Verwerkersovereenkomst

De afspraken over het verwerken van persoonsgegevens namens jouw bedrijf. Versie 15 september 2026.

1. Wie is wie

In je dashboard en op je website staan gegevens van jouw klanten: namen, adressen, telefoonnummers, e-mailadressen, foto's van het werk bij hen thuis, prijsopgaven en facturen. Voor die gegevens ben jij de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG), en is Conbase de verwerker. Deze overeenkomst legt vast wat wij met die gegevens wel en niet doen. Ze hoort bij de algemene voorwaarden en wordt aangegaan door je aan te melden.

Conbase, De Droogmakerij 31-D, 1851 LX Heiloo, KvK 42082925. Te bereiken via support@conbase.nl.

2. Waarover het gaat

Wij verwerken de gegevens alleen om Conbase voor jou te laten werken: aanvragen van je website ontvangen en in je dashboard tonen, projecten en foto's bewaren, prijsopgaven en facturen maken en versturen, je planning en meldingen bijhouden, en gepubliceerde projecten op je website tonen. We verwerken ze niet voor eigen doelen en gebruiken ze niet om iets over jouw klanten te leren.

Het gaat om de gegevens van je (potentiële) klanten en van bezoekers van je website: contactgegevens, adresgegevens, de inhoud van hun aanvraag, foto's van hun woning of tuin, en de bedragen op prijsopgaven en facturen. Bijzondere persoonsgegevens (zoals gezondheid of geloof) horen niet in het systeem; zet je ze er toch in, dan is dat jouw verantwoordelijkheid.

3. Wat wij doen

• We verwerken de gegevens alleen op jouw instructie. Het gebruik van het dashboard en de website is die instructie. Wil je iets anders, dan vraag je dat via Vragen aan Conbase of per e-mail.
• Iedereen bij Conbase die bij de gegevens kan is tot geheimhouding verplicht.
• We beveiligen de gegevens passend: versleutelde verbindingen, afscherming per bedrijf in de database, versleutelde wachtwoorden, beperkte toegang tot het beheer, en bewaking van de bereikbaarheid.
• Vraagt een van jouw klanten je om inzage, correctie of verwijdering, dan help je jezelf grotendeels in het dashboard; lukt iets niet, dan helpen wij binnen tien werkdagen.
• We helpen je als je een gegevensbeschermingseffectbeoordeling moet doen of vragen krijgt van de Autoriteit Persoonsgegevens, voor zover dat over onze verwerking gaat.

4. Andere partijen die wij inschakelen

Wij schakelen subverwerkers in. Op dit moment zijn dat Supabase (database, opslag en inloggen, Ierland), Vercel (hosting, Dublin), Mollie (betalingen, alleen voor jouw abonnement bij ons), Resend (e-mail), Anthropic (het schrijven van websiteteksten uit wat je aanlevert en het uitlezen van inkoopbonnen die je zelf doorstuurt), Apple (pushmeldingen naar de app), Web3Forms (vangnet voor het contactformulier) en een foutmelder (Sentry). Een actuele lijst staat in de privacyverklaring.

Met elke subverwerker hebben we afspraken die minstens zo streng zijn als deze. Voor partijen buiten de Europese Unie gelden de standaardbepalingen van de Europese Commissie. Willen we een subverwerker toevoegen of vervangen, dan laten we dat minstens dertig dagen van tevoren per e-mail weten; heb je daar gegronde bezwaren tegen, dan kun je opzeggen.

5. Als er iets misgaat

Ontdekken wij een inbreuk op de beveiliging waarbij gegevens van jouw klanten betrokken zijn (een datalek), dan melden we je dat zonder onnodige vertraging en uiterlijk binnen 48 uur nadat we het weten, met wat er is gebeurd, om welke gegevens het gaat en wat we eraan doen. Of je het lek bij de Autoriteit Persoonsgegevens of bij je klanten moet melden beslis jij; wij leveren de informatie die je daarvoor nodig hebt.

6. Controle

Wil je weten hoe we de gegevens beschermen, dan geven we je op verzoek de informatie die je nodig hebt om dat te beoordelen. Is dat niet genoeg, dan mag je (of een onafhankelijke deskundige namens jou) hooguit een keer per jaar een controle laten doen, op een afgesproken moment en op jouw kosten, zonder dat de gegevens van andere bedrijven in beeld komen.

7. Einde

Deze overeenkomst loopt zolang je abonnement loopt. Na het einde bewaren we de gegevens nog 90 dagen, zodat je ze kunt opvragen of laten overzetten. Daarna verwijderen we ze, ook bij de subverwerkers, behalve wat we wettelijk moeten bewaren (facturen, zeven jaar).

8. Overig

Voor aansprakelijkheid geldt wat in de algemene voorwaarden staat. Op deze overeenkomst is Nederlands recht van toepassing. Vragen? Mail naar support@conbase.nl.