Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden van HostPowr en geldt waar HostPowr in het kader van de hostingdienstverlening persoonsgegevens namens u verwerkt. Zij wordt gesloten tussen u (de “verwerkingsverantwoordelijke”) en HostPowr, handelend onder de naam BizPowr en momenteel zonder rechtspersoonlijkheid (de “verwerker”), en weerspiegelt de verplichtingen van de partijen onder artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

Door onze diensten te gebruiken om persoonsgegevens van uw eigen gebruikers of klanten op te slaan of te verwerken, aanvaardt u deze verwerkersovereenkomst.

1. Definities

Begrippen zoals “persoonsgegevens”, “verwerking”, “verwerkingsverantwoordelijke”, “verwerker”, “betrokkene” en “toezichthoudende autoriteit” hebben de betekenis die de AVG eraan geeft.

Verwerkingsverantwoordelijke — u, de klant, die het doel van en de middelen voor de verwerking van de door u gehoste data bepaalt.
Verwerker — HostPowr, die die gegevens namens u verwerkt.
Subverwerker — een derde die door HostPowr wordt ingeschakeld om bij de verwerking te helpen.

2. Rollen van de partijen

2.1 Voor persoonsgegevens die u met onze diensten opslaat, host of verwerkt, bent u de verwerkingsverantwoordelijke en is HostPowr de verwerker.
2.2 U bent er verantwoordelijk voor dat u een rechtsgrond hebt om de data die u host te verzamelen en te verwerken, en dat uw eigen privacyverklaringen en toestemmingen in orde zijn.
2.3 HostPowr verwerkt die gegevens uitsluitend om de diensten te leveren en uitsluitend op uw gedocumenteerde instructies, waartoe deze voorwaarden en uw gebruik van de diensten behoren.

3. Onderwerp en details van de verwerking

Onderwerp: het leveren van hostingdiensten.
Duur: voor de looptijd van uw dienst, vermeerderd met elke wettelijk vereiste bewaartermijn.
Aard en doel: opslag, hosting en technische verwerking van data die nodig is om uw gehoste diensten te laten werken.
Soorten persoonsgegevens: zoals door u bepaald — doorgaans namen, e-mailadressen, contactgegevens en alle data die uw gebruikers indienen op uw gehoste sites of toepassingen.
Categorieën van betrokkenen: zoals door u bepaald — doorgaans de bezoekers, gebruikers of klanten van uw website.

U hebt zeggenschap over en bent verantwoordelijk voor de concrete data die u kiest te hosten.

4. Verplichtingen van de verwerker

HostPowr verbindt zich ertoe:

4.1 Persoonsgegevens uitsluitend verwerken op uw gedocumenteerde instructies, tenzij de wet anders vereist.
4.2 Ervoor zorgen dat personen die gemachtigd zijn de gegevens te verwerken tot vertrouwelijkheid gehouden zijn.
4.3 Passende technische en organisatorische beveiligingsmaatregelen treffen (zie artikel 7).
4.4 De voorwaarden voor het inschakelen van subverwerkers naleven (zie artikel 5).
4.5 U, waar redelijkerwijs mogelijk, bijstaan bij het beantwoorden van verzoeken over de rechten van betrokkenen.
4.6 U bijstaan bij het naleven van verplichtingen inzake beveiliging, meldplicht bij inbreuken en gegevensbeschermingseffectbeoordelingen, rekening houdend met de aard van de verwerking en de informatie waarover wij beschikken.
4.7 Persoonsgegevens verwijderen of teruggeven bij het einde van de diensten, zoals bepaald in artikel 8.
4.8 De informatie ter beschikking stellen die nodig is om naleving van artikel 28 aan te tonen, en audits toestaan zoals beschreven in artikel 9.

5. Subverwerkers

5.1 U geeft HostPowr een algemene machtiging om de subverwerkers in te schakelen die nodig zijn om de diensten te leveren. De actuele lijst is integraal gepubliceerd in artikel 10 van ons privacybeleid en wordt samen met de code onderhouden, niet apart.
5.2 Wij leggen subverwerkers verplichtingen inzake gegevensbescherming op die gelijkwaardig zijn aan die in deze verwerkersovereenkomst.
5.3 Wij blijven verantwoordelijk voor de nakoming door onze subverwerkers van hun verplichtingen inzake gegevensbescherming.
5.4 Wij informeren u waar vereist over voorgenomen wijzigingen in subverwerkers, zodat u zich op redelijke gegevensbeschermingsgronden kunt verzetten.

