Juridisch · AVG · Data Pro
Verwerkersovereenkomst
Inleiding
Deze Verwerkersovereenkomst (Data Pro Statement), samen met de Standaardclausules voor Verwerkingen (hoofdstuk 2 van de NLdigital Voorwaarden 2020), vormt de complete verwerkersovereenkomst voor de diensten die Yuvo levert.
1. Algemene informatie
- Adres: Loosduinseweg 65H, 2571 AA Den Haag, Nederland
- Functionaris Gegevensbescherming: dpo@alias.yuvo.eu
- Telefoon: +31 6 48667790
- Website: yuvo.eu
- Geldig vanaf: 29 januari 2026
Wij passen onze beveiligingsmaatregelen regelmatig aan. Wijzigingen in deze overeenkomst communiceren wij via e-mail of onze website.
2. Welke diensten vallen hieronder?
Deze overeenkomst geldt voor:
- WordPress Onderhoud, updates, beveiligingsmonitoring, back-ups en optimalisatie van bestaande websites
- Yuvo Hosting, indien u hiervoor kiest binnen uw Onderhoudsplan, inclusief serverinfrastructuur en e-mail
- Eenmalige diensten en Webdesign-projecten, voor de duur van die opdracht, wanneer daarbij persoonsgegevens worden verwerkt (bijvoorbeeld bij een hostingmigratie of het inrichten van een contactformulier)
3. Wat doen wij precies?
Technisch beheer van WordPress-websites, op onze eigen hosting of op uw huidige hostingomgeving als u daarvoor kiest. Dat betekent: updates van WordPress zelf, plugins en thema’s, beveiligingsmonitoring, snelheidsoptimalisatie, en het maken van versleutelde back-ups via WP Umbrella op hun eigen servers in Frankrijk.
Bij Eenmalige Diensten en Webdesign-projecten verwerken wij persoonsgegevens alleen voor de duur en het doel van die specifieke opdracht. Denk aan het overzetten van een volledige database bij een hostingmigratie, het inrichten van een contactformulier bij een nieuwe website, of het scannen en categoriseren van cookies en trackingscripts bij een AVG-pakket. Na afronding van de opdracht gelden dezelfde bewaartermijnen als beschreven in sectie 8.
4. Waar worden uw gegevens opgeslagen?
Alle gegevensverwerking vindt plaats binnen de EU/EER, met de volgende uitzonderingen:
| Verwerking | Locatie | Grondslag |
|---|---|---|
| 🇨🇭 Zwitserland (ProtonMail) | End-to-end versleuteld, adequaat beschermd | |
| Formulier spampreventie | 🇺🇸 Verenigde Staten (Cloudflare Turnstile) | EU-VS Data Privacy Framework (DPF); SCCs (Art. 46 AVG) als vangnet |
5. Met wie werken wij samen? (subverwerkers)
Wij maken gebruik van de volgende partijen voor onze dienstverlening:
| Dienstverlener | Dienst | Locatie |
|---|---|---|
| WP Umbrella | Beheer, monitoring & back-ups van WordPress websites | 🇫🇷 Frankrijk (EU) |
| Brevo | Nieuwsbrief- en e-mailmarketingplatform | 🇫🇷 Frankrijk (EU) |
| ProtonMail | Veilige e-maildiensten | 🇨🇭 Zwitserland |
| Jortt | Financiële administratie | 🇳🇱 Nederland |
| Knab | Bankdiensten | 🇳🇱 Nederland |
| Mollie | Betalingsverwerking | 🇳🇱 Nederland |
| Crisp | Live chat support | 🇫🇷 Frankrijk (EU) |
| Cloudflare Turnstile | Formulier spampreventie (CAPTCHA) | 🇺🇸 Verenigde Staten |
| mijn.host | Serverinfrastructuur, firewall, malwarebescherming & lokale back-ups | 🇳🇱 Nederland |
Al deze partijen hebben met ons afspraken gemaakt om gegevens alleen binnen de EU/EER of adequaat beschermde landen te verwerken. Voor Cloudflare Turnstile (VS) geldt de EU-VS Data Privacy Framework (DPF)-certificering, met Standaardcontractbepalingen (SCCs, Art. 46 AVG) als vangnet. Turnstile wordt uitsluitend gebruikt voor formulier CAPTCHA-verificaties.
mijn.host is onze aanbevolen hosting-verwerker voor klanten die onze hostingdienst gebruiken. Kiest u voor een andere hostingprovider, dan wordt die provider de toepasselijke verwerker voor de gegevens van uw site, in plaats van mijn.host.
6. Hoe beveiligen wij uw gegevens?
Wij hebben geen structureel inzicht in uw data. Wij kijken alleen in uw gegevens als u ons daar expliciet om vraagt voor ondersteuning.
7. Rechten van uw websitebezoekers (betrokkenen)
Ondersteuning bij verzoeken van betrokkenen (inzage, correctie, verwijdering) regelen wij zoals beschreven in ons Privacybeleid.
8. Hoe lang bewaren wij gegevens?
Als de samenwerking eindigt:
| Moment | Actie |
|---|---|
| Direct | Inloggegevens worden verwijderd |
| Binnen 6 maanden | Alle persoonsgegevens worden onherstelbaar verwijderd |
| Overdracht | U kunt uw gegevens overdragen naar eigen systemen binnen 6 maanden |
U vrijwaart Yuvo tegen gevolgen van verwijdering, tenzij we anders schriftelijk afspreken.
9. Wat doen wij bij een datalek?
| Aspect | Omschrijving |
|---|---|
| Melding | Als er een lek is dat uw website raakt (bijvoorbeeld tijdens ons onderhoud), melden wij dit binnen 24 uur bij uw contactpersoon. |
| Uw verantwoordelijkheid | Als verwerkingsverantwoordelijke bepaalt u of de Autoriteit Persoonsgegevens op de hoogte moet worden gesteld. |
| Onze acties | Wij documenteren het incident, lossen het direct op (bijvoorbeeld terugzetten van een back-up of installeren van een beveiligingspatch), en informeren u over de omvang en maatregelen. |
10. Juridische samenhang
Deze Verwerkersovereenkomst moet worden gelezen samen met de Standaardclausules voor Verwerkingen (hoofdstuk 2, NLdigital Voorwaarden 2020), gedeponeerd bij de Rechtbank Midden-Nederland te Utrecht.
Samen vormen deze documenten uw complete verwerkersovereenkomst onder artikel 28 AVG.
Vragen? Neem contact op via dpo@alias.yuvo.eu.