Verwerkersovereenkomst

Partijen

1. Opdrachtgever: de partij met wie verwerker een overeenkomst sluit, hierna: verwerkingsverantwoordelijke;
2. amphora.interactive, ook handelend onder de naam Nick de Kruijk, gevestigd te Utrecht, KvK-nummer 30157344, hierna: verwerker.

Deze verwerkersovereenkomst staat op amphora.nl/verwerkersovereenkomst en is via de algemene voorwaarden van verwerker van toepassing op iedere overeenkomst waarbij verwerker persoonsgegevens voor opdrachtgever verwerkt. Zij komt tot stand door aanvaarding van een offerte of het sluiten van zo'n overeenkomst; ondertekening is niet nodig. Zij maakt deel uit van die overeenkomst. Bij strijdigheid gaat deze verwerkersovereenkomst voor op de algemene voorwaarden van verwerker, voor zover het de verwerking van persoonsgegevens betreft.

Artikel 1 - Definities

Begrippen als persoonsgegevens, verwerking, betrokkene, verwerkingsverantwoordelijke, verwerker, subverwerker en inbreuk in verband met persoonsgegevens (datalek) hebben de betekenis uit de Algemene verordening gegevensbescherming (AVG). Met "hoofdovereenkomst" wordt de overeenkomst bedoeld waarvoor verwerker de diensten levert, zoals hosting, onderhoud of de bouw van een website.

Artikel 2 - Onderwerp en duur

1. Verwerker verwerkt persoonsgegevens uitsluitend voor zover dat nodig is voor de uitvoering van de hoofdovereenkomst. Aard, doel, soorten persoonsgegevens en categorieën betrokkenen staan in Bijlage A, tenzij de offerte of hoofdovereenkomst iets anders vermeldt.
2. Verwerkingsverantwoordelijke bepaalt doel en middelen van de verwerking. Verwerker heeft geen zeggenschap over het doel en neemt geen zelfstandige beslissingen over het gebruik van de persoonsgegevens.
3. Deze verwerkersovereenkomst geldt zolang de hoofdovereenkomst loopt, en daarna zolang verwerker nog persoonsgegevens van verwerkingsverantwoordelijke onder zich heeft.

Artikel 3 - Verwerking volgens instructies

1. Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van verwerkingsverantwoordelijke. De hoofdovereenkomst en deze verwerkersovereenkomst gelden als zodanige instructies.
2. Verwerker verwerkt persoonsgegevens niet voor eigen doeleinden.
3. Is verwerker van mening dat een instructie in strijd is met de AVG of andere wetgeving, dan meldt hij dat direct aan verwerkingsverantwoordelijke.
4. Is verwerker wettelijk verplicht persoonsgegevens te verstrekken, dan informeert hij verwerkingsverantwoordelijke daarover vooraf, tenzij de wet dat verbiedt.

Artikel 4 - Geheimhouding

1. Verwerker houdt de persoonsgegevens geheim, overeenkomstig artikel 18 van zijn algemene voorwaarden.
2. Verwerker zorgt dat iedereen die onder zijn gezag toegang heeft tot de persoonsgegevens, aan een geheimhoudingsplicht is gebonden.

Artikel 5 - Beveiliging

1. Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies en onrechtmatige verwerking, rekening houdend met de stand van de techniek, de kosten en de risico's van de verwerking. De maatregelen staan in Bijlage C.
2. Verwerker mag de maatregelen aanpassen, mits het beveiligingsniveau niet lager wordt.
3. Verwerkingsverantwoordelijke is zelf verantwoordelijk voor de beveiliging van zijn eigen accounts, zoals het geheimhouden van wachtwoorden voor het beheer van de website.

Artikel 6 - Subverwerkers

1. Verwerkingsverantwoordelijke geeft verwerker algemene toestemming om de subverwerkers uit Bijlage B in te schakelen.
2. Verwerker informeert verwerkingsverantwoordelijke ten minste 30 dagen vooraf over een nieuwe of vervangende subverwerker. Verwerkingsverantwoordelijke kan binnen die termijn op redelijke gronden bezwaar maken. Komen partijen er niet uit, dan mag verwerkingsverantwoordelijke de betreffende dienst kosteloos opzeggen.
3. Verwerker legt subverwerkers ten minste dezelfde verplichtingen op als in deze verwerkersovereenkomst en blijft tegenover verwerkingsverantwoordelijke verantwoordelijk voor hun nakoming.

