Verwerkersovereenkomst

Deze verwerkersovereenkomst is onderdeel van de algemene voorwaarden en geldt automatisch tussen het schildersbedrijf dat een Verfhelden-account heeft (de verwerkingsverantwoordelijke) en Verfhelden (de verwerker).

1. Onderwerp

Verfhelden verwerkt in opdracht van het schildersbedrijf persoonsgegevens van diens klanten en medewerkers: contactgegevens, adressen, klusinformatie, offertes, facturen, notities, foto's, chatgesprekken en uren — uitsluitend om de app-functies te leveren.

2. Instructies

Verfhelden verwerkt deze gegevens alleen volgens de instructies die besloten liggen in het gebruik van de app (bijvoorbeeld: een offerte versturen, een volgpagina tonen, een conceptofferte laten genereren) en niet voor eigen doeleinden. Geaggregeerde, niet tot personen herleidbare statistieken mogen worden gebruikt voor productverbetering.

3. Subverwerkers

Verfhelden schakelt subverwerkers in: Cloudflare (hosting, database, opslag), Anthropic (AI-verwerking) en Resend (e-mail, zodra actief). Bij nieuwe subverwerkers word je vooraf geïnformeerd; bij bezwaar kun je het account beëindigen en je data exporteren.

4. Beveiliging

• Versleutelde verbindingen (TLS) en versleutelde wachtwoordopslag (PBKDF2 met salt).
• Strikte scheiding per bedrijf (multi-tenant met controle op elke query).
• Toegangsbeperking op rollen (eigenaar/medewerker) en beveiligingslogs met limieten tegen misbruik.
• Publieke klantlinks werken met niet-te-raden tokens en tonen alleen wat voor de klant bedoeld is.

5. Datalekken en bijstand

Bij een datalek dat jouw klantgegevens raakt informeren we je zonder onredelijke vertraging met de informatie die je nodig hebt voor een eventuele melding aan de Autoriteit Persoonsgegevens. We helpen redelijkerwijs bij verzoeken van betrokkenen (inzage, verwijdering).

6. Einde

Bij beëindiging van het account worden alle persoonsgegevens en bestanden verwijderd; vooraf kun je alles exporteren via Instellingen.