Download deze verwerkersovereenkomst
Laatst bijgewerkt: 30 juli 2026
Deze verwerkersovereenkomst is een aanvulling op de Algemene Voorwaarden van Beltify en regelt de verwerking van persoonsgegevens die Beltify namens de Klant uitvoert, conform artikel 28 AVG.
Deze Verwerkersovereenkomst maakt onderdeel uit van de Overeenkomst die je als Klant (hierna: ‘Verantwoordelijke’) met Beltify (hierna: ‘Verwerker’) bent overeengekomen.
Zoals gebruikelijk onder de AVG: Betrokkene, Datalek, Persoonsgegevens, Subverwerker, Verwerker, Verantwoordelijke, Verwerking, conform artikel 4 en 28 lid 3 AVG.
Tenzij schriftelijk anders overeengekomen, zijn de bepalingen uit deze Verwerkersovereenkomst van toepassing op iedere Verwerking van Verwerker op grond van de Overeenkomst.
3.1 Verwerker verwerkt de Persoonsgegevens slechts in opdracht van Verantwoordelijke en in overeenstemming met de toepasselijke wet- en regelgeving, de Overeenkomst en deze Verwerkersovereenkomst.
3.2 Verwerker verwerkt de Persoonsgegevens uitsluitend om uitvoering te geven aan de Overeenkomst, niet voor eigen doeleinden.
3.3 Verwerker verwerkt uitsluitend: gespreksopnames, transcripties, gesprekssamenvattingen en gespreksmetadata (wie belde wie, wanneer, hoelang), zoals ontstaan bij gebruik van de telefoniedienst.
3.4 De zeggenschap over de Persoonsgegevens berust nooit bij Verwerker.
4.1 Verantwoordelijke staat ervoor in dat voor de Verwerking een adequate grondslag aanwezig is.
4.2 Verantwoordelijke garandeert dat de opdracht tot Verwerking niet onrechtmatig is en geen inbreuk maakt op rechten van derden, en vrijwaart Verwerker tegen hiermee samenhangende aanspraken.
Verwerker verplicht iedereen die voor hem werkzaam is tot geheimhouding van alles waarvan zij bij de uitvoering kennisnemen.
6.1 Verwerker treft passende technische en organisatorische maatregelen, waaronder tweefactorauthenticatie op alle systemen en toegangsbeperking tot bevoegde personen.
6.2 Persoonsgegevens worden verwerkt binnen de Europese Economische Ruimte (EER), via de subverwerkers genoemd in artikel 10.
7.1 Verwerker houdt een eigen register bij zoals bedoeld in artikel 30 lid 2 AVG, van de verwerkingen die hij namens Verantwoordelijke uitvoert, en zorgt dat dit volledig en juist is.
7.2 Verantwoordelijke wordt erop gewezen dat ook hijzelf, als verwerkingsverantwoordelijke, gehouden is een eigen register bij te houden zoals bedoeld in artikel 30 lid 1 AVG.
8.1 Verwerker verschaft Verantwoordelijke op verzoek alle inlichtingen over de Verwerking, uiterlijk binnen vijf werkdagen.
8.2 Verwerker verleent alle medewerking bij een klacht, vraag of verzoek van een Betrokkene, of bij onderzoek door de Autoriteit Persoonsgegevens.
8.3 Ontvangt Verwerker rechtstreeks van een Betrokkene (bijvoorbeeld een beller of klant van Verantwoordelijke) een verzoek om inzage, correctie of verwijdering, dan informeert Verwerker Verantwoordelijke hierover binnen twee werkdagen en voert vervolgens de instructies van Verantwoordelijke uit.
9.1 Zo spoedig mogelijk, uiterlijk binnen 24 uur nadat Verwerker kennisneemt van een (mogelijk) Datalek, informeert Verwerker Verantwoordelijke, met informatie over de aard van het lek, de mogelijk getroffen gegevens en de getroffen of te treffen maatregelen.
9.2 Verwerker ondersteunt Verantwoordelijke bij meldingen aan Betrokkenen en/of de Autoriteit Persoonsgegevens.
9.3 Het is Verwerker niet toegestaan zelfstandig informatie over een Datalek te verstrekken aan Betrokkenen en/of derden, tenzij Verwerker daartoe wettelijk verplicht is, dan wel in overleg met en na instemming van Verantwoordelijke.
10.1 Verwerker maakt gebruik van Voys B.V. als Subverwerker. Voys maakt op zijn beurt gebruik van de Subverwerkers genoemd in Bijlage 1, allen gevestigd binnen de EER.
10.2 Wil Verwerker een nieuwe Subverwerker inschakelen, dan meldt Verwerker dit vooraf schriftelijk aan Verantwoordelijke, die binnen een redelijke termijn bezwaar kan maken.
Verantwoordelijke kan de naleving van deze Verwerkersovereenkomst laten toetsen door een nader te bepalen onafhankelijke auditor. Verwerker verleent hieraan redelijke medewerking, waaronder toegang tot relevante informatie.
De aansprakelijkheid van Verwerker voortvloeiend uit deze Verwerkersovereenkomst is onderworpen aan de beperkingen en uitsluitingen van aansprakelijkheid zoals vastgelegd in Artikel 8 van de Algemene Voorwaarden van Beltify.
13.1 Deze Verwerkersovereenkomst eindigt automatisch zodra de Overeenkomst tussen Partijen eindigt.
13.2 Na beëindiging worden gegevens uiterlijk binnen 8 weken verwijderd, ook uit back-ups.
13.3 Bij een wettelijke bewaarplicht draagt Verwerker zorg voor definitieve vernietiging binnen vier weken na afloop van die bewaarplicht.
Indien een bepaling nietig of niet afdwingbaar is, blijven de overige bepalingen van kracht.
15.1 Bij tegenstrijdigheid tussen deze Verwerkersovereenkomst en de Algemene Voorwaarden of de Overeenkomst, prevaleert deze Verwerkersovereenkomst voor wat betreft de verwerking van persoonsgegevens.
15.2 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing.
15.3 Geschillen worden voorgelegd aan de bevoegde rechter, Rechtbank Noord-Nederland, locatie Groningen.
Soort Persoonsgegevens
Categorieën Betrokkenen
Goedgekeurde Subverwerker(s)
| Bedrijfsnaam | Doel | Serverlocatie |
|---|---|---|
| Voys B.V. | Levering telefonie- en Intelligence-dienst | EER |
| Devhouse Spindle B.V. (via Voys) | Opname van telefoongesprekken | EER |
| Osso B.V. (via Voys) | Opslag van telefoongesprekken | EER |
| Amazon Web Services EMEA SARL (via Voys) | Cloud-infrastructuur voor transcriptie, samenvatting en sentimentanalyse | EER |
Contactpersoon: Joris Beltman, mail@beltify.nl
