Verwerkersovereenkomst
Stand: juli 2026
Deze verwerkersovereenkomst concretiseert de verplichtingen van de partijen conform art. 28 AVG en geldt als bijlage bij de gebruiksvoorwaarden van PlanElec. Zij komt tot stand tussen het vakbedrijf dat PlanElec gebruikt als verwerkingsverantwoordelijke en de exploitant van PlanElec als verwerker, zodra persoonsgegevens van eindklanten in PlanElec worden verwerkt.
Partijen
Verwerkingsverantwoordelijke: Het elektrotechnische vakbedrijf dat PlanElec gebruikt en de persoonsgegevens van zijn eindklanten in PlanElec invoert en verwerkt.
Verwerker: Stephan Behm, Heggen 34, 4837 Baelen, België – exploitant van PlanElec.be.
1. Onderwerp en duur
Onderwerp is de verwerking van persoonsgegevens door de verwerker in opdracht van de verwerkingsverantwoordelijke voor het beschikbaar stellen van de PlanElec-software (het plannen van elektrische installaties, het opstellen van schema's, plattegronden en documenten). De overeenkomst geldt voor de duur van het gebruik van PlanElec en eindigt met de beëindiging van de gebruiksrelatie.
2. Aard en doel van de verwerking
De verwerker verwerkt de gegevens uitsluitend voor het leveren van de overeengekomen diensten – opslag, verwerking en weergave van de door de verwerkingsverantwoordelijke ingevoerde project- en eindklantgegevens. Er vindt geen verwerking voor eigen doeleinden plaats, in het bijzonder geen analyse, doorgifte of verkoop van de gegevens.
3. Categorieën van persoonsgegevens
In het kader van het gebruik worden met name de volgende categorieën van gegevens verwerkt:
- Contactgegevens van de eindklanten (naam, adres, eventueel e-mailadres en telefoonnummer)
- Gebouw- en perceelgegevens (adres, plattegrond, indeling van de ruimten)
- Installatiegegevens (stroomkringen, verdeelkastconfiguratie, eendraadschema's, materiaallijsten)
- Projectmetagegevens (projectnaam, tijdstempels, bewerkingsstatus)
4. Categorieën van betrokkenen
Bij de verwerking zijn de volgende groepen van personen betrokken:
- Eindklanten van de verwerkingsverantwoordelijke (bouwheren, eigenaars, huurders)
- Overige in het project vermelde natuurlijke personen
5. Verplichtingen van de verwerker
De verwerker verbindt zich conform art. 28, lid 3 AVG met name ertoe:
- de gegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke te verwerken;
- de tot verwerking gemachtigde personen tot vertrouwelijkheid te verplichten;
- passende technische en organisatorische maatregelen conform art. 32 AVG te treffen;
- subverwerkers uitsluitend onder de voorwaarden van deze overeenkomst in te zetten;
- de verwerkingsverantwoordelijke bij te staan bij het beantwoorden van verzoeken van betrokkenen;
- de verwerkingsverantwoordelijke bij te staan bij het nakomen van de verplichtingen uit art. 32 tot en met 36 AVG;
- inbreuken in verband met persoonsgegevens onverwijld aan de verwerkingsverantwoordelijke te melden;
- de gegevens na afronding van de verwerking naar keuze van de verwerkingsverantwoordelijke te wissen of terug te bezorgen;
- de verwerkingsverantwoordelijke alle informatie ter beschikking te stellen die nodig is om de naleving van deze verplichtingen aan te tonen.
6. Subverwerkers
De verwerker zet voor de dienstverlening de volgende subverwerkers in. De verwerkingsverantwoordelijke verleent hiervoor zijn algemene toestemming:
| Subverwerker | Doel | Locatie / grondslag |
|---|---|---|
| Supabase (AWS, EU-Region) | Authenticatie, database- en bestandsopslag | EU |
| Resend, Inc. | Verzenden van transactionele e-mails (account- en systeemmeldingen) | VS – EU-VS Data Privacy Framework (art. 45 AVG) |
| PostHog, Inc. (PostHog Cloud EU) | Anonieme productanalyse (alleen met toestemming) | EU (Frankfurt) – aanbieder VS, DPF-gecertificeerd |
| IONOS SE / Coolify | Hosting en beheer van de applicatie-infrastructuur | EU |
| PlanElec-Cockpit (MQTT Event-Bus) | Interne event-bus voor operationele monitoring (uitsluitend technische identifiers) | EU |
De verwerker informeert de verwerkingsverantwoordelijke over voorgenomen wijzigingen bij de subverwerkers en biedt de mogelijkheid tot bezwaar. Alle gegevensverwerking vindt plaats binnen de EU; doorgiften aan aanbieders gevestigd in de VS gebeuren uitsluitend op grond van het EU-VS Data Privacy Framework (art. 45 AVG).
7. Technische en organisatorische maatregelen (TOM's)
De verwerker onderhoudt passende technische en organisatorische maatregelen conform art. 32 AVG, in het bijzonder:
- versleuteling van de gegevensoverdracht (TLS/HTTPS);
- toegangscontrole via authenticatie en op rollen gebaseerde rechten;
- gegevensopslag in datacenters binnen de Europese Unie;
- regelmatige back-ups;
- logging van beveiligingsrelevante gebeurtenissen;
- beschermingsmaatregelen tegen ongeoorloofde toegang (rate limiting, brute-force-bescherming).
8. Wissing en teruggave
Na beëindiging van de gebruiksrelatie worden de persoonsgegevens naar keuze van de verwerkingsverantwoordelijke gewist of teruggegeven, voor zover geen wettelijke bewaarplicht daaraan in de weg staat. De verwerkingsverantwoordelijke kan zijn projectgegevens op elk moment via de applicatie exporteren.
9. Controle- en auditrechten
De verwerkingsverantwoordelijke heeft het recht om de naleving van deze overeenkomst te controleren. De verwerker stelt op verzoek de daarvoor benodigde informatie en bewijzen ter beschikking en maakt controles in redelijke omvang mogelijk.
10. Aansprakelijkheid
De aansprakelijkheid is onderworpen aan art. 82 AVG en aan de gebruiksvoorwaarden. Elke partij is aansprakelijk voor schade die voortvloeit uit een aan haar toe te rekenen inbreuk op deze overeenkomst of op de bepalingen van de AVG.
11. Contact
Voor vragen over deze verwerkersovereenkomst kunt u ons bereiken via: info@planelec.be