Verwerkersovereenkomst

Versie 2.0 · Ingangsdatum: 30 april 2026

Deze Verwerkersovereenkomst (hierna: "VOK") is gesloten tussen:

Verwerkingsverantwoordelijke:
ProDakWerk
Eigenaar: ProDakWerk
Vestigingsadres: Nina Simonestraat 168, 6541 EE Nijmegen
KvK-nummer: 89193571 · BTW-nummer: NL004703535B28
E-mail: privacy@prodakwerk.nl
(hierna: "ProDakWerk" of "Verantwoordelijke")

Verwerker:
De geregistreerde Dakdekker die via prodakwerk.nl Leads koopt en daarbij persoonsgegevens van Consumenten ontvangt.
(hierna: "Verwerker" of "Dakdekker")

Samen ook aangeduid als "Partijen".

Artikel 1. Definities

AVG : Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming).
Persoonsgegevens : alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals naam, e-mailadres en telefoonnummer van Consumenten die een klusaanvraag hebben ingediend.
Verwerking : elke handeling met betrekking tot persoonsgegevens, zoals opslaan, inzien, verzenden of verwijderen.
Lead : een set persoonsgegevens van een Consument, vrijgegeven na betaling door de Dakdekker.

Artikel 2. Doel en grondslag verwerking

ProDakWerk verstrekt de Dakdekker persoonsgegevens van Consumenten uitsluitend met als doel het tot stand brengen van contact tussen de Dakdekker en de Consument voor de uitvoering van een eventuele dakopdracht.
De grondslag voor verwerking door de Dakdekker is de uitvoering van een overeenkomst waarbij de Consument partij is (artikel 6 lid 1 sub b AVG), dan wel toestemming van de Consument (artikel 6 lid 1 sub a AVG).
De Dakdekker verwerkt de persoonsgegevens uitsluitend voor het doel waarvoor ze zijn verstrekt en niet voor andere doeleinden.

Artikel 3. Verplichtingen Verwerker

De Dakdekker verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van ProDakWerk, tenzij een wettelijke verplichting anders vereist.
De Dakdekker neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking (artikel 32 AVG).
De Dakdekker verstrekt de ontvangen persoonsgegevens niet aan derden, tenzij dit noodzakelijk is voor de directe uitvoering van de opdracht (bijvoorbeeld een eigen medewerker).
De Dakdekker gebruikt de ontvangen gegevens niet voor marketingdoeleinden, koude acquisitie buiten de specifieke Lead, of doorverkoop.
De Dakdekker verwijdert de ontvangen persoonsgegevens uiterlijk 90 dagen nadat de klus is voltooid, of nadat is vastgesteld dat geen opdracht tot stand komt, tenzij een wettelijke bewaartermijn langer verplicht.
Bij een datalek dat de ontvangen persoonsgegevens betreft, stelt de Dakdekker ProDakWerk hiervan zo spoedig mogelijk op de hoogte, uiterlijk binnen 24 uur na ontdekking, via privacy@prodakwerk.nl .

Artikel 4. Rechten van betrokkenen

Indien een Consument een verzoek indient om inzage, rectificatie, verwijdering of overdracht van zijn of haar gegevens bij de Dakdekker, informeert de Dakdekker ProDakWerk hierover binnen 5 werkdagen.
De Dakdekker werkt mee aan de afhandeling van verzoeken van betrokkenen voor zover dit betrekking heeft op gegevens die in het kader van deze VOK zijn verstrekt.

Artikel 5. Sub-verwerkers

De Dakdekker mag de ontvangen persoonsgegevens niet overdragen aan sub-verwerkers (derde partijen die de gegevens namens de Dakdekker verwerken) zonder voorafgaande schriftelijke toestemming van ProDakWerk.
Uitzondering: medewerkers van de Dakdekker die direct betrokken zijn bij de uitvoering van de opdracht worden niet als sub-verwerker beschouwd.

Sub-verwerkers van ProDakWerk

ProDakWerk schakelt de volgende sub-verwerkers in voor het uitvoeren van de dienst. De Dakdekker stemt hierbij in met deze sub-verwerkers en wijzigingen worden vooraf bekendgemaakt via deze pagina.

Sub-verwerker	Doel	Categorie data	Locatie
Mollie B.V.	Betalingsverwerking	IBAN, betalingsstatus, bedrag	Nederland (EER)
Resend Inc.	Transactionele e-mail	E-mailadres, content	EU (Frankfurt) + VS (SCC)
Meta Platforms Inc.	WhatsApp Cloud API	Telefoonnummer, berichten	VS (SCC)
Vercel Inc.	Hosting platform	IP-adressen, request logs	EU (Frankfurt) + VS (SCC)
Supabase Inc.	Database en authenticatie	Alle persoonsgegevens	EU (Frankfurt)
Google Ireland Ltd.	reCAPTCHA v3 anti-spam	IP, user-agent, gedragsdata	EU (Ierland) + VS (SCC)

Voor doorgifte naar landen buiten de EER zijn Standard Contractual Clauses (SCC) volgens AVG Hoofdstuk V van kracht. Op verzoek inzichtelijk via privacy@prodakwerk.nl.

Artikel 6. Doorgifte buiten EER

De Dakdekker mag persoonsgegevens niet doorgeven aan landen buiten de Europese Economische Ruimte zonder aanvullende waarborgen overeenkomstig hoofdstuk V AVG (zoals Standard Contractual Clauses).

Artikel 7. Audit en verantwoording

De Dakdekker verleent ProDakWerk op verzoek inzage in de wijze waarop de persoonsgegevens worden verwerkt, indien ProDakWerk hiertoe aantoonbaar aanleiding heeft.
De Dakdekker stelt op verzoek alle informatie ter beschikking die nodig is om de naleving van de verplichtingen uit deze VOK aan te tonen.

Artikel 8. Aansprakelijkheid

De Dakdekker is aansprakelijk voor schade als gevolg van verwerking die niet voldoet aan de verplichtingen van deze VOK of de AVG.
ProDakWerk is niet aansprakelijk voor verwerkingen die de Dakdekker uitvoert buiten de kaders van deze VOK.

Artikel 9. Duur en beëindiging

Deze VOK treedt in werking op het moment dat de Dakdekker voor het eerst een Lead aankoopt via prodakwerk.nl en geldt voor de gehele duur van de registratie.
Na beëindiging van de registratie verwijdert de Dakdekker alle ontvangen persoonsgegevens, tenzij een wettelijke bewaartermijn van toepassing is.

Artikel 10. Toepasselijk recht

Op deze VOK is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de rechtbank Gelderland (locatie Arnhem).

Door het kopen van een Lead via prodakwerk.nl verklaart de Dakdekker deze Verwerkersovereenkomst te hebben gelezen en te accepteren.