Verwerkersbijlage

1. Rollen en onderwerp

Voor projectgegevens die het bedrijfsaccount in Herstello invoert — waaronder namen en adressen van inspectielocaties, foto's en (bron- en eind)rapporten — is het bedrijfsaccount de verwerkingsverantwoordelijke en Herstello de verwerker. Deze bijlage is automatisch onderdeel van de overeenkomst; een aparte handtekening is niet nodig.

2. Aard, duur en categorieën

• Aard/doel: opslag, weergave, synchronisatie en rapportgeneratie ten behoeve van inspectie-werkvoorbereiding.
• Duur: zolang de overeenkomst loopt, plus de bewaartermijnen uit de Algemene Voorwaarden (artikel 7) en de Privacyverklaring.
• Betrokkenen: medewerkers van het bedrijfsaccount en (eind)klanten van het bedrijfsaccount.
• Gegevens: naam- en adresgegevens van inspectielocaties, foto's van gebouwen/gebreken, rapporten, en namen van medewerkers in rapporten.

3. Verplichtingen van Herstello

• Wij verwerken projectgegevens uitsluitend voor het leveren van de dienst en volgens jouw (schriftelijke) instructies — nooit voor eigen doeleinden.
• Personen die toegang hebben tot de gegevens zijn gebonden aan geheimhouding.
• Wij treffen passende technische en organisatorische maatregelen: TLS-versleuteling, versleuteling in rust, tweestapsverificatie, rijniveau-beveiliging (row-level security), rate limiting en beveiligingslogging.
• Wij helpen je — voor zover redelijkerwijs mogelijk — bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij je eigen AVG-verplichtingen.

4. Sub-verwerkers

Wij schakelen de sub-verwerkers in die staan vermeld in de Privacyverklaring (o.a. hosting, database/opslag, betalingen en e-mail). Bij het toevoegen of vervangen van een sub-verwerker informeren wij je vooraf per e-mail; bij zwaarwegend bezwaar kun je de overeenkomst beëindigen. Met alle sub-verwerkers zijn verwerkersafspraken gemaakt die vergelijkbare bescherming bieden.

5. Datalekken

Bij een inbreuk in verband met persoonsgegevens die jouw projectgegevens raakt, informeren wij je zonder onredelijke vertraging (streven: binnen 48 uur na ontdekking) met de informatie die je nodig hebt voor je eigen meldplicht aan de Autoriteit Persoonsgegevens en betrokkenen.

6. Teruggave en verwijdering

Tijdens de overeenkomst kun je je gegevens op elk moment exporteren (rapporten als PDF, data als JSON via Instellingen). Na het einde van de overeenkomst geldt het export-venster uit de Algemene Voorwaarden; daarna verwijderen wij de projectgegevens definitief, met uitzondering van gegevens die wij wettelijk moeten bewaren.

7. Informatie en controle

Op verzoek verstrekken wij de informatie die redelijkerwijs nodig is om aan te tonen dat wij aan deze bijlage voldoen (zoals beschrijvingen van beveiligingsmaatregelen en certificeringen van onze sub-verwerkers).

Laatst bijgewerkt: 18 juli 2026