Verwerkersovereenkomst

⬇ Download als PDF

Versie 1.0 — 2 april 2026

1. Partijen

• Verwerkingsverantwoordelijke: de Klant die een licentieovereenkomst is aangegaan met VoxCloud ("Klant")
• Verwerker: VoxCloud, gevestigd te Woestduinstraat 145-1, Amsterdam, KvK 56765789 ("VoxCloud")

2. Doel en reikwijdte

VoxCloud verwerkt persoonsgegevens uitsluitend ten behoeve van:

• Licentievalidatie en volumebewaking via de licentieserver
• Het verlenen van technische support via het klantenportaal en e-mail
• Het verzenden van licentie-gerelateerde notificaties (verloop, verlenging)

De categorieën persoonsgegevens die worden verwerkt staan beschreven in de privacyverklaring, sectie 2.

2.1 Categorieën betrokkenen

• Contactpersonen en beheerders van de Klant
• Medewerkers van de Klant die supportverzoeken indienen

2.2 Categorieën persoonsgegevens

• Naam, e-mailadres, telefoonnummer van contactpersonen
• Bedrijfsnaam en adresgegevens
• Inhoud van supporttickets en berichten
• Instance-identificatie (SHA-256 hash, geen directe persoonsgegevens)

3. Verplichtingen van VoxCloud

1. Instructies: VoxCloud verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Klant, tenzij een wettelijke verplichting anders vereist. In dat geval stelt VoxCloud de Klant hiervan vooraf op de hoogte, tenzij dit wettelijk verboden is.
2. Geheimhouding: Alle personen die toegang hebben tot persoonsgegevens zijn gebonden aan geheimhouding.
3. Beveiliging: VoxCloud treft passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, zoals beschreven in de privacyverklaring, sectie 5. Dit omvat onder meer:
   • Versleutelde verbindingen (HTTPS/TLS)
   • Hashing van wachtwoorden (bcrypt) en API-sleutels (SHA-256)
   • Toegangsbeperking via SSH-sleutels
   • Rate limiting en beveiligingsheaders
4. Subverwerkers: VoxCloud maakt gebruik van de volgende subverwerkers:

   Subverwerker	Locatie	Doel
   MijnHost	Nederland	Hosting van de licentieserver
   Soverin.nl	Nederland	Verzending van e-mailnotificaties

   VoxCloud stelt de Klant minimaal 30 dagen vooraf schriftelijk op de hoogte bij inschakeling van een nieuwe subverwerker. De Klant kan bezwaar maken binnen 14 dagen na kennisgeving.

5. Bijstand: VoxCloud verleent bijstand aan de Klant bij:
   • Het nakomen van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, etc.)
   • Het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA), indien nodig
   • Overleg met de Autoriteit Persoonsgegevens, indien vereist
6. Meldplicht datalekken: VoxCloud meldt een datalek aan de Klant zo spoedig mogelijk en in ieder geval binnen 48 uur na ontdekking. De melding bevat ten minste:
   • De aard van het datalek
   • De categorieën en het geschatte aantal betrokkenen
   • De waarschijnlijke gevolgen
   • De maatregelen die zijn genomen om het lek te verhelpen
7. Verwijdering: Na beëindiging van de overeenkomst verwijdert VoxCloud alle persoonsgegevens binnen 90 dagen, tenzij een wettelijke bewaarplicht van toepassing is. Op verzoek van de Klant verstrekt VoxCloud een kopie van de gegevens in een gangbaar formaat voordat deze worden verwijderd.

4. Rechten van de Klant

1. De Klant heeft het recht om audits uit te voeren of te laten uitvoeren om naleving van deze verwerkersovereenkomst te verifiëren. VoxCloud werkt hieraan mee op redelijke voorwaarden en met redelijke vooraankondiging.
2. De Klant kan te allen tijde schriftelijk instructies geven over de verwerking van persoonsgegevens.

5. Doorgifte buiten de EER

VoxCloud verwerkt geen persoonsgegevens buiten de Europese Economische Ruimte (EER). Alle subverwerkers zijn gevestigd in Nederland. Mocht doorgifte buiten de EER in de toekomst noodzakelijk worden, dan zal VoxCloud passende waarborgen treffen conform hoofdstuk V van de AVG en de Klant hiervan vooraf op de hoogte stellen.

6. Duur

Deze verwerkersovereenkomst is van kracht gedurende de looptijd van de licentieovereenkomst tussen VoxCloud en de Klant, en eindigt automatisch bij beëindiging daarvan, onverminderd de verplichtingen uit artikel 3.7 (verwijdering).

7. Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Amsterdam.