Verwerkersovereenkomst

Concept, versie 26 september 2026, op basis van artikel 28 AVG. Laat deze tekst juridisch controleren voordat de eerste betalende klant start.

1. Partijen en rollen

Het autobedrijf dat CarLead gebruikt is verwerkingsverantwoordelijke. Dimster, handelend onder de naam CarLead, is verwerker. Deze overeenkomst hoort bij de algemene voorwaarden.

2. Welke gegevens, van wie en waarvoor

• Betrokkenen: bezoekers die een aanvraag doen, en medewerkers van het autobedrijf met een account.
• Gegevens: naam, e-mailadres, telefoonnummer, gewenst moment voor een proefrit, informatie over een inruilauto en een eventueel bericht; voor medewerkers naam, e-mailadres en inloggegevens.
• Doel: het tonen van voertuigpagina's, het doorgeven van proefrit- en interesseaanvragen aan het autobedrijf en het beheren van die aanvragen.
• Van een scan slaan we alleen tijdstip, kaart, auto en type telefoon op, zonder IP-adres of cookie.

3. Verplichtingen van de verwerker

• We verwerken de gegevens alleen in opdracht van het autobedrijf en voor de doelen hierboven.
• Iedereen die bij ons toegang heeft, is tot geheimhouding verplicht.
• We helpen het autobedrijf bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij een eventuele DPIA.

4. Beveiliging

• Versleutelde verbindingen (HTTPS), wachtwoorden versterkt gehasht, strikte scheiding tussen autobedrijven, rate limiting op formulieren en inloggen.
• Dagelijkse versleutelde back-up, ook op een tweede locatie.
• Servers in de Europese Unie.

5. Subverwerkers

We schakelen alleen subverwerkers in binnen de EU of met passende waarborgen, voor hosting, e-mailverzending en bescherming tegen aanvallen. Op verzoek sturen we de actuele lijst. Wijzigingen melden we vooraf; het autobedrijf kan daartegen bezwaar maken.

6. Datalekken

We melden een datalek dat de gegevens van het autobedrijf raakt zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, zodat het autobedrijf binnen 72 uur kan melden bij de Autoriteit Persoonsgegevens.

7. Bewaren en verwijderen

Het autobedrijf kan aanvragen zelf verwijderen en al zijn gegevens exporteren. Na beëindiging verwijderen we de gegevens binnen 30 dagen; uit back-ups verdwijnen ze vanzelf aan het einde van de bewaartermijn daarvan.

8. Controle

Het autobedrijf mag controleren of we deze overeenkomst naleven, bijvoorbeeld door schriftelijke vragen of, na overleg, een audit door een onafhankelijke deskundige.

CarLead is een handelsnaam van Dimster · Heidebloemstraat 30, 6561 WN Groesbeek · KvK 42128248 · btw NL005516670B75 · [email protected]