Read this page in English

Verwerkersovereenkomst

Dienstspecifieke bijlagen staan op de verwerkersovereenkomst van de betreffende dienst.

Laatst bijgewerkt: 2026-09-05

Deze Verwerkersovereenkomst ("Verwerkersovereenkomst") maakt deel uit van de Algemene voorwaarden tussen de klant ("Verwerkingsverantwoordelijke") en Virtunet B.V., Dullofsakker 44, 5688VD Oirschot, Nederland, KvK 95773444 ("Verwerker"), en geldt telkens wanneer de Verwerker namens de Verwerkingsverantwoordelijke persoonsgegevens verwerkt via onze online dienst. Zij is beschikbaar op https://virtunet.io/dpa en, ondertekend, op verzoek via info@virtunet.io.

1. Onderwerp en duur

Verwerking van persoonsgegevens die zijn opgenomen in de content die de Verwerkingsverantwoordelijke aan onze online dienst aanlevert, voor de duur van het account van de Verwerkingsverantwoordelijke.

2. Aard en doel

Opslaan, analyseren, berekenen en e-mailen zoals beschreven in de productdocumentatie, om de Dienst aan de Verwerkingsverantwoordelijke te leveren. Geen ander doel.

3. Soorten gegevens en betrokkenen

Zoals bepaald door het gebruik door de Verwerkingsverantwoordelijke. Doorgaans: namen en e-mailadressen van medewerkers en contactpersonen van de Verwerkingsverantwoordelijke; identificatoren in URL's of in de inhoud van e-mails; namen van wederpartijen bij contracten. Betrokkenen: de medewerkers, klanten, leveranciers en contactpersonen van de Verwerkingsverantwoordelijke.

4. Verplichtingen van de verwerker (art. 28, lid 3, AVG)

De Verwerker zal: a. persoonsgegevens uitsluitend verwerken op gedocumenteerde instructies van de Verwerkingsverantwoordelijke, te weten de Algemene voorwaarden, deze Verwerkersovereenkomst en het gebruik van de Dienst door de Verwerkingsverantwoordelijke; b. waarborgen dat personen die gemachtigd zijn de gegevens te verwerken, tot geheimhouding zijn gehouden; c. de technische en organisatorische maatregelen uit paragraaf 7 treffen; d. uitsluitend subverwerkers inschakelen op grond van paragraaf 5; e. de Verwerkingsverantwoordelijke, voor zover mogelijk en rekening houdend met de aard van de verwerking, bijstaan bij het beantwoorden van verzoeken van betrokkenen, door export- en verwijderfuncties in de Dienst beschikbaar te stellen; f. de Verwerkingsverantwoordelijke bijstaan bij verplichtingen op het gebied van beveiliging, melding van inbreuken en gegevensbeschermingseffectbeoordelingen, rekening houdend met de informatie waarover de Verwerker beschikt; g. naar keuze van de Verwerkingsverantwoordelijke de persoonsgegevens teruggeven (exportfunctie in de Dienst) en verwijderen, of verwijderen, wanneer de Verwerkingsverantwoordelijke de gegevens of het account verwijdert, binnen 24 uur, behalve waar Europees of Nederlands recht opslag vereist; h. de informatie beschikbaar stellen die nodig is om naleving aan te tonen en audits mogelijk maken door de Verwerkingsverantwoordelijke of door een door de Verwerkingsverantwoordelijke gemachtigde auditor, eenmaal per jaar, met een aankondigingstermijn van 30 dagen, op kosten van de Verwerkingsverantwoordelijke, op afstand en tijdens kantooruren, beperkt tot de Dienst; i. de Verwerkingsverantwoordelijke onmiddellijk informeren indien een instructie naar het oordeel van de Verwerker inbreuk maakt op de AVG of op ander gegevensbeschermingsrecht van de Unie of van een lidstaat; j. elk verzoek van een betrokkene dat de gegevens van de Verwerkingsverantwoordelijke betreft, zonder onnodige vertraging en zonder inhoudelijke beantwoording doorsturen naar de Verwerkingsverantwoordelijke.

