Terug naar de website

Verwerkers­overeenkomst

Voor het Dakrapport en elke andere automatisering van NiekBouwt die met gegevens van jouw klanten werkt. De wet (artikel 28 van de AVG) verplicht ons om dit samen vast te leggen.

Waar teken je voor? De zes afspraken

• De gegevens van jouw klanten blijven van jou. Ik gebruik ze alleen om jouw rapporten te maken en voor niets anders.
• Ik verkoop ze niet, deel ze niet met andere dakdekkers en gebruik ze niet om AI te trainen.
• Vier bedrijven helpen mee: n8n (waar het draait), Google (de AI), WhatsApp en Telegram (meldingen aan mij). Welke gegevens zij zien, staat in bijlage 3.
• Gaat er iets mis met de gegevens, bijvoorbeeld een hack, dan hoor je het binnen 24 uur van mij.
• Stop je, dan krijg je binnen 30 dagen op verzoek een kopie en daarna wis ik alles.
• Jij blijft verantwoordelijk tegenover je eigen klanten. Je vertelt ze dat je met NiekBouwt werkt (in bijlage 4 staat een tekst die je kunt gebruiken).

1. Wie is wie

Jij bent het bedrijf dat akkoord geeft op deze overeenkomst: de dakdekker (of een ander bedrijf) dat een automatisering van NiekBouwt gebruikt. In de wet heet jij de verwerkingsverantwoordelijke: jij bepaalt waarvoor de gegevens van je klanten gebruikt worden.

Ik ben Niek Vusonikos, eenmanszaak NiekBouwt in Waalwijk, btw-nummer NL005471745B07, KvK-nummer [invullen]. In de wet heet ik de verwerker: ik verwerk de gegevens namens jou.

2. Welke gegevens en waarvoor

Ik verwerk alleen de gegevens uit bijlage 1, van de mensen die daar staan, en alleen voor de doelen die daar staan. Komt er een nieuwe automatisering bij, dan vul ik bijlage 1 eerst aan en stuur ik je die, voordat hij gaat draaien.

Deze overeenkomst geldt ook voor een gratis proefrapport.

3. Ik werk alleen in jouw opdracht

Ik gebruik de gegevens alleen om de dienst te leveren die je bij mij afneemt. Jouw opdracht aan mij staat in deze overeenkomst en in wat je via WhatsApp of mail vraagt. Ik doe er niets anders mee. Concreet:

• Ik verkoop de gegevens niet en geef ze niet aan anderen, behalve aan de bedrijven uit bijlage 3.
• De AI leert van jouw verbeteringen, maar alleen voor jóuw rapporten. Wat jij aanpast, gebruik ik nooit bij een andere dakdekker. Ik gebruik de gegevens niet om een AI-model te trainen.
• Ik kijk alleen mee in jouw rapporten als dat nodig is: om een fout op te lossen, of omdat je me erom vraagt.

Moet ik van de wet iets met de gegevens doen wat jij niet gevraagd hebt, bijvoorbeeld omdat de politie erom vraagt, dan vertel ik je dat eerst, tenzij de wet dat verbiedt. Vind ik dat een opdracht van jou tegen de AVG ingaat, dan zeg ik dat meteen.

4. Geheimhouding

Ik houd de gegevens geheim. Werkt er ooit iemand voor mij die de gegevens kan zien, dan tekent die eerst een geheimhoudingsverklaring. Die plicht blijft ook na het einde van deze overeenkomst gelden.

5. Beveiliging

Ik beveilig de gegevens met de maatregelen uit bijlage 2. Die passen bij het risico: het gaat om namen, adressen en foto's van woningen, en niet om medische of financiële gegevens. Ik controleer de maatregelen minstens één keer per jaar en werk ze bij als dat nodig is.

