Deze verwerkersovereenkomst vormt, waar van toepassing, een aanvulling op de overeenkomst tussen WebNovaPro en haar zakelijke opdrachtgever.
Versie: september 2026
Download verwerkersovereenkomstVerwerkingsverantwoordelijke: de zakelijke opdrachtgever van WebNovaPro, zoals vermeld in de hoofdovereenkomst en in Bijlage 1 (bedrijfsnaam, adres, KvK-nummer, vertegenwoordiger en e-mailadres). Hierna: "Opdrachtgever" of "Verwerkingsverantwoordelijke".
Verwerker: WebNovaPro, website https://webnovapro.nl, KvK 90423844, btw-id NL158088736B01, e-mail webnovapro.contact@gmail.com. Hierna: "WebNovaPro" of "Verwerker".
3.1. Deze verwerkersovereenkomst geldt uitsluitend voor verwerkingen waarbij WebNovaPro feitelijk optreedt als verwerker namens Opdrachtgever. De feitelijke verwerking is leidend.
3.2. Als WebNovaPro persoonsgegevens voor zelfstandige eigen doeleinden verwerkt, kan WebNovaPro voor die specifieke verwerking zelf verwerkingsverantwoordelijke zijn.
3.3. Deze verwerkersovereenkomst vormt een aanvulling op de hoofdovereenkomst. Bij strijdigheid over de verwerking van persoonsgegevens prevaleert deze verwerkersovereenkomst.
4.1. WebNovaPro kan, afhankelijk van het project, persoonsgegevens verwerken ten behoeve van onder meer:
4.2. De precieze verwerking wordt per klant vastgelegd in Bijlage 1.
5.1. WebNovaPro verwerkt persoonsgegevens alleen voor de uitvoering van de overeengekomen diensten, op gedocumenteerde instructie van Opdrachtgever en voor zover noodzakelijk voor technische uitvoering, onderhoud, beveiliging, ondersteuning, opslag, gegevensoverdracht of overige schriftelijk overeengekomen doeleinden.
5.2. WebNovaPro gebruikt persoonsgegevens die zij uitsluitend in haar rol als verwerker ontvangt niet voor eigen marketingdoeleinden.
5.3. Wanneer WebNovaPro persoonsgegevens voor eigen administratieve, beveiligings- of wettelijke doeleinden verwerkt en daarvoor zelf het doel bepaalt, kan zij voor die verwerking zelfstandig verwerkingsverantwoordelijke zijn.
Afhankelijk van de klant kunnen persoonsgegevens worden verwerkt van:
Afhankelijk van het project kunnen onder andere worden verwerkt:
Wachtwoorden worden waar technisch mogelijk veilig gehasht opgeslagen en staan niet leesbaar in een database. Volledige bankkaartgegevens worden niet door WebNovaPro zelf opgeslagen, tenzij hiervoor uitdrukkelijk een geschikte en juridisch correcte infrastructuur is overeengekomen.
8.1. De standaarddiensten van WebNovaPro zijn niet bedoeld voor bijzondere categorieën persoonsgegevens zoals bedoeld in artikel 9 AVG, zoals medische of biometrische gegevens, religieuze of politieke overtuigingen, ras of etnische afkomst en gegevens over seksuele leven of gerichtheid.
8.2. Indien Opdrachtgever dergelijke gegevens wil verwerken, moet dit vooraf schriftelijk met WebNovaPro worden besproken. WebNovaPro mag aanvullende technische, beveiligings- en contractuele voorwaarden stellen.
9.1. WebNovaPro verwerkt persoonsgegevens uitsluitend volgens gedocumenteerde instructies van Opdrachtgever, zoals de hoofdovereenkomst, offerte, projectomschrijving, e-mail, schriftelijke instructies of geaccordeerde projectinstellingen.
9.2. Wanneer WebNovaPro redelijkerwijs vermoedt dat een instructie in strijd is met privacywetgeving, informeert WebNovaPro Opdrachtgever en mag zij de uitvoering opschorten totdat hierover duidelijkheid bestaat.
