Verwerkersovereenkomst (DPA) software-koppeling.nl

Per 3 februari 2026

Deze verwerkersovereenkomst maakt integraal onderdeel uit van de Algemene Voorwaarden van software-koppeling.nl en is van toepassing op de verwerking van persoonsgegevens in het kader van de dienstverlening.

1. Partijen

1. Verwerkingsverantwoordelijke
   De klant van software-koppeling.nl, zijnde een natuurlijke persoon of rechtspersoon die gebruikmaakt van het platform.

2. Verwerker
   software-koppeling.nl, geëxploiteerd door:

   M.P. Digitals
   Eenmanszaak
   Groenplaats, Veenendaal
   Nederland
   KvK-nummer: 93440294
   E-mail: info@software-koppeling.nl

2. Doel van de verwerking

Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van:

• het technisch uitvoeren van softwarekoppelingen;
• het synchroniseren van gegevens tussen externe systemen;
• het voorkomen van dubbele synchronisaties;
• het bieden van inzicht en logging per synchronisatie.

Verwerker verwerkt persoonsgegevens uitsluitend volgens schriftelijke instructies van de verwerkingsverantwoordelijke.

3. Aard en categorieën van gegevens

3.1 Aard van de verwerking

De verwerking bestaat uit:

• het tijdelijk verwerken van gegevens via API-koppelingen;
• het technisch doorzetten van gegevens tussen externe systemen;
• het loggen van technische referenties per synchronisatie.

3.2 Categorieën persoonsgegevens

Afhankelijk van de gebruikte koppelingen kunnen persoonsgegevens voorkomen binnen externe systemen, zoals:

• naam- en contactgegevens;
• order- en transactiegegevens;
• bedrijfs- en administratieve gegevens.

3.3 Beperking van gegevensopslag

software-koppeling.nl:

• slaat geen inhoudelijke ordergegevens op;
• slaat geen klant- of financiële detailgegevens op;
• gebruikt en logt uitsluitend ID-referenties (zoals order-ID’s en factuur-ID’s) om dubbele synchronisaties te voorkomen en inzicht per run te bieden.

4. Duur van de verwerking

De verwerking vindt plaats zolang:

• de verwerkingsverantwoordelijke gebruikmaakt van de dienstverlening;
• of zolang noodzakelijk voor ondersteuning of wettelijke verplichtingen.

Synchronisatie- en runlogs worden maximaal 90 dagen bewaard en daarna automatisch verwijderd.

5. Verplichtingen van verwerker

Verwerker:

1. verwerkt persoonsgegevens uitsluitend op basis van deze overeenkomst;
2. neemt passende technische en organisatorische beveiligingsmaatregelen;
3. waarborgt vertrouwelijkheid van persoonsgegevens;
4. schakelt uitsluitend subverwerkers in conform artikel 6;
5. verleent medewerking aan verzoeken van betrokkenen;
6. meldt datalekken conform artikel 7.

6. Subverwerkers

Verwerker maakt gebruik van de volgende subverwerkers:

• Contabo GmbH – hosting en infrastructuur (Duitsland)
• Google LLC – Google Login en Google Analytics
• Sentry.io – fout- en crashlogging
• Mollie B.V. – betalingsverkeer
• Moneybird B.V. – facturatie en financiële administratie

Verwerker staat ervoor in dat met subverwerkers passende verwerkersovereenkomsten zijn gesloten waar vereist.

7. Datalekken

1. Verwerker meldt een datalek zonder onredelijke vertraging nadat hiervan kennis is genomen.
2. De melding bevat, voor zover mogelijk:
   • aard van het datalek;
   • getroffen gegevens;
   • genomen of voorgenomen maatregelen.
3. Verwerker ondersteunt de verwerkingsverantwoordelijke bij het voldoen aan meldplichten richting toezichthouders en betrokkenen.

8. Beveiligingsmaatregelen

Verwerker neemt passende technische en organisatorische maatregelen, waaronder:

• beveiligde communicatie (HTTPS);
• toegangsbeperking en authenticatie;
• logging en monitoring;
• scheiding van omgevingen waar mogelijk.

9. Rechten van betrokkenen

Verwerker verleent medewerking aan verzoeken van betrokkenen, zoals:

• inzage;
• correctie;
• verwijdering;
• dataportabiliteit.

Verwerker handelt uitsluitend op instructie van de verwerkingsverantwoordelijke.

10. Audit en controle

De verwerkingsverantwoordelijke heeft het recht om, na voorafgaande aankondiging, de naleving van deze overeenkomst te controleren, mits dit de dienstverlening niet onevenredig verstoort.

11. Aansprakelijkheid

De aansprakelijkheid van verwerker is beperkt overeenkomstig de bepalingen in de Algemene Voorwaarden van software-koppeling.nl.

12. Geheimhouding

Verwerker waarborgt dat personen die toegang hebben tot persoonsgegevens gebonden zijn aan een geheimhoudingsplicht.

13. Einde van de verwerking

Na beëindiging van de dienstverlening:

• vervalt de toegang tot het platform;
• worden resterende loggegevens conform bewaartermijnen verwijderd;
• blijven wettelijke bewaarplichten onverminderd van kracht.

14. Toepasselijk recht

Op deze verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.
Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.