Verwerkersovereenkomst FlussoLabs

Versie: 1.0
Datum: 30 augustus 2026

Partijen

1. FlussoLabs, een eenmanszaak handelend onder de naam FlussoLabs, gevestigd aan Lange Koestraat 24D, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer [nog in te vullen], hierna: “Verwerker”;

2. De klant die de overeenkomst met FlussoLabs aangaat, hierna: “Verwerkingsverantwoordelijke”;

hierna gezamenlijk: “Partijen”.

Deze Verwerkersovereenkomst is van toepassing op iedere verwerking van persoonsgegevens waarbij FlussoLabs optreedt als verwerker namens de Klant.

Artikel 1 – Doel en toepasselijkheid

1.1 Deze Verwerkersovereenkomst bevat afspraken over de verwerking van persoonsgegevens door FlussoLabs namens de Klant.

1.2 Deze overeenkomst maakt onderdeel uit van de hoofdovereenkomst tussen Partijen.

1.3 Indien bepalingen uit deze Verwerkersovereenkomst strijdig zijn met bepalingen over privacy en gegevensbescherming in de hoofdovereenkomst, prevaleert deze Verwerkersovereenkomst voor zover het de verwerking van persoonsgegevens betreft.

Artikel 2 – Rollen van partijen

2.1 De Klant is de verwerkingsverantwoordelijke voor de persoonsgegevens die hij aan FlussoLabs verstrekt.

2.2 FlussoLabs is verwerker voor zover zij persoonsgegevens namens de Klant verwerkt.

2.3 De Klant bepaalt het doel en de middelen van de verwerking, voor zover de toepasselijke wetgeving dit bepaalt.

2.4 FlussoLabs verwerkt persoonsgegevens uitsluitend voor de doeleinden die door de Klant zijn vastgesteld en overeenkomstig diens gedocumenteerde instructies.

Artikel 3 – Categorieën persoonsgegevens

Afhankelijk van de dienstverlening kunnen onder meer de volgende persoonsgegevens worden verwerkt:

voor- en achternaam;
telefoonnummer;
e-mailadres;
klantnummer;
informatie over contactmomenten;
informatie over afspraken;
reviewgerelateerde informatie;
communicatiegegevens;
technische gegevens;
overige persoonsgegevens die noodzakelijk zijn voor de overeengekomen dienstverlening.

De exacte gegevens worden bepaald door de Klant en de gekozen dienstverlening.

Artikel 4 – Categorieën betrokkenen

De persoonsgegevens kunnen betrekking hebben op:

klanten van de Klant;
patiënten van de Klant, indien dit noodzakelijk is voor de dienstverlening;
potentiële klanten;
personen die contact opnemen met de Klant;
personen die een review hebben geplaatst of worden uitgenodigd om een review te plaatsen.

Artikel 5 – Doeleinden van verwerking

Persoonsgegevens kunnen worden verwerkt voor:

het versturen van reviewverzoeken;
het beheren van klantcommunicatie;
het uitvoeren van overeengekomen automatiseringen;
het bijhouden van contactmomenten;
het ondersteunen van Google-reviewmanagement;
het uitvoeren van CRM-functionaliteiten;
het genereren van overeengekomen rapportages;
overige schriftelijk overeengekomen dienstverlening.

Artikel 6 – Instructies van de Klant

6.1 FlussoLabs verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Klant.

6.2 Indien een instructie volgens FlussoLabs mogelijk in strijd is met toepasselijke privacywetgeving, informeert FlussoLabs de Klant hierover voordat zij de instructie uitvoert.

6.3 FlussoLabs is niet verantwoordelijk voor de rechtmatigheid van het door de Klant bepaalde doel of de door de Klant gekozen wettelijke grondslag.

6.4 De Klant garandeert dat hij over een geldige wettelijke grondslag beschikt voor de verwerking van persoonsgegevens en het verstrekken daarvan aan FlussoLabs.

Artikel 7 – Bijzondere persoonsgegevens

7.1 De Klant zal in beginsel geen bijzondere persoonsgegevens aan FlussoLabs verstrekken indien deze niet noodzakelijk zijn voor de dienstverlening.

7.2 Indien de dienstverlening leidt tot verwerking van bijzondere persoonsgegevens, waaronder gezondheidsgegevens, zullen Partijen vooraf aanvullende afspraken maken over de noodzakelijke technische, organisatorische en contractuele maatregelen.

