Verwerkersovereenkomst

Tussen Websitezaak (verwerker) en de Klant (verwerkingsverantwoordelijke)

Laatst bijgewerkt op: 16 september 2026

Artikel 1 — Partijen en voorwerp

1. Deze Verwerkersovereenkomst wordt gesloten tussen Websitezaak, Prinsenlaan 59, 2381 Weelde – België (BTW: BE0764.889.639), hierna 'de Verwerker', en de professionele klant die met Websitezaak een overeenkomst heeft gesloten voor de bouw en/of het onderhoud van een website, hierna 'de Verwerkingsverantwoordelijke'.
2. Deze Verwerkersovereenkomst maakt integraal deel uit van de Algemene Voorwaarden van Websitezaak en wordt aanvaard op het ogenblik dat de Verwerkingsverantwoordelijke een bestelling plaatst of gebruikmaakt van Website Care.
3. Zij regelt de verwerking van persoonsgegevens die de Verwerker uitvoert namens en in opdracht van de Verwerkingsverantwoordelijke, overeenkomstig artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).
4. Voor de verwerking van persoonsgegevens van de Verwerkingsverantwoordelijke zelf (zoals contact-, facturatie- en accountgegevens) treedt Websitezaak op als verwerkingsverantwoordelijke; die verwerking valt onder de Privacyverklaring van Websitezaak en niet onder deze Verwerkersovereenkomst.

Artikel 2 — Omschrijving van de verwerking

1. De verwerking heeft betrekking op het volgende:

1. Bestel- en reservatiegegevens die worden verwerkt via externe platformen waarnaar vanuit de website enkel wordt doorverwezen, vallen buiten het toepassingsgebied van deze Verwerkersovereenkomst. De Verwerker heeft geen toegang tot die gegevens.

Artikel 3 — Verplichtingen van de Verwerker

1. De Verwerker verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, waaronder de instructies vervat in deze Verwerkersovereenkomst en in de overeenkomst tussen partijen, tenzij een wettelijke verplichting hem tot een andere verwerking noopt.
2. De Verwerker informeert de Verwerkingsverantwoordelijke onmiddellijk indien naar zijn oordeel een instructie een inbreuk oplevert op de AVG of op andere toepasselijke gegevensbeschermingsregels.
3. De Verwerker waarborgt dat de personen die toegang hebben tot de persoonsgegevens gebonden zijn door een geheimhoudingsplicht en enkel toegang krijgen voor zover noodzakelijk voor de uitvoering van hun taken.
4. De Verwerker verwerkt de persoonsgegevens niet voor eigen doeleinden en verkoopt of deelt deze niet met derden, behoudens de subverwerkers vermeld in artikel 5.

Artikel 4 — Beveiligingsmaatregelen

1. De Verwerker neemt passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder onder meer:
   • versleutelde verbindingen (HTTPS/TLS) voor de websites en het klantenportaal;
   • toegangsbeheer met persoonlijke accounts en rolgebaseerde rechten;
   • regelmatige updates van WordPress, plugins en onderliggende software binnen Website Care;
   • dagelijkse back-ups met een retentie van ongeveer 30 dagen;
   • beveiligingssoftware en monitoring op de gehoste omgevingen;
   • beperking van de toegang tot productiesystemen tot de personen die deze toegang nodig hebben.
2. De Verwerker kan deze maatregelen aanpassen in functie van technologische ontwikkelingen, op voorwaarde dat het beveiligingsniveau daardoor niet wordt verlaagd.
3. De Verwerkingsverantwoordelijke erkent dat geen enkel beveiligingssysteem absolute veiligheid kan garanderen.

Artikel 5 — Subverwerkers

1. De Verwerkingsverantwoordelijke geeft de Verwerker een algemene toestemming om subverwerkers in te schakelen voor de uitvoering van de verwerking.
2. Op het ogenblik van het sluiten van deze Verwerkersovereenkomst worden onder meer volgende subverwerkers ingeschakeld:
   • Vimexx NV (België) — hosting, domeinregistratie en e-mailinfrastructuur;
   • Google Ireland Limited — Google Analytics en Google Search Console.
3. Een actuele lijst van subverwerkers is beschikbaar op de website van de Verwerker. De Verwerker deelt voorgenomen wijzigingen aan deze lijst minstens 30 dagen vooraf mee via het klantenportaal of per e-mail. De Verwerkingsverantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken; indien partijen geen oplossing vinden, kan de Verwerkingsverantwoordelijke de betrokken dienst kosteloos beëindigen.
4. De Verwerker legt aan elke subverwerker gegevensbeschermingsverplichtingen op die minstens gelijkwaardig zijn aan die van deze Verwerkersovereenkomst, en blijft ten aanzien van de Verwerkingsverantwoordelijke aansprakelijk voor de naleving daarvan.

Artikel 6 — Doorgifte buiten de Europese Economische Ruimte

1. Persoonsgegevens worden in beginsel verwerkt binnen de Europese Economische Ruimte.
2. Voor zover een subverwerker (zoals Google) gegevens verwerkt buiten de EER, gebeurt dit op basis van een passend overdrachtsmechanisme, waaronder de standaardcontractuele clausules van de Europese Commissie of een geldig adequaatheidsbesluit.

