Laatst bijgewerkt: 16 juli 2026

Verwerkersovereenkomst

Deze verwerkersovereenkomst (hierna: de Overeenkomst) maakt onlosmakelijk deel uit van de algemene voorwaarden van Klusinzicht en is van toepassing op iedere klant die persoonsgegevens via de dienst laat verwerken. Ze geeft uitvoering aan artikel 28 AVG. Jij (de klant) bent verwerkingsverantwoordelijke voor de persoonsgegevens in jouw administratie; Klusinzicht is verwerker. Bij strijd tussen deze Overeenkomst en de algemene voorwaarden gaat, voor zover het de verwerking van persoonsgegevens betreft, deze Overeenkomst voor.

1. Onderwerp, aard en duur

Klusinzicht verwerkt persoonsgegevens uitsluitend in opdracht van en ten behoeve van de klant, met als doel het leveren van het winstlek-dashboard en de bijbehorende analyses. De Overeenkomst geldt zolang de klant van de dienst gebruikmaakt en eindigt zodra alle persoonsgegevens conform paragraaf 9 zijn verwijderd of teruggegeven.

2. Categorieën betrokkenen en gegevens

De verwerking betreft naam- en contactgegevens van de klanten en leveranciers van de klant, en de klussen, facturen, kosten en uren waarin die voorkomen, ingevoerd door de klant of opgehaald via een door de klant gestarte, alleen-lezen boekhoudkoppeling. Het enige doel is het tonen van de eigen winstanalyse van de klant. Bijzondere categorieën persoonsgegevens worden niet gevraagd; de klant zorgt ervoor dat zulke gegevens niet via de dienst worden verwerkt.

3. Instructies

Klusinzicht verwerkt de persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de klant, waartoe deze Overeenkomst en het normale gebruik van de dienst worden gerekend, tenzij een wettelijke verplichting anders bepaalt. In dat laatste geval stelt Klusinzicht de klant vooraf op de hoogte, tenzij die wetgeving dit verbiedt. Klusinzicht verwerkt nooit voor eigen doeleinden of voor marketing.

4. Verplichtingen van Klusinzicht

Verwerken uitsluitend in opdracht van de klant en binnen de afgesproken doelen.
Personen die toegang hebben tot de gegevens zijn gebonden aan vertrouwelijkheid.
Passende technische en organisatorische beveiligingsmaatregelen treffen conform artikel 32 AVG (zie paragraaf 5).
De klant redelijkerwijs bijstaan bij verzoeken van betrokkenen, bij beveiligingsincidenten en, voor zover van toepassing, bij een gegevensbeschermingseffectbeoordeling (DPIA) en voorafgaande raadpleging.
Op verzoek de informatie ter beschikking stellen die nodig is om naleving van artikel 28 AVG aan te tonen.

5. Beveiliging

Klusinzicht treft passende maatregelen, waaronder versleutelde verbindingen, versleutelde opslag van koppeltokens, toegangsscheiding per bedrijf en gestructureerde audit-logging. Het beveiligingsniveau wordt afgestemd op de stand van de techniek, de uitvoeringskosten en de risico's van de verwerking. Geen enkele beveiliging biedt een absolute garantie.

6. Subverwerkers

De klant geeft Klusinzicht algemene toestemming om subverwerkers in te schakelen. Klusinzicht legt aan iedere subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze Overeenkomst. De actuele subverwerkers zijn:

Railway (hosting van applicatie en database, EU-regio).
Vercel (frontend-hosting, regio Frankfurt).
Clerk (login en authenticatie).
Stripe (betaalverwerking voor het abonnement).
Postmark (verzending van productmail zoals de weekdigest); verwerking kan buiten de EER plaatsvinden op basis van door de Europese Commissie goedgekeurde standaardcontractbepalingen (zie paragraaf 7).
Cloudflare R2 (opslag van geüploade bestanden zoals logo's en dossierfoto's, in een bucket met EU-jurisdictie).
Sentry (foutrapportage, EU-regio, zonder profilering).
PostHog (anonieme, cookieloze productstatistieken, EU-regio).
Anthropic (optionele AI-uitleg, uitsluitend geanonimiseerde numerieke gegevens; verwerking kan buiten de EER plaatsvinden, zie paragraaf 7).

Bij voorgenomen toevoeging of vervanging van een subverwerker informeren we de klant vooraf per e-mail. De klant kan binnen 30 dagen gemotiveerd bezwaar maken; komen partijen er niet uit, dan kan de klant de overeenkomst voor het betrokken onderdeel beëindigen.

7. Doorgifte buiten de EER

Persoonsgegevens worden in beginsel binnen de EER verwerkt. Vindt verwerking buiten de EER plaats, zoals bij de optionele AI-uitleg of de verzending van productmail via Postmark, dan zorgt Klusinzicht voor een geldig overdrachtsmechanisme onder hoofdstuk V AVG, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen, aangevuld met passende aanvullende maatregelen waar nodig.

8. Datalekken

Klusinzicht informeert de klant zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens die de klant raakt, met de informatie die de klant redelijkerwijs nodig heeft om te voldoen aan een eventuele meldplicht aan de Autoriteit Persoonsgegevens en aan betrokkenen. De klant is zelf verantwoordelijk voor de beoordeling en het doen van zo'n melding.

9. Rechten van betrokkenen, teruggave en verwijdering

Inzage- en overdraagbaarheidsverzoeken van betrokkenen kan de klant zelf afhandelen met de AVG-export op de pagina Instellingen (volledige kopie van alle gegevens). Verwijdering van het volledige account is ingebouwd en onomkeerbaar. Na beëindiging worden de persoonsgegevens zonder onredelijke vertraging uit de productieomgeving verwijderd; back-ups verlopen automatisch binnen 30 dagen (dagelijkse snapshots met 30 dagen bewaartermijn). Voor overige verzoeken biedt Klusinzicht redelijke bijstand via klantenservice@klusinzicht.nl.

10. Audit

Eens per jaar, of na een relevant beveiligingsincident, kan de klant schriftelijk aanvullende informatie opvragen over de beveiligingsmaatregelen, of een audit (laten) uitvoeren. Een audit wordt vooraf redelijk aangekondigd, vindt plaats tijdens kantooruren, verstoort de bedrijfsvoering zo min mogelijk en respecteert de vertrouwelijkheid van gegevens van andere klanten. De redelijke kosten van een door de klant gevraagde audit komen voor rekening van de klant, tenzij uit de audit een wezenlijke tekortkoming van Klusinzicht blijkt.

11. Aansprakelijkheid

Op deze Overeenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van overeenkomstige toepassing, voor zover dwingend recht dat toestaat. De klant vrijwaart Klusinzicht voor aanspraken van derden, daaronder begrepen betrokkenen, die voortvloeien uit een verwerking die de klant aan Klusinzicht heeft opgedragen in strijd met de AVG of met deze Overeenkomst.