Verwerkers overeenkomst

Verwerkersovereenkomst – Stimgs Webdesign
Deze Verwerkersovereenkomst wordt gesloten tussen de Verwerkingsverantwoordelijke (de Klant) en Stimgs Webdesign, gevestigd te Nederland (hierna: “Stimgs Webdesign” of “de Verwerker”), en maakt onlosmakelijk deel uit van de Algemene Voorwaarden van Stimgs Webdesign.

1. Doel en aard van de verwerking
Stimgs Webdesign verwerkt persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke, en alleen voor zover dit noodzakelijk is voor de uitvoering van de overeengekomen diensten. Deze diensten bestaan onder meer uit het ontwerpen, ontwikkelen, hosten via een derde partij of hostingbeheer via een derde partij en onderhouden van websites en webshops, het beheren van hosting, domeinen en e-mail via een derde partij zoals Hostinger, het leveren van technische ondersteuning, onderhoud en beveiligingsupdates, en het verwerken en toepassen van door de Verwerkingsverantwoordelijke aangeleverde content zoals teksten, afbeeldingen en logo’s.

Daarnaast kan Stimgs Webdesign in opdracht ondersteuning bieden bij het koppelen of instellen van externe diensten zoals Google Agenda, Google Bedrijfsprofiel, Google Ads, Google Workspace, WPS Office en WPS Cloud. Indien de Verwerkingsverantwoordelijke hier expliciet opdracht toe geeft, kan Stimgs Webdesign tevens Google Analytics installeren en privacyvriendelijk configureren.

De verwerking betreft uitsluitend persoonsgegevens die door of namens de Verwerkingsverantwoordelijke worden aangeleverd of waarvoor tijdelijk toegang wordt verleend, zoals naam- en contactgegevens, bedrijfsgegevens, hosting- en domeingegevens, content die op de website wordt geplaatst en tijdelijke toegang tot systemen zoals WordPress, hostingomgevingen of Google-accounts. Verwerking vindt in beginsel plaats binnen de Europese Economische Ruimte, tenzij schriftelijk anders is overeengekomen.

2. Verantwoordelijkheden van de Verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke blijft te allen tijde juridisch eindverantwoordelijk voor de rechtmatigheid, juistheid en volledigheid van de persoonsgegevens die worden verwerkt. De Verwerkingsverantwoordelijke is verantwoordelijk voor het informeren van websitebezoekers via een eigen privacyverklaring en cookiebeleid, voor het verkrijgen van geldige toestemming voor het plaatsen van analytische of marketingcookies en voor het expliciet opdracht geven tot het installeren van Google Analytics indien dit gewenst is.

Daarnaast blijft de Verwerkingsverantwoordelijke verantwoordelijk voor het naleven van alle verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) richting betrokkenen, waaronder het afhandelen van verzoeken tot inzage, correctie, verwijdering en bezwaar.

3. Verantwoordelijkheden van de Verwerker
Stimgs Webdesign verwerkt persoonsgegevens uitsluitend op basis van schriftelijke of digitale instructies van de Verwerkingsverantwoordelijke en uitsluitend voor de overeengekomen doeleinden. Persoonsgegevens worden niet voor eigen doeleinden gebruikt, niet verkocht en niet gedeeld met derden, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst of op grond van een wettelijke verplichting vereist is.

Indien Google Analytics door Stimgs Webdesign wordt ingesteld, gebeurt dit altijd op privacyvriendelijke wijze, met IP-anonimisering en zonder onnodige gegevensdeling met Google. Google Analytics wordt pas geactiveerd nadat de websitebezoeker hiervoor toestemming heeft gegeven via een cookiebanner.

Stimgs Webdesign treft passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Deze maatregelen bestaan onder meer uit het gebruik van SSL-versleuteling, beperkte toegangsrechten, sterke authenticatie, beveiligingssoftware binnen WordPress, regelmatige updates van systemen en het maken van dagelijkse back-ups van zowel websitebestanden als databases. Stimgs Webdesign werkt zonder personeel. Indien in uitzonderlijke gevallen derden worden ingeschakeld, worden deze contractueel aan gelijkwaardige vertrouwelijkheids- en beveiligingsverplichtingen gebonden.

