Verwerkersovereenkomst

• Verwerkingsverantwoordelijke: jij, als ondernemer die Planifier gebruikt. Jij bepaalt welke gegevens van je klanten je opslaat, waarvoor je ze gebruikt en hoelang je ze bewaart.
• Verwerker: Jesper Solutions, Imker 37, 6961 PK Eerbeek, ingeschreven bij de KVK onder nummer 94581177, handelend onder de naam Planifier.

Wij verwerken die gegevens uitsluitend om de dienst aan jou te leveren. We gebruiken ze nooit voor eigen doeleinden, verkopen ze niet, en gebruiken ze niet om andere klanten of onszelf beter te maken.

We verwerken de gegevens alleen op jouw instructie. Die instructie geef je door de dienst te gebruiken zoals hij bedoeld is: wat je in het dashboard instelt en invoert, is de opdracht.

Verplicht een wet ons toch om iets anders te doen, dan laten we je dat vooraf weten, tenzij die wet dat verbiedt.

Vinden wij dat een instructie in strijd is met de AVG, dan melden we dat bij je.

Iedereen die bij ons toegang heeft tot deze gegevens is tot geheimhouding verplicht. Toegang krijgt alleen wie het nodig heeft om de dienst te laten draaien of om jou te helpen bij een storing.

Kijken we in jouw gegevens om een probleem op te lossen, dan wordt dat vastgelegd in een logboek dat wij bewaren.

We nemen passende technische en organisatorische maatregelen zoals artikel 32 AVG die voorschrijft. Concreet:

• Al het verkeer loopt over een versleutelde verbinding
• Wachtwoorden worden gehasht opgeslagen, nooit leesbaar
• Gegevens van verschillende zaken zijn van elkaar gescheiden: elke opvraging is gebonden aan de winkel van de ingelogde gebruiker
• De database draait binnen de Europese Economische Ruimte, bij een Nederlandse hostingpartij
• Betaalgegevens komen niet op onze servers: die gaan rechtstreeks naar Stripe
• Toegang tot productiesystemen is beperkt en wordt gelogd

Beveiliging is nooit af. Blijkt een maatregel niet meer toereikend, dan passen we hem aan.

Je geeft ons toestemming om de hieronder genoemde partijen in te schakelen. Met elk van hen hebben wij een verwerkersovereenkomst met minstens dezelfde verplichtingen als deze.

Willen we een sub-verwerker toevoegen of vervangen, dan laten we dat minstens dertig dagen van tevoren weten via het e-mailadres van je account. Heb je bezwaar, dan kun je binnen die termijn opzeggen zonder opzegtermijn en zonder kosten voor de resterende periode.

Vraagt een klant van jou om inzage, correctie, verwijdering of een kopie van zijn gegevens, dan is dat jouw verzoek om af te handelen. Jij bent immers de verantwoordelijke.

Wij helpen je daarbij. In het dashboard kun je klantgegevens zelf inzien, aanpassen en verwijderen. Lukt iets daarmee niet, dan leveren we binnen tien werkdagen na je verzoek de benodigde medewerking.

Komt zo’n verzoek per ongeluk bij ons binnen in plaats van bij jou, dan sturen we het door en beantwoorden we het niet zelf.

Ontdekken wij een inbreuk op de beveiliging waarbij jouw klantgegevens betrokken zijn, dan melden we dat binnen 24 uur bij je, via het e-mailadres van je account.

Die melding bevat in elk geval:

• Wat er is gebeurd en wanneer
• Welke gegevens en hoeveel mensen het betreft, voor zover bekend
• Wat de waarschijnlijke gevolgen zijn
• Wat wij hebben gedaan en nog doen

De melding bij de Autoriteit Persoonsgegevens en aan de betrokkenen doe jij, want jij bent de verantwoordelijke. Wij leveren alle informatie die je daarvoor nodig hebt.

Je mag eens per jaar laten controleren of wij ons aan deze overeenkomst houden, en vaker als daar aanleiding toe is. Meld dat minstens twee weken van tevoren.

Een controle mag de dienst niet verstoren en mag niet raken aan gegevens van andere klanten. De kosten zijn voor jou, tenzij uit de controle blijkt dat wij ons niet aan deze overeenkomst hielden.

De opslag van jouw klantgegevens vindt plaats binnen de Europese Economische Ruimte.

Enkele sub-verwerkers zijn gevestigd buiten de EER of kunnen daar onderdelen verwerken. Met die partijen zijn de modelcontractbepalingen van de Europese Commissie overeengekomen, met aanvullende maatregelen waar dat nodig is. In de tabel bij Sub-verwerkers staat per partij waar die zit.

Zeg je je account op, dan kun je je gegevens exporteren. Dertig dagen na het einde van je abonnement verwijderen wij de klantgegevens uit onze systemen.

Uit back-ups verdwijnen ze binnen negentig dagen, omdat back-ups roteren en we een herstelmoment niet kunnen aanpassen zonder de integriteit ervan te breken. Zolang ze er staan blijven ze onder deze overeenkomst vallen.

Factuurgegevens bewaren we zeven jaar. Dat is geen keuze: daar geldt een fiscale bewaarplicht voor.

De aansprakelijkheidsregeling uit de algemene voorwaarden geldt ook hier.

Legt een toezichthouder een boete op omdat wij ons niet aan deze overeenkomst hebben gehouden, dan komt die voor onze rekening. Ligt de oorzaak bij jouw instructies of bij wat jij hebt ingevoerd, dan voor de jouwe.

Deze overeenkomst gaat in zodra je een account aanmaakt en loopt net zolang als je Planifier gebruikt. Hij maakt deel uit van de algemene voorwaarden.

Wijzigingen melden we minstens dertig dagen van tevoren. Ben je het er niet mee eens, dan kun je binnen die termijn opzeggen.

Op deze overeenkomst is Nederlands recht van toepassing. Deze versie is 1.0, vastgesteld op 1 september 2026.

Vragen? Mail privacy@planifier.nl.