Verwerkersovereenkomst

Versie 1.0 • 11 oktober 2026

Deze overeenkomst regelt de verwerking van persoonsgegevens in de administratie van de zakelijke klant door LCK beheer B.V. bij betaald en gratis gebruik van Bizziee. Bijlagen A, B en C vormen een integraal onderdeel. Zij vervangt geen afspraken met leveranciers die voor hun eigen dienstverlening zelfstandig verwerkingsverantwoordelijke zijn.

1. Partijen en toepasselijkheid

De klant is de organisatie die als contractspartij in de accountregistratie en bestelbevestiging is opgenomen, vertegenwoordigd door de bevoegde persoon die deze overeenkomst aanvaardt. Contact- en incidentgegevens zijn de daarvoor door de klant in het account opgegeven gegevens. De klant houdt deze actueel. LCK beheer B.V., Industrieweg 34A, 2382 NW Zoeterwoude, Nederland, KvK 82256187, handelend onder de naam Bizziee, is de verwerker. Contact voor privacy en incidenten: info@bizziee.nl.

De klant treedt op als verwerkingsverantwoordelijke. Als hij zelf verwerker is, bevestigt hij dat hij Bizziee bevoegd als subverwerker inschakelt en bevoegde instructies geeft; bepalingen over diens verantwoordelijkheden worden overeenkomstig die rol gelezen. Voor eigen accountbeheer, facturatie en beveiliging kan Bizziee zelfstandig verantwoordelijk zijn; daarvoor geldt de privacyverklaring.

Deze overeenkomst wordt onderdeel van de dienstverlening door aantoonbare elektronische aanvaarding bij de registratie of bestelling of door afzonderlijke schriftelijke aanvaarding. Alleen publicatie op een website bewijst geen aanvaarding. Bij strijdigheid gaat deze overeenkomst voor de algemene voorwaarden voor de verwerking in opdracht. Dwingend recht en toepasselijke standaardcontractbepalingen gaan voor beide.

2. Onderwerp en instructies

Bizziee verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de klant voor de doelen en werkzaamheden in bijlage A, waaronder diens acties in de applicatie en geactiveerde koppelingen. Instructies over doorgifte naar derde landen vallen daaronder. Als de wet Bizziee tot andere verwerking verplicht, informeert zij de klant vooraf over die verplichting, tenzij dit wettelijk verboden is.

De klant bepaalt de rechtmatigheid, doeleinden, noodzakelijkheid en grondslagen van de administratieverwerking, informeert betrokkenen en verstrekt uitsluitend gegevens die passen bij de gebruikte functie. De klant gebruikt geen administratievelden of documenten voor onnodige bijzondere persoonsgegevens, strafrechtelijke gegevens of identificatienummers. Als dergelijke gegevens noodzakelijk worden verwerkt, moet daarvoor een toereikende wettelijke basis en passende instructie bestaan.

Bizziee meldt onverwijld als een instructie naar haar oordeel in strijd is met toepasselijke gegevensbeschermingswetgeving. Zij mag de betreffende verwerking opschorten tot een rechtmatige instructie beschikbaar is en beperkt gevolgen voor de overige dienstverlening. Zij gebruikt klantpersoonsgegevens niet voor eigen reclame, verkoop of AI-training.

3. Vertrouwelijkheid en beveiliging

Bizziee zorgt dat personen met toegang geheimhouding zijn overeengekomen of aan een passende wettelijke geheimhoudingsplicht zijn onderworpen. Toegang blijft beperkt tot wat voor hun taak nodig is. Zij treft en onderhoudt passende maatregelen overeenkomstig artikel 32 AVG, rekening houdend met risico's, aard, omvang, context en doeleinden. De specifieke uitgangsmaatregelen staan in bijlage B.

Bizziee beoordeelt maatregelen periodiek en na relevante wijzigingen of incidenten. Technisch gelijkwaardige verbeteringen zijn toegestaan zonder afzonderlijke aanvaarding, mits het beschermingsniveau niet wezenlijk wordt verminderd. Bij een wezenlijke vermindering informeert zij de klant vooraf en blijft zij gehouden aan het vereiste passende niveau. De klant beheert zijn eigen gebruikersrechten, apparaten en beschikbare tweestapsverificatie zorgvuldig.

4. Subverwerkers

De klant geeft algemene schriftelijke toestemming voor de in bijlage C genoemde subverwerkers voor de daar omschreven werkzaamheden, uitsluitend voor zover de betreffende functie wordt gebruikt. Bizziee sluit vóór inzet schriftelijke afspraken die voor de betreffende verwerking ten minste gelijkwaardige gegevensbeschermingsverplichtingen opleggen. Het bestaan van een leveranciersnaam in de bijlage bewijst op zichzelf niet dat zulke afspraken al rechtsgeldig zijn gesloten.