Artikel 7 - Doorgifte buiten de EER

1. Verwerker verwerkt persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER).
2. Doorgifte naar een land buiten de EER vindt alleen plaats als daarvoor een passende waarborg uit de AVG geldt, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of standaardcontractbepalingen. Bijlage B vermeldt per subverwerker of en op welke grond dit van toepassing is.

Artikel 8 - Rechten van betrokkenen en bijstand

1. Verwerker helpt verwerkingsverantwoordelijke, voor zover redelijkerwijs mogelijk, bij het afhandelen van verzoeken van betrokkenen, zoals inzage, correctie en verwijdering.
2. Krijgt verwerker zo'n verzoek rechtstreeks, dan stuurt hij het door naar verwerkingsverantwoordelijke en handelt hij het niet zelf af.
3. Verwerker helpt ook bij een gegevensbeschermingseffectbeoordeling (DPIA) of een voorafgaande raadpleging van de Autoriteit Persoonsgegevens, als verwerkingsverantwoordelijke daarom vraagt.
4. Bijstand die meer dan een beperkte inspanning vraagt, mag verwerker tegen zijn gebruikelijke uurtarief in rekening brengen.

Artikel 9 - Datalekken

1. Verwerker meldt een datalek zonder onnodige vertraging en uiterlijk binnen 48 uur nadat hij het heeft ontdekt aan verwerkingsverantwoordelijke.
2. De melding bevat, voor zover bekend: de aard van het lek, de betrokken categorieën persoonsgegevens en betrokkenen, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
3. Verwerkingsverantwoordelijke beslist of het lek wordt gemeld aan de Autoriteit Persoonsgegevens en de betrokkenen. Verwerker verleent daarbij de nodige medewerking.
4. Verwerker documenteert elk datalek, inclusief de feiten, de gevolgen en de genomen maatregelen.

Artikel 10 - Audit

1. Verwerker stelt verwerkingsverantwoordelijke op verzoek alle informatie ter beschikking die nodig is om de naleving van deze verwerkersovereenkomst aan te tonen.
2. Verwerkingsverantwoordelijke mag maximaal één keer per jaar, of na een datalek, een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is verplicht. De audit wordt ten minste 14 dagen vooraf aangekondigd en verstoort de bedrijfsvoering van verwerker zo min mogelijk.
3. De kosten van de audit zijn voor verwerkingsverantwoordelijke, tenzij blijkt dat verwerker deze verwerkersovereenkomst op wezenlijke punten niet nakomt.

Artikel 11 - Einde en teruggave

1. Na afloop van de hoofdovereenkomst stelt verwerker de persoonsgegevens op verzoek van verwerkingsverantwoordelijke binnen 30 dagen beschikbaar in een gangbaar formaat, zoals een database-export of CSV.
2. Daarna verwijdert verwerker de persoonsgegevens, inclusief kopieën, tenzij een wettelijke bewaarplicht geldt. Gegevens in back-ups worden verwijderd zodra die back-ups volgens de gebruikelijke cyclus worden overschreven, uiterlijk binnen 90 dagen.
3. Verwerker bevestigt de verwijdering op verzoek schriftelijk.

Artikel 12 - Aansprakelijkheid en slot

1. Voor de aansprakelijkheid van verwerker geldt artikel 24 van zijn algemene voorwaarden, ook voor schade die voortvloeit uit deze verwerkersovereenkomst.
2. Verwerker kan deze verwerkersovereenkomst wijzigen op dezelfde wijze als zijn algemene voorwaarden. Een nieuwe versie wordt gedateerd gepubliceerd; eerdere versies blijven online beschikbaar. Een wijziging van Bijlage B gebeurt volgens artikel 6.
3. Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar verwerker is gevestigd.

