← Terug
AVG Art. 28 — Verplicht document

Verwerkersovereenkomst

Tussen VindenRen B.V. en geregistreerde vakmensen op het platform

Versie 1.0 — Ingangsdatum: 1 juni 2025

Voor vakmensen op VindenRen

Door u te registreren op VindenRen en persoonsgegevens van opdrachtgevers te ontvangen, gaat u akkoord met deze verwerkersovereenkomst. Dit is wettelijk verplicht op grond van AVG Art. 28.

1Definities

  • Verwerkingsverantwoordelijke:VindenRen B.V., gevestigd te Vlaardingen (James Wattweg 20, 3133 KK), KvK 42086464, hierna: "VindenRen"
  • Verwerker:de zelfstandige vakman of het bedrijf dat zich heeft geregistreerd op het platform VindenRen en persoonsgegevens verwerkt in het kader van de dienstverlening
  • Betrokkene:de natuurlijke persoon wiens persoonsgegevens worden verwerkt; in dit geval de opdrachtgever die een aanvraag heeft ingediend via vindenren.nl
  • Persoonsgegevens:alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals omschreven in AVG Art. 4 lid 1
  • Verwerking:elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals omschreven in AVG Art. 4 lid 2
  • AVG:de Algemene Verordening Gegevensbescherming (EU) 2016/679
  • Datalek:een inbreuk in verband met persoonsgegevens als bedoeld in AVG Art. 4 lid 12

2Doel en grondslag van de verwerking

VindenRen verstrekt de Verwerker persoonsgegevens van opdrachtgevers uitsluitend ten behoeve van:

  • Het opnemen van contact met de opdrachtgever voor het uitbrengen van een offerte
  • Het uitvoeren van de overeengekomen renovatiewerkzaamheden
  • De administratieve afhandeling van de opdracht

De verwerking is gebaseerd op AVG Art. 6 lid 1 sub b (uitvoering van een overeenkomst) en sub f (gerechtvaardigd belang van VindenRen om haar platform te exploiteren).

Verwerking voor andere doeleinden — waaronder marketing aan derden, doorverkoop van gegevens of profilering — is uitdrukkelijk verboden.

3Categorie persoonsgegevens

De Verwerker ontvangt uitsluitend de volgende categorieën persoonsgegevens:

NaamVoor- en achternaam van de opdrachtgever
AdresVolledig adres van het uit te voeren werk
TelefoonnummerMobiel of vast telefoonnummer
E-mailadresContactmailadres van de opdrachtgever
ProjectomschrijvingBeschrijving van de gewenste werkzaamheden en budget
Foto'sEventuele foto's van de huidige situatie, geüpload door de opdrachtgever

Bijzondere categorieën persoonsgegevens (AVG Art. 9) worden niet verstrekt en mogen niet worden verwerkt.

4Verplichtingen van de Verwerker

De Verwerker verplicht zich tot het volgende:

  • Persoonsgegevens uitsluitend te verwerken conform de schriftelijke instructies van VindenRen
  • Persoonsgegevens niet langer te bewaren dan strikt noodzakelijk voor de uitvoering van de opdracht, en uiterlijk 12 maanden na afsluiting van het project te verwijderen
  • Passende technische en organisatorische maatregelen te treffen ter beveiliging van de persoonsgegevens (AVG Art. 32)
  • Persoonsgegevens niet te verstrekken aan derden zonder voorafgaande schriftelijke toestemming van VindenRen
  • Betrokkenen niet te benaderen voor andere doeleinden dan het uitvoeren van de betreffende opdracht
  • Alle medewerkers die toegang hebben tot de persoonsgegevens te verplichten tot geheimhouding
  • VindenRen onmiddellijk te informeren indien de Verwerker van mening is dat een instructie van VindenRen in strijd is met de AVG

5Beveiliging

De Verwerker treft ten minste de volgende beveiligingsmaatregelen (AVG Art. 32):

  • Opslag van persoonsgegevens uitsluitend op beveiligde apparaten met wachtwoordbeveiliging
  • Geen opslag van persoonsgegevens in onbeveiligde WhatsApp-groepen of openbare cloudopslag
  • Verwijdering van klantgegevens na afronding van de opdracht conform artikel 4
  • Bij gebruik van administratiesoftware: alleen software met adequate beveiliging en privacybeleid