Bizziee meldt toevoeging of vervanging van een subverwerker ten minste dertig dagen vóór inzet, met identiteit, werkzaamheden, gegevens en relevante landen. De klant kan binnen die termijn gemotiveerd bezwaar maken op gegevensbeschermingsgronden. Partijen zoeken een oplossing, zoals een gelijkwaardig alternatief of uitschakeling van de betrokken functie. Zolang een tijdig bezwaar niet is opgelost, worden de betreffende klantgegevens niet aan de nieuwe partij verstrekt.

Als geen redelijke oplossing mogelijk is, kan de klant het getroffen deel vóór de wijziging kosteloos beëindigen. Vooruitbetaalde bedragen voor niet-geleverde dienstverlening worden naar rato terugbetaald. Noodzakelijke onmiddellijke vervanging bij een incident wordt zo snel mogelijk gemeld, zonder verlies van het recht op bezwaar of de wettelijke vereisten. Bizziee blijft verantwoordelijk voor naleving van de verplichtingen van haar subverwerkers jegens de klant.

5. Internationale doorgifte

Bijlage C beschrijft de huidige locaties en internationale aspecten. Een EU-serverregio sluit toegang uit derde landen niet uit. De huidige Tigris-opslag is wereldwijd ingesteld; deze overeenkomst belooft geen uitsluitend Europese opslag.

Bizziee laat doorgifte buiten de EER alleen plaatsvinden indien deze voldoet aan hoofdstuk V AVG. Zij legt de betrokken entiteit en verwerking, het gebruikte mechanisme en, waar nodig, de doorgiftebeoordeling en aanvullende maatregelen vast. Een adequaatheidsbesluit mag alleen worden gebruikt als dit daadwerkelijk op de ontvanger en verwerking van toepassing is. Bij standaardcontractbepalingen worden het juiste modulegebruik, de bijlagen en vereiste aanvullende maatregelen vastgelegd.

Voor ingebruikname of voortzetting controleert Bizziee dat de leverancier en diens verdere doorgiften door geldige afspraken worden gedekt. Als een vereiste waarborg ontbreekt of niet meer effectief is, stopt zij de betreffende doorgifte totdat een rechtmatige oplossing beschikbaar is. Zij informeert de klant over relevante gevolgen. Op verzoek verstrekt zij informatie en kopieën van waarborgen; vertrouwelijke of niet-relevante gegevens mogen worden afgeschermd zonder controle onmogelijk te maken.

6. Verzoeken en wettelijke ondersteuning

Bizziee helpt de klant, rekening houdend met de aard van de verwerking, bij verzoeken van betrokkenen, beveiligingsverplichtingen, datalekmeldingen, een DPIA en eventueel voorafgaand overleg met de toezichthouder. Zij stuurt een rechtstreeks ontvangen verzoek over klantadministraties zonder onredelijke vertraging door, waar mogelijk binnen twee werkdagen. Zij beantwoordt het niet zelfstandig inhoudelijk tenzij de klant dat instrueert of de wet dit vereist.

Bizziee verstrekt de benodigde informatie tijdig zodat wettelijke termijnen kunnen worden gehaald. Bij een bindend verzoek van een autoriteit informeert zij de klant waar wettelijk toegestaan en beperkt zij verstrekking tot het noodzakelijke. Redelijke uitzonderlijke ondersteuningskosten worden alleen vooraf overeengekomen; kosten mogen wettelijke medewerking niet blokkeren. Kosten voor herstel van een eigen tekortkoming worden niet op deze grond doorbelast.

7. Datalekken

Bij een inbreuk in verband met klantpersoonsgegevens informeert Bizziee de klant zonder onredelijke vertraging en uiterlijk binnen 24 uur nadat zij daarvan kennis heeft gekregen. Een eerste melding hoeft niet te wachten op volledig onderzoek. De melding gaat naar de geregistreerde incidentcontactpersoon, of bij ontbreken daarvan naar de hoofdcontactpersoon van het account. Bij spoed gebruikt Bizziee waar beschikbaar aanvullende contactkanalen.

De melding bevat, voor zover bekend: aard en tijdstip van het incident, getroffen systemen, categorieën en geschatte aantallen betrokkenen en gegevens, waarschijnlijke gevolgen, genomen of geplande maatregelen en een contactpunt. Ontbrekende informatie volgt zo spoedig mogelijk. Bizziee geeft updates bij materiële ontwikkelingen en ondersteunt beperking van schade, onderzoek en meldingen.

