Verwerkersovereenkomst

1. Partijen en toepasselijkheid

Deze verwerkersovereenkomst geldt tussen de zakelijke klant als verwerkingsverantwoordelijke en Jannik Dienstverlening, handelend onder Landingsite.nl, gevestigd aan Gortstraat 31, 3905 BB Veenendaal, als verwerker. Zij geldt zodra Landingsite.nl binnen actief Hosting & Websitebeheer persoonsgegevens verwerkt die bezoekers via de website van de klant insturen.

2. Onderwerp en duur

De verwerking bestaat uit het ontvangen, opslaan, technisch doorsturen, beveiligen, herstellen en verwijderen van websiteformuliergegevens. De verwerking duurt zolang Hosting & Websitebeheer actief is en daarna alleen zolang bewaring noodzakelijk is voor overdracht, beveiliging of een wettelijke verplichting.

3. Gegevens en betrokkenen

Het kan gaan om naam, zakelijke contactgegevens, formulierinhoud, technische loggegevens en andere gegevens die de klant bewust in het formulier laat opnemen. Betrokkenen zijn bezoekers, prospects en klanten van de klant. Bijzondere persoonsgegevens, BSN, medische gegevens en betaalgegevens mogen niet via een standaardformulier worden gevraagd zonder voorafgaande schriftelijke afspraken en passende extra maatregelen.

4. Instructies en doelen

Landingsite.nl verwerkt de gegevens uitsluitend volgens gedocumenteerde instructies van de klant, voor het werkend houden van de website en het afleveren van aanvragen. Als een instructie volgens ons strijdig is met privacywetgeving, melden we dat voordat we haar uitvoeren. De klant bepaalt doelen, grondslagen, formulierinhoud, ontvangers en bewaartermijnen.

5. Vertrouwelijkheid en beveiliging

Toegang is beperkt tot personen en systemen die deze voor hun taak nodig hebben. We gebruiken versleutelde verbindingen, afgeschermde serviceaccounts, private opslag, invoervalidatie, verzoeklimieten, beveiligingsheaders, back-ups en logging van relevante beheerhandelingen.

6. Subverwerkers

De klant geeft algemene toestemming voor onderstaande subverwerkers. We blijven verantwoordelijk voor passende verwerkersafspraken en informeren bestaande klanten vooraf wanneer een wezenlijke nieuwe subverwerker wordt toegevoegd.

• Vercel: Applicatiehosting, serverfuncties en workflows. Verwerkte gegevens: Technische verzoekgegevens en applicatiedata die een serverfunctie verwerkt.
• Supabase: Database en afgeschermde bestandsopslag. Verwerkte gegevens: Orders, intakegegevens, partneradministratie en klantassets.
• Resend: Transactionele e-mail. Verwerkte gegevens: E-mailadres en inhoud van noodzakelijke serviceberichten.
• Anthropic: Ondersteuning bij conceptstructuur en conceptcopy. Verwerkte gegevens: Relevante zakelijke intake-inhoud; geen beeldbestanden of interne assetreferenties.
• Netlify: Publicatie van opgeleverde klantwebsites waar dit technisch wordt gebruikt. Verwerkte gegevens: Gepubliceerde websitecontent en technische formulierverwerking.

7. Doorgifte buiten de EER

Wanneer een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken we een geldig doorgiftemechanisme en beoordelen we aanvullende beveiligingsmaatregelen waar dat nodig is.

8. Rechten, toezicht en incidenten

We helpen de klant redelijkerwijs bij verzoeken van betrokkenen, beveiligingsbeoordelingen en vragen van toezichthouders. Een inbreuk in verband met persoonsgegevens melden we zonder onredelijke vertraging nadat deze is vastgesteld, met de informatie die op dat moment beschikbaar is.

9. Verwijderen, teruggeven en back-ups

Na einde van de dienstverlening verwijderen of geven we persoonsgegevens terug volgens de instructie van de klant, behalve wanneer een wettelijke plicht langere bewaring vereist. Gegevens kunnen nog tijdelijk in beveiligde back-ups staan en worden daar volgens de normale rotatie verwijderd.

10. Controle en informatie

We verstrekken op redelijk verzoek informatie die nodig is om naleving aan te tonen. Een audit wordt vooraf afgestemd, beschermt gegevens van andere klanten en veroorzaakt geen onredelijke verstoring. Kosten zijn voor de klant, tenzij de audit een wezenlijke tekortkoming van Landingsite.nl aantoont.

11. Voorrang en contact

Bij tegenstrijdigheid over bezoekersgegevens gaat deze verwerkersovereenkomst voor op de algemene voorwaarden. Voor overige onderwerpen blijven de algemene voorwaarden en het privacybeleid gelden. Vragen of instructies kunnen via het contactformulier worden ingediend.