d3vs B.V. logo

Bijlage A – Verwerkersovereenkomst

Versie: juli 2025

Bijlage A bij de Algemene Voorwaarden van d3vs B.V.

1. Definities

  • Verwerkingsverantwoordelijke: de klant van d3vs B.V.
  • Verwerker: d3vs B.V., gevestigd te Frans Douvenstraat 19, 6041XR Roermond, Nederland
  • Persoonsgegevens, verwerken, betrokkene: zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG).

2. Doel

Deze overeenkomst regelt de verwerking van persoonsgegevens door d3vs namens de klant, in het kader van de overeengekomen diensten (softwareontwikkeling, AI-tools, hosting, analytics).

3. Verplichtingen van d3vs

  • Verwerkt gegevens uitsluitend op basis van schriftelijke instructies van de klant.
  • Waarborgt vertrouwelijkheid en laat personeel NDA’s ondertekenen.
  • Treft passende technische en organisatorische beveiligingsmaatregelen (gebaseerd op ISO 27001).
  • Ondersteunt de klant bij het afhandelen van verzoeken van betrokkenen (inzage, verwijdering, etc.).
  • Meldt datalekken binnen 24 uur aan de klant.
  • Houdt een verwerkingsregister bij.
  • Verwijdert of retourneert persoonsgegevens na beëindiging van de dienstverlening, tenzij wettelijke bewaarplicht geldt.

4. Subverwerkers

d3vs kan subverwerkers inzetten voor hosting, e-mail en AI-functionaliteit. Met alle subverwerkers zijn schriftelijke afspraken gemaakt en, waar mogelijk, worden deze binnen de EER gehost.

Subverwerkers kunnen per project verschillen en omvatten onder andere:

  • Supabase (EU-hosting)
  • Vercel (hosting, kan overdracht buiten de EER omvatten)
  • OpenAI / Ollama / HuggingFace (AI-model inference)
  • Matomo Cloud (analytics)
  • Mailgun / Postmark (e-mailbezorging)

Een actuele lijst is op verzoek beschikbaar.

5. Internationale doorgifte

Bij doorgifte buiten de EER maakt d3vs gebruik van Standard Contractual Clauses (SCC) en passende waarborgen, waaronder encryptie en pseudonimisering.

6. Auditrecht

De klant heeft het recht om (max. één keer per jaar) de naleving van deze overeenkomst door d3vs te auditen, bij voorkeur op afstand en met redelijke aankondiging.

7. Duur

Deze overeenkomst blijft van kracht zolang d3vs persoonsgegevens verwerkt namens de klant. Na beëindiging worden persoonsgegevens binnen 30 dagen verwijderd of geretourneerd, tenzij anders overeengekomen.

d3vs B.V.
Frans Douvenstraat 19, 6041XR Roermond, Nederland
https://d3vs.nl

Laatst bijgewerkt: juli 2025