Verwerkersovereenkomst

Artikel 1: Partijen en rol

Deze verwerkersovereenkomst maakt integraal onderdeel uit van de algemene voorwaarden en de overeenkomst tussen Knippie B.V. (“Verwerker”) en het Bedrijf (“Verwerkingsverantwoordelijke”). Voor zover Knippie persoonsgegevens verwerkt namens het Bedrijf, treedt Knippie op als verwerker in de zin van artikel 28 AVG. Bij strijdigheid met de algemene voorwaarden prevaleert deze verwerkersovereenkomst ten aanzien van de verwerking van persoonsgegevens.

Artikel 2: Onderwerp, aard en duur

Knippie verwerkt persoonsgegevens uitsluitend ten behoeve van de levering van het Platform. De verwerking duurt voort zolang de overeenkomst van kracht is. Soort persoonsgegevens: contact- en adresgegevens van eindklanten, kadastergegevens, energielabels, inmetingsgegevens en foto's (leadgegevens). Categorieën betrokkenen:de (potentiële) eindklanten van het Bedrijf.

Artikel 3: Instructies

Knippie verwerkt de persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van het Bedrijf, zoals neergelegd in de overeenkomst en deze verwerkersovereenkomst, tenzij een wettelijke verplichting anders bepaalt. Knippie stelt het Bedrijf in dat geval vooraf op de hoogte, tenzij de wet dit verbiedt.

Artikel 4: Geheimhouding

Knippie waarborgt dat personen die gemachtigd zijn de persoonsgegevens te verwerken zich tot geheimhouding hebben verbonden of door een passende wettelijke verplichting tot geheimhouding zijn gebonden.

Artikel 5: Beveiliging (artikel 32 AVG)

Knippie treft passende technische en organisatorische maatregelen, waaronder:

• versleuteling van gegevens tijdens transport (TLS) en in opslag;
• isolatie van bedrijfsgegevens op databaseniveau door middel van Row Level Security (RLS);
• hashing van wachtwoorden (bcrypt via Supabase Auth);
• rolgebaseerde toegangscontrole;
• periodieke beveiligingsbeoordelingen.

Artikel 6: Subverwerkers

Het Bedrijf verleent Knippie algemene toestemming voor het inschakelen van subverwerkers. Knippie legt aan elke subverwerker dezelfde verplichtingen op als in deze verwerkersovereenkomst en blijft jegens het Bedrijf aansprakelijk voor de nakoming daarvan. Knippie informeert het Bedrijf vooraf over voorgenomen wijzigingen in de subverwerkers, waarna het Bedrijf de mogelijkheid heeft hiertegen bezwaar te maken. De actuele subverwerkers zijn opgenomen in de bijlage bij deze overeenkomst.

Artikel 7: Bijstand bij rechten van betrokkenen

Knippie verleent het Bedrijf, rekening houdend met de aard van de verwerking, bijstand bij het voldoen aan verzoeken van betrokkenen tot uitoefening van hun rechten onder de AVG.

Artikel 8: Datalekken en DPIA

Knippie informeert het Bedrijf zonder onredelijke vertraging nadat zij kennis heeft genomen van een inbreuk in verband met persoonsgegevens, en verstrekt de informatie die het Bedrijf nodig heeft om aan zijn meldplicht te voldoen. Knippie verleent het Bedrijf tevens bijstand bij gegevensbeschermingseffectbeoordelingen (DPIA) en voorafgaande raadpleging als bedoeld in de artikelen 35 en 36 AVG.

Artikel 9: Doorgifte buiten de EU

De primaire gegevensopslag vindt plaats binnen de EU. Indien een subverwerker buiten de EER persoonsgegevens verwerkt, geschiedt dit uitsluitend op basis van een passend doorgiftemechanisme, zoals de Standaard Contractuele Clausules (SCC's).

Artikel 10: Teruggave en verwijdering

Na beëindiging van de dienstverlening verwijdert Knippie, naar keuze van het Bedrijf, alle persoonsgegevens of geeft deze terug, en verwijdert bestaande kopieën, tenzij een wettelijke bewaarplicht anders bepaalt. Dit gebeurt met inachtneming van de bewaartermijnen uit het privacybeleid.

Artikel 11: Audit

Knippie stelt het Bedrijf alle informatie ter beschikking die nodig is om de naleving van artikel 28 AVG aan te tonen, en maakt audits — waaronder inspecties — door het Bedrijf of een door het Bedrijf gemachtigde controleur mogelijk en draagt daaraan bij, met inachtneming van redelijke termijnen en vertrouwelijkheid.

Artikel 12: Aansprakelijkheid en duur

Deze verwerkersovereenkomst treedt in werking bij aanvang van de overeenkomst en eindigt van rechtswege bij het einde daarvan. Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van overeenkomstige toepassing.

Bijlage: Subverwerkers

Knippie maakt gebruik van de volgende subverwerkers:

• Supabase — databasehosting (EU, Frankfurt).
• Vercel — applicatiehosting (EU).
• Stripe — betalingsverwerking (EU).
• Mollie — betalingsverwerking (EU).
• Resend — transactionele e-mail.
• PostHog — productanalyse (server-side, zonder cookies).
• KvK — bedrijfsverificatie.
• Kadaster BAG / PDOK — object- en adresgegevens.