7.3 FlussoLabs zal bijzondere persoonsgegevens niet voor eigen doeleinden gebruiken.

Artikel 8 – Geheimhouding

8.1 FlussoLabs behandelt alle persoonsgegevens vertrouwelijk.

8.2 FlussoLabs zorgt ervoor dat personen die toegang hebben tot persoonsgegevens aan een geheimhoudingsverplichting zijn gebonden of uit hoofde van hun functie reeds daartoe verplicht zijn.

8.3 De geheimhoudingsverplichting blijft ook na beëindiging van deze overeenkomst bestaan.

Artikel 9 – Beveiligingsmaatregelen

FlussoLabs neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.

Deze maatregelen kunnen onder meer omvatten:

toegangsbeperking;
individuele accounts;
wachtwoordbeveiliging;
multi-factor authenticatie waar beschikbaar;
beveiligde verbindingen;
logging waar beschikbaar;
beperkte toegangsrechten;
periodieke controle van toegangsrechten;
back-up- en herstelmaatregelen waar beschikbaar;
passende beveiligingsmaatregelen binnen gebruikte externe software.

De exacte maatregelen kunnen worden aangepast aan de aard, omvang en risico’s van de verwerking.

Artikel 10 – Subverwerkers

10.1 FlussoLabs mag voor de verwerking van persoonsgegevens gebruikmaken van subverwerkers, waaronder aanbieders van CRM-, automatiserings-, hosting-, communicatie- en IT-diensten.

10.2 FlussoLabs zorgt ervoor dat een subverwerker contractueel verplicht wordt tot passende bescherming van persoonsgegevens.

10.3 FlussoLabs blijft tegenover de Klant verantwoordelijk voor de naleving van de relevante verplichtingen door ingeschakelde subverwerkers.

10.4 FlussoLabs kan onder meer gebruikmaken van externe software zoals GoHighLevel voor de uitvoering van de dienstverlening.

10.5 De Klant kan redelijk bezwaar maken tegen een nieuwe subverwerker indien daar aantoonbare privacy- of beveiligingsredenen voor bestaan.

Artikel 11 – Doorgifte buiten de EER

11.1 Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zal FlussoLabs ervoor zorgen dat dit gebeurt overeenkomstig de AVG.

11.2 Waar noodzakelijk wordt gebruikgemaakt van passende waarborgen, zoals een adequaatheidsbesluit of Standard Contractual Clauses.

11.3 FlussoLabs informeert de Klant wanneer een relevante wijziging in internationale gegevensdoorgifte gevolgen kan hebben voor de verwerking.

Artikel 12 – Datalekken

12.1 Indien FlussoLabs kennis krijgt van een inbreuk in verband met persoonsgegevens die betrekking heeft op de verwerking namens de Klant, informeert FlussoLabs de Klant zonder onredelijke vertraging.

12.2 De melding bevat, voor zover redelijkerwijs beschikbaar:

de aard van het incident;
de categorieën persoonsgegevens;
de vermoedelijke gevolgen;
genomen of voorgestelde maatregelen;
relevante aanvullende informatie.

12.3 FlussoLabs werkt redelijkerwijs mee aan het onderzoek en de afhandeling van het incident.

12.4 De Klant blijft verantwoordelijk voor de beoordeling of een datalek aan de Autoriteit Persoonsgegevens en/of betrokkenen moet worden gemeld, tenzij wettelijk anders bepaald.

Artikel 13 – Verzoeken van betrokkenen

13.1 Indien een betrokkene FlussoLabs rechtstreeks benadert met een verzoek tot uitoefening van een AVG-recht, zal FlussoLabs dit verzoek zo snel mogelijk doorsturen naar de Klant.

13.2 FlussoLabs verleent de Klant redelijkerwijs ondersteuning bij het afhandelen van verzoeken om:

inzage;
correctie;
verwijdering;
beperking;
dataportabiliteit;
bezwaar.

13.3 FlussoLabs mag redelijke maatregelen nemen om de identiteit van de verzoeker te controleren.

Artikel 14 – Ondersteuning bij verplichtingen

FlussoLabs verleent, rekening houdend met de aard van de verwerking, redelijke ondersteuning bij:

beveiliging;
datalekken;
privacyverzoeken;
gegevensbeschermingseffectbeoordelingen, voor zover relevant;
overleg met de Autoriteit Persoonsgegevens, voor zover noodzakelijk.