10.1. Opdrachtgever blijft verantwoordelijk voor onder meer:
10.2. WebNovaPro levert technische dienstverlening en is geen vervanging voor juridisch privacyadvies.
11.1. WebNovaPro zorgt ervoor dat personen die onder haar verantwoordelijkheid toegang hebben tot persoonsgegevens alleen toegang krijgen indien noodzakelijk, vertrouwelijk met de gegevens omgaan en contractueel of wettelijk aan geheimhouding zijn gebonden.
11.2. De geheimhoudingsplicht blijft gelden na beëindiging van de samenwerking.
12.1. WebNovaPro neemt passende technische en organisatorische beveiligingsmaatregelen, afhankelijk van het project. Hieronder kunnen vallen:
12.2. Geen enkel digitaal systeem kan absolute beveiliging garanderen. Bijlage 2 beschrijft de maatregelen.
13.1. Opdrachtgever is verantwoordelijk voor veilig gebruik van zijn accounts en gebruikt sterke wachtwoorden, gebruikt tweestapsverificatie wanneer beschikbaar, deelt wachtwoorden niet onnodig, verwijdert accounts van vertrokken medewerkers en meldt verdachte toegang direct.
13.2. WebNovaPro is niet aansprakelijk voor beveiligingsincidenten die rechtstreeks ontstaan door onzorgvuldig accountbeheer van Opdrachtgever.
14.1. Opdrachtgever geeft WebNovaPro algemene toestemming om noodzakelijke subverwerkers in te schakelen. WebNovaPro legt waar vereist passende gegevensbeschermingsverplichtingen op aan deze partijen en blijft, voor zover de AVG dit bepaalt, verantwoordelijk voor hun verplichtingen.
14.2. Bijlage 3 bevat de actieve subverwerkers. Per project kunnen aanvullende leveranciers worden gebruikt, zoals een SMS-provider; deze worden dan in Bijlage 1 of een aangevulde Bijlage 3 vermeld. Afhankelijk van de feitelijke verwerking kan een leverancier voor bepaalde eigen verwerkingen ook zelfstandig verwerkingsverantwoordelijke zijn.
14.3. WebNovaPro mag nieuwe subverwerkers toevoegen of bestaande vervangen. Opdrachtgever wordt bij materiële wijzigingen binnen een redelijke termijn geïnformeerd indien dit voor zijn verwerking relevant is en mag op redelijke en gemotiveerde privacygronden bezwaar maken. Partijen zoeken dan eerst een redelijke oplossing.
15.1. Persoonsgegevens worden buiten de Europese Economische Ruimte alleen verwerkt wanneer daarvoor een geldige grondslag bestaat, zoals een adequaatheidsbesluit, EU-modelcontractbepalingen (Standard Contractual Clauses), het EU-US Data Privacy Framework waar geldig en toepasselijk, of een andere wettelijk toegestane waarborg.
15.2. WebNovaPro controleert waar redelijkerwijs mogelijk de doorgiftemechanismen van haar relevante leveranciers.
16.1. WebNovaPro ondersteunt Opdrachtgever waar redelijkerwijs mogelijk bij verzoeken om inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar.
16.2. Wanneer een betrokkene rechtstreeks contact opneemt met WebNovaPro over persoonsgegevens die namens Opdrachtgever worden verwerkt, stuurt WebNovaPro het verzoek in beginsel door naar Opdrachtgever en neemt zij niet zelfstandig een inhoudelijke beslissing, tenzij wettelijk noodzakelijk.
17.1. Als WebNovaPro kennis krijgt van een datalek betreffende persoonsgegevens die namens Opdrachtgever worden verwerkt, informeert WebNovaPro Opdrachtgever zonder onredelijke vertraging.