De klant bepaalt als verantwoordelijke of melding aan toezichthouder of betrokkenen nodig is. Bizziee doet zulke meldingen namens de klant alleen op instructie, tenzij een eigen wettelijke verplichting anders bepaalt. Beide partijen registreren incidenten binnen hun rol. Een datalekmelding is geen erkenning van aansprakelijkheid, maar wettelijke en contractuele verplichtingen blijven gelden.

8. Controle en audits

Bizziee stelt informatie beschikbaar die redelijkerwijs nodig is om naleving aan te tonen en maakt audits, inclusief inspecties door de klant of diens onafhankelijke auditor, mogelijk. Partijen gebruiken waar passend eerst documentatie of bestaande rapporten. Een onvoldoende rapport vervangt het wettelijke auditrecht niet.

Een gewone audit wordt redelijk vooraf gepland, met geheimhouding en bescherming van andere klanten. Zij beperkt bedrijfsverstoring zonder noodzakelijke controle te blokkeren. Bij een ernstig incident, concrete aanwijzingen voor niet-naleving of een toezichthoudersverzoek gelden geen beperkingen die noodzakelijke spoedcontrole verhinderen. Eventuele redelijke kosten worden vooraf afgesproken; herstel van tekortkomingen van Bizziee blijft voor haar rekening.

9. Duur en einde

De overeenkomst geldt zolang Bizziee klantpersoonsgegevens verwerkt, inclusief betaald gebruik, gratis gebruik, de exportperiode en verwijdering van resterende kopieën. Opzegging van een betaald abonnement beëindigt deze overeenkomst niet zolang het gratis account en de administratie bestaan. Downgraden behoudt bestaande gegevens en stopt externe koppelingen overeenkomstig de algemene voorwaarden.

Bij volledige accountsluiting via Profiel → Account sluiten houdt de klant dertig dagen toegang voor export en kan hij sluiting intrekken. Na die termijn verwijdert Bizziee administratie en bestanden. Zij biedt teruggave via de beschikbare exports en, waar nodig, aanvullende redelijke afstemming. De klant kan afzonderlijk een eerdere verwijderinstructie geven; Bizziee voert deze zonder onredelijke vertraging uit, behoudens toepasselijke wettelijke uitzonderingen.

Resterende databasekopieën verdwijnen binnen zeven dagen na verwijdering uit het Neon-herstelvenster. Gedurende uitloop worden zij niet voor normale dienstverlening gebruikt. Na herstel worden verwijderinstructies opnieuw toegepast. Bizziee instrueert haar subverwerkers tot verwijdering waar vereist. De Anthropic-API-termijn, toegestane uitzonderingen en zelfstandige bewaarplichten van externe verantwoordelijken worden niet als databaseback-ups aangemerkt. Als een wettelijke verplichting verwijdering verhindert, meldt Bizziee grond en betreffende gegevens waar toegestaan, beperkt verwerking en beschermt ze verder.

Op verzoek bevestigt Bizziee de uitvoering van teruggave of verwijdering en meldt zij bekende resterende wettelijke uitzonderingen. De geheimhoudings- en beveiligingsverplichtingen blijven gelden voor gegevens die nog niet rechtmatig verwijderd zijn.

10. Aansprakelijkheid en recht

Partijen blijven verantwoordelijk voor hun eigen wettelijke verplichtingen. De aansprakelijkheidsafspraken in de algemene voorwaarden gelden tussen partijen voor zover wettelijk toegestaan. Zij beperken geen rechten van betrokkenen, wettelijke verhaalsrechten die niet mogen worden uitgesloten of verplichtingen uit toepasselijke standaardcontractbepalingen. Nederlands recht is van toepassing; geschillen worden voorgelegd aan de volgens de wet bevoegde rechter.

Bijlage A — Verwerking en gegevens

Onderwerp en doel: het aanbieden van een online administratie, facturatie, boekhoudkundige overzichten en door de klant geactiveerde aanvullende functies. Werkzaamheden: ontvangen, opslaan, ordenen, raadplegen, berekenen, zoeken, exporteren, retourneren en verwijderen. Bij geactiveerde functies: banktransacties importeren, bonnen met AI uitlezen, berichten verzenden, adressen opzoeken en webshopverzending voorbereiden.

