Verwerkersovereenkomst

Conform Art. 28 AVG, Versie 1.0, 1 januari 2026

Toelichting: Deze verwerkersovereenkomst (DPA) is van toepassing wanneer Joep persoonsgegevens verwerkt in opdracht van de Klant (de verwerkingsverantwoordelijke). Joep treedt op als verwerker in de zin van Art. 4(8) AVG.

Artikel 1: Onderwerp en duur

Joep verwerkt persoonsgegevens ten behoeve van de Dienst gedurende de looptijd van het abonnement.

Artikel 2: Aard van de verwerking

Joep verwerkt: naam, telefoonnummer, bestelling- en reserveringsinformatie van de eindgebruikers (gasten) van de Klant.

Artikel 3: Verplichtingen verwerker

  • Verwerking uitsluitend op schriftelijke instructie van de Klant
  • Passende technische en organisatorische maatregelen (encryptie, toegangscontrole)
  • Geen sub-verwerkers inschakelen zonder toestemming (zie sub-processorlijst)
  • Datalek melden binnen 72 uur
  • Medewerking aan DPIA op verzoek

Artikel 4: Sub-processors

Klant verleent bij acceptatie van deze DPA toestemming voor de sub-processors opgenomen in de sub-processorlijst op de privacypagina. Joep informeert bij wijzigingen met 30 dagen vooraankondiging.

Artikel 5: Doorgifte buiten de EER

Doorgifte naar derde landen geschiedt op basis van Standaard Contractbepalingen (SCC’s) conform Besluit (EU) 2021/914.

Artikel 6: Teruggave en verwijdering

Bij beëindiging van de overeenkomst verwijdert Joep alle persoonsgegevens binnen 30 dagen, tenzij wettelijke bewaarplichten van toepassing zijn.

Artikel 7: Ondertekening

Voor een getekende DPA of maatwerk: support@joep.ai