Juridisch
Verwerkersovereenkomst
Laatst bijgewerkt: 1 juni 2026
Conform artikel 28 Algemene Verordening Gegevensbescherming (AVG)
1. Partijen
Deze verwerkersovereenkomst is gesloten tussen:
- Verwerkingsverantwoordelijke: het installatiebedrijf dat gebruik maakt van VakForce (hierna: “Klant”).
- Verwerker: VakForce, KVK [KVK-nummer], handelend onder de naam VakForce (hierna: “VakForce”).
2. Onderwerp en duur
VakForce verwerkt persoonsgegevens namens de Klant ten behoeve van het verlenen van de VakForce-diensten. De verwerking vindt uitsluitend plaats in het kader van de abonnementsovereenkomst. De duur is gelijk aan de looptijd van die overeenkomst, plus de bewaartermijn na opzegging.
3. Aard en doel van de verwerking
VakForce verwerkt persoonsgegevens voor de volgende doeleinden:
- Opslaan en beheren van klantgegevens van het installatiebedrijf
- Verwerken en opvolgen van inkomende klusaanvragen
- Facturatie aan eindklanten van het installatiebedrijf
- Communicatie met eindklanten (e-mail, SMS)
- AI-gestuurde gespreksverwerking via de AI-receptionist
4. Categorieën persoonsgegevens
In het kader van de Dienst worden de volgende categorieën persoonsgegevens verwerkt:
- Naam, adres en contactgegevens van eindklanten
- Telefoonnummers (inclusief opnamen van gesprekken)
- Locatiegegevens (adres van kluslocatie)
- Financiële gegevens (facturen, betaalstatus)
5. Verplichtingen van de verwerker
VakForce verbindt zich tot:
- Verwerking uitsluitend op documenteerde instructie van Klant
- Geheimhouding van alle verwerkte persoonsgegevens
- Implementatie van passende technische en organisatorische maatregelen
- Klant onmiddellijk informeren bij een datalek dat betrekking heeft op klantdata
- Medewerking verlenen aan inzage-, correctie- en verwijderverzoeken
- Na afloop van de dienstverlening alle persoonsgegevens verwijderen of retourneren
6. Beveiliging
VakForce neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, diefstal of ongeoorloofde toegang. Dit omvat encryptie van data in transit (TLS) en at rest, toegangsbeveiliging op basis van minimale privileges, en regelmatige beveiligingsaudits.
7. Sub-verwerkers
VakForce maakt gebruik van de volgende sub-verwerkers. Klant geeft hiermee toestemming. Wijzigingen worden minimaal 30 dagen van tevoren gecommuniceerd.
| Sub-verwerker | Doel | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Supabase | Database en authenticatie | EU (Frankfurt) | Adequaatheidsbesluit |
| Vercel | Hosting en CDN | EU | Adequaatheidsbesluit |
| Anthropic | AI-gespreksintelligentie | VS | Standaardcontractbepalingen (SCC) |
| VAPI | AI-receptionist (telefonie) | VS | Standaardcontractbepalingen (SCC) |
| Twilio | Telefonie en SMS | VS | Standaardcontractbepalingen (SCC) |
| Mollie | iDEAL betalingen | EU (Nederland) | Adequaatheidsbesluit |
| Resend | E-mail verzending | VS | Standaardcontractbepalingen (SCC) |
8. Datalekken
VakForce informeert Klant binnen 48 uur nadat VakForce kennis heeft gekregen van een datalek dat betrekking heeft op persoonsgegevens van Klant. VakForce verstrekt alle informatie die Klant nodig heeft om aan de meldingsplicht bij de Autoriteit Persoonsgegevens te voldoen.
9. Rechten betrokkenen
Klant is verantwoordelijk voor het afhandelen van verzoeken van betrokkenen (eindklanten) tot inzage, rectificatie, verwijdering of beperking. VakForce verleent de daarvoor noodzakelijke technische medewerking binnen een redelijke termijn.
10. Beëindiging en verwijdering
Na beëindiging van de abonnementsovereenkomst bewaart VakForce persoonsgegevens nog maximaal 90 dagen, zodat Klant de mogelijkheid heeft gegevens te exporteren. Daarna worden alle persoonsgegevens onherstelbaar verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn.