Voorbeeld verwerkersovereenkomst (AVG)

Verwerkersovereenkomst AVG

Voorbeeld verwerkersovereenkomst Versie: 13 mei 2026

Deze verwerkersovereenkomst is onderdeel van de overeenkomst, offerte of opdrachtbevestiging tussen Spinbox en opdrachtgever. Deze overeenkomst is van toepassing voor zover Spinbox persoonsgegevens verwerkt namens opdrachtgever in het kader van hosting, websitebeheer, formulieren, beheeromgevingen, back-ups, technisch onderhoud, support of aanverwante digitale diensten.

Artikel 1: Partijen

Verwerkingsverantwoordelijke: {{client_company_name}}, gevestigd te {{client_city}}, kantoorhoudende aan {{client_address}}, {{client_postal_code}} {{client_city}}, ingeschreven bij de Kamer van Koophandel onder nummer {{client_kvk}}, rechtsgeldig vertegenwoordigd door {{client_representative}}, hierna te noemen: “opdrachtgever”.
Verwerker: M.D. Bagijn h.o.d.n. Spinbox, gevestigd te Gendt, ingeschreven bij de Kamer van Koophandel onder nummer 51241245, hierna te noemen: “Spinbox”.
Opdrachtgever en Spinbox worden hierna gezamenlijk aangeduid als “partijen”.

Artikel 2: Definities

In deze verwerkersovereenkomst hebben de begrippen “persoonsgegevens”, “verwerking”, “betrokkene”, “verwerkingsverantwoordelijke”, “verwerker”, “subverwerker” en “inbreuk in verband met persoonsgegevens” dezelfde betekenis als in de Algemene verordening gegevensbescherming, hierna te noemen: “AVG”.
Onder “hoofdovereenkomst” wordt verstaan: de offerte, opdrachtbevestiging, overeenkomst, algemene voorwaarden of andere afspraak tussen opdrachtgever en Spinbox op grond waarvan Spinbox diensten levert aan opdrachtgever.
Onder “diensten” wordt verstaan: alle door Spinbox aan opdrachtgever geleverde werkzaamheden en diensten waarbij Spinbox persoonsgegevens namens opdrachtgever kan verwerken, waaronder websiteontwikkeling, hosting, technisch beheer, CMS-beheer, formulieren, back-ups, beveiliging, onderhoud en support.

Artikel 3: Onderwerp van deze verwerkersovereenkomst

Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens door Spinbox in opdracht van opdrachtgever.
Opdrachtgever bepaalt het doel en de middelen van de verwerking van persoonsgegevens en wordt aangemerkt als verwerkingsverantwoordelijke in de zin van de AVG.
Spinbox verwerkt persoonsgegevens uitsluitend ten behoeve van opdrachtgever en wordt aangemerkt als verwerker in de zin van de AVG, voor zover Spinbox persoonsgegevens namens opdrachtgever verwerkt.
Spinbox verwerkt persoonsgegevens alleen op basis van schriftelijke instructies van opdrachtgever, waaronder begrepen de instructies die voortvloeien uit de hoofdovereenkomst, deze verwerkersovereenkomst en redelijke aanvullende instructies van opdrachtgever.

Artikel 4: Doel van de verwerking

Spinbox verwerkt persoonsgegevens uitsluitend voor zover dat noodzakelijk is voor de uitvoering van de diensten aan opdrachtgever.
De verwerking kan onder meer betrekking hebben op: het hosten en technisch beschikbaar houden van de website of applicatie van opdrachtgever;
het verwerken en doorsturen van contactformulierinzendingen;
het beheren van de website, CMS-omgeving of andere digitale beheeromgeving;
het uitvoeren van onderhoud, updates, beveiligingsmaatregelen en technische controles;
het maken, bewaren en herstellen van back-ups;
het onderzoeken en oplossen van storingen, beveiligingsincidenten of supportvragen;
het beveiligen van systemen tegen spam, misbruik, hacking en ongeautoriseerde toegang;
het uitvoeren van overige werkzaamheden die redelijkerwijs samenhangen met de diensten.
Spinbox verwerkt persoonsgegevens niet voor eigen doeleinden, tenzij dit noodzakelijk is om te voldoen aan een wettelijke verplichting, voor beveiliging van de eigen systemen of voor de normale bedrijfsvoering van Spinbox als zelfstandig verwerkingsverantwoordelijke.