6. Andere bedrijven die meehelpen

Voor de dienst gebruik ik de bedrijven uit bijlage 3. De wet noemt die subverwerkers. Met deze overeenkomst geef je daar toestemming voor. Elk van die bedrijven heeft zich in een eigen verwerkersovereenkomst aan dezelfde soort regels gebonden. Houdt een van hen zich daar niet aan, dan blijf ik daar tegenover jou verantwoordelijk voor.

Wil ik een bedrijf toevoegen of vervangen, dan meld ik dat minstens 30 dagen van tevoren. Ben je het er niet mee eens, dan mag je je abonnement per direct opzeggen, zonder kosten.

7. Gegevens buiten de EU

n8n en Google verwerken de gegevens in de EU. WhatsApp kan berichten doorgeven aan zijn moederbedrijf in de Verenigde Staten. Daarvoor geldt de doorgifteregeling van WhatsApp zelf (de WhatsApp Business Data Transfer Addendum). Telegram slaat gegevens van Europese gebruikers op in Nederland, maar kan ze doorgeven aan bedrijven van Telegram op de Britse Maagdeneilanden en in Dubai. Andere doorgifte buiten de EU doe ik alleen als je daar eerst schriftelijk mee instemt.

8. Als het misgaat: een datalek

Een datalek is elke situatie waarin gegevens van jouw klanten bij iemand terechtkomen die ze niet mag zien, of kwijtraken. Bijvoorbeeld door een hack, of een rapport dat naar het verkeerde nummer gaat.

• Merk ik een datalek, dan meld ik het je binnen 24 uur via WhatsApp en telefoon.
• Ik vertel je wat er gebeurd is, welke gegevens en welke klanten het raakt, wat de gevolgen kunnen zijn en wat ik eraan doe.
• Ik help je met de melding. Jij beslist of het datalek gemeld moet worden bij de Autoriteit Persoonsgegevens en bij je klanten. Daarvoor heb je volgens de wet 72 uur.
• Ik meld een datalek over jouw klanten niet zelf bij de Autoriteit Persoonsgegevens, tenzij jij me dat vraagt.

9. Vragen van je klanten

Een klant mag vragen welke gegevens je van hem hebt, en mag vragen om ze te verbeteren of te wissen. Krijg je zo'n vraag, stuur hem dan naar mij door. Binnen 5 werkdagen lever ik wat je nodig hebt, of voer ik het uit. Komt een klant rechtstreeks bij mij, dan stuur ik hem naar jou.

Dit kost je niets, zolang het om een gewone vraag gaat. Gaat het om veel werk, bijvoorbeeld tientallen verzoeken tegelijk, dan spreken we vooraf een prijs af.

10. Controle

Wil je weten of ik me aan deze afspraken houd, dan geef ik je alle informatie die je daarvoor nodig hebt. Je mag het ook laten controleren door een onafhankelijke deskundige, hooguit één keer per jaar en na twee weken aankondiging. Die controle betaal jij, tenzij blijkt dat ik me niet aan deze overeenkomst heb gehouden. Dan betaal ik hem.

11. Wat jij doet

• Je vertelt je klanten dat je met NiekBouwt werkt, bijvoorbeeld in je privacyverklaring. Een tekst die je kunt gebruiken, staat in bijlage 4.
• Je stuurt alleen wat nodig is voor het rapport. Dus geen foto's van mensen, geen burgerservicenummer en geen medische gegevens.
• Je houdt de telefoon waarmee je rapporten goedkeurt met een code op slot. Raak je hem kwijt, dan meld je dat meteen bij mij, zodat ik het nummer kan blokkeren.

12. Aansprakelijkheid

Voor schade tussen jou en mij gelden de afspraken uit de abonnementsvoorwaarden.

