NONSTOPHOSTING Prijs aanvragen

Voorwaarden

Verwerkersovereenkomst

Versie 1.0, 24 september 2026

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Nonstop Hosting, een dienst van XDMEDIA (KvK 54185904). Ze maakt deel uit van elke Overeenkomst waarbij wij persoonsgegevens verwerken voor Klant. Begrippen uit de AVG, zoals persoonsgegevens, verwerking, verwerker en inbreuk in verband met persoonsgegevens, hebben de betekenis uit de AVG. Overige begrippen met een hoofdletter hebben de betekenis uit de algemene voorwaarden.

Artikel 1. Rollen

  1. 1.1Klant is verwerkingsverantwoordelijke. Wij zijn verwerker in de zin van artikel 28 van de Algemene verordening gegevensbescherming (AVG).
  2. 1.2Klant staat ervoor in dat hij een geldige grondslag heeft voor de verwerking en dat de verwerking rechtmatig is.

Artikel 2. Onderwerp, aard, doel en duur

  1. 2.1Wij verwerken persoonsgegevens alleen voor zover dat nodig is voor de Diensten: het beheren, onderhouden, inrichten en bewaken van de websites, hosting, domeinnamen en e-mail van Klant.
  2. 2.2Het gaat om de persoonsgegevens die in die systemen staan, zoals namen, e-mailadressen, telefoonnummers, de inhoud van e-mails en websites, accountgegevens en IP-adressen in logbestanden. De betrokkenen zijn medewerkers, klanten, websitebezoekers en contactpersonen van Klant.
  3. 2.3Deze verwerkersovereenkomst duurt zo lang als de Overeenkomst.

Artikel 3. Instructies

  1. 3.1Wij verwerken persoonsgegevens alleen op basis van Schriftelijke instructies van Klant, ook wat betreft doorgifte naar landen buiten de Europese Economische Ruimte, tenzij een wettelijke plicht ons tot iets anders verplicht. In dat geval informeren wij Klant vooraf, tenzij de wet dat verbiedt.
  2. 3.2Is een instructie naar ons oordeel in strijd met de AVG, dan laten wij dat Klant weten. Wij mogen de uitvoering van die instructie opschorten.

Artikel 4. Geheimhouding

  1. 4.1Wij en de personen die wij inschakelen, houden de persoonsgegevens geheim en gebruiken ze alleen voor de Diensten.

Artikel 5. Beveiliging

  1. 5.1Wij nemen passende technische en organisatorische maatregelen, waaronder: een eigen beheerdersaccount per dienst met tweestapsverificatie, opslag van toegangsgegevens in een versleutelde wachtwoordmanager, versleutelde verbindingen en toegang alleen voor zover nodig.
  2. 5.2Klant blijft verantwoordelijk voor de beveiliging van zijn eigen accounts en systemen, en voor zijn afspraken met Leveranciers.

Artikel 6. Subverwerkers

  1. 6.1Klant geeft algemene toestemming voor het inschakelen van subverwerkers die nodig zijn voor de Diensten, zoals een wachtwoordmanager en een bewakingsdienst. Wij leggen hun dezelfde verplichtingen op als in deze overeenkomst. Wij informeren Klant over wijzigingen; Klant kan daar op redelijke gronden bezwaar tegen maken.
  2. 6.2Leveranciers met wie Klant zelf een overeenkomst heeft, zijn geen subverwerkers van ons. Klant maakt met hen zelf de afspraken die de AVG vraagt.

Artikel 7. Inbreuken in verband met persoonsgegevens

  1. 7.1Wij informeren Klant zonder onredelijke vertraging, en waar mogelijk binnen 48 uur nadat wij een inbreuk in verband met persoonsgegevens hebben ontdekt, met de informatie die wij op dat moment hebben.
  2. 7.2Klant beslist of een inbreuk wordt gemeld aan de Autoriteit Persoonsgegevens en aan betrokkenen, en doet die melding zelf.
  3. 7.3Wij melden inbreuken aan het e-mailadres van de contactpersoon dat Klant ons heeft opgegeven. Klant meldt inbreuken, verzoeken van betrokkenen en andere privacyzaken aan ons via [email protected]. Klant houdt zijn contactgegevens actueel.

Artikel 8. Bijstand

  1. 8.1Wij helpen Klant waar redelijk bij verzoeken van betrokkenen, bij het beveiligen van de verwerking, bij het melden van inbreuken, bij een gegevensbeschermingseffectbeoordeling en bij vragen van toezichthouders. Deze hulp brengen wij in rekening tegen ons geldende uurtarief.

Artikel 9. Controle

  1. 9.1Wij stellen Klant op verzoek de informatie ter beschikking die nodig is om aan te tonen dat wij deze overeenkomst naleven.
  2. 9.2Klant mag maximaal één keer per jaar, op eigen kosten en met minstens dertig dagen vooraankondiging, een controle laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht. De controle vindt plaats tijdens Kantooruren en verstoort onze werkzaamheden niet onnodig. Onze tijd brengen wij in rekening.

Artikel 10. Doorgifte buiten de EER

  1. 10.1Wij geven persoonsgegevens alleen door naar landen buiten de Europese Economische Ruimte als daarvoor passende waarborgen gelden volgens de AVG.

Artikel 11. Einde van de verwerking

  1. 11.1Na afloop van de Overeenkomst verwijderen wij binnen dertig dagen de persoonsgegevens en toegangsgegevens van Klant die wij hebben, of geven wij ze op verzoek van Klant terug, tenzij een wettelijke plicht tot bewaren bestaat.
  2. 11.2Gegevens in de systemen en accounts van Klant blijven daar staan. Die zijn en blijven van Klant.

Artikel 12. Aansprakelijkheid

  1. 12.1Voor deze verwerkersovereenkomst gelden de aansprakelijkheidsbeperkingen uit artikel 11 van de algemene voorwaarden.
  2. 12.2Klant vrijwaart ons voor boetes en aanspraken van toezichthouders en betrokkenen die voortvloeien uit instructies van Klant of uit het niet naleven van de AVG door Klant.

Vragen? Mail naar [email protected].