Deze verwerkersovereenkomst hoort bij de voorwaarden voor een websitetraject met Stichting id Fix. Ze geldt zodra id Fix bij het werk persoonsgegevens van de klant kan inzien. Concept van 24 oktober 2026.
1. Partijen en rollen
De klant is verwerkingsverantwoordelijke voor de persoonsgegevens op zijn website. Stichting id Fix, Vrouwjuttenland 10, 2611 LC Delft, KvK 24396983, is verwerker en verwerkt die gegevens alleen voor het websitetraject en alleen op instructie van de klant.
2. Welke gegevens en waarvoor
Het gaat om de persoonsgegevens die op de website van de klant staan of daarmee worden verzameld, zoals gegevens van bezoekers, leden, klanten, donateurs en vrijwilligers: naam, contactgegevens, accountgegevens en berichten via formulieren. Bijzondere persoonsgegevens verwerken we alleen als de klant ons daar vooraf schriftelijk op wijst en we aanvullende afspraken maken. Doel is uitsluitend het analyseren, bouwen, overzetten en installeren van de website.
3. Hoe we met de gegevens omgaan
- We bekijken persoonsgegevens alleen als dat voor het werk nodig is, via een eigen account dat de klant na afloop intrekt.
- De nieuwe site bouwen we in onze werkplaats met voorbeeldgegevens. Echte persoonsgegevens komen alleen bij het kernteam van id Fix, binnen de Europese Unie. Medewerkers buiten de Europese Unie zien geen echte persoonsgegevens.
- Iedereen die bij het werk betrokken is, heeft een geheimhoudingsverklaring getekend.
- We nemen passende beveiligingsmaatregelen: beveiligde verbindingen, tweestapsverificatie voor beheerders en zo min mogelijk kopieën van gegevens.
4. Andere partijen
Voor het werk gebruiken we Google Workspace voor mail en documenten en een hostingpartij voor onze werkplaats. In de werkplaats staan geen echte persoonsgegevens van de klant. Schakelen we een andere partij in die persoonsgegevens van de klant kan inzien, dan vragen we eerst toestemming en leggen we dezelfde verplichtingen op.
5. Hulp aan de klant
We helpen de klant bij verzoeken van betrokkenen, zoals inzage of verwijdering, en geven de informatie die de klant nodig heeft om aan te tonen dat hij de AVG naleeft.
6. Datalekken
Ontdekken we een datalek met persoonsgegevens van de klant, dan melden we dat binnen 48 uur aan de klant, met wat we weten over de aard, de omvang en de maatregelen. De klant beslist of het lek gemeld moet worden bij de Autoriteit Persoonsgegevens en de betrokkenen.
7. Einde
Deze overeenkomst loopt zolang het traject loopt. Bij het einde verwijderen we alle persoonsgegevens van de klant die we nog hebben, trekken we onze toegang in of laten die intrekken, en bevestigen we dat schriftelijk aan de klant.
8. Overig
Voor aansprakelijkheid, recht en geschillen gelden de voorwaarden voor het websitetraject. Bij strijd tussen die voorwaarden en deze verwerkersovereenkomst gaat deze overeenkomst voor wat betreft persoonsgegevens.