6. Internationale doorgiften

6.1 Personal data is stored in EU Tier-III data centres and is not replicated outside the European Union.
6.2 Het engineering- en supportteam van HostPowr werkt vanuit Pakistan en heeft toegang tot productiesystemen, en daarmee tot de persoonsgegevens daarop, om de dienst te beheren en op incidenten te reageren. Onder hoofdstuk V vormt dit een doorgifte aan een derde land, en voor Pakistan bestaat geen adequaatheidsbesluit. Wij maken dit bekend in plaats van het als bijkomstig te behandelen.
6.3 Die doorgifte valt onder de modelcontractbepalingen van de Europese Commissie. De toegang is beperkt tot bij naam genoemde medewerkers, vereist individueel geauthenticeerde accounts, wordt gelogd en is onderworpen aan contractuele geheimhoudingsverplichtingen.
6.4 Er wordt een doorgifte-effectbeoordeling bijgehouden en op verzoek ter beschikking gesteld aan verwerkingsverantwoordelijken.
6.5 Elke andere doorgifte buiten de EER zal onderworpen zijn aan passende waarborgen onder hoofdstuk V en vooraf aan de lijst met subverwerkers worden toegevoegd.

7. Beveiligingsmaatregelen

Rekening houdend met de stand van de techniek en de aard van de verwerking treft HostPowr passende technische en organisatorische maatregelen, waaronder:

In de EU gehoste infrastructuur
Versleuteling waar passend
Toegangscontrole en authenticatie
Beveiligingsmonitoring van netwerk en servers
Firewalls en inbraakbescherming
Regelmatige systeemharding en updates
Logische scheiding van klantaccounts

Deze maatregelen worden waar nodig herzien en bijgewerkt. U blijft verantwoordelijk voor de beveiliging van uw eigen toepassingen, code en inloggegevens.

8. Teruggave en verwijdering van data

8.1 Bij beëindiging of opzegging van uw diensten kunnen persoonsgegevens worden verwijderd conform ons back-upbeleid en onze voorwaarden.
8.2 Vóór het einde van uw diensten bent u verantwoordelijk voor het exporteren en ophalen van alle data die u wenst te behouden.
8.3 Wij kunnen data bewaren waar de wet dat vereist, gedurende de vereiste termijn.

9. Audits

9.1 Wij stellen de informatie ter beschikking die redelijkerwijs nodig is om naleving van deze verwerkersovereenkomst aan te tonen.
9.2 Wenst u een verdergaande audit, dan moet die schriftelijk worden aangevraagd, met redelijke tussenpozen en tijdens de kantooruren worden uitgevoerd, zonder onze werking of andere klanten te verstoren, en onder geheimhouding. Wij kunnen aan auditverzoeken voldoen door relevante documentatie of certificeringen van derden te bezorgen, waar die beschikbaar zijn.

10. Inbreuk in verband met persoonsgegevens

10.1 Wij stellen u zonder onnodige vertraging op de hoogte nadat wij kennis hebben gekregen van een inbreuk in verband met persoonsgegevens die uw data treft.
10.2 De melding bevat de beschikbare informatie om u te helpen uw eigen meldplicht bij inbreuken na te komen.
10.3 U bent verantwoordelijk voor het informeren van uw toezichthoudende autoriteit en de betrokken personen waar dat vereist is, aangezien u de verwerkingsverantwoordelijke bent.

11. Uw verplichtingen als verwerkingsverantwoordelijke

U verbindt zich ertoe:

Zorgen voor een rechtsgrond voor de data die u verwerkt en host
De vereiste privacyverklaringen aan uw betrokkenen bezorgen
De nodige toestemmingen verkrijgen
Verzoeken over de rechten van uw betrokkenen beantwoorden
Onze diensten niet gebruiken om data onrechtmatig te verwerken
Uw eigen toepassingen correct configureren en beveiligen

12. Aansprakelijkheid

De aansprakelijkheid onder deze verwerkersovereenkomst is onderworpen aan de aansprakelijkheidsbeperkingen in de algemene voorwaarden van HostPowr, voor zover de wet dat toelaat.

13. Wijzigingen

Wij kunnen deze verwerkersovereenkomst bijwerken om wijzigingen in de wet, onze diensten of onze subverwerkers te weerspiegelen. De actuele versie is altijd beschikbaar op onze website.

14. Contact

Voor vragen over gegevensbescherming: hello@hostpowr.com Adres: Geraardsbergse Steenweg 120, 9090 Melle (near Ghent) Belgium

Laatst bijgewerkt: juni 2026