Verwerkersovereenkomst (DPA)
Laatst bijgewerkt: 13 mei 2026
Waarom een verwerkersovereenkomst?
Als Promobo uw website bouwt en onderhoudt, verwerken wij persoonsgegevens van uw klanten (contact-aanvragen, formulier-inzendingen, statistieken). Volgens artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) moeten u en wij dit schriftelijk vastleggen. Dat doen wij via deze verwerkersovereenkomst, ook wel Data Processing Agreement (DPA) genoemd.
U bent verwerkingsverantwoordelijke (u bepaalt waarom de gegevens worden verwerkt). Promobo is verwerker (wij verwerken namens u, volgens uw instructies). De afspraken hieronder gelden zodra u een abonnement bij ons afsluit.
Wilt u een ondertekende versie?
Stuur een mail naar hallo@promobo.nl met uw bedrijfsgegevens. U ontvangt binnen 1 werkdag een gepersonaliseerde DPA in PDF, klaar om te ondertekenen.
Partijen
- Verwerkingsverantwoordelijke: uw bedrijf, gevestigd in Nederland, ingeschreven bij de Kamer van Koophandel (hierna "Opdrachtgever")
- Verwerker: Promobo, eenmanszaak van J. Raanhuis, gevestigd te Hengelo, KvK 99335816 (hierna "Promobo")
Artikel 1 — Definities
Termen in deze overeenkomst hebben de betekenis zoals beschreven in artikel 4 van de AVG.
Artikel 2 — Onderwerp en doel
Promobo verwerkt uitsluitend persoonsgegevens van Opdrachtgever ten behoeve van:
- Hosting en onderhoud van de website
- Verwerken van contact- en aanmeldformulieren
- Verzenden van transactionele e-mails namens Opdrachtgever
- Statistiek-rapportage over websitebezoek
Artikel 3 — Aard van de gegevens
| Categorie | Voorbeelden |
|---|---|
| Identiteit | Naam, e-mailadres, telefoon |
| Communicatie | Berichten via contactformulier |
| Technisch | IP-adres, browsertype, bezochte pagina's |
Gevoelige categorieën (medische gegevens, etniciteit, religie) worden niet verwerkt, tenzij vooraf schriftelijk overeengekomen met aanvullende maatregelen.
Artikel 4 — Verwerking
- Promobo verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructie van Opdrachtgever.
- Promobo deelt geen persoonsgegevens met derden, behoudens de sub-verwerkers genoemd in Bijlage A.
- Sub-verwerkers werken onder gelijkwaardige beveiligings-verplichtingen.
Artikel 5 — Beveiliging
Promobo treft de volgende technische en organisatorische maatregelen:
- Versleuteling van data-overdracht (HTTPS / TLS 1.3+)
- Versleuteling van opgeslagen wachtwoorden en toegangscodes
- Two-factor authenticatie op alle administratieve accounts
- Periodieke beveiligings-updates en patches
- Toegangscontrole: alleen eigenaar heeft toegang tot klantsystemen
- Logging van toegang en wijzigingen
Artikel 6 — Datalek
Promobo meldt een (vermoedelijk) datalek aan Opdrachtgever binnen 24 uur na ontdekking. Promobo verleent medewerking aan eventuele meldingen aan de Autoriteit Persoonsgegevens en de betrokkenen.
Artikel 7 — Bewaartermijnen
Promobo bewaart persoonsgegevens niet langer dan noodzakelijk voor de hierboven beschreven doelen. Op verzoek van Opdrachtgever verwijdert of retourneert Promobo gegevens binnen 30 dagen na beëindiging van de overeenkomst.
Artikel 8 — Rechten van betrokkenen
Promobo verleent medewerking aan verzoeken van betrokkenen tot inzage, correctie, verwijdering, dataportabiliteit of bezwaar. Promobo informeert Opdrachtgever binnen 5 werkdagen na ontvangst van een dergelijk verzoek.
Artikel 9 — Aansprakelijkheid
Aansprakelijkheid van Promobo voor schade als gevolg van schending van deze overeenkomst is beperkt tot maximaal het door Opdrachtgever in de afgelopen 12 maanden betaalde abonnementsbedrag, met een maximum van € 5.000, behoudens opzet of grove nalatigheid.
Artikel 10 — Duur en beëindiging
Deze overeenkomst gaat in op de eerste betaaldatum van het abonnement en eindigt automatisch bij beëindiging van het hoofdcontract. Promobo retourneert of vernietigt persoonsgegevens binnen 30 dagen na beëindiging.
Artikel 11 — Toepasselijk recht
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Overijssel.
Bijlage A — Sub-verwerkers
| Sub-verwerker | Doel | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van websites | VS (met DPA + EU-data-residency optie) |
| Mollie B.V. | Betaalverwerking | Nederland |
| Supabase | Database (indien van toepassing) | EU |
Wijziging in deze lijst meldt Promobo per e-mail aan Opdrachtgever minimaal 30 dagen vooraf. Opdrachtgever heeft recht op bezwaar, in welk geval partijen in overleg treden over een passend alternatief.
Vragen?
Twijfels of opmerkingen over deze DPA? Mail hallo@promobo.nl of bel 06-14118153. Wij lichten elk artikel graag toe vóór ondertekening.