Verwerkersovereenkomst

Versie 1.0 · geldig vanaf 8 augustus 2026

1. Wie is wie

2. Waar het over gaat

Onderwerp en doel

Wij verwerken persoonsgegevens voor één doel: het leveren van Storvo. Dat betekent reparaties vastleggen en volgen, klanten op de hoogte houden via e-mail en WhatsApp, de publieke statuspagina tonen en jouw gegevens veilig bewaren en synchroniseren.

Om welke mensen het gaat

• Klanten van de winkel die een reparatie of aankoop hebben gedaan.
• Medewerkers van de winkel, voor zover hun naam bij een reparatie of verkoop staat.

Om welke gegevens het gaat

Bijzondere persoonsgegevens horen niet in Storvo thuis. Zet er dus geen medische gegevens, strafrechtelijke gegevens of kopieën van identiteitsbewijzen in.

Hoe lang

Zolang je abonnement loopt. Daarna nog negentig dagen, zodat je terug kunt komen of een export kunt opvragen. Daarna verwijderen wij alles definitief.

3. Wij doen alleen wat jij opdraagt

Wij verwerken de gegevens uitsluitend volgens jouw instructies. Het gebruik van de software geldt als die instructie. Wij gebruiken de gegevens niet voor eigen doeleinden, verkopen ze niet en gebruiken ze niet om onze software te trainen of te verbeteren.

Moeten wij op grond van de wet iets doen waar jij geen opdracht toe hebt gegeven, dan melden wij dat vooraf, tenzij die wet dat verbiedt.

Vinden wij dat een instructie van jou in strijd is met de privacywetgeving, dan zeggen wij dat.

4. Wat jij regelt

Een paar dingen kunnen wij niet voor je doen. Jij bent verantwoordelijk voor:

• Een geldige grondslag om de gegevens van je klanten te verwerken.
• Je klanten vertellen dat je Storvo gebruikt en wat je met hun gegevens doet.
• Toestemming vragen voordat je aanvinkt dat een klant updates per e-mail of WhatsApp wil.
• Alleen die gegevens invoeren die je echt nodig hebt.
• Zorgvuldig omgaan met accounts: elke medewerker een eigen account, en een account intrekken als iemand uit dienst gaat.

5. Geheimhouding

Iedereen die bij ons met deze gegevens werkt is tot geheimhouding verplicht, ook nadat hij bij ons weg is. Toegang tot productiegegevens krijgt alleen wie dat voor zijn werk nodig heeft.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Concreet:

• Al het verkeer loopt versleuteld over https.
• Gegevens staan versleuteld opgeslagen.
• Elke winkel is in de database afgeschermd van elke andere winkel. Dat is afgedwongen op databaseniveau, niet alleen in de software, zodat een fout in de app niet tot inzage in andermans gegevens kan leiden.
• Wachtwoorden bewaren wij alleen versleuteld; wij kunnen ze niet lezen.
• Tweestapsverificatie is beschikbaar voor elk account.
• Wij maken dagelijks back-ups en bewaren die dertig dagen.
• Wij houden logboeken bij van toegang en fouten.
• Wij testen bij elke wijziging of de afscherming tussen winkels nog klopt.

7. Partijen die wij inschakelen

Wij mogen andere partijen inschakelen om Storvo te laten werken. Met elk van hen sluiten wij een overeenkomst met minstens dezelfde afspraken als deze. Wij blijven tegenover jou verantwoordelijk voor wat zij doen.

Willen wij een partij toevoegen of vervangen, dan laten wij dat minstens dertig dagen van tevoren weten. Heb je daar bezwaar tegen, laat het ons binnen die dertig dagen weten. Komen we er niet uit, dan mag je opzeggen zonder kosten voor de rest van de periode.

Doorgifte buiten de Europese Unie

Resend en Meta verwerken deels buiten de EU. Dat gebeurt op basis van de standaardcontract­bepalingen van de Europese Commissie, aangevuld met het EU-VS Data Privacy Framework voor zover die partijen daarbij aangesloten zijn.

