Juridisch · AVG · Data Pro
Verwerkersovereenkomst
Inleiding
Deze Verwerkersovereenkomst (Data Pro Statement), samen met de Standaardclausules voor Verwerkingen (hoofdstuk 2 van de NLdigital Voorwaarden 2020), vormt de complete verwerkersovereenkomst voor de diensten die Yuvo levert.
1. Algemene informatie
- 📍 Adres: Loosduinseweg 65H, 2571 AA Den Haag, Nederland
- 📧 Functionaris Gegevensbescherming: reach+dpo@yuvo.me
- 📞 Telefoon: +31 6 48667790
- 🌐 Website: yuvo.me
- 📅 Geldig vanaf: 29 januari 2026
Wij passen onze beveiligingsmaatregelen regelmatig aan. Wijzigingen in deze overeenkomst communiceren wij via e-mail of onze website.
2. Welke diensten vallen hieronder?
Deze overeenkomst geldt voor:
- WordPress Onderhoud – updates, beveiligingsmonitoring, back-ups en optimalisatie van bestaande websites
3. Wat doen wij precies?
Technisch beheer van bestaande WordPress-websites op de hostingomgeving van de klant. Dat betekent: updates van WordPress zelf, plugins en thema’s, beveiligingsmonitoring, snelheidsoptimalisatie, en het maken van versleutelde back-ups via WP Umbrella op hun eigen servers in Frankrijk.
Wij werken op uw bestaande installatie. Wij verzorgen zelf geen hosting.
4. Waar worden uw gegevens opgeslagen?
Alle gegevensverwerking vindt plaats binnen de EU/EER, met de volgende uitzonderingen:
| Verwerking | Locatie | Grondslag |
|---|---|---|
| 🇨🇭 Zwitserland (ProtonMail) | End-to-end versleuteld, adequaat beschermd | |
| Formulier spampreventie | 🇺🇸 Verenigde Staten (Cloudflare Turnstile) | Standaardcontractbepalingen (SCCs, Art. 46 AVG) |
5. Met wie werken wij samen? (subverwerkers)
Wij maken gebruik van de volgende partijen voor onze dienstverlening:
| Dienstverlener | Dienst | Locatie |
|---|---|---|
| WP Umbrella | Beheer, monitoring & back-ups van WordPress websites | 🇫🇷 Frankrijk (EU) |
| ProtonMail | Veilige e-maildiensten | 🇨🇭 Zwitserland |
| Jortt | Financiële administratie | 🇳🇱 Nederland |
| Knab | Bankdiensten | 🇳🇱 Nederland |
| Mollie | Betalingsverwerking | 🇳🇱 Nederland |
| Crisp | Live chat support | 🇫🇷 Frankrijk (EU) |
| Cloudflare Turnstile | Formulier spampreventie (CAPTCHA) | 🇺🇸 Verenigde Staten (SCCs) |
| Cloud86 | Serverinfrastructuur & firewall | 🇳🇱 Nederland |
Al deze partijen hebben met ons afspraken gemaakt om gegevens alleen binnen de EU/EER of adequaat beschermde landen te verwerken. Voor Cloudflare Turnstile (VS) zijn Standaardcontractbepalingen (SCCs) van toepassing conform Art. 46 AVG. Cloudflare wordt uitsluitend gebruikt voor formulier CAPTCHA-verificaties — er loopt geen siteverkeer via Cloudflare.
6. Hoe beveiligen wij uw gegevens?
Wij hebben geen structureel inzicht in uw data. Wij kijken alleen in uw gegevens als u ons daar expliciet om vraagt voor ondersteuning.
7. Rechten van uw websitebezoekers (betrokkenen)
Ondersteuning bij verzoeken van betrokkenen (inzage, correctie, verwijdering) regelen wij zoals beschreven in ons Privacybeleid.
8. Hoe lang bewaren wij gegevens?
Als de samenwerking eindigt:
| Moment | Actie |
|---|---|
| Direct | Inloggegevens worden verwijderd |
| Binnen 6 maanden | Alle persoonsgegevens worden onherstelbaar verwijderd |
| Overdracht | U kunt uw gegevens overdragen naar eigen systemen binnen 6 maanden |
U vrijwaart Yuvo tegen gevolgen van verwijdering, tenzij we anders schriftelijk afspreken.
9. Wat doen wij bij een datalek?
Wat is een datalek? Een beveiligingsincident waarbij persoonsgegevens per ongeluk of onrechtmatig worden vernietigd, verloren, gewijzigd, of zonder toestemming worden bekeken of gedeeld.
| Aspect | Omschrijving |
|---|---|
| Melding | Als er een lek is dat uw website raakt (bijvoorbeeld tijdens ons onderhoud), melden wij dit binnen 24 uur bij uw contactpersoon. |
| Uw verantwoordelijkheid | Als verwerkingsverantwoordelijke bepaalt u of de Autoriteit Persoonsgegevens op de hoogte moet worden gesteld. |
| Onze acties | Wij documenteren het incident, lossen het direct op (bijvoorbeeld terugzetten van een back-up of installeren van een beveiligingspatch), en informeren u over de omvang en maatregelen. |
10. Juridische samenhang
Deze Verwerkersovereenkomst moet worden gelezen samen met de Standaardclausules voor Verwerkingen (hoofdstuk 2, NLdigital Voorwaarden 2020), gedeponeerd bij de Rechtbank Midden-Nederland te Utrecht.
Samen vormen deze documenten uw complete verwerkersovereenkomst onder artikel 28 AVG.
Vragen? Neem contact op via reach+dpo@yuvo.me.
