Laatst bijgewerkt op 20 september 2026
Artikel 1. Partijen en begrippen
Verwerker is Kubandi Administratie & Advies, Brouwersgracht 139, 3901 TK Veenendaal, KVK 78501539. Verwerkingsverantwoordelijke is de opdrachtgever die Kubandi opdracht geeft tot het voeren van de administratie.
Deze overeenkomst hoort bij de opdracht en geldt zolang Kubandi in het kader daarvan persoonsgegevens verwerkt. Begrippen hebben de betekenis die de Algemene verordening gegevensbescherming eraan geeft.
Artikel 2. Wat wij verwerken en waarvoor
Kubandi verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de instructies van de verwerkingsverantwoordelijke, en alleen voor zover dat nodig is voor de overeengekomen dienstverlening.
| Soort gegevens | Van wie | Waarvoor |
|---|---|---|
| Naam, adres, e-mail, telefoonnummer | Klanten en leveranciers van de opdrachtgever | Verwerken van facturen en bonnen |
| Factuur- en betaalgegevens, bankrekeningnummers | Klanten en leveranciers van de opdrachtgever | Boekhouding, afletteren en btw-aangifte |
| Naam, burgerservicenummer, fiscale gegevens | De ondernemer en eventuele vennoten | Aangifte inkomstenbelasting en fiscale verwerking |
Kubandi verwerkt geen bijzondere categorieën van persoonsgegevens, tenzij dat voor een specifieke opdracht onvermijdelijk is en dat vooraf is afgesproken.
Artikel 3. Geheimhouding
Kubandi houdt de persoonsgegevens geheim en zorgt dat iedereen die namens Kubandi toegang heeft, aan diezelfde geheimhouding is gebonden.
Artikel 4. Beveiliging
Kubandi treft passende technische en organisatorische maatregelen, afgestemd op het risico. Daaronder vallen in elk geval:
- versleutelde verbindingen bij het uitwisselen en opslaan van gegevens;
- toegang alleen voor wie die nodig heeft, met sterke authenticatie;
- actuele software en tijdige beveiligingsupdates;
- regelmatige back-ups die zelf ook zijn beveiligd.
Artikel 5. Subverwerkers
Kubandi mag andere partijen inschakelen, zoals een hostingpartij, een e-mailprovider of boekhoudsoftware. Met elke subverwerker sluit Kubandi een overeenkomst met minstens dezelfde verplichtingen als deze.
Kubandi informeert de verwerkingsverantwoordelijke over een voorgenomen wijziging in subverwerkers en geeft de gelegenheid daar bezwaar tegen te maken.
Persoonsgegevens worden verwerkt binnen de Europese Economische Ruimte, tenzij anders afgesproken en voorzien van een passende waarborg.
Artikel 6. Rechten van betrokkenen
Krijgt Kubandi rechtstreeks een verzoek van een betrokkene, bijvoorbeeld om inzage of verwijdering, dan stuurt Kubandi dat door naar de verwerkingsverantwoordelijke en handelt het niet zelfstandig af.
Kubandi verleent redelijke medewerking aan het afhandelen van zulke verzoeken en aan een eventuele gegevensbeschermingseffectbeoordeling.
Artikel 7. Datalekken
Ontdekt Kubandi een inbreuk in verband met persoonsgegevens, dan meldt Kubandi dat zonder onredelijke vertraging en uiterlijk binnen 48 uur aan de verwerkingsverantwoordelijke, met de informatie die nodig is om een melding bij de Autoriteit Persoonsgegevens te kunnen doen.
De melding aan de toezichthouder en aan betrokkenen is de verantwoordelijkheid van de verwerkingsverantwoordelijke.
Artikel 8. Controle
De verwerkingsverantwoordelijke mag maximaal eens per jaar laten controleren of Kubandi deze overeenkomst nakomt, door een onafhankelijke deskundige die zelf aan geheimhouding is gebonden. De controle wordt tijdig aangekondigd en de kosten zijn voor de verwerkingsverantwoordelijke, tenzij er een tekortkoming wordt vastgesteld.
Artikel 9. Einde en teruggave
Na het einde van de opdracht draagt Kubandi de persoonsgegevens op verzoek over of verwijdert die, behalve voor zover een wettelijke bewaarplicht geldt. Voor administratieve gegevens is die termijn zeven jaar.
Artikel 10. Slotbepalingen
Bij tegenstrijdigheid tussen deze verwerkersovereenkomst en de algemene voorwaarden, gaat deze overeenkomst voor waar het de verwerking van persoonsgegevens betreft. Op deze overeenkomst is Nederlands recht van toepassing.