Partijen
Verwerkingsverantwoordelijke (klant): De natuurlijke persoon of rechtspersoon die via getcompliant.nl een overeenkomst heeft gesloten met GetCompliant en wiens persoonsgegevens worden verwerkt in het kader van de GetCompliant-dienst (hierna: 'Verwerkingsverantwoordelijke').
Verwerker: RVDH Interim Management B.V., handelend onder de naam GetCompliant, gevestigd te Veenendaal, KvK 95274545, BTW NL867068802B01 (hierna: 'Verwerker').
Partijen zijn een overeenkomst aangegaan voor het gebruik van de GetCompliant-wizard en het genereren van beleidsdocumenten (hierna: 'Hoofdovereenkomst'). Deze verwerkersovereenkomst maakt onderdeel uit van de Hoofdovereenkomst.
Artikel 1 — Definities
In deze verwerkersovereenkomst wordt verstaan onder:
- Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals bedoeld in art. 4 sub 1 AVG.
- Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals bedoeld in art. 4 sub 2 AVG.
- AVG: Algemene Verordening Gegevensbescherming (EU) 2016/679.
- Sub-verwerker: een derde partij die door de Verwerker wordt ingeschakeld en die persoonsgegevens verwerkt ten behoeve van de Verwerkingsverantwoordelijke.
Artikel 2 — Onderwerp en duur
2.1 De Verwerker verwerkt persoonsgegevens ten behoeve van de Verwerkingsverantwoordelijke in het kader van de GetCompliant-dienst: het genereren van een Wwft-beleidsdocument op basis van door de Verwerkingsverantwoordelijke verstrekte informatie.
2.2 Deze verwerkersovereenkomst treedt in werking op het moment dat de Hoofdovereenkomst tot stand komt en eindigt op het moment dat de Hoofdovereenkomst eindigt, tenzij uit de aard van de verplichtingen anders voortvloeit.
Artikel 3 — Aard en doel van de verwerking
3.1 De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de Hoofdovereenkomst en op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke.
3.2 De persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Het genereren van een Wwft-beleidsdocument op basis van de ingevoerde kantoorgegevens en wizard-antwoorden;
- Het verwerken van de betaling en het leveren van het gegenereerde document per e-mail;
- Het opslaan van het gegenereerde document ten behoeve van de Verwerkingsverantwoordelijke.
3.3 De Verwerker verwerkt de volgende categorieën persoonsgegevens:
- Naam en contactgegevens van de Verwerkingsverantwoordelijke (e-mailadres, telefoonnummer);
- Bedrijfsgegevens (handelsnaam, KvK-nummer, adres, aantal medewerkers, type dienstverlening);
- Namen van beleidsbepalers en Wwft-verantwoordelijken zoals ingevoerd in de wizard;
- Betalingsgegevens (transactiereferentie, betaalstatus — geen volledige betaalkaartgegevens).
Artikel 4 — Verplichtingen van de Verwerker
4.1 De Verwerker verwerkt persoonsgegevens uitsluitend conform de instructies van de Verwerkingsverantwoordelijke en niet voor eigen doeleinden.
4.2 De Verwerker zorgt ervoor dat personen die gemachtigd zijn om persoonsgegevens te verwerken, gehouden zijn aan een passende geheimhoudingsverplichting.
4.3 De Verwerker treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens tegen verlies, vernietiging, vervalsing, ongeoorloofde verspreiding of toegang, waaronder versleutelde verbindingen (HTTPS/TLS) en toegangsbeveiliging.
4.4 De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld in kennis van een inbreuk in verband met persoonsgegevens (datalek), voor zover dit redelijkerwijs mogelijk is binnen 48 uur na ontdekking.
4.5 De Verwerker verleent de Verwerkingsverantwoordelijke medewerking bij het nakomen van diens verplichtingen op grond van de AVG, waaronder het beantwoorden van verzoeken van betrokkenen.
Artikel 5 — Sub-verwerkers
5.1 De Verwerker maakt gebruik van de volgende sub-verwerkers:
- Supabase Inc.: Opslag van klantgegevens en gegenereerde documenten. Datalocatie: EU (Frankfurt).
- Mollie B.V.: Verwerking van betalingen. Datalocatie: Nederland/EU.
- Brevo SAS: Verzenden van e-mails (documentlevering). Datalocatie: EU.
5.2 De Verwerker heeft met alle sub-verwerkers een verwerkersovereenkomst gesloten die passende waarborgen biedt voor de bescherming van persoonsgegevens.
5.3 De Verwerker informeert de Verwerkingsverantwoordelijke over beoogde wijzigingen inzake de inschakeling of vervanging van sub-verwerkers, zodat de Verwerkingsverantwoordelijke bezwaar kan maken.
Artikel 6 — Doorgifte buiten de EU/EER
6.1 Sub-verwerkers verwerken gegevens primair binnen de EU/EER. Indien gegevens buiten de EU/EER worden verwerkt, geschiedt dit op basis van passende waarborgen conform art. 46 AVG (Standard Contractual Clauses).
Artikel 7 — Bewaartermijn en verwijdering
7.1 Persoonsgegevens worden bewaard zolang dit noodzakelijk is voor de uitvoering van de Hoofdovereenkomst en de wettelijke bewaarplichten (maximaal 7 jaar voor fiscale gegevens).
7.2 Na beëindiging van de Hoofdovereenkomst verwijdert of retourneert de Verwerker alle persoonsgegevens, tenzij een wettelijke bewaarplicht geldt.
Artikel 8 — Audit en verantwoording
8.1 De Verwerker stelt de Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de naleving van de verplichtingen van de Verwerker aan te tonen.
8.2 Op verzoek van de Verwerkingsverantwoordelijke verleent de Verwerker medewerking aan audits of inspecties, met een redelijke opzegtermijn van minimaal 14 dagen.
Artikel 9 — Aansprakelijkheid
9.1 De aansprakelijkheid van de Verwerker voor schade als gevolg van een inbreuk op deze verwerkersovereenkomst is beperkt tot het bedrag dat de Verwerkingsverantwoordelijke heeft betaald in het kader van de Hoofdovereenkomst.
Artikel 10 — Toepasselijk recht
10.1 Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Midden-Nederland.
Ondertekening
Deze verwerkersovereenkomst wordt geacht te zijn ondertekend op het moment dat de Verwerkingsverantwoordelijke akkoord gaat met de Algemene Voorwaarden van GetCompliant via getcompliant.nl.
GetCompliant / RVDH Interim Management B.V. · Veenendaal · Juni 2026