Verwerkersovereenkomst

Conform Art. 28 AVG — Versie 1.0 — 1 januari 2026

Toelichting: Deze verwerkersovereenkomst (DPA) is van toepassing wanneer Joep persoonsgegevens verwerkt in opdracht van de Klant (de verwerkingsverantwoordelijke). Joep treedt op als verwerker in de zin van Art. 4(8) AVG.

Artikel 1 — Onderwerp en duur

Joep verwerkt persoonsgegevens ten behoeve van de Dienst gedurende de looptijd van het abonnement.

Artikel 2 — Aard van de verwerking

Joep verwerkt: naam, telefoonnummer, bestelling- en reserveringsinformatie van de eindgebruikers (gasten) van de Klant.

Artikel 3 — Verplichtingen verwerker

  • Verwerking uitsluitend op schriftelijke instructie van de Klant
  • Passende technische en organisatorische maatregelen (encryptie, toegangscontrole)
  • Geen sub-verwerkers inschakelen zonder toestemming (zie sub-processorlijst)
  • Datalek melden binnen 72 uur
  • Medewerking aan DPIA op verzoek

Artikel 4 — Sub-processors

Klant verleent bij acceptatie van deze DPA toestemming voor de sub-processors opgenomen in de sub-processorlijst op de privacypagina. Joep informeert bij wijzigingen met 30 dagen vooraankondiging.

Artikel 5 — Doorgifte buiten de EER

Doorgifte naar derde landen geschiedt op basis van Standaard Contractbepalingen (SCC’s) conform Besluit (EU) 2021/914.

Artikel 6 — Teruggave en verwijdering

Bij beëindiging van de overeenkomst verwijdert Joep alle persoonsgegevens binnen 30 dagen, tenzij wettelijke bewaarplichten van toepassing zijn.

Artikel 7 — Ondertekening

Voor een getekende DPA of maatwerk: support@joep.ai