# Verwerkersovereenkomst ## ZeroCode Ventures — Standaard Template v1.0 **Datum:** 18 april 2026 **Op grond van:** Artikel 28 AVG (Algemene Verordening Gegevensbescherming) --- ## Partijen **Verwerkingsverantwoordelijke** (hierna: "Opdrachtgever"): Naam: ___________________________________ KvK-nummer: ___________________________________ Adres: ___________________________________ E-mail: ___________________________________ **Verwerker** (hierna: "ZeroCode Ventures"): ZeroCode Ventures Gevestigd te: Parkstad, Zuid-Limburg, Nederland KvK-nummer: 14096351 E-mail: info@zerocodeventures.nl Samen te noemen: "Partijen" --- ## Artikel 1: Definities 1.1 **AVG**: de Algemene Verordening Gegevensbescherming (EU) 2016/679. 1.2 **Persoonsgegevens**: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon in de zin van art. 4 lid 1 AVG. 1.3 **Verwerking**: elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens, zoals bedoeld in art. 4 lid 2 AVG. 1.4 **Betrokkene**: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben. 1.5 **Datalek**: een inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens (art. 4 lid 12 AVG). 1.6 **Subverwerker**: een derde die door ZeroCode Ventures wordt ingeschakeld voor de verwerking van persoonsgegevens in opdracht van Opdrachtgever. --- ## Artikel 2: Onderwerp en duur 2.1 ZeroCode Ventures verwerkt persoonsgegevens ten behoeve van Opdrachtgever in het kader van de hoofdovereenkomst voor AI-medewerker dienstverlening. 2.2 Deze verwerkersovereenkomst treedt in werking op het moment van ondertekening en loopt voor de duur van de hoofdovereenkomst. Na beëindiging van de hoofdovereenkomst blijven de bepalingen omtrent geheimhouding en verwijdering van kracht. --- ## Artikel 3: Aard en doel van de verwerking 3.1 ZeroCode Ventures verwerkt persoonsgegevens uitsluitend ten behoeve van de volgende doeleinden: - Het opzetten, configureren en onderhouden van een AI-medewerker voor communicatie via WhatsApp en andere kanalen; - Het verwerken van inkomende en uitgaande berichten namens Opdrachtgever; - Technische ondersteuning en probleemoplossing; - Beveiliging van de dienstverlening. 3.2 ZeroCode Ventures verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Opdrachtgever, tenzij een wettelijke verplichting anders vereist. --- ## Artikel 4: Aard van de gegevens en categorieën betrokkenen **Type persoonsgegevens:** - Naam - Telefoonnummer (WhatsApp-nummer) - E-mailadres - Inhoud van gesprekken/berichten - Bedrijfsnaam (indien opgegeven door betrokkene) **Categorieën betrokkenen:** - Eindklanten en eindgebruikers van Opdrachtgever die contact opnemen via de AI-medewerker. **Bijzondere categorieën:** Partijen dragen er zorg voor dat geen bijzondere categorieën persoonsgegevens (art. 9 AVG) worden verwerkt, tenzij uitdrukkelijk schriftelijk anders overeengekomen. --- ## Artikel 5: Instructies 5.1 ZeroCode Ventures verwerkt persoonsgegevens uitsluitend conform de schriftelijke instructies van Opdrachtgever, tenzij een wettelijke verplichting ZeroCode Ventures verplicht anders te handelen. In dat geval informeert ZeroCode Ventures Opdrachtgever voorafgaand aan de verwerking, tenzij de wet dit verbiedt. 5.2 ZeroCode Ventures informeert Opdrachtgever onmiddellijk indien een instructie naar haar oordeel in strijd is met de AVG of andere toepasselijke privacywetgeving. --- ## Artikel 6: Vertrouwelijkheid personeel 6.1 ZeroCode Ventures zorgt ervoor dat personen die gemachtigd zijn de persoonsgegevens te verwerken, zich hebben verbonden tot geheimhouding of onder een passende wettelijke geheimhoudingsplicht vallen. 6.2 ZeroCode Ventures beperkt de toegang tot persoonsgegevens tot die medewerkers voor wie toegang noodzakelijk is voor de uitvoering van de overeenkomst. --- ## Artikel 7: Beveiliging 7.1 ZeroCode Ventures treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder: - **TLS/HTTPS**: versleuteling van alle dataverbindingen in transit; - **Toegangsbeveiliging**: gebruik van wachtwoorden en waar mogelijk multi-factor authenticatie; - **Encryptie**: encryptie van gegevens in rust waar van toepassing; - **Toegangsbeperking**: toegang is beperkt tot geautoriseerde medewerkers; - **Regelmatige updates**: tijdig installeren van beveiligingsupdates; - **Monitoring**: bewaking van systemen op onregelmatigheden. 