Verwerkersovereenkomst
Laatst bijgewerkt: 20 juli 2026
Omdat AlphaCRM persoonsgegevens verwerkt namens zijn klanten, geldt tussen jou (verwerkingsverantwoordelijke) en ons (verwerker) deze verwerkersovereenkomst conform art. 28 AVG.
Basissjabloon — laat nakijken door een jurist vóór productiegebruik.
1. Onderwerp & duur
Wij verwerken persoonsgegevens uitsluitend om de Dienst te leveren, voor de duur van de overeenkomst. De verwerking betreft klant-, contact-, facturatie- en communicatiegegevens die jij invoert, over jouw klanten en contactpersonen.
2. Instructies
Wij verwerken de gegevens enkel op jouw gedocumenteerde instructies en niet voor eigen doeleinden.
3. Vertrouwelijkheid
Onze medewerkers die toegang hebben tot de gegevens zijn gebonden aan geheimhouding.
4. Beveiliging (art. 32)
Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen, gehashte wachtwoorden, toegangscontrole per account en bedrijf, scheiding van gegevens tussen bedrijven, beperkte toegang en logging.
5. Sub-verwerkers
Je geeft algemene toestemming voor de inschakeling van de volgende sub-verwerkers, telkens onder gelijkwaardige verplichtingen:
- [Hostingprovider] — Hosting van de applicatie en databank (EU).
- Recommand (Peppol access point) — Versturen/ontvangen van e-facturen via Peppol (EU).
- Enable Banking — Alleen-lezen inlezen van bankverrichtingen (PSD2/AIS) (EU).
- Meta / WhatsApp — Verzenden van team-chatberichten via WhatsApp (indien gekoppeld) (EU/VS — zie internationale doorgifte).
Wijzigingen kondigen we vooraf aan, zodat je bezwaar kan maken.
6. Bijstand
Wij helpen je bij verzoeken van betrokkenen (inzage, verwijdering …), bij datalekken en bij eventuele gegevensbeschermingseffectbeoordelingen (DPIA).
7. Datalekken
Wij melden een datalek zonder onredelijke vertraging aan jou, zodat jij binnen de 72 uur de Gegevensbeschermingsautoriteit kan inlichten indien nodig.
8. Teruggave & verwijdering
Bij het einde van de overeenkomst kan je je gegevens exporteren; daarna verwijderen of anonimiseren wij ze, behoudens wettelijke bewaarplichten.
9. Audit
Wij stellen op verzoek de nodige informatie ter beschikking om naleving van dit artikel aan te tonen.
10. Contact
[privacy@alphacrm.be]