Verwerkersovereenkomst — Yvonne Ruckert
Versie 3.0 | Bijgewerkt: 26 mei 2026
Yvonne Ruckert vindt privacy erg belangrijk. Ik zal gegevens dan ook op een veilige manier verwerken en gebruiken, geheel volgens de Algemene Verordening Gegevensbescherming. In deze verwerkersovereenkomst leg ik aan jou uit hoe ik met de door jou verstrekte gegevens om ga in het kader van de AI-agent dienstverlening ("Het Stille Team").
1. Definities
Verwerkingsverantwoordelijke: jij. De definitie uit artikel 4 lid 7 AVG wordt gevolgd. Jij bepaalt het doel en de middelen voor de primaire verwerking.
Verwerker: ik. De definitie uit artikel 4 lid 8 AVG wordt gevolgd. Ik verwerk ten behoeve van jou als verwerkingsverantwoordelijke persoonsgegevens.
Persoonsgegevens: alle informatie die herleidbaar is naar een natuurlijk persoon.
Verwerkersovereenkomst: deze overeenkomst, inclusief bijlagen.
(Primaire) Overeenkomst: de hoofdovereenkomst waaruit deze verwerkersovereenkomst voortvloeit, inclusief wijzigingen.
2. Overeenkomst
Deze overeenkomst wordt gesloten tussen:
De verwerkingsverantwoordelijke (Bedrijfsnaam opdrachtgever), gevestigd te (Vestigingsplaats opdrachtgever), vertegenwoordigd door (Naam contactpersoon)
en
De verwerker Yvonne Ruckert, gevestigd te Enschede, vertegenwoordigd door Yvonne Ruckert
als aanvulling op onze overeenkomst tot stand gekomen op (Datum start primaire overeenkomst) waarbij als consequentie persoonsgegevens worden verwerkt.
Deze verwerkersovereenkomst is van toepassing op iedere verwerking van persoonsgegevens die ik in jouw opdracht doe.
Ik verwerk gegevens enkel op basis van jouw schriftelijke instructies en heb geen zeggenschap over de persoonsgegevens.
Deze verwerkersovereenkomst vangt aan op de datum van ondertekening en eindigt enkel wanneer de primaire overeenkomst wordt beëindigd.
Na het beëindigen van deze verwerkersovereenkomst zullen beide partijen de verplichtingen omtrent het bewaken van privacy en geheimhouding voortzetten.
3. Verantwoordelijkheden en Verwerking
Ik zal te allen tijde zorgvuldig met de persoonsgegevens omgaan en mij aan de AVG en de afspraken zoals vastgelegd in deze verwerkersovereenkomst houden.
Jij bent de eindverantwoordelijke en daarmee aansprakelijk voor het vaststellen van het doel en de middelen van de verwerking. Jij bent er verantwoordelijk voor om mij enkel die gegevens te laten verwerken die wettelijk zijn toegestaan. Ik ben niet aansprakelijk voor een onwettelijke verwerking.
Ik zal de persoonsgegevens die ik voor jou heb verwerkt niet langer bewaren dan voor het door jou vastgestelde doel noodzakelijk is. Ik zal na het behalen van dit doel de verwerkte gegevens zo snel mogelijk, maar uiterlijk binnen de in de primaire overeenkomst vastgelegde termijn (standaard 30 kalenderdagen, of 90 kalenderdagen op schriftelijk verzoek), vernietigen, tenzij er sprake is van een andere wettelijke bewaartermijn.
Ik zal alle verkregen gegevens vertrouwelijk behandelen.
Ik maak voor de uitvoering van de dienstverlening gebruik van de volgende sub-verwerker(s):
Anthropic, PBC — San Francisco, Verenigde Staten
- Dienst: Claude AI-platform (API) voor het verwerken van tekst en instructies door de AI-agents
- Gegevens die worden verwerkt: de inhoud van berichten, e-mails, bedrijfsinformatie en overige teksten die aan de agents worden voorgelegd
- Waarborgen: Anthropic verwerkt API-data niet voor het trainen van hun modellen. Data wordt tijdelijk bewaard voor misbruikdetectie (maximaal 30 dagen) en daarna verwijderd. Anthropic beschikt over een SOC 2 Type II rapport.