Duur en frequentie: gedurende actief betaald en gratis gebruik, vervolgens volgens artikel 9. Opslag en beschikbaarstelling zijn doorlopend; imports en verzending vinden periodiek of op instructie plaats; AI-uitlezing vindt plaats bij gebruik van die functie.

Betrokkenen: klanten, leveranciers, zakelijke contactpersonen, gebruikers, medewerkers, banktegenpartijen en, bij webshopfuncties, ontvangers van bestellingen. Gegevens: namen, bedrijfs- en contactgegevens, adressen, rekeningnummers, transacties en omschrijvingen, factuur- en offertedata, btw-gegevens, boninhoud en afbeeldingen, uren en projectgegevens en noodzakelijke technische identificatoren. Bij verzending: contact-, bestel-, bezorg- en trackinggegevens. Niet iedere klant gebruikt iedere categorie.

Bijzondere gegevens: de dienst is niet ingericht voor doelbewuste opslag van medische dossiers, strafrechtelijke dossiers of onnodige identificatiegegevens. Een bon of omschrijving kan desondanks gevoelige informatie bevatten. De klant beoordeelt noodzakelijkheid en wettelijke grondslag, beperkt invoer en instrueert passende aanvullende bescherming wanneer de gewone maatregelen niet volstaan. Er is geen algemene opdracht om bijzondere gegevens voor eigen doelen te analyseren.

Exports: ZIP met bonbestanden en CSV-bestanden voor bonnen, facturen, offertes, klanten en btw-overzichten; losse factuur- en offerte-PDF's; XAF-export. Voor noodzakelijke gegevens die niet in deze exports zitten vindt aanvullende afstemming plaats. Ponto heeft geen betaalinitiatie-opdracht. Het AI-model is ten tijde van deze versie claude-sonnet-4-6 via de commerciële Anthropic-API; vervanging wordt beoordeeld op gegevensbeschermingsgevolgen.

Bijlage B — Technische en organisatorische maatregelen

Transport en opslag: HTTPS wordt afgedwongen. Neon en Tigris versleutelen opgeslagen gegevens met AES-256 volgens hun standaardvoorzieningen. Mollie-integratiesleutels en het tweestapsgeheim worden daarnaast afzonderlijk versleuteld in de database. Deze opslagversleuteling voorkomt niet dat bevoegde leveranciers gegevens technisch kunnen verwerken; het is geen garantie van exclusieve sleutelcontrole door de klant.

Authenticatie: wachtwoorden worden gehasht met PBKDF2-HMAC-SHA256, 200.000 rondes en een eigen salt per gebruiker. De sessiecookie is Secure, met SameSite=Lax. Sessies verlopen na vier uur inactiviteit. Tweestapsverificatie met een authenticator-app is per gebruiker beschikbaar en vrijwillig, met tien eenmalige herstelcodes.

Autorisatie: lees- en schrijfbewerkingen worden op eigenaar gefilterd. Autorisatiecontroles worden getest en onderhouden. Bevoegdheden voor beheer en ondersteuning blijven beperkt tot het noodzakelijke. De klant bepaalt wie voor zijn account bevoegd is.

Misbruikbeperking: maximaal tien inlogpogingen per e-mailadres en dertig per IP-adres per kwartier, met gedeelde beperking over applicatieservers. Cloudflare Turnstile beveiligt formulieren. Gegevens daarin worden beperkt tot de benodigde beveiligingscontrole.

Logging en geheimhouding: technische logregistratie is beperkt; waarden in webadressen worden gemaskeerd. Loginhoud wordt gecontroleerd op onbedoelde persoonsgegevens. Medewerkers en andere bevoegde personen zijn gehouden aan vertrouwelijkheid. Er geldt geen absolute aanname dat alle technische logs anoniem zijn.

Herstel en verwijdering: Neon levert een continu databaseherstelvenster van zeven dagen. Bizziee toetst de herstelprocedure en voert na herstel eerdere verwijderinstructies opnieuw uit. Deze voorziening is een databaseherstelvoorziening; zij wordt niet voorgesteld als een afzonderlijke zeven dagen durende back-up van alle Tigris-bestanden. Accountsluiting omvat verwijdering van objectbestanden na de exportperiode.

Onderhoud: passende beveiligingsupdates, controle van autorisatie, beheer van geheime sleutels en leveranciersafspraken, incidentafhandeling en periodieke beoordeling van de effectiviteit van maatregelen behoren tot de verplichtingen van Bizziee. De genoemde maatregelen zijn een uitgangsniveau, geen vrijstelling van aanvullende maatregelen die de risico's vereisen.