8. Als een klant zijn rechten inroept

Vraagt een klant van jou om inzage, correctie of verwijdering, dan beantwoord jij dat verzoek. Het meeste kun je zelf in Storvo doen.

Komt zo'n verzoek bij ons binnen, dan sturen wij het door naar jou en beantwoorden wij het niet zelf. Heb je onze hulp nodig, dan helpen wij binnen tien werkdagen, kosteloos.

9. Als er iets misgaat

Ontdekken wij een datalek dat jouw gegevens raakt, dan melden wij dat aan jou zonder onredelijke vertraging en in elk geval binnen 24 uur nadat wij het ontdekten. Je hoort van ons:

• wat er is gebeurd en wanneer;
• om welke gegevens en hoeveel mensen het gaat;
• wat de gevolgen kunnen zijn;
• wat wij eraan gedaan hebben en nog doen.

Melden bij de Autoriteit Persoonsgegevens doe jij, want jij bent verantwoordelijk. Wij leveren alles aan wat je daarvoor nodig hebt.

10. Controle

Je mag één keer per jaar controleren of wij ons aan deze afspraken houden. Kondig dat dertig dagen van tevoren aan. De controle mag de dienstverlening niet verstoren en de kosten zijn voor jou, tenzij er iets uitkomt wat niet in orde is.

Wij mogen in plaats daarvan een recente onafhankelijke rapportage overleggen als die dezelfde vragen beantwoordt.

11. Als het stopt

Eindigt je abonnement, dan kun je binnen negentig dagen een volledige export opvragen, of die zelf maken onder Instellingen bij Back-up. Daarna verwijderen wij alle persoonsgegevens uit onze systemen en uit de back-ups, behalve wat wij wettelijk moeten bewaren.

Op verzoek bevestigen wij de verwijdering schriftelijk.

12. Aansprakelijkheid en vrijwaring

Op de aansprakelijkheid tussen ons geldt artikel 18 van de algemene voorwaarden, met alle daarin genoemde uitsluitingen en maximumbedragen. Die beperkingen gelden ook voor schade die verband houdt met de verwerking van persoonsgegevens.

Wij zijn als verwerker uitsluitend aansprakelijk voor schade die is ontstaan doordat wij ons niet hebben gehouden aan de verplichtingen die de Algemene verordening gegevensbescherming specifiek aan verwerkers oplegt, of doordat wij buiten of in strijd met jouw rechtmatige instructies hebben gehandeld. Dat volgt uit artikel 82 lid 2 van die verordening.

Wij zijn niet aansprakelijk voor:

• gegevens die jij of je medewerkers hebben ingevoerd, inclusief gegevens die daar niet thuishoren;
• het ontbreken van een grondslag of van toestemming voor het versturen van berichten;
• het niet of te laat beantwoorden van een verzoek van een betrokkene door jou;
• boetes of maatregelen die voortvloeien uit een tekortkoming aan jouw kant;
• verlies of beschadiging van gegevens, waarvoor artikel 11 van de algemene voorwaarden geldt.

Je vrijwaart ons tegen aanspraken van betrokkenen, van de Autoriteit Persoonsgegevens en van andere derden, voor zover die aanspraken voortvloeien uit een tekortkoming aan jouw kant of uit het opvolgen van jouw instructies. Die vrijwaring omvat ook onze kosten van verweer en is niet beperkt in omvang.

Word je aangesproken voor schade waarvoor wij naar verhouding mede verantwoordelijk zijn, dan dragen wij daarin bij naar rato van ons aandeel, binnen de grenzen van artikel 18 van de algemene voorwaarden.

13. Slot

Deze overeenkomst loopt zolang wij persoonsgegevens voor jou verwerken. Wijzigen wij hem, dan laten wij dat minstens dertig dagen van tevoren weten. Op deze overeenkomst is Nederlands recht van toepassing.

Spreekt deze overeenkomst de algemene voorwaarden tegen op het punt van persoonsgegevens, dan gaat deze overeenkomst voor.