17.2. WebNovaPro verstrekt, voor zover beschikbaar, informatie over:
17.3. Informatie mag gefaseerd worden verstrekt wanneer niet alles onmiddellijk bekend is. WebNovaPro ondersteunt Opdrachtgever redelijkerwijs.
17.4. Opdrachtgever blijft verantwoordelijk voor de beoordeling en eventuele melding aan de Autoriteit Persoonsgegevens en betrokkenen, tenzij de wet anders bepaalt.
17.5. Datalekcontact WebNovaPro: webnovapro.contact@gmail.com. Het privacycontact van Opdrachtgever wordt vastgelegd in Bijlage 1.
18.1. Rekening houdend met de aard van de verwerking, de beschikbare informatie en de technische omgeving geeft WebNovaPro redelijke ondersteuning bij een gegevensbeschermingseffectbeoordeling (DPIA), een voorafgaande raadpleging en informatie over technische maatregelen.
18.2. Opdrachtgever bepaalt zelf of een DPIA noodzakelijk is. Buitengewone werkzaamheden kunnen na voorafgaand overleg als meerwerk worden berekend.
19.1. WebNovaPro verstrekt redelijke informatie die noodzakelijk is om naleving van deze overeenkomst aan te tonen, zoals beveiligingsinformatie en rapportages, voordat een fysieke audit wordt gevraagd.
19.2. Een audit wordt vooraf aangekondigd, vindt plaats binnen een redelijke termijn en op redelijke momenten, verstoort de bedrijfsvoering niet onnodig en is beperkt tot de verwerking namens Opdrachtgever. Een externe auditor is onafhankelijk en respecteert geheimhouding.
19.3. De kosten van een audit komen voor rekening van Opdrachtgever, tenzij de audit een materiële tekortkoming van WebNovaPro aantoont.
20.1. WebNovaPro bewaart persoonsgegevens niet langer dan noodzakelijk voor de dienstverlening of op instructie van Opdrachtgever. Opdrachtgever bepaalt in beginsel zijn eigen wettelijke en zakelijke bewaartermijnen.
20.2. Technische logs en back-ups kunnen tijdelijk langer bestaan wanneer noodzakelijk voor beveiliging, herstel, fraudepreventie of technische stabiliteit. Gegevens in back-ups hoeven niet onmiddellijk individueel te worden verwijderd wanneer dit technisch niet redelijk mogelijk is; zij verdwijnen via het normale back-upretentieproces.
21.1. Na beëindiging kan Opdrachtgever, voor zover technisch mogelijk, kiezen voor teruggave, export of verwijdering van persoonsgegevens. WebNovaPro verwijdert daarna resterende persoonsgegevens, tenzij een wettelijke bewaarplicht bestaat of tijdelijke back-upretentie van toepassing is.
21.2. Een uitgebreide migratie of gegevensconversie buiten de oorspronkelijke opdracht kan als aanvullende betaalde dienstverlening worden uitgevoerd.
Back-ups worden alleen gegarandeerd wanneer zij onderdeel zijn van de overeengekomen dienst. Een back-up is geen permanente archiefdienst en WebNovaPro garandeert niet dat iedere historische versie onbeperkt beschikbaar blijft.
23.1. WebNovaPro houdt waar passend rekening met dataminimalisatie, veilige standaardinstellingen, passende toegang, scheiding van gebruikersrollen, beperkte publieke toegang en alleen noodzakelijke gegevensvelden. Opdrachtgever blijft verantwoordelijk voor welke gegevens hij daadwerkelijk verzamelt.
23.2. WebNovaPro beperkt waar redelijkerwijs mogelijk het gebruik van echte persoonsgegevens in demo- en testomgevingen. Indien echte persoonsgegevens nodig zijn voor testen, support of probleemonderzoek, gelden dezelfde beveiligings- en geheimhoudingsverplichtingen.
