Verwerkersovereenkomst
Omdat Klanttijd persoonsgegevens van eindklanten verwerkt namens de ondernemer, hoort daar deze verwerkersovereenkomst bij. Zij maakt onderdeel uit van de algemene voorwaarden.
Versie 1.0 — 8 juli 2026
Partijen
Verwerkingsverantwoordelijke is de Ondernemer (de zaak) die Klanttijd gebruikt. Verwerker is Klanttijd, een handelsnaam van De Groot Coaching en Training, Verdiweg 489, 3816 KP Amersfoort, KvK 66871921.
1. Onderwerp en duur
Klanttijd verwerkt persoonsgegevens uitsluitend in opdracht van de Verantwoordelijke, voor het leveren van het afsprakensysteem. De overeenkomst duurt zolang de Verantwoordelijke de Dienst gebruikt.
2. Instructies
Klanttijd verwerkt de gegevens alleen volgens de instructies van de Verantwoordelijke en deze overeenkomst, niet voor eigen doeleinden. Klanttijd meldt het als een instructie naar haar oordeel in strijd is met de wet.
3. Categorieën betrokkenen en gegevens
Betrokkenen zijn de Eindklanten van de Verantwoordelijke. Het gaat om naam, e-mailadres, telefoonnummer, de geboekte behandeling, datum en tijd van de afspraak en de betaalstatus. Er worden geen bijzondere categorieën persoonsgegevens verwerkt, tenzij de Verantwoordelijke die zelf invoert (wat wordt afgeraden).
4. Beveiliging
Klanttijd neemt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, toegang op basis van noodzaak en privacy-by-design: een Eindklant ziet nooit de reden waarom een tijd bezet is.
5. Subverwerkers
De Verantwoordelijke geeft toestemming voor het gebruik van de volgende subverwerkers: Supabase (database en opslag, in de EU — Frankfurt), Vercel (hosting), Mollie (betalingen via iDEAL, in Nederland) en Resend (transactionele e-mail). Klanttijd legt elke subverwerker dezelfde verplichtingen op en meldt voorgenomen wijzigingen vooraf. Bij doorgifte buiten de EER zorgt Klanttijd voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Unie.
6. Bijstand
Klanttijd helpt de Verantwoordelijke redelijkerwijs bij het afhandelen van verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij beveiligings- en effectbeoordelingen.
7. Datalekken
Klanttijd meldt een datalek zonder onredelijke vertraging aan de Verantwoordelijke, met de informatie die de Verantwoordelijke nodig heeft om aan haar meldplicht te voldoen.
8. Audit
De Verantwoordelijke mag periodiek en op redelijke termijn de naleving laten controleren, eventueel via een onafhankelijke deskundige onder geheimhouding.
9. Teruggave en verwijdering
Bij het einde van de overeenkomst verwijdert Klanttijd de persoonsgegevens of geeft ze terug, naar keuze van de Verantwoordelijke, behalve waar een wettelijke bewaarplicht geldt.
10. Aansprakelijkheid en recht
Aansprakelijkheid volgt de regeling uit de algemene voorwaarden. Op deze overeenkomst is Nederlands recht van toepassing.