Versie 25 oktober 2026 · IDGift B.V.
Status van dit document
Dit is een basis voor de verwerkersovereenkomst, geen al volledig vastgestelde leveranciersbijlage. Vóór je echte persoonsgegevens van tuinklanten invoert moeten de onderstaande afspraken, beveiligingsmaatregelen, subverwerkers en doorgiftegegevens schriftelijk zijn bevestigd. Vraag de volledige overeenkomst op via info@seizoenmaat.nl. Werk tot die tijd uitsluitend met fictieve klantgegevens.
Partijen, doel en duur
Jouw hoveniersbedrijf is verwerkingsverantwoordelijke voor ingevoerde klantgegevens; IDGift B.V. is verwerker voor de levering van Seizoenmaat. De verwerking betreft opslag, ordening, raadpleging, wijziging, verwijdering, planning, conceptcommunicatie en optionele AI-conceptoffertes gedurende de afgesproken dienstverlening en afwikkeling.
Gegevens en betrokkenen
Betrokkenen zijn klanten en contactpersonen van jouw bedrijf. Gegevens kunnen bestaan uit naam, e-mail, telefoon, adres, tuininformatie, werkzaamheden, bezoekplanning en offertegegevens. Bijzondere persoonsgegevens zijn niet nodig en behoren niet ingevoerd te worden. Geef voor AI bij voorkeur een fictieve klantcode op.
Instructies en vertrouwelijkheid
De volledige overeenkomst moet bepalen dat verwerking uitsluitend plaatsvindt volgens gedocumenteerde rechtmatige instructies, inclusief beperkingen op internationale doorgifte. Personen met toegang moeten aan vertrouwelijkheid zijn gebonden. Een wettelijk verplichte afwijking van instructies wordt waar toegestaan gemeld.
Beveiliging en datalekken
De beveiligingsbijlage moet de toepasselijke technische en organisatorische maatregelen beschrijven, waaronder toegangsbeheer, gegevensscheiding, logging, herstel en incidentafhandeling. Verwerker meldt een inbreuk op persoonsgegevens zonder onredelijke vertraging aan de verwerkingsverantwoordelijke en levert benodigde informatie. De verantwoordelijke beoordeelt eventuele meldingen aan de toezichthouder en betrokkenen.
Subverwerkers en internationale doorgifte
De dienst gebruikt Lovable Cloud en bij AI-generatie Lovable AI Gateway met een OpenAI-model. Juridische entiteiten, verwerkingslocaties, activiteiten, toestemming voor subverwerkers, wijzigingsmeldingen en eventuele doorgiftegrondslagen moeten in de leveranciersbijlage worden opgenomen en gecontroleerd. Deze pagina stelt niet vast dat gegevens uitsluitend binnen de EER blijven.
Bijstand, controle en einde dienstverlening
De overeenkomst moet bijstand regelen bij privacyrechten, beveiligingsverplichtingen, datalekken en waar nodig impactbeoordelingen. Ook moeten informatie- en auditrechten, de afhandeling van onrechtmatige instructies en teruggave of verwijdering na beëindiging worden vastgelegd, inclusief back-ups en wettelijke uitzonderingen.