6Datalekken

In geval van een (vermoedelijk) datalek is de Verwerker verplicht:

  • VindenRen hiervan binnen 24 uur na ontdekking te informeren via privacy@vindenren.nl
  • Een beschrijving te geven van de aard van het lek, de betrokken gegevens en de getroffen maatregelen
  • Alle redelijke medewerking te verlenen aan het onderzoek en de eventuele melding aan de Autoriteit Persoonsgegevens

VindenRen is verantwoordelijk voor de melding aan de Autoriteit Persoonsgegevens conform AVG Art. 33.

7Inschakeling sub-verwerkers

De Verwerker mag persoonsgegevens die via VindenRen zijn ontvangen niet doorgeven aan onderaannemers of andere derden zonder voorafgaande schriftelijke toestemming van VindenRen. Indien de Verwerker gebruik maakt van vaste medewerkers of ZZP-ers voor de uitvoering van de opdracht, is hij verantwoordelijk voor naleving van deze overeenkomst door die personen.

8Rechten van betrokkenen

Indien een opdrachtgever (betrokkene) een verzoek indient bij de Verwerker tot inzage, rectificatie, verwijdering of overdracht van zijn persoonsgegevens (AVG Art. 15–20), dient de Verwerker:

  • Dit verzoek binnen 3 werkdagen door te sturen naar privacy@vindenren.nl
  • Geen zelfstandige beslissing te nemen over inwilliging of afwijzing van het verzoek
  • De betrokkene te informeren dat het verzoek is doorgestuurd naar VindenRen

9Audit en controle

VindenRen heeft het recht om, na voorafgaande kennisgeving van minimaal 5 werkdagen, de naleving van deze verwerkersovereenkomst te controleren of te laten controleren door een onafhankelijke derde. De Verwerker verleent hiervoor alle redelijke medewerking. De kosten van een audit zijn voor rekening van VindenRen, tenzij de audit een ernstige tekortkoming aantoont — in dat geval zijn de kosten voor rekening van de Verwerker.

10Aansprakelijkheid

De Verwerker is aansprakelijk voor schade die voortvloeit uit verwerking van persoonsgegevens die niet voldoet aan deze overeenkomst of aan de AVG, voor zover hij verantwoordelijk is voor de schade.

Indien VindenRen door de Autoriteit Persoonsgegevens of door een betrokkene aansprakelijk wordt gesteld voor schade die het gevolg is van een tekortkoming van de Verwerker, verhaalt VindenRen deze schade op de Verwerker.

11Duur en beëindiging

Deze verwerkersovereenkomst is van kracht zolang de Verwerker een actief account heeft op het VindenRen platform en persoonsgegevens ontvangt via het platform.

Bij beëindiging van de samenwerking — om welke reden dan ook — dient de Verwerker alle ontvangen persoonsgegevens binnen 30 dagen aantoonbaar te vernietigen en dit schriftelijk te bevestigen aan VindenRen.

VindenRen behoudt het recht de verwerkersovereenkomst te wijzigen. Wijzigingen worden minimaal 30 dagen van tevoren gecommuniceerd via het platform of per e-mail. Voortgezet gebruik van het platform na de ingangsdatum geldt als aanvaarding van de gewijzigde voorwaarden.

12Toepasselijk recht en geschillen

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Rotterdam.

Bij vragen over deze verwerkersovereenkomst kunt u contact opnemen met:

VindenRen B.V.

James Wattweg 20, 3133 KK Vlaardingen, Nederland

KvK: 42086464

E-mail: privacy@vindenren.nl

Website: vindenren.nl

Akkoordverklaring

Door registratie op vindenren.nl en acceptatie van de Algemene Voorwaarden verklaart de Verwerker kennis te hebben genomen van en akkoord te gaan met deze verwerkersovereenkomst.

Verwerkingsverantwoordelijke

VindenRen B.V.

KvK 42086464

James Wattweg 20, 3133 KK Vlaardingen

Verwerker

Geregistreerde vakman

zoals vastgelegd bij registratie op vindenren.nl

Akkoord via platform