Verwerkersovereenkomst
Bijlage 1 bij de algemene voorwaarden van Mijnvastgoedtotaal VOF. Versie 1.0, ingangsdatum 1 oktober 2026.
Deze verwerkersovereenkomst is onderdeel van de overeenkomst tussen de klant (verwerkingsverantwoordelijke) en Mijnvastgoedtotaal VOF (verwerker) en wordt aanvaard bij het aanmaken van een account.
Artikel 1: Onderwerp
MVT verwerkt in opdracht van de klant persoonsgegevens die de klant in de dienst invoert. Het betreft gegevens van huurders en andere relaties van de klant: naam, adres, bedrijfsnaam, e-mailadres, telefoonnummer, KvK-nummer, btw-nummer, factuurgegevens en geüploade documenten zoals contracten en facturen. Doel van de verwerking: het leveren van de dienst (vastgoedportefeuillebeheer). Duur: zolang de overeenkomst loopt, plus de bewaartermijn van 30 dagen na beëindiging.
Artikel 2: Verplichtingen van MVT
- MVT verwerkt de gegevens uitsluitend in opdracht van de klant en niet voor eigen doeleinden.
- MVT neemt passende technische en organisatorische beveiligingsmaatregelen.
- Medewerkers en vennoten van MVT die toegang hebben tot de gegevens zijn gebonden aan geheimhouding.
- MVT ondersteunt de klant bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij diens wettelijke verplichtingen.
- Na beëindiging van de overeenkomst verwijdert MVT alle persoonsgegevens conform artikel 11 van de algemene voorwaarden.
Artikel 3: Subverwerkers
De klant geeft MVT algemene toestemming voor het inschakelen van subverwerkers. De actuele lijst staat in de privacyverklaring op mijnvastgoedtotaal.nl (waaronder Base44, Stripe, Twilio SendGrid en TransIP). MVT kondigt wijzigingen in subverwerkers vooraf aan; bij zwaarwegend bezwaar kan de klant de overeenkomst opzeggen. MVT legt aan subverwerkers gelijkwaardige verplichtingen op als in deze overeenkomst.
Artikel 4: Doorgifte buiten de EER
Voor zover subverwerkers gegevens buiten de Europese Economische Ruimte verwerken (waaronder de Verenigde Staten), vindt doorgifte plaats op basis van het EU-VS Data Privacy Framework en/of de Standard Contractual Clauses van de Europese Commissie.
Artikel 5: Datalekken
MVT informeert de klant zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, over een inbreuk in verband met persoonsgegevens die de gegevens van de klant raakt, met de informatie die de klant nodig heeft om aan zijn meldplicht te voldoen. De klant is als verwerkingsverantwoordelijke zelf verantwoordelijk voor melding aan de Autoriteit Persoonsgegevens en betrokkenen.
Artikel 6: Audit en informatie
MVT stelt op verzoek informatie beschikbaar waarmee de klant kan vaststellen dat aan deze overeenkomst wordt voldaan. Een audit op locatie kan maximaal eenmaal per jaar plaatsvinden, na redelijke aankondiging, op kosten van de klant en zonder onevenredige verstoring van de bedrijfsvoering.
Artikel 7: Slot
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Bij strijdigheid tussen deze overeenkomst en de algemene voorwaarden gaat deze overeenkomst voor wat betreft de verwerking van persoonsgegevens.