Verwerkersovereenkomst
Versie 1.0 · Ingangsdatum 9 september 2026
Tussen het boekhoudkantoor dat Boekhoudery gebruikt (verwerkingsverantwoordelijke) en Outside Boxes, Den Haag, KvK 93074735, BTW NL004998159B04, handelsnaam Boekhoudery (verwerker).
Dit is een eenvoudige verwerkersovereenkomst op grond van artikel 28 AVG. Hij hoort bij de Algemene voorwaarden.
1. Onderwerp
De verwerker levert de SaaS-dienst Boekhoudery (chat, documenten, uitnodigingen) en verwerkt daarbij persoonsgegevens namens het kantoor.
2. Duur
Zolang het kantoor de dienst gebruikt, en daarna tot de gegevens zijn verwijderd of geëxporteerd.
3. Aard en doeleinden
Opslaan, tonen, versturen en zoeken van berichten en documenten; authenticatie; notificaties; tenant-scheiding. Doel: de dienst uitvoeren in opdracht van het kantoor.
4. Betrokkenen en gegevens
- Betrokkenen: medewerkers van het kantoor; klanten van het kantoor; anderen van wie gegevens in chat of documenten staan.
- Gegevens: namen, e-mailadressen, telefoonnummers, chatberichten, geüploade documenten (bijv. financiële stukken of identiteitsbewijzen als die worden geüpload), uitnodigingen, pushtokens, technische gegevens (zoals IP bij relevante acties).
5. Instructies
De verwerker verwerkt alleen op instructie van het kantoor (gebruik van de app + deze overeenkomst), tenzij de wet anders verplicht.
6. Geheimhouding
Personen die namens de verwerker toegang hebben, zijn tot geheimhouding verplicht.
7. Beveiliging
Passende maatregelen, waaronder:
- TLS in transit
- versleuteling in rust via onze hosting (Supabase / AWS)
- toegangscontrole en kantoorscheiding (Row Level Security)
- geen end-to-endversleuteling: wij kunnen gegevens technisch lezen om de dienst te laten werken
8. Subverwerkers
Het kantoor geeft algemene toestemming voor de subverwerkers op Subverwerkers. Bij een wijziging informeren we je (website / e-mail). Je mag bezwaar maken; komen we er niet uit, dan kun je opzeggen.
9. Rechten van betrokkenen
We helpen het kantoor bij verzoeken van betrokkenen. Je kunt zelf een JSON-export maken vanuit de app.
10. Datalek
We melden een datalek zonder onredelijke vertraging aan het kantoor, met de informatie die we hebben. Het kantoor beslist over melding aan de AP en aan betrokkenen.
11. Wissen of teruggeven
Na einde van de dienst verwijderen we de kantoorgegevens op verzoek, of je exporteert eerst. Zolang je gratis blijft gebruiken, blijven je gegevens beschikbaar. Inactieve accounts kunnen we na redelijke waarschuwing opruimen.
12. Informatie en audit
Op redelijk verzoek geven we informatie om naleving van art. 28 AVG aan te tonen. Audits in overleg, met redelijke aankondiging, maximaal één keer per jaar tenzij er een concreet incident is.
13. Doorgifte
Primaire opslag van chats en documenten: EU (AWS eu-west-1, Ierland). Sommige hulpdiensten (e-mail, push, edge-hosting) kunnen gegevens buiten de EU verwerken; zie de subverwerkerslijst. Waar nodig gebruiken we de DPA / SCC’s van die leveranciers.
14. Recht
Nederlands recht. Geschillen: bevoegde rechter in Den Haag.
Elektronische aanvaarding (checkbox bij registratie) geldt als schriftelijke overeenkomst.