Bijlage C — Leveranciers en doorgiften

De onderstaande lijst onderscheidt subverwerkers van andere ontvangers. De werkelijke privacyrol wordt bepaald door de verwerking, niet alleen door het label in deze lijst. De exacte contractuele entiteit volgt uit de rechtsgeldig aanvaarde overeenkomst met de betreffende leverancier. Bizziee houdt die contracten en eventuele verdere subverwerkerslijsten beschikbaar voor controle overeenkomstig artikelen 5 en 8.

• Fly.io — applicatiehosting; subverwerker voor klantinhoud. Applicatieregio Amsterdam (ams), Nederland. Amerikaanse aanbieder; EU-regio sluit internationale support- of beheerstoegang niet uit.
• Neon — PostgreSQL-database en herstelgeschiedenis; subverwerker. Primaire regio AWS eu-central-1, Frankfurt, Duitsland; eveneens een Amerikaanse aanbieder met mogelijke internationale aspecten.
• Tigris — opslag van bonnen, facturen, logo's en overige bestanden; subverwerker. Huidige bucket global, zonder geografische beperking; verwerking en kopieën kunnen wereldwijd plaatsvinden.
• Resend — e-mailverzending; subverwerker voor berichtinhoud, ontvangers en technische aflevergegevens voor zover verzonden in opdracht van de klant. Primaire verwerking in de VS volgens de leveranciers-DPA. Bij berichten voor eigen accountbeheer van Bizziee verwerkt Resend in opdracht van Bizziee als verantwoordelijke.
• Anthropic — AI-uitlezing van volledige bonafbeeldingen of PDF's en teruglevering van uitgelezen gegevens; subverwerker voor verwerking in opdracht, met eventuele eigen beperkte wettelijke of beveiligingsverwerkingen volgens haar voorwaarden. Geen EU-only toezegging. Standaard API-bewaring maximaal dertig dagen, met wettelijke en gebruiksbeleiduitzonderingen; geen standaard modeltraining en geen aparte trainingstoestemming van Bizziee.
• Cloudflare Turnstile — technische bot- en spamcontrole; verwerker voor de beveiligingssignalen ten behoeve van Bizziee als websiteverantwoordelijke. Geen algemene opdracht tot verwerking van volledige klantadministraties. Internationale infrastructuur; betrokken kenmerken omvatten IP-adres, browser- en verbindingssignalen.
• Ponto / Isabel NV/SA — banktransactieverbinding, België; zelfstandige verantwoordelijke voor de in haar privacyverklaring beschreven bankdienstverlening. Bizziee blijft verwerker voor geïmporteerde klantadministratie.
• Mollie — abonnementsbetalingen en, indien geactiveerd, SEPA-incasso; zelfstandige verantwoordelijke voor eigen betaaldienstverlening en wettelijke taken. Alleen voor onderdelen waarin een partij feitelijk in opdracht werkt gelden verwerkersafspraken voor die onderdelen.
• PDOK en OpenStreetMap — adresopzoekfuncties; ontvangen uitsluitend benodigde zoekgegevens en eventuele technische verzoekgegevens. Dit zijn externe ontvangers, niet automatisch subverwerkers van de volledige administratie. De klant activeert of gebruikt de functie; Bizziee controleert de rol en rechtmatige gegevensverstrekking voor de gekozen interface.
• MyParcel en gekozen vervoerder PostNL, DHL, UPS, DPD, GLS of bpost — uitsluitend bij webshop- en verzendgebruik; ontvangen noodzakelijke verzendgegevens. Voor uitvoering van eigen vervoers- en wettelijke taken kunnen zij zelfstandig verantwoordelijk zijn; verwerking in opdracht wordt afzonderlijk contractueel gedekt waar van toepassing.
• Strato — uitsluitend domeinregistratie. Geen hosting of opslag van Bizziee-klantadministraties en daarom geen subverwerker van die administratie op grond van deze domeindienst.

Doorgiftewaarborgen: voor iedere relevante doorgifte houdt Bizziee vastgelegd welke contractuele entiteit, landen, grondslag uit hoofdstuk V AVG en aanvullende maatregelen gelden. Bovenstaande regiogegevens zijn geen bewijs van aanvaarde SCC's, een geldige certificering of een afgeronde doorgiftebeoordeling. Deze moeten vóór gebruik van de betreffende verwerking aantoonbaar zijn gecontroleerd. Algemene toestemming voor een leverancier vervangt deze verplichting niet. Een wijziging van Tigris naar EU-opslag is pas effectief voor bestaande gegevens nadat ook die objecten aantoonbaar zijn gemigreerd en ongewenste kopieën zijn afgehandeld.