Verwerkersovereenkomst (DPA)

Onderdeel van de gebruiksvoorwaarden · versie 1.0 — 10 juli 2026 · geen juridisch advies; laat dit bij zakelijk gebruik toetsen door een jurist

1. Partijen en voorwerp

Deze verwerkersovereenkomst (art. 28 AVG) geldt tussen de eigenaar van elke aangesloten website (verwerkingsverantwoordelijke) en Robin Wessels, beheerder van deze consent-service (verwerker). Zij is van toepassing zodra de dienst wordt gebruikt en maakt integraal deel uit van de gebruiksvoorwaarden.

2. Aard, doel en duur

De verwerking bestaat uitsluitend uit het vastleggen, bewaren en op verzoek exporteren van cookie-toestemmingskeuzes als bewijs (art. 7 lid 1 AVG). De verwerking duurt zolang de site is aangesloten, plus de bewaartermijn van het log.

3. Categorieën gegevens en betrokkenen

Betrokkenen: bezoekers van de aangesloten website. Gegevens per keuze: de gekozen voorkeuren, website, taal, configuratieversie, tijdstip en een willekeurig anoniem ID. Er worden geen IP-adressen, user-agents, namen of contactgegevens verwerkt; het log is naar zijn aard niet tot personen herleidbaar door de verwerker.

4. Instructies en doelbinding

De verwerker verwerkt uitsluitend voor bovengenoemd doel en op basis van deze overeenkomst; nooit voor eigen doeleinden, verkoop of doorgifte aan derden.

5. Subverwerkers

Toegestane subverwerker: Cloudflare, Inc. (hosting/opslag; Workers + D1, regio West-Europa; EU-datagaranties via het EU-VS Data Privacy Framework en SCC's). Nieuwe subverwerkers worden vooraf aangekondigd op deze pagina; bezwaar = opzeggen van het gebruik.

6. Beveiliging (art. 32 AVG)

Passende maatregelen, waaronder: versleuteld transport (TLS), dataminimalisatie (geen PII in het log), toegangsbeperking tot het beheer via een persoonlijke gastenlijst met Google-login en ondertekende sessies, gescheiden per-site toegang, en automatische verwijdering na de bewaartermijn (24 maanden).

7. Datalekken

De verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging na ontdekking van een inbreuk die het consent-log raakt, met de informatie die redelijkerwijs nodig is voor diens meldplicht.

8. Bijstand en rechten van betrokkenen

Gezien de anonieme aard van het log zijn individuele inzage-/verwijderverzoeken doorgaans niet tot een persoon te herleiden; de verwerker verleent redelijke bijstand, waaronder export (CSV via het dashboard) en verwijdering van het log van een site op verzoek.

9. Geheimhouding en audit

De verwerker behandelt de gegevens vertrouwelijk en verstrekt op redelijk verzoek de informatie die nodig is om naleving van deze overeenkomst aan te tonen.

10. Einde

Bij beëindiging van het gebruik wordt het consent-log van de betreffende site op verzoek verwijderd, en uiterlijk na afloop van de reguliere bewaartermijn.