13. Duur en einde

Deze overeenkomst loopt zolang ik gegevens voor je verwerk, ook als dat alleen voor een proefrapport is. Stopt de dienst, dan:

• krijg je op verzoek binnen 30 dagen een kopie van je rapporten (als pdf) en je prijslijst;
• wis ik daarna alle gegevens van jou en je klanten, ook bij n8n en de andere bedrijven uit bijlage 3, voor zover ik dat zelf kan;
• bevestig ik je per mail dat alles gewist is.

n8n maakt elke dag een reservekopie van alles. Gewiste gegevens verdwijnen daaruit zodra die kopieën volgens de vaste cyclus van n8n worden vervangen. Wettelijk moet ik mijn eigen facturen aan jou zeven jaar bewaren. Daar staan geen gegevens van jouw klanten in.

14. Overig

• Hoe je akkoord geeft. Je krijgt deze overeenkomst als link en als pdf. Stuur je "akkoord" via WhatsApp of mail, dan geldt de overeenkomst. De wet noemt dat schriftelijk (artikel 28, lid 9 AVG). Ik bewaar je akkoord met de datum en de versie.
• Wijzigingen. Pas ik deze overeenkomst aan, dan krijg je de nieuwe versie minstens 30 dagen voordat hij ingaat. Ben je het er niet mee eens, dan mag je kosteloos opzeggen.
• Voorrang. Zeggen de algemene voorwaarden of de abonnementsvoorwaarden iets anders over persoonsgegevens, dan geldt deze overeenkomst.
• Recht. Nederlands recht. Komen we er samen niet uit, dan gaat het naar de rechtbank Zeeland-West-Brabant.

Bijlage 1. Welke gegevens, van wie en waarvoor

Het Dakrapport

Doel: van jouw foto's en spraakbericht een rapport en offerte maken, die naar je klant sturen, zijn akkoord en aanbetaling vastleggen, en het rapport verbeteren met jouw eigen correcties.

Hoe lang: zolang je abonnement loopt, tenzij je eerder vraagt om iets te wissen. Technische logboeken met berichtinhoud bewaar ik hooguit 30 dagen.

Andere automatiseringen: komen hier te staan voordat ze voor je gaan draaien.

Bijlage 2. Hoe ik de gegevens beveilig

• Toegang. Alleen ik kan bij de systemen. Elk account heeft een uniek, lang wachtwoord uit een wachtwoordmanager en tweestapsverificatie. Waar het kan, log ik in met een passkey.
• Alleen bekende nummers. Het systeem verwerkt alleen berichten van telefoonnummers die ik als klant heb aangemeld, en controleert bij elk bericht de digitale handtekening van WhatsApp. Een vervalst bericht wordt niet verwerkt.
• Rapportlinks. Elke link bevat een willekeurige code van 32 tekens die niet te raden is. Rapporten zijn niet vindbaar in Google.
• Versleuteling. Alle verbindingen lopen via https. n8n slaat alles versleuteld op (AES-256), ook de reservekopieën.
• De AI voert niets uit. De AI leest foto's en spraak en stelt een tekst voor. Hij kan niets versturen, niets betalen en niets wissen. Prijzen rekent de software uit, niet de AI. Niets gaat naar je klant zonder dat jij het hebt goedgekeurd.
• Sleutels. Wachtwoorden en sleutels staan in de versleutelde kluis van n8n, nooit in de code. Ze krijgen alleen de rechten die nodig zijn.
• Zo min mogelijk bewaren. Technische logboeken worden automatisch gewist.
• Updates. n8n installeert beveiligingsupdates automatisch. Mijn laptop en telefoon krijgen automatische updates, zijn versleuteld en gaan op slot.
• Als het toch misgaat. Ik heb een vast stappenplan: sleutels intrekken, de oorzaak dichten, jou binnen 24 uur informeren en alles vastleggen.

Bijlage 3. Bedrijven die meehelpen (subverwerkers)

Bijlage 4. Tekst voor je eigen privacyverklaring

Die kun je zo overnemen, bijvoorbeeld onder het kopje "Met wie wij gegevens delen":

Versie 1.0 · 30 september 2026