Laatst bijgewerkt: 11 juni 2026

Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Kluswinst en geldt automatisch voor iedere klant. Jij (de klant) bent verwerkingsverantwoordelijke voor de persoonsgegevens in jouw administratie; Kluswinst is verwerker.

1. Wat verwerken we in jouw opdracht?

Naam- en contactgegevens van jouw klanten en leveranciers, en de klussen, facturen, kosten en uren waar die in voorkomen — ingevoerd door jou of opgehaald via een door jou gestarte, alleen-lezen boekhoudkoppeling. Doel: het tonen van jouw eigen winstanalyse. Niets anders.

2. Onze verplichtingen

• We verwerken uitsluitend in jouw opdracht en nooit voor eigen doeleinden of marketing.
• Alle gegevens worden opgeslagen en verwerkt binnen de EU (EU-datalocatie is een productbelofte).
• Passende beveiliging: versleutelde verbindingen, versleutelde opslag van koppeltokens, toegangsbeveiliging per bedrijf en gestructureerde audit-logging.
• Medewerkers en subverwerkers zijn gebonden aan vertrouwelijkheid.
• Datalekken die jou raken melden we zonder onredelijke vertraging, met de informatie die jij nodig hebt voor een eventuele melding aan de Autoriteit Persoonsgegevens.

3. Subverwerkers

De actuele subverwerkers van Kluswinst:

• Hostingprovider applicatie & database (EU-regio, bijv. Hetzner/Railway EU).
• Vercel (frontend-hosting, regio Frankfurt).
• Clerk (login/authenticatie).
• E-mailprovider voor productmail zoals de maandagochtend-digest (EU-verwerking).
• Sentry (foutrapportage, EU-regio, zonder persoonsgegevens-profilering).

Bij een wijziging van subverwerkers informeren we je vooraf per e-mail; je kunt binnen 30 dagen bezwaar maken.

4. Jouw rechten als verantwoordelijke

Inzage- en overdraagbaarheidsverzoeken van betrokkenen kun je zelf afhandelen met de AVG-export op de pagina Instellingen (volledige JSON-kopie van alle gegevens). Verwijdering van het volledige account is eveneens ingebouwd en onomkeerbaar. Voor andere verzoeken helpen we binnen 1 werkdag via support@kluswinst.nl.

5. Bewaartermijnen en teruggave

Na verwijdering van het account zijn de gegevens direct uit de productiedatabase verdwenen; back-ups verlopen automatisch binnen 30 dagen (dagelijkse snapshots, 30 dagen bewaartermijn). Vóór verwijdering kun je altijd eerst zelf de export downloaden.

6. Audit en duur

Eén keer per jaar, of na een relevant beveiligingsincident, kun je schriftelijk om aanvullende informatie over de beveiligingsmaatregelen vragen. Deze overeenkomst geldt zolang je klant bent en eindigt automatisch zodra alle gegevens zijn verwijderd.