Verwerkersovereenkomst
Stand: juli 2026
Deze verwerkersovereenkomst concretiseert de verplichtingen van de partijen conform art. 28 AVG en geldt als bijlage bij de gebruiksvoorwaarden van PlanElec. Zij komt tot stand tussen het vakbedrijf dat PlanElec gebruikt als verwerkingsverantwoordelijke en de exploitant van PlanElec als verwerker, zodra persoonsgegevens van eindklanten in PlanElec worden verwerkt.
AI-analyse en afzonderlijke trainingstoestemming
De aangevraagde AI-analyse verwerkt de geselecteerde documenten en noodzakelijke gegevens via OpenRouter en de modelbeheerder in de lijst van subverwerkers. Voor het gebruikstegoed worden opdrachtkenmerken en kostenmetadata verwerkt. Vrijwillige toestemming om eigen PlanElec-modellen te trainen staat hiervan los en is geen algemene instructie onder deze verwerkersovereenkomst. Ze geldt alleen voor uitdrukkelijk vrijgegeven documenten, kan in de instellingen worden ingetrokken en verandert het AI-tegoed niet. Training is momenteel niet actief; anonimisering, rechtsgrond en verantwoordelijkheden moeten vóór invoering afzonderlijk worden beoordeeld.
Partijen
Verwerkingsverantwoordelijke: Het elektrotechnische vakbedrijf dat PlanElec gebruikt en de persoonsgegevens van zijn eindklanten in PlanElec invoert en verwerkt.
Verwerker: Stephan Behm, Heggen 34, 4837 Baelen, België, ondernemingsnummer 1043.329.030 – exploitant van PlanElec.be.
1. Onderwerp en duur
Onderwerp is de verwerking van persoonsgegevens door de verwerker in opdracht van de verwerkingsverantwoordelijke voor het beschikbaar stellen van de PlanElec-software (het plannen van elektrische installaties, het opstellen van schema's, plattegronden en documenten). De overeenkomst geldt voor de duur van het gebruik van PlanElec en eindigt met de beëindiging van de gebruiksrelatie.
2. Aard en doel van de verwerking
De verwerker verwerkt de gegevens uitsluitend voor het leveren van de overeengekomen diensten – opslag, verwerking en weergave van de door de verwerkingsverantwoordelijke ingevoerde project- en eindklantgegevens. Er vindt geen verwerking voor eigen doeleinden plaats, in het bijzonder geen analyse, doorgifte of verkoop van de gegevens.
3. Categorieën van persoonsgegevens
In het kader van het gebruik worden met name de volgende categorieën van gegevens verwerkt:
- Contactgegevens van de eindklanten (naam, adres, eventueel e-mailadres en telefoonnummer)
- Gebouw- en perceelgegevens (adres, plattegrond, indeling van de ruimten)
- Installatiegegevens (stroomkringen, verdeelkastconfiguratie, eendraadschema's, materiaallijsten)
- Projectmetagegevens (projectnaam, tijdstempels, bewerkingsstatus)
4. Categorieën van betrokkenen
Bij de verwerking zijn de volgende groepen van personen betrokken:
- Eindklanten van de verwerkingsverantwoordelijke (bouwheren, eigenaars, huurders)
- Overige in het project vermelde natuurlijke personen
5. Verplichtingen van de verwerker
De verwerker verbindt zich conform art. 28, lid 3 AVG met name ertoe:
- de gegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke te verwerken;
- de tot verwerking gemachtigde personen tot vertrouwelijkheid te verplichten;
- passende technische en organisatorische maatregelen conform art. 32 AVG te treffen;
- subverwerkers uitsluitend onder de voorwaarden van deze overeenkomst in te zetten;
- de verwerkingsverantwoordelijke bij te staan bij het beantwoorden van verzoeken van betrokkenen;
- de verwerkingsverantwoordelijke bij te staan bij het nakomen van de verplichtingen uit art. 32 tot en met 36 AVG;
- inbreuken in verband met persoonsgegevens onverwijld aan de verwerkingsverantwoordelijke te melden;
- de gegevens na afronding van de verwerking naar keuze van de verwerkingsverantwoordelijke te wissen of terug te bezorgen;
- de verwerkingsverantwoordelijke alle informatie ter beschikking te stellen die nodig is om de naleving van deze verplichtingen aan te tonen.
