{"id":14886,"date":"2026-08-27T23:23:39","date_gmt":"2026-08-27T21:23:39","guid":{"rendered":"https:\/\/www.glowedge.io\/?page_id=14886"},"modified":"2026-08-27T23:27:44","modified_gmt":"2026-08-27T21:27:44","slug":"verwerkersovereenkomst","status":"publish","type":"page","link":"https:\/\/www.glowedge.io\/nl\/verwerkersovereenkomst\/","title":{"rendered":"Verwerkersovereenkomst"},"content":{"rendered":"
\n
\n
\n
\n <\/use><\/svg>\n Verwerkersovereenkomst\n<\/span><\/div><\/div>\n\n

Jouw klantgegevens, in goede handen<\/span><\/h1>\n

Wat jij in Glowedge zet, blijft van jou. Hier lees je precies hoe wij ermee omgaan, wie er nog meer bij mag en wat er gebeurt als je stopt.<\/p>\n<\/div><\/div>\n\n

    \n
  • \n <\/span>\n Alleen verwerkt in jouw opdracht<\/strong><\/span>\n <\/li>\n
  • \n <\/span>\n Datalek binnen 48 uur gemeld<\/strong><\/span>\n <\/li>\n
  • \n <\/span>\n Na opzegging 90 dagen exporteren, daarna weg<\/strong><\/span>\n <\/li>\n<\/ul><\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n
    \n
    \n
    \n

    Laatst bijgewerkt: augustus 2026<\/p>\n

    Deze verwerkersovereenkomst is onderdeel van de algemene voorwaarden van Glowedge en geldt automatisch zodra je het Glowedge-platform gebruikt. Een aparte ondertekening is niet nodig. Op verzoek sturen wij een ondertekend exemplaar.<\/p>\n

    1. Partijen en rollen<\/h2>\n

    Jij (de klant) bent verwerkingsverantwoordelijke voor de persoonsgegevens die je in het platform invoert of via het platform verzamelt. Glowedge is verwerker en verwerkt die gegevens uitsluitend in jouw opdracht.<\/p>\n

    Voor gegevens over jou als klant (accountgegevens, facturatie, support) is Glowedge zelf verantwoordelijke. Daarop is het privacybeleid van Glowedge van toepassing, niet deze overeenkomst.<\/p>\n

    2. Begrippen<\/h2>\n

    Begrippen als persoonsgegevens, verwerking, betrokkene, verwerkingsverantwoordelijke, verwerker, subverwerker en inbreuk in verband met persoonsgegevens hebben de betekenis uit de AVG (Verordening (EU) 2016\/679). \"Platform\" en \"Account\" hebben de betekenis uit de algemene voorwaarden.<\/p>\n

    3. Waarvoor Glowedge verwerkt<\/h2>\n

    Glowedge verwerkt persoonsgegevens alleen om het platform aan je te leveren, zoals beschreven in bijlage 1. Wij verwerken niet voor eigen doeleinden en verwerken niets buiten jouw schriftelijke instructies, tenzij een wettelijke verplichting ons daartoe dwingt. In dat geval informeren wij je vooraf, tenzij de wet dat verbiedt.<\/p>\n

    Deze overeenkomst, de algemene voorwaarden en de instellingen die je in het platform kiest, gelden als jouw instructies. Vinden wij een instructie in strijd met de AVG, dan laten wij je dat weten.<\/p>\n

    4. Jouw verplichtingen<\/h2>\n

    Jij zorgt dat:<\/p>\n

      \n
    • je een geldige grondslag hebt voor elke verwerking die je via het platform uitvoert;<\/li>\n
    • je betrokkenen informeert via een eigen privacyverklaring;<\/li>\n
    • je geen bijzondere persoonsgegevens (zoals gezondheids-, strafrechtelijke of biometrische gegevens) in het platform invoert, tenzij dit vooraf schriftelijk met ons is afgestemd;<\/li>\n
    • je de beveiligingsinstellingen van het platform, zoals tweestapsverificatie en gebruikersrollen, correct gebruikt;<\/li>\n
    • je verzoeken van betrokkenen zelf afhandelt.<\/li>\n<\/ul>\n

      5. Verplichtingen van Glowedge<\/h2>\n

      Wij:<\/p>\n

        \n
      • verwerken alleen volgens jouw instructies;<\/li>\n
      • zorgen dat medewerkers en subverwerkers die toegang hebben tot persoonsgegevens gebonden zijn aan geheimhouding;<\/li>\n
      • nemen de beveiligingsmaatregelen uit bijlage 2;<\/li>\n
      • helpen je waar redelijkerwijs mogelijk bij verzoeken van betrokkenen, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging van de toezichthouder;<\/li>\n
      • stellen alle informatie beschikbaar die nodig is om aan te tonen dat wij aan artikel 28 AVG voldoen;<\/li>\n
      • verwijderen of retourneren persoonsgegevens na afloop van de overeenkomst, zoals beschreven in artikel 10.<\/li>\n<\/ul>\n