Artikel 5: Aard en duur van de verwerking

De aard van de verwerking bestaat onder meer uit het ontvangen, opslaan, raadplegen, doorsturen, beveiligen, back-uppen, herstellen, wissen en technisch beschikbaar stellen van persoonsgegevens.
De verwerking vindt plaats gedurende de looptijd van de hoofdovereenkomst en zolang Spinbox persoonsgegevens namens opdrachtgever verwerkt in verband met de uitvoering of afwikkeling van de diensten.
Na beëindiging van de hoofdovereenkomst verwijdert of retourneert Spinbox de persoonsgegevens die namens opdrachtgever worden verwerkt, tenzij wettelijke bewaarplichten, technische back-upcycli of gerechtvaardigde belangen zich daartegen verzetten.
Persoonsgegevens die zijn opgenomen in back-ups kunnen nog gedurende de reguliere back-uptermijn bewaard blijven. Spinbox zal deze gegevens niet actief gebruiken, tenzij herstel uit back-up noodzakelijk is voor de uitvoering van de diensten, beveiliging of wettelijke verplichtingen.

Artikel 6: Soorten persoonsgegevens

Afhankelijk van de inrichting van de website, formulieren, beheeromgeving of applicatie van opdrachtgever kan Spinbox onder meer de volgende soorten persoonsgegevens verwerken: naam en bedrijfsnaam;
adresgegevens;
e-mailadres;
telefoonnummer;
IP-adres;
browser-, apparaat- en technische loggegevens;
gegevens die bezoekers of klanten invullen via formulieren;
gegevens van CMS-gebruikers of beheerders;
gebruikersnamen, rollen en toegangsrechten;
inhoud van berichten, aanvragen, reserveringen, bestellingen of andere formulierinzendingen;
overige persoonsgegevens die opdrachtgever via de website, beheeromgeving of applicatie laat verwerken.
Bijzondere categorieën persoonsgegevens of strafrechtelijke persoonsgegevens worden niet bewust door Spinbox verwerkt, tenzij partijen dit uitdrukkelijk schriftelijk zijn overeengekomen en passende aanvullende maatregelen zijn getroffen.

Artikel 7: Categorieën betrokkenen

De verwerking kan betrekking hebben op de volgende categorieën betrokkenen: bezoekers van de website of applicatie van opdrachtgever;
klanten, prospects of relaties van opdrachtgever;
personen die een contactformulier, aanvraagformulier, offerteformulier of ander formulier invullen;
medewerkers, vertegenwoordigers of contactpersonen van opdrachtgever;
gebruikers of beheerders van het CMS of de beheeromgeving;
overige personen van wie opdrachtgever persoonsgegevens via de diensten van Spinbox verwerkt.

Artikel 8: Verplichtingen van opdrachtgever

Opdrachtgever staat ervoor in dat de verwerking van persoonsgegevens rechtmatig is en dat hij beschikt over een geldige grondslag voor de verwerking.
Opdrachtgever is verantwoordelijk voor de inhoud van zijn privacyverklaring, cookieverklaring, toestemmingsmechanismen en overige informatieverplichtingen richting betrokkenen, tenzij partijen uitdrukkelijk schriftelijk anders zijn overeengekomen.
Opdrachtgever zorgt ervoor dat Spinbox tijdig alle informatie ontvangt die redelijkerwijs nodig is om de verplichtingen uit deze verwerkersovereenkomst na te komen.
Opdrachtgever geeft Spinbox geen instructies die in strijd zijn met de AVG of andere toepasselijke wet- en regelgeving.
Indien opdrachtgever via de diensten bijzondere categorieën persoonsgegevens of strafrechtelijke persoonsgegevens verwerkt, dient opdrachtgever Spinbox daar vooraf schriftelijk over te informeren.

Artikel 9: Verplichtingen van Spinbox

Spinbox verwerkt persoonsgegevens uitsluitend op basis van de instructies van opdrachtgever en voor de doelen die in deze verwerkersovereenkomst en de hoofdovereenkomst zijn omschreven.
Spinbox zorgt ervoor dat personen die onder verantwoordelijkheid van Spinbox persoonsgegevens verwerken, gehouden zijn tot geheimhouding.
Spinbox neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, ongeoorloofde verstrekking of andere vormen van onrechtmatige verwerking.
Spinbox zal opdrachtgever, voor zover redelijkerwijs mogelijk, ondersteunen bij het nakomen van verplichtingen onder de AVG die verband houden met de verwerking die Spinbox namens opdrachtgever uitvoert.
Indien Spinbox van mening is dat een instructie van opdrachtgever in strijd is met de AVG of andere toepasselijke wet- en regelgeving, zal Spinbox opdrachtgever daarover informeren, tenzij wetgev