- Doorgifte VS: de doorgifte naar de Verenigde Staten vindt plaats op basis van de Standard Contractual Clauses (SCC's) zoals goedgekeurd door de Europese Commissie, aangevuld met de aanvullende waarborgen van Anthropic.
Ik zal zonder jouw voorafgaande schriftelijke toestemming geen aanvullende sub-verwerkers inschakelen. Wanneer ik voornemens ben een nieuwe sub-verwerker in te schakelen, informeer ik jou hier minimaal 14 kalenderdagen vooraf over. Jij hebt het recht om bezwaar te maken tegen de voorgenomen wijziging.
Wanneer ik wettelijk verplicht ben bepaalde informatie te delen, zal ik hieraan meewerken en jou, waar mogelijk, van deze informatiedeling op de hoogte stellen.
Wanneer jij een verzoek krijgt van de betrokkene tot uitoefening van een van de privacyrechten, zal ik daar binnen een termijn van 14 kalenderdagen aan meewerken.
Wanneer ik een dusdanig verzoek krijg, zal ik deze zo spoedig mogelijk aan jou doorzenden. Het verzoek zal jij hierna zelfstandig afhandelen.
De dienstverlening is niet bestemd voor verwerking van bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 AVG (zoals gezondheidsgegevens, biometrische identificatiegegevens of ras en etnische afkomst), noch voor geautomatiseerde besluitvorming met aanzienlijke rechtsgevolgen voor betrokkenen. Jij draagt er zorg voor dat de aan mij verstrekte instructies en gegevens binnen deze grenzen blijven.
4. Beveiligingsmaatregelen
Ik zorg ervoor dat ik de persoonsgegevens beveilig met passende organisatorische en technische beveiligingsmaatregelen.
Ik hanteer de voor mijn branche gebruikelijke beveiligingsmaatregelen om te voldoen aan de artikelen 24, 28 en 32 AVG, waaronder versleuteling van apparatuur, tweefactorauthenticatie op kritieke accounts, geïsoleerde klant-workspaces en beveiligde API-communicatie.
Ik zal gedurende de overeenkomst, wanneer dit noodzakelijk wordt geacht, mijn beveiligingsmaatregelen aanpassen om een passende bescherming te blijven bieden. Wanneer hier kosten aan gebonden zijn, zal ik in overleg met jou treden voorafgaand aan het toepassen van de nieuwe beveiligingsmaatregelen.
5. Controle
Jou komt het recht toe te controleren of ik mij aan alle afspraken omtrent de verwerking houd.
Ik zal op verzoek meewerken aan een inspectie van de database of audit, wanneer deze schriftelijk en minstens 30 kalenderdagen vooraf is aangevraagd.
De kosten hiervoor komen voor jouw rekening, tenzij blijkt dat ik in overtreding ben.
Wanneer uit de controle blijkt dat aanpassingen noodzakelijk zijn, zal ik deze zo spoedig mogelijk doorvoeren. De kosten hiervoor komen tevens voor jouw rekening.
Jij draagt er zorg voor dat alle personen betrokken bij de controle een geheimhoudingsverklaring zullen ondertekenen. Alle informatie die tijdens een controle wordt verkregen, dient vertrouwelijk te worden behandeld.
6. Datalekken
Wanneer ik, ondanks de beveiligingsmaatregelen, een datalek ontdek zal ik jou hiervan onverwijld, doch uiterlijk binnen 24 uur na ontdekking, via de e-mail, en waar mogelijk telefonisch, op de hoogte stellen.
Ik zal relevante informatie verschaffen omtrent de aard van de inbreuk, een schatting van het aantal betrokken personen en de categorie van gegevens, de gevolgen van de inbreuk en de getroffen maatregelen.
Het is vervolgens jouw verantwoordelijkheid om de betrokkenen en eventueel de Autoriteit Persoonsgegevens te informeren.
Ik zal in geval van een datalek onverwijld alle redelijkerwijs te verwachten stappen nemen om de gevolgen te beperken, de oorzaak te onderzoeken en herhaling te voorkomen.
7. Aansprakelijkheid
Wanneer ik mijn verplichtingen uit deze verwerkersovereenkomst niet na kom, kan jij mij aansprakelijk stellen.
In geval van aansprakelijkheid zal ik alleen schade vergoeden voor zover de aansprakelijkheid onder dit artikel valt.
