Juridisch
Verwerkersovereenkomst
Laatst bijgewerkt: 9 november 2026
Deze overeenkomst geldt als BECOME.AI persoonsgegevens verwerkt namens een opdrachtgever, op grond van artikel 28 van de AVG. Ze gaat in samen met de opdracht en hoort bij de algemene voorwaarden. Gegevens die iemand alleen via deze website achterlaat, vallen onder de privacyverklaring. Daar is BECOME.AI zelf verantwoordelijke.
1. Rolverdeling
De opdrachtgever is verwerkingsverantwoordelijke. BECOME.AI is verwerker. De opdrachtgever bepaalt het doel en de middelen. BECOME.AI verwerkt de gegevens alleen op schriftelijke instructie van de opdrachtgever, ook als die instructie in de offerte of een latere e-mail staat. Een wettelijke plicht om gegevens te verstrekken voeren we uit en melden we vooraf aan de opdrachtgever, tenzij de wet die melding verbiedt.
2. Onderwerp
Het onderwerp, de duur, de aard en het doel van de verwerking volgen uit de opdracht. In de regel gaat het om gegevens die nodig zijn om het afgesproken systeem te bouwen en te laten draaien, zoals contactgegevens van klanten van de opdrachtgever, inhoud van e-mail of documenten, en loggegevens van het systeem. Betrokkenen zijn de mensen over wie die gegevens gaan, bijvoorbeeld klanten, leads en medewerkers van de opdrachtgever. De categorieën staan in de offerte als ze afwijken van deze omschrijving.
3. Geheimhouding
BECOME.AI zorgt dat de mensen die de gegevens verwerken geheimhouding in acht nemen.
4. Beveiliging
BECOME.AI neemt passende technische en organisatorische maatregelen, afgestemd op het risico. Daaronder vallen in elk geval toegangsbeperking, versleutelde verbindingen waar gegevens over een netwerk gaan, en het scheiden van omgevingen van verschillende opdrachtgevers. De opdrachtgever beoordeelt of die maatregelen passen bij zijn eigen verwerking.
5. Subverwerkers
De opdrachtgever geeft algemene toestemming voor subverwerkers die nodig zijn voor de opdracht, zoals hosting of een modelaanbieder die in de offerte is genoemd. BECOME.AI legt dezelfde verplichtingen aan de subverwerker op en blijft aanspreekpunt tegenover de opdrachtgever. Een voorgenomen wijziging van subverwerker melden we vooraf, zodat de opdrachtgever binnen 14 dagen gemotiveerd bezwaar kan maken. Is het bezwaar terecht, dan zoeken we een alternatief of, als dat redelijkerwijs niet kan, beëindigen we het betreffende deel van de opdracht.
6. Rechten van betrokkenen en bijstand
Verzoeken van betrokkenen leiden we door naar de opdrachtgever, tenzij de opdrachtgever ons vraagt ze zelf af te handelen. We helpen de opdrachtgever, voor zover redelijk en met de informatie die wij hebben, bij inzage, wissing, een gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging van een toezichthouder.
7. Datalekken
BECOME.AI meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de opdrachtgever, zodra we de inbreuk kennen, en geeft de informatie die de opdrachtgever nodig heeft voor een eventuele melding aan de Autoriteit Persoonsgegevens en aan betrokkenen. De opdrachtgever beslist over die meldingen.
8. Doorgifte buiten de EER
We geven persoonsgegevens niet door naar een land buiten de Europese Economische Ruimte, tenzij de offerte dat noemt en er een geldige doorgiftegrond is, zoals een adequaatheidsbesluit of standaardcontractbepalingen.
9. Audits
BECOME.AI stelt de informatie beschikbaar die nodig is om aan te tonen dat we deze overeenkomst nakomen. Een audit kondigt de opdrachtgever minstens 14 dagen van tevoren aan, tijdens kantooruren, en zo dat de systemen van andere opdrachtgevers niet worden geraakt. De kosten van een audit door een externe partij draagt de opdrachtgever, tenzij de audit een wezenlijke tekortkoming aantoont.
10. Einde
Na afloop van de opdracht wissen of teruggeven we de persoonsgegevens, naar keuze van de opdrachtgever, tenzij een wet bewaring verplicht. Deze overeenkomst eindigt van rechtswege als de opdracht eindigt.
11. Aansprakelijkheid en recht
De aansprakelijkheid uit deze overeenkomst volgt de beperking in de algemene voorwaarden, voor zover dwingend recht dat toelaat. Nederlands recht is van toepassing.