24.1. WebNovaPro mag AI-tools gebruiken voor ontwikkeling, code, analyse, ontwerp en technische ondersteuning.
24.2. Persoonsgegevens van klanten worden niet zonder noodzaak in openbare AI-systemen ingevoerd. Wanneer persoonsgegevens via een externe AI-provider worden verwerkt, wordt eerst de rol en privacypositie van die leverancier beoordeeld.
24.3. Klantgegevens worden niet bewust gebruikt voor het trainen van publieke generatieve AI-modellen, tenzij dit expliciet is overeengekomen, juridisch is toegestaan en noodzakelijk is.
25.1. Bij communicatiefunctionaliteiten bepaalt Opdrachtgever de ontvangers, inhoud, het doel, de frequentie en de juridische grondslag. WebNovaPro levert de technische functionaliteit; Opdrachtgever blijft verantwoordelijk voor de regels rond marketingcommunicatie en toestemming.
25.2. Een betaalprovider kan, afhankelijk van zijn dienstverlening, zelf verwerkingsverantwoordelijke of verwerker zijn. WebNovaPro is niet verantwoordelijk voor zelfstandige verwerking door betaalproviders. De privacyverklaring van Opdrachtgever vermeldt waar nodig de gebruikte betaalproviders.
25.3. WebNovaPro kan cookies en analytics technisch implementeren. Opdrachtgever blijft verantwoordelijk voor de gebruikte trackers, geldige toestemming, het cookiebeleid, de privacyverklaring en de juridische grondslag.
26.1. De aansprakelijkheid tussen partijen wordt mede beheerst door de Algemene Voorwaarden van WebNovaPro, voor zover deze niet in strijd zijn met dwingend privacyrecht. Iedere partij blijft verantwoordelijk voor haar eigen verplichtingen onder de AVG.
26.2. WebNovaPro is verantwoordelijk voor schade voor zover deze volgens toepasselijk recht rechtstreeks voortvloeit uit schending van verplichtingen die specifiek op een verwerker rusten of uit handelen buiten de rechtmatige instructies van Opdrachtgever.
26.3. Opdrachtgever blijft verantwoordelijk voor onrechtmatige instructies, een ontbrekende grondslag en onrechtmatige verzameling of onrechtmatig gebruik van gegevens.
26.4. Niets in deze overeenkomst beperkt de wettelijke rechten van betrokkenen.
Reguliere, redelijke AVG-ondersteuning valt binnen de verplichtingen van WebNovaPro. Buitengewone werkzaamheden, zoals zeer omvangrijke exports, complexe migraties, uitgebreide auditbegeleiding, maatwerkrapportages, omvangrijke technische DPIA-ondersteuning of hersteloperaties, kunnen apart worden gefactureerd. WebNovaPro informeert hierover vooraf.
WebNovaPro mag deze overeenkomst aanpassen wanneer wetgeving, dienstverlening, gebruikte technologie, subverwerkers of privacyrichtlijnen veranderen. Materiële wijzigingen worden binnen een redelijke termijn bekendgemaakt.
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden behandeld volgens de geschillenregeling uit de hoofdovereenkomst of de Algemene Voorwaarden van WebNovaPro.
Deze bijlage wordt per klant ingevuld en maakt deel uit van de overeenkomst.
WebNovaPro beschikt niet over ISO- of andere beveiligingscertificeringen en claimt deze ook niet.
WebNovaPro kan voor de uitvoering van haar dienstverlening gebruikmaken van zorgvuldig geselecteerde subverwerkers, waaronder leveranciers van:
Een actuele lijst van de subverwerkers die voor een project persoonsgegevens verwerken, met naam, functie, verwerkte gegevens en rol, wordt aan opdrachtgever verstrekt in de klantspecifieke versie van deze verwerkersovereenkomst of op verzoek via webnovapro.contact@gmail.com. Voor verwerking buiten de EER gelden de waarborgen uit artikel 15. Laatst gecontroleerd: september 2026.
Verwerkingsverantwoordelijke – bedrijf, naam, functie, datum en handtekening: ____________________
WebNovaPro – naam, functie, datum en handtekening: ____________________
