Verwerkersovereenkomst

Versie 1.0 · laatst gewijzigd september 2026

Als je Inprikplanner gebruikt, zet je gegevens in de applicatie die persoonsgegevens kunnen bevatten: de contactpersoon van een organisatie, de naam van een monteur op de checklist, een paraaf bij een meting. Voor die gegevens ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker. Deze overeenkomst legt vast hoe wij daarmee omgaan. Zij maakt deel uit van de gebruiksvoorwaarden en geldt zodra je een account aanmaakt.

1. Partijen

Verwerkingsverantwoordelijke: het bedrijf dat het account gebruikt, hierna "de klant".
Verwerker: BASSLO, KvK 96357843, mail@basslo.nl.

2. Onderwerp en duur

Wij verwerken persoonsgegevens uitsluitend om Inprikplanner aan de klant te leveren: opslaan, tonen, doorrekenen, synchroniseren tussen apparaten, en beschikbaar stellen in uitdraaien. De verwerking duurt zolang het account bestaat, plus de nazorgtermijn uit artikel 9.

3. Wat we verwerken

Er worden geen bijzondere categorieën persoonsgegevens gevraagd. De klant voert die ook niet in; doet hij dat toch, dan is dat zijn eigen verantwoordelijkheid.

4. Instructies

Wij verwerken persoonsgegevens alleen op instructie van de klant. Het gebruik van de applicatie geldt als zo'n instructie. Wij gebruiken de gegevens niet voor eigen doeleinden, verkopen ze niet en gebruiken ze niet voor reclame of om modellen mee te trainen. Verplicht een wet ons toch tot een verwerking, dan melden we dat vooraf, tenzij die wet dat verbiedt.

Denken wij dat een instructie in strijd is met de privacywetgeving, dan laten we dat weten.

5. Geheimhouding

Iedereen die bij ons toegang heeft tot de gegevens is tot geheimhouding verplicht. Toegang krijgt alleen wie die nodig heeft voor onderhoud of ondersteuning, en alleen zo lang dat nodig is.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Die staan in bijlage 2. Wij mogen die maatregelen aanpassen zolang het beschermingsniveau gelijk blijft of beter wordt.

7. Subverwerkers

De klant geeft algemene toestemming voor het inschakelen van subverwerkers. Op dit moment zijn dat de partijen in bijlage 3. Wij leggen hun dezelfde verplichtingen op als in deze overeenkomst staan en blijven zelf aansprakelijk voor hun handelen.

Vervangen we een subverwerker of komt er een bij, dan melden we dat minimaal dertig dagen vooraf per e-mail. Heeft de klant daar zwaarwegende bezwaren tegen, dan mag hij binnen die termijn opzeggen tegen de datum van de wijziging, zonder kosten en met teruggave van vooruitbetaalde bedragen naar rato.

8. Doorgifte buiten de EER

Alle verwerking vindt plaats binnen de Europese Economische Ruimte. Er is geen doorgifte naar derde landen. Wordt dat in de toekomst onvermijdelijk, dan gebeurt dat alleen met een geldige doorgiftegrond en na melding vooraf.

9. Teruggave en verwijdering

Eindigt de overeenkomst, dan kan de klant zijn gegevens gedurende zes maanden zelf downloaden, in een gangbaar bestandsformaat waarin alles zit, inclusief de plattegronden. Daarna verwijderen wij de gegevens uit de actieve omgeving. Back-ups draaien binnen dertig dagen uit. Wil de klant eerdere verwijdering, dan voeren we dat op verzoek uit.

10. Rechten van betrokkenen

Krijgen wij rechtstreeks een verzoek van een betrokkene, dan verwijzen wij die door naar de klant en melden we het verzoek. Wij helpen de klant om binnen de wettelijke termijn te reageren, voor zover hij dat niet zelf in de applicatie kan.

11. Datalekken

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden we dat de klant zonder onredelijke vertraging en in beginsel binnen 48 uur na ontdekking. We geven daarbij wat we weten: wat er gebeurd is, welke gegevens en hoeveel betrokkenen het raakt, wat de vermoedelijke gevolgen zijn en welke maatregelen we nemen. De melding aan de Autoriteit Persoonsgegevens en aan betrokkenen doet de klant; wij ondersteunen hem daarbij.

12. Controle

De klant mag eens per jaar controleren of wij ons aan deze overeenkomst houden, en vaker als daar concrete aanleiding voor is. Dat gebeurt na aankondiging van minimaal twee weken, tijdens kantooruren, en zonder de dienstverlening te verstoren. De kosten zijn voor de klant, tenzij uit de controle blijkt dat wij in gebreke zijn. Wij mogen eerst een recente rapportage of een verklaring aanbieden; voldoet die, dan vervalt de controle.

13. Aansprakelijkheid

Op deze overeenkomst is de aansprakelijkheidsregeling uit de gebruiksvoorwaarden van toepassing, voor zover de wet dat toelaat.

14. Toepasselijk recht

Nederlands recht. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Noord-Holland.

Bijlage 1 — Verwerkingen

Bijlage 2 — Beveiligingsmaatregelen

• Versleutelde verbinding (TLS) voor al het verkeer.
• Wachtwoorden opgeslagen als onomkeerbare afgeleide met een individueel zout.
• Sessietokens alleen versleuteld opgeslagen; cookies met HttpOnly, Secure en SameSite.
• Begrenzing van het aantal inlogpogingen en van het aantal verzoeken per adres.
• Strikte scheiding tussen accounts: elk verzoek wordt gecontroleerd op het bijbehorende bedrijf.
• Beperkte toegang tot de server, alleen via beveiligde authenticatie.
• Dagelijkse back-ups met een bewaartermijn van dertig dagen.
• Bijwerken van de onderliggende software zodra beveiligingsupdates beschikbaar zijn.
• Logboek van beheershandelingen.

Bijlage 3 — Subverwerkers

Deze lijst wordt bijgewerkt zodra er iets verandert. Wijzigingen worden dertig dagen vooraf gemeld.