4. Duur van de verwerking en beëindiging
De verwerking van persoonsgegevens vindt plaats zolang de dienstverleningsovereenkomst tussen partijen van kracht is. Na beëindiging van de overeenkomst worden persoonsgegevens verwijderd of geanonimiseerd, tenzij wettelijke bewaartermijnen zich hiertegen verzetten. Administratieve gegevens kunnen conform fiscale bewaarplichten maximaal zeven jaar worden bewaard. Back-ups worden volgens een cyclisch schema automatisch overschreven en verwijderd.

5. Intellectueel eigendom
Websites en webshops worden ontwikkeld met behulp van templates en software van derden, waaronder Royal Elementor Addons. De intellectuele eigendomsrechten op deze templates blijven bij de betreffende rechthebbenden. Stimgs Webdesign past deze templates aan en verrijkt deze met door de Verwerkingsverantwoordelijke aangeleverde content en eigen maatwerk. Deze aanpassingen blijven eigendom van Stimgs Webdesign totdat volledige betaling heeft plaatsgevonden. Na volledige betaling verkrijgt de Verwerkingsverantwoordelijke een onbeperkt gebruiksrecht op de opgeleverde website of webshop.

6. Subverwerkers
Stimgs Webdesign maakt gebruik van zorgvuldig geselecteerde subverwerkers, zoals hosting- en e-mailproviders (waaronder Hostinger), templateleveranciers en, indien van toepassing en op verzoek van de Verwerkingsverantwoordelijke, Google Ireland Ltd. Deze subverwerkers ontvangen uitsluitend persoonsgegevens voor zover dit technisch noodzakelijk is voor de uitvoering van de dienstverlening. Op verzoek kan een actuele lijst van subverwerkers worden verstrekt.

7. Rechten van betrokkenen
De Verwerkingsverantwoordelijke is verantwoordelijk voor de afhandeling van verzoeken van betrokkenen op grond van de AVG. Stimgs Webdesign verleent hierbij, voor zover technisch mogelijk, redelijke ondersteuning.

8. Meldplicht datalekken
Indien zich een beveiligingsincident voordoet waarbij sprake is van (een vermoeden van) een datalek, zal Stimgs Webdesign dit onverwijld melden aan de Verwerkingsverantwoordelijke. De melding bevat, voor zover bekend, informatie over de aard van het incident, de mogelijke gevolgen en de getroffen of voorgestelde maatregelen. De Verwerkingsverantwoordelijke blijft verantwoordelijk voor eventuele meldingen aan de Autoriteit Persoonsgegevens en betrokkenen.

9. Aansprakelijkheid
Stimgs Webdesign is niet aansprakelijk voor schade die voortvloeit uit onjuiste of onrechtmatige persoonsgegevens die door de Verwerkingsverantwoordelijke zijn aangeleverd, het ontbreken van juiste privacy- of cookie-informatie op de website, handelingen van de Verwerkingsverantwoordelijke zelf of derden, of cyberincidenten ondanks het treffen van redelijke beveiligingsmaatregelen. Indien aansprakelijkheid toch ontstaat, is deze beperkt tot het bedrag dat door de Verwerkingsverantwoordelijke is betaald voor de betreffende dienst.

10. Wijzigingen
Wijzigingen in deze Verwerkersovereenkomst zijn alleen geldig indien deze schriftelijk zijn overeengekomen. Stimgs Webdesign behoudt zich het recht voor deze overeenkomst aan te passen indien wet- of regelgeving daartoe aanleiding geeft.

11. Toepasselijk recht en geschillen
Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.

12. Akkoordverklaring
Door het verstrekken van een opdracht of het akkoord geven via het online formulier “Website Aanvragen” verklaart de Verwerkingsverantwoordelijke kennis te hebben genomen van en akkoord te gaan met deze Verwerkersovereenkomst, de Algemene Voorwaarden, de Privacyverklaring en de Disclaimer, vóór aanvang van de dienstverlening.

13. Contactgegevens
Stimgs Webdesign
E-mail: info@stimgswebdesign.nl
Telefoon: 06 22 39 39 81
Adres: Bakhuys 2, 6932 LJ Westervoort

Versie 1.3 — Laatste update: 15 December 2025