Verwerkersovereenkomst

1. Partijen en rollen

Deze verwerkersovereenkomst geldt tussen de klant die persoonsgegevens laat verwerken in het kader van de hosting- of onderhoudsdiensten (hierna: de “Verwerkingsverantwoordelijke”) en Ruighaver ICT (hierna: de “Verwerker”).

De Verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. Ruighaver ICT verwerkt de betreffende persoonsgegevens uitsluitend ten behoeve van de overeengekomen dienstverlening en volgens gedocumenteerde instructies van de Verwerkingsverantwoordelijke.

2. Onderwerp, aard, doel en duur

De verwerking heeft betrekking op het beschikbaar stellen, hosten, beheren, beveiligen, back-uppen en/of technisch onderhouden van websites, webshops en bijbehorende diensten, voor zover dit in de hoofdovereenkomst is afgesproken.

De verwerking duurt zolang Ruighaver ICT de betreffende diensten aan de Verwerkingsverantwoordelijke levert, vermeerderd met de periode die redelijkerwijs nodig is voor beëindiging, overdracht, back-ups en verwijdering.

3. Persoonsgegevens en betrokkenen

Afhankelijk van de website of webshop kunnen de verwerkingen onder meer betrekking hebben op NAW- en contactgegevens, accountgegevens, bestel- en klantgegevens, IP-adressen, technische loggegevens en overige persoonsgegevens die de Verwerkingsverantwoordelijke via zijn systemen laat verwerken.

Betrokkenen kunnen onder meer websitebezoekers, klanten, prospects, medewerkers, leveranciers en andere contacten van de Verwerkingsverantwoordelijke zijn.

Bijzondere persoonsgegevens behoren niet standaard tot de overeengekomen dienstverlening. De Verwerkingsverantwoordelijke informeert Ruighaver ICT vooraf wanneer de opdracht structureel verwerking van bijzondere of anderszins hoog-risico persoonsgegevens vereist.

4. Instructies

Ruighaver ICT verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting Ruighaver ICT tot verwerking verplicht. In dat geval informeert Ruighaver ICT de Verwerkingsverantwoordelijke vooraf, tenzij de wet dit verbiedt.

Wanneer Ruighaver ICT van mening is dat een instructie in strijd is met toepasselijke privacywetgeving, stelt Ruighaver ICT de Verwerkingsverantwoordelijke daarvan zo spoedig mogelijk op de hoogte.

5. Geheimhouding en toegang

Ruighaver ICT zorgt ervoor dat personen die toegang hebben tot de persoonsgegevens uitsluitend toegang krijgen voor zover dit noodzakelijk is voor de dienstverlening en gebonden zijn aan passende geheimhouding.

6. Beveiliging

Ruighaver ICT treft passende technische en organisatorische beveiligingsmaatregelen, rekening houdend met de stand van de techniek, uitvoeringskosten, aard en omvang van de verwerking en de risico’s voor betrokkenen.

De Verwerkingsverantwoordelijke blijft verantwoordelijk voor passende instellingen, autorisaties, wachtwoordbeleid en beveiligingskeuzes binnen onderdelen waarover de Verwerkingsverantwoordelijke zelf zeggenschap heeft.

7. Subverwerkers

De Verwerkingsverantwoordelijke verleent Ruighaver ICT algemene toestemming om subverwerkers in te schakelen die noodzakelijk zijn voor de dienstverlening. Voor de hostinginfrastructuur maakt Ruighaver ICT gebruik van mijn.host.

Ruighaver ICT legt aan een subverwerker passende gegevensbeschermingsverplichtingen op. Bij een voorgenomen wezenlijke wijziging van subverwerkers informeert Ruighaver ICT de Verwerkingsverantwoordelijke zodat deze gemotiveerd bezwaar kan maken.

8. Rechten van betrokkenen

Ruighaver ICT verleent, rekening houdend met de aard van de verwerking, redelijke bijstand wanneer de Verwerkingsverantwoordelijke een verzoek ontvangt van een betrokkene over diens AVG-rechten. Ruighaver ICT beantwoordt dergelijke verzoeken niet zelfstandig namens de Verwerkingsverantwoordelijke, tenzij dit uitdrukkelijk is opgedragen.

9. Beveiligingsincidenten en datalekken

Ruighaver ICT informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging nadat Ruighaver ICT kennis heeft genomen van een inbreuk in verband met persoonsgegevens die onder deze verwerkersovereenkomst vallen.

Ruighaver ICT verstrekt de informatie die redelijkerwijs beschikbaar en noodzakelijk is om de Verwerkingsverantwoordelijke te ondersteunen bij diens beoordeling en eventuele meldplicht. De Verwerkingsverantwoordelijke blijft verantwoordelijk voor meldingen aan de Autoriteit Persoonsgegevens en betrokkenen, tenzij schriftelijk anders is overeengekomen.

10. DPIA en voorafgaande raadpleging

Voor zover redelijkerwijs mogelijk en relevant voor de door Ruighaver ICT uitgevoerde verwerking, verleent Ruighaver ICT bijstand bij een gegevensbeschermingseffectbeoordeling (DPIA) en eventuele voorafgaande raadpleging van de toezichthouder.

11. Doorgifte buiten de EER

Ruighaver ICT verwerkt of laat persoonsgegevens niet buiten de EER verwerken zonder dat daarvoor, voor zover vereist, een geldige doorgiftegrondslag en passende waarborgen bestaan.

12. Einde dienstverlening en verwijdering

Na beëindiging van de betreffende dienstverlening verwijdert of retourneert Ruighaver ICT, naar keuze van de Verwerkingsverantwoordelijke en voor zover technisch en wettelijk mogelijk, de persoonsgegevens die uitsluitend namens de Verwerkingsverantwoordelijke worden verwerkt.

Gegevens in reguliere back-ups kunnen gedurende de normale back-upretentie aanwezig blijven en worden vervolgens volgens de gebruikelijke cyclus overschreven of verwijderd. Een wettelijke bewaarplicht kan voorgaan.

13. Informatie en audits

Ruighaver ICT stelt op redelijk verzoek informatie beschikbaar die nodig is om naleving van de verplichtingen uit deze verwerkersovereenkomst aan te tonen.

Een audit wordt vooraf schriftelijk afgestemd, vindt tijdens normale werktijden plaats, veroorzaakt zo min mogelijk verstoring en houdt rekening met de vertrouwelijkheid en beveiliging van andere klanten. Redelijke kosten van een specifiek door de Verwerkingsverantwoordelijke verlangde audit kunnen, voor zover toegestaan, voor rekening van de Verwerkingsverantwoordelijke komen.

14. Verantwoordelijkheden van de klant

De Verwerkingsverantwoordelijke staat ervoor in dat de verwerking van persoonsgegevens rechtmatig is, dat betrokkenen waar nodig correct zijn geïnformeerd en dat de instructies aan Ruighaver ICT in overeenstemming zijn met toepasselijke wetgeving.

15. Aansprakelijkheid en hoofdovereenkomst

Voor aansprakelijkheid gelden de afspraken uit de hoofdovereenkomst en de toepasselijke algemene voorwaarden, voor zover deze niet in strijd zijn met dwingend recht of de AVG.

16. Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Bij strijd tussen deze verwerkersovereenkomst en de hoofdovereenkomst heeft deze verwerkersovereenkomst voor zover het de verwerking van persoonsgegevens betreft voorrang.

Laatst bijgewerkt: 27 augustus 2026.