VERWERKERSOVEREENKOMST
Versie 2026-09-15 · laatst bijgewerkt 15 september 2026

Deze verwerkersovereenkomst (art. 28 AVG) vormt een integraal onderdeel van de
algemene voorwaarden van MargeWacht en is van (dienovereenkomstige) toepassing
gedurende de periode dat de klant gebruikmaakt van de diensten en/of producten
van MargeWacht; akkoordverklaring komt tot stand bij het aanmaken en activeren
van het klantenaccount door de klant.

PARTIJEN
- De klant (het bedrijf van de gebruiker) is verwerkingsverantwoordelijke voor de
  inhoud van de aangeleverde facturen.
- MargeWacht (Eenmanszaak), KvK 93292929, Pieter van der Deurelaan 1C, 1785 GA Den Helder is verwerker.

1. ONDERWERP EN INSTRUCTIES
De verwerker verwerkt persoonsgegevens uitsluitend in opdracht en in
overeenstemming met de gedocumenteerde instructies van de klant, tenzij een
wettelijke plicht of bepaling anders vereist. Het gebruik van MargeWacht zoals
beschreven in de voorwaarden en bijbehorende documentatie geldt als deze
instructie.

2. AARD, DOEL EN GEGEVENS
- Aard: opslaan, uitlezen (deels met AI), analyseren en tonen van inkoopdocumenten.
- Doel: prijs- en margebewaking en het genereren van suggesties voor de klant.
- Betrokkenen: verwerker, klant, contactpersonen op inkoopdocumenten (voor zover
  uit hoofde van hun functie en voor zover door de klant akkoord bevonden);
  (overige, geanonimiseerde) gebruikers van de klant, onder diens verantwoordelijkheid.
- Gegevens: documentinhoud (leverancier, product, prijs, aantal); incidenteel
  naam/handtekening, voor zover van toepassing; account- en gebruiksgegevens.
- Bijzondere categorieën: niet beoogd.
- Duur: zolang de overeenkomst loopt.

3. VERTROUWELIJKHEID
Personen met toegang zijn tot geheimhouding verplicht; toegang is beperkt tot wat
nodig is.

4. BEVEILIGING (ART. 32)
Versleuteling in transport en opslag, toegang per organisatie strikt afgeschermd
op databaseniveau (row-level security), rolgebaseerde toegang, registratie van
beheerdersacties, periodieke evaluatie.

5. SUBVERWERKERS
Algemene toestemming voor subverwerkers; actuele lijst en datalocaties in de
privacyverklaring. Wijziging minstens 30 dagen vooraf gemeld; bezwaarrecht binnen
die termijn en opzegrecht bij onenigheid. Subverwerkers krijgen dezelfde
verplichtingen opgelegd.

6. DOORGIFTE BUITEN DE EER
Uitsluitend met een geldige grondslag (adequaatheidsbesluit of
modelcontractbepalingen met aanvullende maatregelen). AI-uitlezing gebeurt bij een
partij in de VS onder modelcontractbepalingen; geen gebruik voor training, beperkte
bewaring.

7. BIJSTAND BIJ AVG-VERZOEKEN
De verwerker helpt bij verzoeken van betrokkenen en bij
beveiligingsverplichtingen, datalekmeldingen en DPIA's. De app biedt export en
verwijdering als zelfbediening.

8. DATALEKKEN
Melding aan de klant zonder onredelijke vertraging, uiterlijk binnen 48 uur na
kennisname, met alle redelijkerwijs beschikbare informatie.

9. TERUGGAVE EN VERWIJDERING
Na het einde van de overeenkomst: verwijderen of teruggeven binnen 90 dagen,
behalve waar bewaring wettelijk verplicht is. Bronbestanden worden tijdens de
looptijd al uiterlijk 90 dagen na upload verwijderd.

10. AUDIT
De verwerker verklaart zich op verzoek van de klant bereid om (i) informatie
beschikbaar te stellen om naleving aan de toepasselijke AVG wet- en regelgeving
aan te tonen, (ii) medewerking te verlenen aan een audit (maximaal één keer per
jaar, tijdig aangekondigd, kantooruren, redelijke geheimhouding), of (iii) een
recent onafhankelijk rapport te verstrekken.

11. AANSPRAKELIJKHEID EN SLOT
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. De
aansprakelijkheidsregeling uit de algemene voorwaarden is van overeenkomstige
toepassing. Bij strijdigheid tussen deze verwerkersovereenkomst en de algemene
voorwaarden aangaande de verwerking van persoonsgegevens, prevaleert deze
verwerkersovereenkomst.

Namens de klant: __________________  Datum: ________
Namens de verwerker (MargeWacht): __________________  Datum: ________