Verwerkersovereenkomst (DPA)

Versie v1.0Ingangsdatum: 01-06-2026Download PDF

Verwerkersovereenkomst (DPA)

Deze Verwerkersovereenkomst regelt de verwerking van persoonsgegevens door Dura ConnectR (Verwerker) namens de Klant (Verwerkingsverantwoordelijke), conform artikel 28 AVG. Dura ConnectR is een handelsnaam van New Start B.V.

Artikel 1 - Definities

1.1 Verwerkingsverantwoordelijke: de Klant die bepaalt welke persoonsgegevens worden verwerkt.

1.2 Verwerker: Dura ConnectR (New Start B.V.), die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.

1.3 Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.

1.4 Persoonsgegevens: alle informatie zoals omschreven in de AVG die betrekking heeft op een geidentificeerde of identificeerbare natuurlijke persoon.

1.5 Verwerking: elke handeling met persoonsgegevens binnen het Platform, waaronder verzamelen, opslaan, gebruiken, aanpassen en verwijderen.

1.6 Subverwerker: derde partij die door Verwerker wordt ingeschakeld voor verwerking van persoonsgegevens.

Artikel 2 - Doel van de verwerking

2.1 Verwerker verwerkt persoonsgegevens uitsluitend voor:

het leveren van het Platform
CRM- en leadbeheer
planning en installaties
documentgeneratie
AI-functionaliteiten
support en onderhoud

2.2 Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke.

Artikel 3 - Soorten persoonsgegevens

Verwerker kan de volgende categorieen verwerken:

NAW-gegevens
contactgegevens (telefoon, e-mail)
bedrijfsgegevens
energieverbruik en voorkeuren (bijv. PV-systemen)
foto's uit schouw- en opleverapps
handtekeningen (e-signing)
IBAN en betalingsgegevens (indien aanwezig)
burgerlijke staat (indien van toepassing)
communicatiehistorie
project- en installatiegegevens

Artikel 4 - Doeleinden en beperkingen

4.1 Verwerker gebruikt persoonsgegevens uitsluitend voor uitvoering van de Overeenkomst.

4.2 Verwerker zal persoonsgegevens niet:

verkopen
delen buiten subverwerkers zonder grondslag
gebruiken voor eigen marketingdoeleinden

4.3 Verwerker is niet verantwoordelijk voor de juistheid van gegevens ingevoerd door Verwerkingsverantwoordelijke.

Artikel 5 - Beveiliging

5.1 Verwerker treft passende technische en organisatorische maatregelen waaronder:

encryptie
toegangsbeheer
logging
MFA (indien ingeschakeld)
beveiligde cloudomgevingen

5.2 Deze maatregelen worden periodiek geevalueerd en verbeterd.

5.3 Verwerker kan beveiligingsmaatregelen wijzigen indien nodig voor veiligheid of technologie.

Artikel 6 - Subverwerkers

6.1 Verwerker maakt gebruik van subverwerkers.

6.2 Subverwerkers mogen worden toegevoegd, vervangen of verwijderd.

6.3 De huidige subverwerkers zijn onder andere:

Supabase (via Lovable Cloud) - database, authenticatie en opslag
Cloudflare - CDN, netwerkbeveiliging en DNS
Resend (Amazon SES) - verzending van transactionele e-mail
Google (Gemini) - AI-functionaliteit
CM.com - SMS- en WhatsApp-berichten

Een actueel overzicht van subverwerkers is beschikbaar op de subverwerkerspagina van Dura ConnectR.

6.4 Verwerker blijft verantwoordelijk voor naleving van deze DPA door subverwerkers.

6.5 Bij wijzigingen in subverwerkers zal Verwerker waar redelijk mogelijk vooraf informeren.

Artikel 7 - Doorgifte buiten de EER

7.1 Persoonsgegevens worden primair binnen de Europese Economische Ruimte verwerkt. Voor bepaalde functionaliteiten kunnen persoonsgegevens buiten de EER worden verwerkt.

7.2 Dit betreft met name Google (Gemini) ten behoeve van AI-functionaliteit.

7.3 Voor zover verwerking buiten de EER plaatsvindt, zorgt Verwerker voor passende waarborgen zoals:

Standard Contractual Clauses (SCC's)
adequaatheidsbesluiten
aanvullende beveiligingsmaatregelen

Artikel 8 - Bewaartermijnen

8.1 Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden.

8.2 Na beeindiging van de overeenkomst kan Verwerker gegevens verwijderen of anonimiseren.

8.3 Back-ups kunnen tijdelijk langer bewaard worden voor hersteldoeleinden.

Artikel 9 - Rechten van betrokkenen

9.1 Verwerker ondersteunt Verwerkingsverantwoordelijke bij verzoeken van betrokkenen zoals:

inzage
correctie
verwijdering
dataportabiliteit

9.2 Verzoeken worden alleen uitgevoerd op schriftelijke instructie van Verwerkingsverantwoordelijke.

Artikel 10 - Datalekken

10.1 Verwerker meldt datalekken zonder onredelijke vertraging aan Verwerkingsverantwoordelijke.

10.2 Meldingen bevatten:

aard van het incident
mogelijke gevolgen
genomen maatregelen

10.3 Verwerker ondersteunt bij meldplicht richting toezichthouders indien nodig.

Artikel 11 - Audit en controle

11.1 Verwerkingsverantwoordelijke mag redelijke controles uitvoeren op naleving van deze DPA.

11.2 Audits mogen niet de continuiteit van het Platform verstoren.

Artikel 12 - Aansprakelijkheid

12.1 De aansprakelijkheid van Verwerker onder deze DPA is beperkt zoals opgenomen in de Algemene Voorwaarden.

12.2 Verwerker is niet aansprakelijk voor:

foutieve invoer door Klant
misbruik van accounts
externe integraties

Artikel 13 - Beeindiging

13.1 Bij beeindiging van de overeenkomst:

stopt de verwerking
worden gegevens op verzoek geexporteerd
daarna verwijderd conform bewaartermijnen

Artikel 14 - Slotbepalingen

14.1 Op deze DPA is Nederlands recht van toepassing.

14.2 Geschillen worden voorgelegd aan de rechtbank Rotterdam.

14.3 Indien bepalingen ongeldig zijn, blijven overige bepalingen van kracht.

Dura ConnectR is een handelsnaam van New Start B.V. · Sicilieboulevard 328, 3059 XT Rotterdam · KvK 91555213 · BTW NL865694382B01 · support@duraconnectr.nl