Artikel 15 – Verwijdering en teruggave

15.1 Na beëindiging van de dienstverlening zal FlussoLabs, afhankelijk van de instructie van de Klant, persoonsgegevens retourneren of verwijderen, tenzij wettelijke bewaarplichten zich daartegen verzetten.

15.2 Persoonsgegevens kunnen gedurende een redelijke periode in back-ups aanwezig blijven voordat deze automatisch worden overschreven.

15.3 De Klant kan bij beëindiging aangeven of gegevens moeten worden verwijderd of, indien technisch mogelijk, aan de Klant moeten worden verstrekt.

Artikel 16 – Controle en audit

16.1 De Klant heeft het recht om, binnen redelijke grenzen, informatie op te vragen waarmee FlussoLabs kan aantonen dat zij aan deze Verwerkersovereenkomst voldoet.

16.2 Indien noodzakelijk kan de Klant eenmaal per jaar een audit laten uitvoeren, mits:

dit minimaal 14 dagen vooraf wordt aangekondigd;
de audit tijdens normale kantooruren plaatsvindt;
de audit geen onredelijke verstoring van de bedrijfsvoering veroorzaakt;
vertrouwelijke informatie van andere klanten wordt beschermd.

16.3 De kosten van een audit zijn voor rekening van de Klant, tenzij uit de audit blijkt dat FlussoLabs wezenlijk in strijd met deze overeenkomst heeft gehandeld.

Artikel 17 – Verantwoordelijkheid van de Klant

De Klant is verantwoordelijk voor:

het bepalen van het doel van de verwerking;
het bepalen van de wettelijke grondslag;
het informeren van betrokkenen;
het verkrijgen van noodzakelijke toestemmingen;
het controleren van de juistheid van persoonsgegevens;
het bepalen welke gegevens aan FlussoLabs worden verstrekt;
het rechtmatig verzamelen van klantgegevens;
het geven van rechtmatige instructies aan FlussoLabs.

Artikel 18 – Aansprakelijkheid

18.1 De aansprakelijkheidsbepalingen uit de Algemene Voorwaarden zijn eveneens van toepassing op deze Verwerkersovereenkomst.

18.2 Partijen erkennen dat de aansprakelijkheid voor privacy-inbreuken mede wordt bepaald door dwingend recht en de toepasselijke AVG-bepalingen.

Artikel 19 – Duur

19.1 Deze Verwerkersovereenkomst gaat in op het moment waarop FlussoLabs namens de Klant persoonsgegevens gaat verwerken.

19.2 De overeenkomst blijft van kracht zolang FlussoLabs persoonsgegevens namens de Klant verwerkt.

19.3 Na beëindiging blijven bepalingen die naar hun aard voortduren van kracht, waaronder geheimhouding.

Artikel 20 – Contactgegevens

Verwerker

FlussoLabs
Lange Koestraat 24D
Nederland
lucas@flussolabs.com
KvK: [nog in te vullen]

Verwerkingsverantwoordelijke

Naam organisatie: ______________________________

Adres: ________________________________________

KvK: __________________________________________

Contactpersoon: _______________________________

E-mail: ________________________________________

Bijlage 1 – Verwerkingsdetails

Onderwerp van de verwerking:
CRM, reviewmanagement, klantcommunicatie en overeengekomen automatiseringen.

Duur van de verwerking:
Gedurende de looptijd van de overeenkomst en zolang dit noodzakelijk is voor de afwikkeling daarvan.

Aard van de verwerking:
Verzamelen, opslaan, structureren, raadplegen, gebruiken, verzenden en verwijderen van persoonsgegevens voor zover noodzakelijk voor de dienstverlening.

Doeleinden:
Reviewverzoeken, klantcommunicatie, CRM, automatiseringen, rapportages en overige overeengekomen dienstverlening.

Categorieën persoonsgegevens:
Naam, e-mailadres, telefoonnummer, klantnummer, contactmomenten, afspraakgegevens, reviewgerelateerde informatie en overige gegevens die de Klant in het systeem invoert.

Categorieën betrokkenen:
Klanten, patiënten, potentiële klanten, contactpersonen en andere personen van wie gegevens door de Klant in het systeem worden opgenomen.

Bijzondere persoonsgegevens:
In beginsel niet. Indien verwerking daarvan noodzakelijk blijkt, maken Partijen aanvullende afspraken.

Subverwerkers:
Onder andere aanbieders van CRM-, automatiserings-, hosting-, communicatie- en IT-diensten die voor de overeengekomen dienstverlening noodzakelijk zijn.