Ik ben enkel aansprakelijk te stellen wanneer ik een toerekenbare tekortkoming in de nakoming laat zien of wanneer ik een toerekenbare onrechtmatige daad bega.
Wanneer jij mij een toerekenbare tekortkoming wilt aanrekenen, dien jij mij direct in gebreke te stellen met een aangetekende brief. Vervolgens dien jij mij eerst een redelijke termijn te gunnen dit gebrek te herstellen.
Ik zal enkel schade vergoeden betreffende de waarde van prestaties die ik niet heb geleverd. Elke andere vorm van schade, waaronder maar niet gelimiteerd tot indirecte schade, gevolgschade en boetes opgelegd door de Autoriteit Persoonsgegevens, zal ik niet vergoeden.
Wanneer ik volgens dit artikel aansprakelijk gesteld kan worden en een vergoeding verschuldigd ben, bedraagt deze vergoeding inclusief wettelijke rente enkel het bedrag dat mijn beroepsaansprakelijkheids- of cyberverzekering uitkeert, dan wel alle vergoedingen die ik aan jou in de zes maanden voorafgaand aan het ontstaan van de schade in rekening heb gebracht. Wij komen dit bedrag in overleg overeen voor deze en toekomstige overeenkomsten.
Jij vrijwaart mij voor eventuele schade en claims vanuit derde partijen.
8. Slotbepalingen
Deze verwerkersovereenkomst kan enkel schriftelijk en na overleg worden gewijzigd en dient na wijziging opnieuw door beide partijen ondertekend te worden.
Bij eventuele tegenstrijdigheden tussen de bepalingen in deze verwerkersovereenkomst en de primaire overeenkomst, hebben de bepalingen uit deze verwerkersovereenkomst voorrang.
Op deze verwerkersovereenkomst is het Nederlands recht van toepassing.
Aldus overeengekomen en ondertekend:
Verwerkingsverantwoordelijke
Naam: ___________________________
Door: ____________________________
Datum: __________________________
|
Verwerker
Naam: Yvonne Ruckert
Door: Yvonne Ruckert
Datum: __________________________
|
Bijlage I — Persoonsgegevens
Bijlage I — Persoonsgegevens
Categorieën betrokkenen
- Jouw klanten en prospects
- Jouw medewerkers en teamleden (indien van toepassing)
- Contactpersonen van leveranciers en samenwerkingspartners
- Websitebezoekers en nieuwsbriefabonnees
Categorieën persoonsgegevens die worden verwerkt
- Contactgegevens: namen, e-mailadressen, telefoonnummers, adressen
- Communicatie-inhoud: e-mailberichten, klantvragen, chatberichten die door de AI-agents worden verwerkt of beantwoord
- Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, BTW-nummer, factuurgegevens
- Marketinggegevens: social media handles, nieuwsbrieflijsten, contentvoorkeuren
- Gebruiksgegevens: interacties met de AI-agents via Telegram
Doeleinden van de verwerking
De persoonsgegevens worden uitsluitend verwerkt ten behoeve van de AI-agent dienstverlening ("Het Stille Team"), waaronder:
- Het beantwoorden van klantvragen via de Klantenservice-agent
- Het opstellen van communicatie en content via de Copywriter- en Content Creator-agents
- Het analyseren van markt- en concurrentie-informatie via de Researcher-agent
- Het coördineren van taken en acties via de COO-agent
- Overige taken die binnen de overeengekomen dienstverlening vallen
Wijze van verwerking
Persoonsgegevens worden verwerkt door AI-agents die draaien op lokale hardware (Mac Mini) in beheer van Yvonne Ruckert. De agents maken via een beveiligde API-verbinding gebruik van het Claude-taalmodel van Anthropic voor het genereren van antwoorden en het uitvoeren van taken. Zie artikel 3 voor de sub-verwerker afspraken.
Bewaartermijnen
- Actieve klantdata: gedurende de looptijd van het abonnement
- Na beëindiging: verwijderd binnen de termijn zoals vastgelegd in de primaire overeenkomst (standaard 30 kalenderdagen; op schriftelijk verzoek 90 kalenderdagen), tenzij een wettelijke bewaartermijn van toepassing is
- API-data bij Anthropic: maximaal 30 dagen (misbruikdetectie), daarna verwijderd
