Verwerkersovereenkomst

Bijlage bij de algemene voorwaarden. Versie 1.0, 12 september 2026.

1. Partijen en voorwerp

Deze bijlage geldt tussen u, als klant en verwerkingsverantwoordelijke, en Upstream Consulting bv, als verwerker, voor de persoonsgegevens die u in het klantportaal van DomainCheckup invoert over anderen dan uzelf. Ze maakt deel uit van de algemene voorwaarden en duurt zolang uw account bestaat.

2. Aard en doel van de verwerking

Wij verwerken die gegevens uitsluitend om de dienst te leveren: toegang geven tot het portaal, verslagen en verwittigingen bezorgen aan de personen die u aanduidt, en de teamtoegang beheren die u instelt. Wij verwerken ze niet voor eigen doeleinden en volgen enkel uw gedocumenteerde instructies, waaronder de instellingen die u in het portaal kiest. Verplicht het recht van de Unie of van een lidstaat ons tot een andere verwerking, dan melden wij dat vooraf, tenzij dat recht die melding verbiedt.

3. Betrokkenen en categorieën van gegevens

Betrokkenen: uw medewerkers, teamleden en de domeineigenaren of contactpersonen aan wie u toegang of verslagen geeft. Gegevens: naam, e-mailadres, telefoonnummer wanneer sms-notificaties ingesteld zijn, taal, rol en rechten in het portaal, de domeinen waaraan zij gekoppeld zijn, en de technische gegevens van hun aanmeldingen (tijdstip, IP-adres). Geen bijzondere categorieën van gegevens.

4. Vertrouwelijkheid

Enkel medewerkers die de gegevens nodig hebben om de dienst te leveren of te ondersteunen, hebben er toegang toe. Zij zijn gebonden aan een geheimhoudingsplicht.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder: versleuteling van gegevens onderweg en in rust, versleutelde opslag van wachtwoorden, toegang op basis van rollen met logging, redundante infrastructuur in de Europese Unie met versleutelde back-ups, scheiding van klantgegevens per account, en periodieke controle van onze eigen diensten met dezelfde meetmotor die wij aan u aanbieden. De maatregelen worden aangepast aan de stand van de techniek.

6. Subverwerkers

U geeft ons algemene toestemming om subverwerkers in te schakelen. De actuele lijst staat in het privacybeleid onder "Wie ziet ze nog". Wij leggen elke subverwerker dezelfde verplichtingen op als deze bijlage en blijven tegenover u aansprakelijk voor hun werk. Een nieuwe subverwerker kondigen wij dertig dagen vooraf aan via het portaal of per e-mail; maakt u binnen die termijn gemotiveerd bezwaar en vinden wij geen oplossing, dan mag u uw account beëindigen zonder kosten.

7. Doorgifte buiten de EER

De gegevens worden opgeslagen in de Europese Unie. Doorgifte buiten de Europese Economische Ruimte gebeurt enkel met een passend beschermingsniveau (adequaatheidsbesluit, waaronder het EU-US Data Privacy Framework, of standaardcontractbepalingen), zoals vermeld bij de betrokken subverwerker in het privacybeleid.

8. Bijstand

Wij helpen u, voor zover redelijk, bij het beantwoorden van verzoeken van betrokkenen (inzage, verbetering, wissing, overdraagbaarheid, bezwaar) en bij uw verplichtingen inzake beveiliging, inbreukmeldingen en gegevensbeschermingseffectbeoordelingen. Verzoeken van betrokkenen die ons rechtstreeks bereiken, sturen wij naar u door. De meeste verzoeken kunt u zelf afhandelen in het portaal.

9. Inbreuken

Stellen wij een inbreuk in verband met persoonsgegevens vast die uw gegevens raakt, dan melden wij dat zonder onredelijke vertraging en uiterlijk binnen 48 uur na vaststelling aan het e-mailadres van uw beheerder, met wat wij op dat ogenblik weten over aard, omvang, gevolgen en genomen maatregelen, aangevuld zodra er meer bekend is.

10. Controle

Wij stellen op verzoek de informatie ter beschikking die nodig is om aan te tonen dat wij deze bijlage naleven. Eén keer per jaar, of na een inbreuk, mag u of een door u aangestelde en aan geheimhouding gebonden auditor onze naleving controleren, na dertig dagen aankondiging, tijdens de kantooruren en zonder de dienst voor andere klanten te verstoren. De kosten van de controle draagt u, tenzij ze een wezenlijke tekortkoming aan het licht brengt.

11. Einde

Bij het einde van uw account verwijderen of anonimiseren wij de gegevens binnen dertig dagen, zoals beschreven in het privacybeleid. Wilt u ze vooraf terug, dan kunt u ze exporteren uit het portaal of ons vragen om een kopie in een gangbaar formaat. Gegevens die wij wettelijk moeten bewaren, houden wij bij tot die termijn verstrijkt.

12. Aansprakelijkheid en recht

Voor aansprakelijkheid geldt artikel 7 van de algemene voorwaarden. Belgisch recht is van toepassing. Bij tegenstrijdigheid tussen deze bijlage en de voorwaarden gaat deze bijlage voor wat de verwerking van persoonsgegevens betreft.

Upstream Consulting bv, Schoolgatweg 2, 1501 Buizingen (Halle), België, BE 0648.724.221, .