        Hulp bij verzoeken van betrokkenen, audits en effectbeoordelingen die verder gaat dan de standaardfuncties van het platform, brengen wij in rekening tegen een uurtarief van \u20ac 175 exclusief btw.<\/p>\n

        6. Subverwerkers<\/h2>\n

        Je geeft ons algemene toestemming om subverwerkers in te schakelen. De actuele lijst staat in bijlage 3. Wij leggen aan elke subverwerker minimaal dezelfde verplichtingen op als in deze overeenkomst en blijven tegenover jou verantwoordelijk voor hun werk.<\/p>\n

        Voegen wij een subverwerker toe of vervangen wij er een, dan informeren wij je minimaal 30 dagen vooraf per e-mail of via het platform. Heb je gegronde bezwaren, dan overleggen wij over een oplossing. Komen we er niet uit, dan mag je de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, met terugbetaling van vooruitbetaalde bedragen naar rato.<\/p>\n

        7. Doorgifte buiten de EER<\/h2>\n

        Sommige subverwerkers zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt alleen op basis van een geldig doorgiftemechanisme: het EU-U.S. Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021\/914), aangevuld met extra maatregelen waar nodig. Op verzoek geven wij inzage in de gebruikte waarborgen.<\/p>\n

        8. Beveiliging<\/h2>\n

        Wij nemen de technische en organisatorische maatregelen uit bijlage 2 en houden die actueel. Wij mogen maatregelen aanpassen zolang het beveiligingsniveau niet daalt.<\/p>\n

        Beveiliging is een gedeelde verantwoordelijkheid. Maatregelen aan jouw kant, zoals sterke wachtwoorden, tweestapsverificatie, het beperken van gebruikersrechten en het tijdig verwijderen van vertrokken medewerkers, vallen buiten onze invloed en buiten deze overeenkomst.<\/p>\n

        9. Inbreuken in verband met persoonsgegevens (datalekken)<\/h2>\n

        Ontdekken wij een inbreuk die jouw persoonsgegevens raakt, dan informeren wij je zonder onnodige vertraging en uiterlijk binnen 48 uur na ontdekking, zodat jij binnen de wettelijke 72 uur kunt melden bij de Autoriteit Persoonsgegevens of de Belgische Gegevensbeschermingsautoriteit.<\/p>\n

        Onze melding bevat, voor zover op dat moment bekend: de aard van de inbreuk, de categorie\u00ebn en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen en de maatregelen die wij hebben genomen of voorstellen. Informatie die later beschikbaar komt, sturen wij na.<\/p>\n

        Jij beslist of en hoe je meldt bij de toezichthouder en betrokkenen. Wij melden niet namens jou, tenzij je ons daar schriftelijk om vraagt.<\/p>\n

        10. Bewaren, retourneren en verwijderen<\/h2>\n

        Wij bewaren persoonsgegevens zolang je account actief is. Na be\u00ebindiging blijven je gegevens 90 dagen beschikbaar om te exporteren via de exportfuncties van het platform. Daarna verwijderen wij alle persoonsgegevens, inclusief kopie\u00ebn bij subverwerkers, tenzij een wettelijke bewaarplicht verwijdering verbiedt. Back-ups worden volgens het reguliere rotatieschema overschreven, uiterlijk 30 dagen na de verwijdering.<\/p>\n

        11. Controle en audit<\/h2>\n

        Eenmaal per jaar, of vaker na een datalek of op verzoek van een toezichthouder, mag je onze naleving van deze overeenkomst laten controleren. Wij leveren daarvoor in eerste instantie documentatie aan, zoals beveiligingsbeleid, certificeringen en auditrapporten van subverwerkers. Is dat aantoonbaar onvoldoende, dan mag een onafhankelijke auditor onder geheimhouding een controle uitvoeren, na minimaal 30 dagen aankondiging, tijdens kantooruren en zonder de dienstverlening aan andere klanten te verstoren. De kosten van de audit zijn voor jou.<\/p>\n

        12. Aansprakelijkheid<\/h2>\n

        De aansprakelijkheidsbeperking uit de algemene voorwaarden geldt ook voor deze overeenkomst. Boetes van toezichthouders die het gevolg zijn van jouw eigen tekortkomingen als verantwoordelijke, komen voor jouw rekening.<\/p>\n

        13. Duur<\/h2>\n

        Deze overeenkomst geldt zolang wij persoonsgegevens voor je verwerken en eindigt zodra alle persoonsgegevens zijn verwijderd of geretourneerd volgens artikel 10.<\/p>\n

        14. Overig<\/h2>\n

        Bij tegenstrijdigheid tussen deze overeenkomst en de algemene voorwaarden gaat deze overeenkomst voor wat betreft de verwerking van persoonsgegevens. Op deze overeenkomst is Nederlands recht van toepassing. Vragen over deze overeenkomst: support@glowedge.io.<\/p>\n

