# Verwerkersovereenkomst - Webkernel

> Standaard verwerkersovereenkomst van Webkernel hosting, onderdeel van de algemene voorwaarden.


# Verwerkersovereenkomst

Versie 19 oktober 2026. Deze verwerkersovereenkomst maakt deel uit van de
[algemene voorwaarden](/voorwaarden/) en geldt voor elke klant met een hostingaccount.
Jij bent verwerkingsverantwoordelijke voor de persoonsgegevens op je website en in je
mailboxen; Webkernel VOF (KvK 50852841) is verwerker.

## 1. Onderwerp, duur en doel

Webkernel verwerkt persoonsgegevens uitsluitend om de hostingdienst te leveren:
opslaan en serveren van je website, afhandelen van e-mail, maken van back-ups en
beveiligen van de server. De verwerking duurt zolang het hostingaccount bestaat.
Jouw instructies zijn deze overeenkomst, de instellingen in je hostingaccount en je
verzoeken via het contactformulier. Vinden wij dat een instructie in strijd is met de
AVG, dan melden we dat direct; houd je de instructie in stand, dan mogen wij die
weigeren.

## 2. Gegevens en betrokkenen

Welke gegevens het zijn bepaal jij: alles wat je in je website, databases en
mailboxen opslaat. Betrokkenen zijn doorgaans bezoekers, klanten en contacten van
jouw organisatie.

## 3. Verplichtingen van Webkernel

- Verwerkt gegevens alleen voor de dienst en op jouw instructie, niet voor eigen doelen,
  en alleen binnen de EU. Doorgifte daarbuiten gebeurt alleen op jouw gedocumenteerde
  instructie of bij een wettelijke verplichting, waarover we je vooraf informeren.
- Houdt gegevens vertrouwelijk. Iedereen die namens Webkernel toegang heeft is tot
  geheimhouding verplicht; in de praktijk zijn dat alleen de vennoten, voor beheer en
  storingen.
- Beveiligt de server passend: versleutelde verbindingen (TLS), tijdige
  beveiligingsupdates, inbraakdetectie, gescheiden accounts, dagelijkse back-up met een
  kopie op eigen opslag in Nederland.
- Meldt een datalek dat jouw gegevens raakt onverwijld, uiterlijk binnen 48 uur na
  ontdekking en zo nodig in fasen, met wat we weten over aard, omvang en maatregelen, en
  helpt bij je melding aan de Autoriteit Persoonsgegevens en aan betrokkenen.
- Helpt bij verzoeken van betrokkenen (inzage, verwijdering) en bij een
  gegevensbeschermingseffectbeoordeling, voor zover dat binnen de hosting mogelijk is.
- Geeft je na beëindiging 14 dagen om een volledige back-up van je account te
  downloaden, verwijdert daarna alle gegevens, en de back-ups binnen 30 dagen, tenzij de
  wet langer bewaren verplicht.
- Geeft op verzoek de informatie die nodig is om naleving aan te tonen en werkt mee aan
  een audit met redelijke aankondiging, eens per jaar of vaker bij concrete aanwijzingen
  van een inbreuk, op jouw kosten.

## 4. Subverwerkers en locaties

Webkernel gebruikt één subverwerker: **Hetzner Online GmbH** (Duitsland), voor de
server waarop het account staat. De kopie van de dagelijkse back-up staat op eigen
opslag van Webkernel in Nederland, alleen toegankelijk voor de vennoten.

Met elke subverwerker sluiten we een verwerkersovereenkomst met dezelfde verplichtingen
als deze; Webkernel blijft jegens jou aansprakelijk voor hun naleving. Een nieuwe
subverwerker melden we minimaal een maand van tevoren per e-mail. Maak je binnen die
maand geen bezwaar, dan ga je akkoord; maak je wel bezwaar, dan kun je kosteloos
opzeggen.

## 5. Jouw verplichtingen

Jij zorgt dat je een grondslag hebt voor de gegevens die je laat hosten, dat je
website en wachtwoorden veilig zijn, en dat software zoals WordPress en plugins actueel
blijft. Webkernel leest niet mee in de inhoud van je site of mail; serverlogs en
mailverkeer analyseren we alleen geautomatiseerd, voor beveiliging en spamfiltering.

De aansprakelijkheidsbeperking uit artikel 6 van de algemene voorwaarden geldt ook voor
deze overeenkomst. Wijzigingen melden we per e-mail volgens artikel 9 van de voorwaarden;
eerdere versies sturen we op verzoek toe.

## 6. Contact

Vragen, datalekmeldingen van jouw kant of een verzoek om deze overeenkomst
ondertekend te ontvangen: via het [contactformulier](/contact/).