Bijlage 1 — Verwerkersovereenkomst
Deze verwerkersovereenkomst maakt onlosmakelijk deel uit van de gebruikersvoorwaarden van Informeert en geldt automatisch voor elk kantoor dat een of meer modules afneemt. Een afzonderlijke ondertekening is niet nodig.
1. Partijen en rolverdeling
Het kantoor is verwerkingsverantwoordelijke voor de persoonsgegevens van bezoekers die via een rekentool op de website van het kantoor worden verstuurd. SevenEight B.V., handelend onder de naam Informeert (hierna: de verwerker), verwerkt deze gegevens uitsluitend in opdracht van het kantoor.
2. Onderwerp en duur
Deze verwerkersovereenkomst geldt voor de duur van de overeenkomst tussen het kantoor en de verwerker over het gebruik van de modules, en eindigt automatisch wanneer die overeenkomst eindigt.
3. Aard en doel van de verwerking
De verwerker verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:
- het doorsturen van leads uit de rekentools naar het door het kantoor opgegeven e-mailadres, inclusief de door de bezoeker gemaakte berekening;
- indien het kantoor Premium afneemt: het samenstellen en meesturen van het gespreksdossier (PDF) bij elke lead;
- indien het kantoor daarvoor kiest: het doorleveren van leads aan het CRM-systeem van het kantoor;
- het opstellen van geanonimiseerde gebruiksstatistieken per rekentool (aantal berekeningen en leads), waarin geen persoonsgegevens van bezoekers zijn opgenomen.
De verwerker gebruikt de persoonsgegevens niet voor eigen doeleinden en benadert leads nooit zelf.
4. Categorieën betrokkenen en persoonsgegevens
Betrokkenen: bezoekers van de website van het kantoor die het contactformulier van een rekentool invullen.
Persoonsgegevens: de gegevens die de bezoeker zelf invult, zoals naam, e-mailadres en telefoonnummer, en de door de bezoeker ingevulde berekeningsgegevens, zoals inkomen, spaargeld, woningwaarde en hypotheekgegevens. Berekeningsgegevens kunnen financiële gegevens bevatten; de rekentools vragen geen bijzondere persoonsgegevens uit.
Zolang een bezoeker het contactformulier niet invult, draait de berekening volledig in de browser en worden er geen persoonsgegevens verwerkt.
5. Verplichtingen van de verwerker
De verwerker:
- verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van het kantoor, zoals vastgelegd in deze bijlage, tenzij een wettelijke verplichting anders vereist;
- zorgt dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding verplicht zijn;
- neemt passende technische en organisatorische beveiligingsmaatregelen, waaronder versleutelde verbindingen, toegangsbeheer en beveiligde opslag;
- helpt het kantoor, voor zover redelijkerwijs mogelijk, bij het beantwoorden van verzoeken van betrokkenen (zoals inzage of verwijdering) en bij de nakoming van de verplichtingen rond beveiliging en datalekken;
- stelt het kantoor op verzoek de informatie ter beschikking die nodig is om aan te tonen dat aan de verplichtingen uit deze bijlage wordt voldaan.
6. Subverwerkers
Het kantoor geeft de verwerker algemene toestemming om subverwerkers in te schakelen, zoals hosting-, database- en e-maildienstverleners. De verwerker legt aan subverwerkers dezelfde verplichtingen op als in deze bijlage. Een actueel overzicht van subverwerkers is op verzoek beschikbaar via info@informeert.nl. Bij een voorgenomen wijziging van subverwerkers informeert de verwerker het kantoor; het kantoor kan tegen een wijziging bezwaar maken en bij zwaarwegend bezwaar de overeenkomst opzeggen.
7. Doorgifte buiten de EER
Verwerking vindt zoveel mogelijk binnen de Europese Economische Ruimte plaats. Voor zover een subverwerker persoonsgegevens buiten de EER verwerkt, zorgt de verwerker voor passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen.
8. Datalekken
Bij een inbreuk in verband met persoonsgegevens die het kantoor betreft, informeert de verwerker het kantoor zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, met de informatie die het kantoor nodig heeft voor een eventuele melding aan de Autoriteit Persoonsgegevens of aan betrokkenen. De beoordeling of een melding nodig is, ligt bij het kantoor als verwerkingsverantwoordelijke.
9. Bewaren en verwijderen
Leads worden na verzending aan het kantoor niet langer bewaard dan nodig is voor een correcte aflevering en voor de beveiliging en foutafhandeling van de dienst. Na het einde van de overeenkomst verwijdert de verwerker de persoonsgegevens van bezoekers die nog in zijn systemen aanwezig zijn, tenzij een wettelijke bewaarplicht geldt.
10. Aansprakelijkheid
Voor aansprakelijkheid onder deze bijlage geldt de regeling uit artikel 10 van de gebruikersvoorwaarden.
Laatst bijgewerkt: 20 juli 2026