Bijlage A - Specificatie van de verwerking

Deze specificatie geldt voor iedere opdrachtgever. Wijkt een opdracht af, bijvoorbeeld omdat er bijzondere persoonsgegevens worden verwerkt, dan staat dat in de offerte of hoofdovereenkomst.

Onderdeel	Specificatie
Diensten	Hosting, onderhoud en/of ontwikkeling van de website en bijbehorende formulieren, zoals vastgelegd in de offerte of hoofdovereenkomst
Doel van de verwerking	Het hosten, beheren en technisch onderhouden van de website, het verwerken en afleveren van formulierinzendingen, en het maken van back-ups
Soorten persoonsgegevens	Contactgegevens (naam, e-mailadres, telefoonnummer, organisatie), gegevens uit formulieren, inloggegevens van beheerders, technische gegevens (IP-adres, logbestanden)
Categorieën betrokkenen	Websitebezoekers, mensen die een formulier invullen, deelnemers en klanten van opdrachtgever, medewerkers van opdrachtgever
Bijzondere persoonsgegevens	Nee, tenzij in de offerte of hoofdovereenkomst anders vermeld
Bewaartermijn	Zolang opdrachtgever dat bepaalt; na einde van de hoofdovereenkomst volgens artikel 11
Locatie van verwerking	Binnen de EER, behalve bij de subverwerkers in Bijlage B die gegevens in de Verenigde Staten verwerken
Contact over privacy	Bij verwerker: nick@amphora.nl. Bij opdrachtgever: het contactadres uit de offerte of hoofdovereenkomst

Bijlage B - Subverwerkers

Niet elke subverwerker wordt voor elke opdrachtgever gebruikt; de lijst is het maximum.

Subverwerker	Dienst	Locatie van gegevens	Doorgifte buiten EER
Hetzner Online GmbH	Servers, opslag en back-ups (Storage Box)	Duitsland en Finland	Nee
TransIP B.V.	Servers en opslag	Nederland	Nee
Oxxa B.V.	Registratie van domeinnamen	Nederland	Nee
Amazon Web Services EMEA SARL	Verzenden van e-mail uit formulieren (Amazon SES) en opslag van databaseback-ups (Amazon S3)	Frankfurt, Duitsland	Nee; voor eventuele doorgifte gelden de standaardcontractbepalingen in de voorwaarden van AWS en het EU-VS Data Privacy Framework
Functional Software Inc. (Sentry)	Foutmeldingen en monitoring	Frankfurt, Duitsland (foutmeldingen); account- en projectgegevens in de Verenigde Staten	Alleen account- en projectgegevens, op grond van het EU-VS Data Privacy Framework
Laravel Holdings Inc. (Forge)	Serverbeheer en deployment; heeft toegang tot de servers, maar slaat zelf geen gegevens uit de website op	Verenigde Staten	Ja, op grond van het EU-VS Data Privacy Framework

Bijlage C - Beveiligingsmaatregelen

• Versleutelde verbindingen (TLS) voor de website, de beheeromgeving en het verzenden van e-mail.
• Toegang tot servers alleen voor verwerker, met persoonlijke sleutels; geen gedeelde wachtwoorden.
• Beheeromgeving met rollen en rechten; tweestapsverificatie en inloggen met passkeys zijn beschikbaar en kunnen door opdrachtgever worden ingeschakeld.
• Dagelijkse back-ups, plus meerdere databaseback-ups per dag bij de onderhoudspakketten; databaseback-ups worden opgeslagen in Amazon S3 (Frankfurt) en volledige back-ups in een Hetzner Storage Box, beide gescheiden van de server.
• Tijdige installatie van beveiligingsupdates voor server, framework en pakketten.
• Monitoring van fouten en storingen, zodat problemen snel worden opgemerkt.
• Statistieken via een eigen Matomo-installatie, standaard zonder cookies en zonder doorgifte aan derden.
• Formulierinzendingen worden opgeslagen in de database van de website en niet langer bewaard dan opdrachtgever bepaalt.

Laatste wijziging op 8 oktober 2026.