Verwerkersovereenkomst

Versie 19 oktober 2026. Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden en geldt voor elke klant met een hostingaccount. Jij bent verwerkingsverantwoordelijke voor de persoonsgegevens op je website en in je mailboxen; Webkernel VOF (KvK 50852841) is verwerker.

1. Onderwerp, duur en doel

Webkernel verwerkt persoonsgegevens uitsluitend om de hostingdienst te leveren: opslaan en serveren van je website, afhandelen van e-mail, maken van back-ups en beveiligen van de server. De verwerking duurt zolang het hostingaccount bestaat. Jouw instructies zijn deze overeenkomst, de instellingen in je hostingaccount en je verzoeken via het contactformulier. Vinden wij dat een instructie in strijd is met de AVG, dan melden we dat direct; houd je de instructie in stand, dan mogen wij die weigeren.

2. Gegevens en betrokkenen

Welke gegevens het zijn bepaal jij: alles wat je in je website, databases en mailboxen opslaat. Betrokkenen zijn doorgaans bezoekers, klanten en contacten van jouw organisatie.

3. Verplichtingen van Webkernel

• Verwerkt gegevens alleen voor de dienst en op jouw instructie, niet voor eigen doelen, en alleen binnen de EU. Doorgifte daarbuiten gebeurt alleen op jouw gedocumenteerde instructie of bij een wettelijke verplichting, waarover we je vooraf informeren.
• Houdt gegevens vertrouwelijk. Iedereen die namens Webkernel toegang heeft is tot geheimhouding verplicht; in de praktijk zijn dat alleen de vennoten, voor beheer en storingen.
• Beveiligt de server passend: versleutelde verbindingen (TLS), tijdige beveiligingsupdates, inbraakdetectie, gescheiden accounts, dagelijkse back-up met een kopie op eigen opslag in Nederland.
• Meldt een datalek dat jouw gegevens raakt onverwijld, uiterlijk binnen 48 uur na ontdekking en zo nodig in fasen, met wat we weten over aard, omvang en maatregelen, en helpt bij je melding aan de Autoriteit Persoonsgegevens en aan betrokkenen.
• Helpt bij verzoeken van betrokkenen (inzage, verwijdering) en bij een gegevensbeschermingseffectbeoordeling, voor zover dat binnen de hosting mogelijk is.
• Geeft je na beëindiging 14 dagen om een volledige back-up van je account te downloaden, verwijdert daarna alle gegevens, en de back-ups binnen 30 dagen, tenzij de wet langer bewaren verplicht.
• Geeft op verzoek de informatie die nodig is om naleving aan te tonen en werkt mee aan een audit met redelijke aankondiging, eens per jaar of vaker bij concrete aanwijzingen van een inbreuk, op jouw kosten.

4. Subverwerkers en locaties

Webkernel gebruikt één subverwerker: Hetzner Online GmbH (Duitsland), voor de server waarop het account staat. De kopie van de dagelijkse back-up staat op eigen opslag van Webkernel in Nederland, alleen toegankelijk voor de vennoten.

Met elke subverwerker sluiten we een verwerkersovereenkomst met dezelfde verplichtingen als deze; Webkernel blijft jegens jou aansprakelijk voor hun naleving. Een nieuwe subverwerker melden we minimaal een maand van tevoren per e-mail. Maak je binnen die maand geen bezwaar, dan ga je akkoord; maak je wel bezwaar, dan kun je kosteloos opzeggen.

5. Jouw verplichtingen

Jij zorgt dat je een grondslag hebt voor de gegevens die je laat hosten, dat je website en wachtwoorden veilig zijn, en dat software zoals WordPress en plugins actueel blijft. Webkernel leest niet mee in de inhoud van je site of mail; serverlogs en mailverkeer analyseren we alleen geautomatiseerd, voor beveiliging en spamfiltering.

De aansprakelijkheidsbeperking uit artikel 6 van de algemene voorwaarden geldt ook voor deze overeenkomst. Wijzigingen melden we per e-mail volgens artikel 9 van de voorwaarden; eerdere versies sturen we op verzoek toe.

6. Contact

Vragen, datalekmeldingen van jouw kant of een verzoek om deze overeenkomst ondertekend te ontvangen: via het contactformulier.