5. Subverwerkers

De Verwerkingsverantwoordelijke geeft algemene toestemming voor de subverwerkers die zijn vermeld op https://virtunet.io/subprocessors. De Verwerker stelt accounthouders ten minste 14 dagen vooraf per e-mail op de hoogte van het toevoegen of vervangen van een subverwerker; de Verwerkingsverantwoordelijke kan bezwaar maken door het account te beëindigen, met terugbetaling van een vooruitbetaalde, ongebruikte periode. De Verwerker legt elke subverwerker bij schriftelijke overeenkomst gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan die in deze Verwerkersovereenkomst, en blijft jegens de Verwerkingsverantwoordelijke aansprakelijk voor de nakoming daarvan door de subverwerker.

6. Internationale doorgiften

Persoonsgegevens worden opgeslagen in de Europese Unie. Waar een subverwerker gegevens buiten de EU/EER doorgeeft, wordt de doorgifte gedekt door de EU-standaardcontractbepalingen of door een adequaatheidsbesluit, zoals gedocumenteerd door die subverwerker.

7. Beveiligingsmaatregelen (Bijlage II)

1. Toegangscontrole: eenmalige, in tijd beperkte inloglinks, geen wachtwoorden; waar een product een agendafeed of een API-sleutel biedt, is dit een willekeurig token van ten minste 32 bytes dat de Verwerkingsverantwoordelijke kan roteren; beheerderstoegang beperkt tot één account met hardwarematige authenticatie waar de aanbieder dit ondersteunt.
2. Versleuteling: TLS 1.2 of hoger tijdens het transport; versleuteling in rust door de hostingprovider.
3. Locatie van de gegevens: opslag door configuratie beperkt tot de EU.
4. Minimalisering en bewaring: bewaartermijnen per gegevenscategorie zoals vermeld in de Privacyverklaring; automatische verwijdering; gezouten hashes in plaats van ruwe identificatoren voor misbruiktellers.
5. Beschikbaarheid: replicatie en back-ups op providerniveau binnen de EU; herstelprocedure vóór de lancering en jaarlijks getest.
6. Personeel: de Dienst wordt beheerd door één beheerder die tot geheimhouding is gehouden; niemand anders dan de beheerder en de vermelde subverwerkers heeft toegang.
7. Ontwikkeling: geheimen worden buiten de codebase bewaard; afhankelijkheden zijn vastgezet; wijzigingen worden vóór uitrol beoordeeld; geen telemetrie- of analysescripts.
8. Afhandeling van incidenten: zoals in paragraaf 8 van deze Verwerkersovereenkomst.

7a. Beschrijving van de verwerking (Bijlage I)

Onderwerp, duur, aard, doel, gegevenstypen en betrokkenen zijn zoals uiteengezet in de paragrafen 1 tot en met 3 hierboven, aangevuld met de productdocumentatie op https://virtunet.io.

8. Inbreuk in verband met persoonsgegevens

De Verwerker stelt de Verwerkingsverantwoordelijke zonder onnodige vertraging en in ieder geval binnen 48 uur nadat hij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens die de gegevens van de Verwerkingsverantwoordelijke treft, hiervan op de hoogte, met de op dat moment beschikbare informatie.

9. Aansprakelijkheid

De aansprakelijkheidsbepalingen van de Algemene voorwaarden zijn van toepassing op deze Verwerkersovereenkomst. In geval van strijdigheid tussen deze Verwerkersovereenkomst en de Algemene voorwaarden over gegevensbeschermingskwesties prevaleert deze Verwerkersovereenkomst.

10. Toepasselijk recht

Nederlands recht. Geschillen zoals uiteengezet in de Algemene voorwaarden.

Op verzoek ondertekend; anders geldt deze Verwerkersovereenkomst door aanvaarding van de Algemene voorwaarden.