6. Subverwerkers
De verwerker zet voor de dienstverlening de volgende subverwerkers in. De verwerkingsverantwoordelijke verleent hiervoor zijn algemene toestemming:
| Subverwerker | Doel | Locatie / grondslag |
|---|---|---|
| Supabase (AWS, EU-Region) | Authenticatie, database- en bestandsopslag | EU |
| Resend, Inc. | Verzenden van transactionele e-mails (account- en systeemmeldingen) | VS – EU-VS Data Privacy Framework (art. 45 AVG) |
| PostHog, Inc. (PostHog Cloud EU) | Productanalyse; cookieloze basismeting, met accountkoppeling en gemaskeerde sessie-opname alleen na toestemming | EU (Frankfurt) – aanbieder VS, DPF-gecertificeerd |
| IONOS SE / Coolify | Hosting en beheer van de applicatie-infrastructuur | EU |
| PlanElec-Cockpit (MQTT Event-Bus) | Interne event-bus voor operationele monitoring (uitsluitend technische identifiers) | EU |
| OpenRouter, Inc. | Doorgeven van AI-verzoeken aan het taalmodel; doorgifte aan de modelaanbieder zonder opslag | VS – standaardcontractbepalingen (art. 46 AVG) |
| Microsoft Azure (EU-Region) | Exploitatie van het taalmodel voor de analyse van planpagina’s en documenten (EU-regio) | EU |
De verwerker informeert de verwerkingsverantwoordelijke over voorgenomen wijzigingen bij de subverwerkers en biedt de mogelijkheid tot bezwaar. De verwerking vindt plaats binnen de EU; uitgezonderd is het doorgeven van de AI-verzoeken, dat via een in de VS gevestigde aanbieder verloopt, terwijl het taalmodel zelf in de EU-regio draait. Doorgiften aan aanbieders gevestigd in de VS gebeuren op grond van het EU-VS Data Privacy Framework (art. 45 AVG) of de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).
7. Technische en organisatorische maatregelen (TOM's)
De verwerker onderhoudt passende technische en organisatorische maatregelen conform art. 32 AVG, in het bijzonder:
- versleuteling van de gegevensoverdracht (TLS/HTTPS);
- toegangscontrole via authenticatie en op rollen gebaseerde rechten;
- gegevensopslag in datacenters binnen de Europese Unie;
- regelmatige back-ups;
- logging van beveiligingsrelevante gebeurtenissen;
- beschermingsmaatregelen tegen ongeoorloofde toegang (rate limiting, brute-force-bescherming).
8. Wissing en teruggave
Na beëindiging van de gebruiksrelatie worden de persoonsgegevens naar keuze van de verwerkingsverantwoordelijke gewist of teruggegeven, voor zover geen wettelijke bewaarplicht daaraan in de weg staat. De verwerkingsverantwoordelijke kan zijn projectgegevens op elk moment via de applicatie exporteren.
9. Controle- en auditrechten
De verwerkingsverantwoordelijke heeft het recht om de naleving van deze overeenkomst te controleren. De verwerker stelt op verzoek de daarvoor benodigde informatie en bewijzen ter beschikking en maakt controles in redelijke omvang mogelijk.
10. Aansprakelijkheid
De aansprakelijkheid is onderworpen aan art. 82 AVG en aan de gebruiksvoorwaarden. Elke partij is aansprakelijk voor schade die voortvloeit uit een aan haar toe te rekenen inbreuk op deze overeenkomst of op de bepalingen van de AVG.
11. Contact
Voor vragen over deze verwerkersovereenkomst kunt u ons bereiken via: info@planelec.be