Versie 2026-09-15 · laatst bijgewerkt 15 september 2026
Verwerkersovereenkomst
Deze verwerkersovereenkomst (art. 28 AVG) vormt een integraal onderdeel van de algemene voorwaarden van MargeWacht en is van (dienovereenkomstige) toepassing zolang je gebruik maakt van de diensten van MargeWacht. Je hoeft hem niet apart te ondertekenen. De akkoordverklaring komt tot stand bij het aanmaken en activeren van je account.
Partijen
- De klant (jouw bedrijf) is de verwerkingsverantwoordelijke voor de inhoud van de facturen die je aanlevert. Je bedrijfsgegevens staan in je account onder Instellingen.
- MargeWacht (Eenmanszaak), KvK 93292929, Pieter van der Deurelaan 1C, 1785 GA Den Helder is de verwerker.
1. Onderwerp en instructies
De verwerker verwerkt persoonsgegevens uitsluitend in opdracht en in overeenstemming met de gedocumenteerde instructies van de klant, tenzij een wettelijke plicht of bepaling anders vereist (dan meldt de verwerker dat vooraf, voor zover toegestaan). Het gebruik van MargeWacht zoals beschreven in de voorwaarden en de bijbehorende documentatie geldt als deze instructie.
2. Aard, doel en gegevens
| Aard van de verwerking | Opslaan, uitlezen (deels met AI), analyseren en tonen van inkoopdocumenten |
|---|---|
| Doel | Prijs- en margebewaking en het genereren van suggesties voor de klant |
| Categorieën betrokkenen | Contactpersonen die uit hoofde van hun functie op inkoopdocumenten kunnen voorkomen (voor zover door de klant akkoord bevonden); gebruikers van de klant, onder verantwoordelijkheid van de klant |
| Categorieën gegevens | Documentinhoud (leverancier, product, prijs, aantal); incidenteel naam/handtekening, voor zover van toepassing; account- en gebruiksgegevens van gebruikers |
| Bijzondere categorieën | Niet beoogd |
| Duur | Zolang de overeenkomst loopt |
3. Vertrouwelijkheid
De verwerker verplicht personen die toegang hebben tot de gegevens tot geheimhouding en beperkt de toegang tot wat nodig is.
4. Beveiliging (art. 32)
Passende technische en organisatorische maatregelen, waaronder: versleuteling in transport en opslag, toegang per organisatie strikt afgeschermd op databaseniveau (row-level security), toegang op basis van rol, registratie van beheerdersacties, en periodieke evaluatie van de maatregelen.
5. Subverwerkers
De klant geeft algemene toestemming voor het inschakelen van subverwerkers. De actuele lijst en datalocaties staan in de privacyverklaring. Een voorgenomen wijziging wordt minstens 30 dagen vooraf gemeld; de klant kan binnen die termijn gemotiveerd bezwaar maken en bij onenigheid de overeenkomst opzeggen. Elke subverwerker krijgt dezelfde verplichtingen opgelegd.
6. Doorgifte buiten de EER
Doorgifte vindt uitsluitend plaats met een geldige grondslag (adequaatheidsbesluit of modelcontractbepalingen met aanvullende maatregelen). De AI-uitlezing gebeurt bij een partij in de Verenigde Staten onder modelcontractbepalingen; documenten worden daar niet gebruikt voor training en beperkt bewaard.
7. Bijstand bij AVG-verzoeken
De verwerker helpt de klant bij verzoeken van betrokkenen (inzage, correctie, verwijdering, overdraagbaarheid, bezwaar) en bij beveiligingsverplichtingen, datalekmeldingen en eventuele DPIA's. De app biedt hiervoor zelfbedieningsfuncties (export en verwijdering onder Instellingen).
8. Datalekken
De verwerker informeert de klant zonder onredelijke vertraging, en uiterlijk binnen 48 uur na kennisname, over een datalek dat gegevens van de klant betreft, met alle informatie die redelijkerwijs beschikbaar is.
9. Teruggave en verwijdering
Na het einde van de overeenkomst verwijdert de verwerker de persoonsgegevens, of geeft ze terug op verzoek, binnen 90 dagen, behalve waar bewaring wettelijk verplicht is. Bronbestanden worden al tijdens de looptijd uiterlijk 90 dagen na upload verwijderd.
10. Audit
De verwerker verklaart zich op verzoek van de klant bereid om (i) informatie beschikbaar te stellen om naleving aan de toepasselijke AVG wet- en regelgeving aan te tonen, (ii) medewerking te verlenen aan een audit (maximaal één keer per jaar, tijdig aangekondigd, tijdens kantooruren, met redelijke geheimhouding), of (iii) een recent onafhankelijk rapport te verstrekken.
11. Aansprakelijkheid en slot
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. De aansprakelijkheidsregeling uit de algemene voorwaarden is van overeenkomstige toepassing. Bij strijdigheid tussen deze verwerkersovereenkomst en de algemene voorwaarden aangaande de verwerking van persoonsgegevens, prevaleert deze verwerkersovereenkomst.
Privacyverklaring · Algemene voorwaarden · Terug naar de website