Verwerkersovereenkomst

In deze verwerkersovereenkomst worden de afspraken uiteengezet tussen jou als verwerkingsverantwoordelijke en Label84 als verwerker van persoonsgegevens.

Verwerkersovereenkomst

Deze verwerkersovereenkomst ("Overeenkomst") maakt onderdeel uit van de overeenkomst tussen jou ("Verwerkingsverantwoordelijke") en Label84, handelend onder de naam Kamerinspectie ("Verwerker"), en is van toepassing zodra je een account aanmaakt en gebruikmaakt van onze diensten in de rol van verwerkingsverantwoordelijke voor gegevens van derden die je via het platform verwerkt.

Inleiding

Bij het gebruik van Kamerinspectie verwerk je mogelijk persoonsgegevens van derden, zoals huurders, in inspectierapporten en bijbehorende foto's. In die relatie ben jij de verwerkingsverantwoordelijke en treedt Label84 op als verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG). Deze overeenkomst legt de afspraken hierover vast.

Onderwerp en duur

Deze overeenkomst is van toepassing zolang je gebruikmaakt van de diensten van Kamerinspectie en eindigt automatisch bij beëindiging van je account, met inachtneming van de bepalingen over teruggave en verwijdering van gegevens.

Aard en doel van de verwerking

Label84 verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de diensten van Kamerinspectie, waaronder het opslaan, verwerken, synchroniseren en beschikbaar stellen van inspectierapporten, foto's, handtekeningen en overige gegevens.

Label84 verwerkt persoonsgegevens niet voor eigen doeleinden buiten de dienstverlening.

Categorieën betrokkenen en persoonsgegevens

De verwerking kan betrekking hebben op persoonsgegevens van huurders, verhuurders, beheerders en andere betrokkenen die voorkomen in inspectierapporten.

De persoonsgegevens kunnen onder meer bestaan uit:

  • Naam- en contactgegevens;
  • Adresgegevens;
  • Foto's van woningen en inventaris;
  • Foto's waarop personen mogelijk herkenbaar zijn;
  • Handtekeningen;
  • Overige gegevens die door de verwerkingsverantwoordelijke worden ingevoerd.

Verplichtingen van de verwerker

Label84 verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke, waaronder de wijze waarop de diensten worden gebruikt.

Label84 verwerkt persoonsgegevens niet voor eigen doeleinden, bewaart persoonsgegevens niet langer dan noodzakelijk voor de dienstverlening en treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.

Indien Label84 van mening is dat een instructie in strijd is met de AVG of andere toepasselijke privacywetgeving, zal Label84 de verwerkingsverantwoordelijke hiervan onverwijld informeren.

Subverwerkers

Label84 maakt gebruik van de volgende subverwerkers:

  • Leaseweb (hosting, Nederland)
  • Mollie (betalingsverwerking, Nederland)
  • AWS (Cloud- en opslagdiensten, Zweden/EER)
  • AWS (E-maildiensten, Zweden/EER)

Label84 zal de verwerkingsverantwoordelijke vooraf informeren over wijzigingen in subverwerkers. De verwerkingsverantwoordelijke heeft het recht hiertegen gemotiveerd bezwaar te maken.

Label84 draagt er zorg voor dat subverwerkers contractueel worden gebonden aan verplichtingen die ten minste gelijkwaardig zijn aan de verplichtingen uit deze overeenkomst. Google Analytics wordt niet aangemerkt als subverwerker in het kader van deze overeenkomst, aangezien deze dienst uitsluitend geanonimiseerde websitebezoekersgegevens verwerkt en geen toegang heeft tot inspectierapporten of daarin opgenomen persoonsgegevens.

Internationale doorgifte

Persoonsgegevens worden in beginsel uitsluitend verwerkt binnen de Europese Economische Ruimte (EER).

Indien persoonsgegevens buiten de EER worden verwerkt, zal dit uitsluitend plaatsvinden op basis van een geldig doorgiftemechanisme conform de AVG, zoals adequaatheidsbesluiten of standaardcontractbepalingen.

Beveiligingsmaatregelen

Label84 treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatige verwerking.

Deze maatregelen omvatten onder meer:

  • Versleutelde gegevensoverdracht (TLS);
  • Toegangsbeheer en autorisaties;
  • Authenticatie en accountbeveiliging;
  • Logging en monitoring;
  • Regelmatige beveiligingsupdates;
  • Back-up- en herstelprocedures;
  • Periodieke evaluatie van beveiligingsmaatregelen.

Meldplicht datalekken

Indien Label84 kennis krijgt van een beveiligingsincident dat betrekking heeft op persoonsgegevens die onder deze overeenkomst worden verwerkt, informeert Label84 de verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat het incident bekend is geworden.

Label84 verstrekt daarbij voor zover mogelijk informatie over de aard van het incident, de getroffen persoonsgegevens, de vermoedelijke gevolgen en de getroffen of voorgestelde maatregelen.

Bijstand aan de verwerkingsverantwoordelijke

Label84 verleent op redelijk verzoek medewerking aan de verwerkingsverantwoordelijke bij het nakomen van verplichtingen op grond van de AVG, waaronder verzoeken van betrokkenen inzake inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar.

Label84 verleent daarnaast redelijke ondersteuning bij gegevensbeschermingseffectbeoordelingen (DPIA's) en overleg met toezichthoudende autoriteiten, voor zover wettelijk vereist.

Geheimhouding

Label84 waarborgt dat personen die bevoegd zijn persoonsgegevens te verwerken zich schriftelijk hebben verbonden tot geheimhouding of onder een passende wettelijke geheimhoudingsplicht vallen.

Verzoeken van autoriteiten

Indien Label84 een bindend verzoek ontvangt van een bevoegde autoriteit met betrekking tot persoonsgegevens die onder deze overeenkomst worden verwerkt, zal Label84 de verwerkingsverantwoordelijke hierover informeren, tenzij dit wettelijk verboden is.

Aansprakelijkheid

De aansprakelijkheid van Label84 onder deze overeenkomst wordt beheerst door de aansprakelijkheidsbepalingen uit de algemene voorwaarden van Kamerinspectie.

Teruggave en verwijdering van gegevens

Na beëindiging van het account blijven persoonsgegevens gedurende maximaal 30 dagen beschikbaar voor export of herstel.

Na afloop van deze termijn verwijdert Label84 de persoonsgegevens, tenzij een wettelijke bewaarplicht of dwingende technische noodzaak een langere bewaartermijn vereist.

Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing. Eventuele geschillen die voortvloeien uit deze overeenkomst worden voorgelegd aan de bevoegde rechter in Nederland.

Contact

Vragen over deze verwerkersovereenkomst kun je richten aan:

Label84
KvK: 88004279
E-mail: [email protected]
Website: www.label84.com

Deze verwerkersovereenkomst is voor het laatst bijgewerkt op 2 juli 2026.