        \n

        Bijlage 1. Beschrijving van de verwerking<\/h2>\n

        Onderwerp en doel<\/strong> Het leveren van het Glowedge-platform: opslag van contacten, berichtenverkeer (e-mail, sms, WhatsApp, telefonie), afsprakenplanning, formulieren, websites en funnels, betalingen, automatiseringen, AI-assistentie en rapportages.<\/p>\n

        Aard van de verwerking<\/strong> Opslaan, structureren, verzenden, ontvangen, analyseren, geautomatiseerd verwerken via workflows en AI, back-uppen en verwijderen.<\/p>\n

        Categorie\u00ebn betrokkenen<\/strong> Klanten, prospects en leads van de klant; websitebezoekers van de klant; medewerkers en gebruikers van de klant.<\/p>\n

        Categorie\u00ebn persoonsgegevens<\/strong> Naam, e-mailadres, telefoonnummer, adres, bedrijfsnaam en functie; inhoud van berichten, gesprekken en gespreksopnames; afspraakgegevens; formulierinvoer; betaalstatus en factuurgegevens (geen kaartnummers); websitegedrag en trackinggegevens; door de klant toegevoegde tags, notities en velden.<\/p>\n

        Bijzondere persoonsgegevens<\/strong> Niet toegestaan zonder voorafgaande schriftelijke afstemming.<\/p>\n

        Duur<\/strong> Zolang het account actief is, plus 90 dagen na be\u00ebindiging.<\/p>\n

        Bijlage 2. Technische en organisatorische maatregelen<\/h2>\n
          \n
        • Versleuteling van gegevens tijdens transport (TLS 1.2 of hoger) en in opslag.<\/li>\n
        • Toegang tot productiesystemen beperkt tot geautoriseerde medewerkers op basis van rollen, met tweestapsverificatie.<\/li>\n
        • Logging van toegang tot en wijzigingen in persoonsgegevens.<\/li>\n
        • Dagelijkse back-ups, versleuteld en geografisch gescheiden opgeslagen.<\/li>\n
        • Scheiding van klantomgevingen op platformniveau.<\/li>\n
        • Regelmatige beveiligingsupdates en kwetsbaarheidsscans bij de platformleverancier.<\/li>\n
        • Geheimhoudingsverplichting voor alle medewerkers en subverwerkers.<\/li>\n
        • Procedure voor het detecteren, beoordelen en melden van datalekken.<\/li>\n
        • Beschikbaarheid van tweestapsverificatie, gebruikersrollen en IP-beperkingen voor de klant.<\/li>\n
        • Verwijderprocedure bij be\u00ebindiging, inclusief subverwerkers.<\/li>\n<\/ul>\n

          Bijlage 3. Subverwerkers<\/h2>\n\n\n\n\n\n\n\n\n\n\n
          Subverwerker<\/th>\nDoel<\/th>\nLocatie<\/th>\nDoorgiftemechanisme<\/th>\n<\/tr>\n<\/thead>\n
          Platform- en infrastructuurleverancier<\/td>\nHosting en werking van het platform, e-mail, sms, telefonie<\/td>\nVerenigde Staten, met datacenters in de EU en VS<\/td>\nEU-U.S. Data Privacy Framework<\/td>\n<\/tr>\n
          Anthropic<\/td>\nAI-functies (tekst en gespreksassistentie)<\/td>\nVerenigde Staten<\/td>\nEU-U.S. Data Privacy Framework of standaardcontractbepalingen<\/td>\n<\/tr>\n
          Google<\/td>\nAI-functies, e-mailverzending via gekoppelde Google-accounts<\/td>\nIerland en Verenigde Staten<\/td>\nEU-U.S. Data Privacy Framework<\/td>\n<\/tr>\n
          Stripe Payments Europe<\/td>\nBetalingsverwerking<\/td>\nIerland<\/td>\nNiet van toepassing (EER)<\/td>\n<\/tr>\n
          Meta Platforms Ireland<\/td>\nAflevering van WhatsApp-berichten<\/td>\nIerland<\/td>\nNiet van toepassing (EER)<\/td>\n<\/tr>\n
          Telecomaanbieders<\/td>\nAflevering van sms en spraak<\/td>\nEU en Verenigde Staten<\/td>\nStandaardcontractbepalingen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

          De naam van de platformleverancier verstrekken wij op verzoek aan klanten die dit nodig hebben voor hun eigen verwerkingsregister.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"inline_featured_image":false,"footnotes":""},"class_list":["post-14886","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/www.glowedge.io\/nl\/wp-json\/wp\/v2\/pages\/14886","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.glowedge.io\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.glowedge.io\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.glowedge.io\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.glowedge.io\/nl\/wp-json\/wp\/v2\/comments?post=14886"}],"version-history":[{"count":0,"href":"https:\/\/www.glowedge.io\/nl\/wp-json\/wp\/v2\/pages\/14886\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.glowedge.io\/nl\/wp-json\/wp\/v2\/media?parent=14886"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}