Artikel 7 — Bewaring en verwijdering

1. Contactformuliergegevens worden door de Verwerker niet structureel opgeslagen: zij worden doorgestuurd naar het door de Verwerkingsverantwoordelijke opgegeven e-mailadres. Voor zover technische logs of tijdelijke kopieën ontstaan, worden deze binnen 30 dagen verwijderd.
2. Analyticsgegevens worden bewaard conform de instellingen van het Google Analytics-account, dat door de Verwerker is ingesteld op een gegevensbewaartermijn van 2 maanden.
3. Back-ups worden bewaard gedurende ongeveer 30 dagen, waarna zij automatisch worden overschreven.
4. Bij beëindiging van de overeenkomst verwijdert de Verwerker de persoonsgegevens die hij namens de Verwerkingsverantwoordelijke verwerkt, of bezorgt hij deze aan de Verwerkingsverantwoordelijke, naar keuze van deze laatste. Overdrachtsbestanden blijven daartoe gedurende 30 dagen beschikbaar. Het Google Analytics-account kan op verzoek aan de Verwerkingsverantwoordelijke worden overgedragen.
5. De Verwerker mag gegevens langer bewaren voor zover een wettelijke verplichting dit vereist.

Artikel 8 — Bijstand aan de Verwerkingsverantwoordelijke

1. De Verwerker verleent, rekening houdend met de aard van de verwerking, redelijke bijstand bij het beantwoorden van verzoeken van betrokkenen tot uitoefening van hun rechten (inzage, verbetering, verwijdering, beperking, bezwaar en overdraagbaarheid).
2. Wanneer een betrokkene zich rechtstreeks tot de Verwerker richt, verwijst de Verwerker deze door naar de Verwerkingsverantwoordelijke en informeert hij deze laatste daarover.
3. De Verwerker verleent redelijke bijstand bij gegevensbeschermingseffectbeoordelingen en bij voorafgaande raadplegingen van de toezichthoudende autoriteit, voor zover deze betrekking hebben op de in artikel 2 beschreven verwerkingen.
4. Bijstand die de redelijke inspanningen van een standaarddienstverlening overstijgt, kan worden aangerekend als meerwerk conform de Algemene Voorwaarden.

Artikel 9 — Datalekken

1. De Verwerker informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en in elk geval binnen 48 uur na kennisname, van elke inbreuk in verband met persoonsgegevens die betrekking heeft op de in artikel 2 beschreven verwerkingen.
2. Deze melding bevat, voor zover beschikbaar: de aard van de inbreuk, de betrokken categorieën en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen.
3. De Verwerkingsverantwoordelijke staat zelf in voor de eventuele melding aan de toezichthoudende autoriteit en aan de betrokkenen.
4. Meldingen kunnen worden gericht aan info@websitezaak.be.

Artikel 10 — Audit

1. De Verwerker stelt op eenvoudig en gemotiveerd verzoek de informatie ter beschikking die nodig is om de naleving van artikel 28 AVG aan te tonen.
2. De Verwerkingsverantwoordelijke kan maximaal eenmaal per kalenderjaar een audit laten uitvoeren, mits een voorafgaande kennisgeving van minstens 30 dagen, tijdens de kantooruren en zonder de bedrijfsvoering van de Verwerker onredelijk te verstoren. De kosten van een dergelijke audit zijn ten laste van de Verwerkingsverantwoordelijke, tenzij de audit een wezenlijke tekortkoming van de Verwerker aan het licht brengt.
3. Een audit mag geen afbreuk doen aan de vertrouwelijkheid van gegevens van andere klanten van de Verwerker.

Artikel 11 — Verplichtingen van de Verwerkingsverantwoordelijke

1. De Verwerkingsverantwoordelijke staat ervoor in dat hij over een geldige rechtsgrond beschikt voor de verwerkingen die hij aan de Verwerker toevertrouwt, en dat hij zijn bezoekers correct informeert, onder meer via een privacyverklaring en een cookiebanner op zijn eigen website.
2. De Verwerkingsverantwoordelijke is verantwoordelijk voor de juistheid en rechtmatigheid van de instructies die hij geeft, en voor de inhoud die hij zelf via het klantenportaal op de website plaatst.
3. De Verwerkingsverantwoordelijke zorgt ervoor dat het e-mailadres waarnaar contactformulieren worden doorgestuurd correct en voldoende beveiligd is, en dat enkel bevoegde personen daartoe toegang hebben.
4. De Verwerkingsverantwoordelijke vrijwaart de Verwerker voor aanspraken van derden of sancties van toezichthoudende autoriteiten die voortvloeien uit een schending van deze verplichtingen.

Artikel 12 — Aansprakelijkheid, duur en toepasselijk recht

1. De aansprakelijkheid van de Verwerker onder deze Verwerkersovereenkomst is onderworpen aan de aansprakelijkheidsbeperking uit de Algemene Voorwaarden, voor zover dwingend recht dit toelaat.
2. Deze Verwerkersovereenkomst geldt voor de duur van de overeenkomst tussen partijen en eindigt automatisch bij beëindiging daarvan, onverminderd de bepalingen die naar hun aard blijven doorlopen (waaronder artikel 7).
3. Bij tegenstrijdigheid tussen deze Verwerkersovereenkomst en de Algemene Voorwaarden heeft deze Verwerkersovereenkomst voorrang voor wat de verwerking van persoonsgegevens betreft.
4. Op deze Verwerkersovereenkomst is het Belgisch recht van toepassing. Geschillen behoren tot de uitsluitende bevoegdheid van de Ondernemingsrechtbank Antwerpen, afdeling Turnhout.

Voor vragen over deze Verwerkersovereenkomst: info@websitezaak.be