Verwerkersovereenkomst
Versie van 12 oktober 2026
Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Mijn Webshopplatform en is gesloten tussen:
- de ondernemer die een account heeft aangemaakt (hierna: "de verwerkingsverantwoordelijke" of "jij"), en
- JVR Verkeer en Veiligheid B.V., gevestigd aan President Kennedylaan 114, 4707 BD Roosendaal, KvK 97448605 (hierna: "de verwerker" of "wij").
Je gaat met deze overeenkomst akkoord wanneer je een account aanmaakt.
1. Onderwerp
Wanneer je de dienst gebruikt, slaan wij gegevens van jouw klanten op en verwerken we die. Volgens de Algemene verordening gegevensbescherming (AVG) ben jij daarvoor verantwoordelijk en zijn wij jouw verwerker. In deze overeenkomst staan de afspraken die artikel 28 AVG daarvoor verplicht stelt.
2. Welke gegevens, van wie en waarvoor
- Betrokkenen: klanten en bezoekers van jouw webshop.
- Gegevens: naam, adres, e-mailadres, telefoonnummer, bedrijfsnaam, bestelgegevens, betaalstatus, eventuele opmerkingen bij een bestelling, en technische gegevens zoals het IP-adres.
- Doel: het tonen van je webshop, het afhandelen van bestellingen, het versturen van e-mails over bestellingen en het bijhouden van je administratie.
- Duur: zolang de overeenkomst tussen jou en ons loopt, plus de termijn in artikel 9.
Bijzondere persoonsgegevens (zoals gegevens over gezondheid) zijn niet nodig voor de dienst. Je vraagt daar in je webshop niet om.
3. Alleen op jouw instructie
We verwerken de gegevens alleen om de dienst te leveren en volgens jouw instructies, die je geeft door de dienst te gebruiken en in te stellen. We gebruiken de gegevens nooit voor onszelf, verkopen ze niet en sturen geen reclame naar jouw klanten. Moeten we gegevens afgeven omdat de wet dat verplicht, dan laten we je dat weten, tenzij dat niet mag.
4. Geheimhouding
Iedereen die voor ons met de gegevens werkt, is tot geheimhouding verplicht.
5. Beveiliging
We nemen passende technische en organisatorische maatregelen om de gegevens te beschermen. Daaronder vallen in elk geval:
- een versleutelde verbinding (https) voor de webshop en het beheer;
- strikte scheiding tussen webshops, zodat geen enkele shophouder bij de gegevens van een andere webshop kan;
- versleutelde wachtwoorden en versleutelde opslag van betaalsleutels;
- beperking van inlogpogingen en bescherming tegen veelvoorkomende aanvallen;
- regelmatige reservekopieen;
- toegang tot de servers alleen voor wie dat nodig heeft.
6. Subverwerkers
Je geeft ons toestemming om de volgende partij in te schakelen:
- onze hostingpartij in Nederland, voor de servers, de database, back-ups en het versturen van e-mail.
Mollie is geen subverwerker van ons: met Mollie sluit je zelf een overeenkomst voor de betalingen van je klanten. Schakelen we een nieuwe subverwerker in, dan laten we je dat vooraf weten. Je kunt daar bezwaar tegen maken door op te zeggen. We leggen aan elke subverwerker minstens dezelfde verplichtingen op als in deze overeenkomst. We verwerken de gegevens alleen binnen de Europese Unie.
7. Datalekken
Ontdekken we een datalek waarbij gegevens van jouw klanten betrokken zijn, dan melden we dat zonder onnodige vertraging, en in elk geval binnen 48 uur nadat we het ontdekt hebben. We vertellen je wat er is gebeurd, welke gegevens het betreft en welke maatregelen we nemen. Jij beslist of het lek gemeld moet worden bij de Autoriteit Persoonsgegevens en bij je klanten; wij helpen je daarbij.
8. Hulp bij verzoeken en controles
Vraagt een klant van jou om inzage, aanpassing of verwijdering van zijn gegevens, dan helpen we je daarbij. De gegevens van een bestelling kun je zelf inzien in het beheer; voor aanpassen of verwijderen kun je contact met ons opnemen. We geven je de informatie die nodig is om aan te tonen dat deze afspraken worden nagekomen. Een controle door een onafhankelijke deskundige is mogelijk na overleg; de kosten daarvan zijn voor jou, tenzij blijkt dat wij ons niet aan deze overeenkomst houden.
9. Einde van de overeenkomst
Eindigt de overeenkomst, dan kun je tot 90 dagen daarna je gegevens nog inzien en opnieuw beginnen. Daarna verwijderen we de gegevens van je klanten, ook uit de reservekopieen zodra die worden vervangen. Wil je de gegevens eerder verwijderd hebben, laat het ons dan weten.
10. Aansprakelijkheid en overige afspraken
Voor de aansprakelijkheid geldt wat daarover in onze algemene voorwaarden staat. Op deze overeenkomst is Nederlands recht van toepassing. Bij tegenstrijdigheid gaat deze verwerkersovereenkomst voor op de algemene voorwaarden, voor zover het om persoonsgegevens gaat.