• Postmark van ActiveCampaign, voor het versturen van e-mails. Deze partij zit in de Verenigde Staten. Er gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Een nieuwe subverwerker melden we vooraf. De klant mag daar binnen 14 dagen met een goede reden bezwaar tegen maken.

Artikel 5. Datalekken

Ontdekken we een datalek, dan melden we dat binnen 48 uur aan de klant. Met wat we weten over de oorzaak, de gevolgen en wat we eraan doen. De klant beslist of hij het meldt bij de Autoriteit Persoonsgegevens en bij betrokkenen. We helpen daarbij.

Artikel 6. Rechten van betrokkenen en hulp

Vraagt iemand de klant om inzage, aanpassing of verwijdering van zijn gegevens, dan helpen we de klant daarbij. In het portaal kan de klant zelf contacten aanpassen, verwijderen en als CSV-bestand downloaden.

Komt zo'n verzoek bij ons binnen, dan sturen we het door naar de klant.

We werken mee aan een redelijke controle van onze naleving. De kosten daarvan zijn voor de klant, tenzij blijkt dat wij ons niet aan deze afspraken hielden.

Artikel 7. Einde

Na het einde van de overeenkomst kan de klant zijn contacten 30 dagen lang als CSV-bestand downloaden. Daarna verwijderen we de gegevens, ook uit back-ups zodra die verlopen. Tenzij de wet ons verplicht iets langer te bewaren.

Voor aansprakelijkheid gelden de regels uit onze algemene voorwaarden.