Privacy · Verwerkersovereenkomst · Voorwaarden · Register · DPIA

Verwerkersovereenkomst

Deze overeenkomst geldt tussen de garage die AutOS afneemt (verwerkingsverantwoordelijke) en Autoservice Verwoerd B.V. (verwerker), en vult het privacybeleid aan (AVG art. 28).

1. Onderwerp

De verwerker levert AutOS: planning, werkorders, klanten, facturatie en de door de garage ingeschakelde koppelingen. De garage bepaalt doel en middelen van de verwerking van klantgegevens.

2. Instructies

De verwerker verwerkt persoonsgegevens alleen in opdracht van de garage, behalve als de wet dat anders eist. De garage blijft verantwoordelijk voor de rechtmatigheid van wat zij in AutOS zet en verstuurt.

3. Beveiliging

De verwerker treft passende technische en organisatorische maatregelen: versleutelde verbindingen, tenant-scheiding, rollen, en versleutelde tokens van koppelingen.

4. Subverwerkers

De garage stemt in met de subverwerkers in het privacybeleid (Vercel, Supabase, Resend, en de koppelingen die de garage zelf aanzet). Nieuwe subverwerkers meldt AutOS via een update van dat beleid.

5. Rechten van betrokkenen

De garage behandelt inzage-, export- en vergetelheidverzoeken. AutOS biedt daarvoor in het klantendossier een export (JSON) en anonimiseren. De verwerker helpt redelijkerwijs als de garage dat niet zelf kan.

6. Meldplicht datalekken

De verwerker informeert de garage zonder onredelijke vertraging na ontdekking van een inbreuk in verband met persoonsgegevens, zodat de garage haar meldplicht kan nakomen. Intern houdt AutOS een dossier bij met een 72-uursklok vanaf ontdekking.

7. Einde van de overeenkomst

Na einde van de abonnementsovereenkomst verwijdert of anonimiseert de verwerker persoonsgegevens van de garage, behalve gegevens die wettelijk bewaard moeten blijven (onder meer fiscale stukken).

8. Contact

Autoservice Verwoerd B.V. — info@autoserviceverwoerd.nl

Laatst bijgewerkt: 16 september 2026