7.2 Partijen beoordelen periodiek of de genomen maatregelen nog steeds passend zijn. --- ## Artikel 8: Subverwerkers 8.1 Opdrachtgever verleent ZeroCode Ventures hierbij algemene toestemming voor het inschakelen van subverwerkers, inclusief de onderstaande partijen die reeds worden ingeschakeld: | Subverwerker | Land/Regio | Rol | |---|---|---| | Anthropic, PBC | Verenigde Staten | AI-modellen (Claude) | | OpenAI, LLC | Verenigde Staten | AI-modellen (GPT) | | Google LLC | VS / EU | AI-modellen (Gemini/Vertex) | | Mistral AI SAS | EU (Frankrijk) | AI-modellen | | Hetzner Online GmbH | Duitsland (EU) | Server-hosting | | Meta Platforms / WhatsApp LLC | Verenigde Staten | Berichtenplatform | 8.2 ZeroCode Ventures legt aan subverwerkers dezelfde verplichtingen op als in deze overeenkomst zijn vastgelegd. 8.3 Indien ZeroCode Ventures een nieuwe subverwerker inschakelt, informeert zij Opdrachtgever hierover vooraf. Opdrachtgever heeft het recht bezwaar te maken. Indien Partijen geen overeenstemming bereiken, kan Opdrachtgever de overeenkomst beëindigen. --- ## Artikel 9: Doorgifte buiten de EER 9.1 Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) vindt uitsluitend plaats: - op basis van een adequaatheidsbesluit van de Europese Commissie; of - onder passende waarborgen, waaronder Standard Contractual Clauses (SCC's) zoals goedgekeurd door de Europese Commissie. 9.2 Voor doorgifte aan de hierboven genoemde subverwerkers in de VS zijn Standard Contractual Clauses van toepassing. --- ## Artikel 10: Bijstand rechten betrokkenen 10.1 ZeroCode Ventures verleent Opdrachtgever alle redelijke medewerking bij het beantwoorden van verzoeken van betrokkenen om uitoefening van hun rechten (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar) als bedoeld in de AVG. 10.2 Verzoeken van betrokkenen die ZeroCode Ventures direct bereiken, worden doorgestuurd naar Opdrachtgever. ZeroCode Ventures reageert niet zelfstandig op betrokkenen, tenzij Opdrachtgever dit schriftelijk instrueert. --- ## Artikel 11: Datalekmelding 11.1 ZeroCode Ventures meldt een (vermoedelijk) datalek dat haar dienstverlening betreft, zo snel als redelijkerwijs mogelijk en uiterlijk binnen **72 uur** na ontdekking aan Opdrachtgever via e-mail. 11.2 De melding bevat ten minste: de aard van het datalek, de categorieën en (bij benadering) het aantal betrokkenen en persoonsgegevens, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. 11.3 Opdrachtgever is zelf verantwoordelijk voor de melding aan de Autoriteit Persoonsgegevens en, indien van toepassing, aan de betrokkenen. --- ## Artikel 12: Retour en verwijdering van gegevens 12.1 Na beëindiging van de hoofdovereenkomst verwijdert ZeroCode Ventures alle persoonsgegevens binnen **30 dagen**, tenzij: - een wettelijke bewaarplicht van toepassing is; of - Opdrachtgever schriftelijk om overdracht van de gegevens verzoekt. 12.2 Op verzoek verstrekt ZeroCode Ventures een schriftelijke bevestiging van verwijdering. --- ## Artikel 13: Audit en verantwoording 13.1 ZeroCode Ventures stelt Opdrachtgever in staat audits uit te voeren of laat audits uitvoeren door een door Opdrachtgever gemandateerde auditor, met inachtneming van redelijke aankondigingstermijnen (minimaal 30 dagen) en zonder verstoring van de bedrijfsvoering. 13.2 ZeroCode Ventures verstrekt Opdrachtgever alle informatie die nodig is om de nakoming van deze verwerkersovereenkomst aan te tonen. 13.3 De kosten van audits komen voor rekening van Opdrachtgever, tenzij de audit een tekortkoming van ZeroCode Ventures aantoont. --- ## Artikel 14: Aansprakelijkheid 14.1 De aansprakelijkheid van Partijen in verband met deze verwerkersovereenkomst is gelijk aan de aansprakelijkheid zoals bepaald in de hoofdovereenkomst. 14.2 Elke partij is aansprakelijk voor schade die zij toebrengt als gevolg van verwerking in strijd met de AVG of met de bepalingen van deze verwerkersovereenkomst, overeenkomstig art. 82 AVG. --- ## Artikel 15: Wijzigingen 15.1 Wijzigingen in deze verwerkersovereenkomst zijn alleen geldig indien schriftelijk overeengekomen door beide Partijen. 15.2 Bij wijzigingen in de AVG of andere toepasselijke wetgeving passen Partijen deze overeenkomst in onderling overleg aan. --- ## Ondertekening **Opdrachtgever:** Naam: ___________________________________ Functie: ___________________________________ Datum: ___________________________________ Handtekening: ___________________________________ --- **ZeroCode Ventures (Verwerker):** Naam: ___________________________________ Functie: ___________________________________ Datum: ___________________________________ Handtekening: ___________________________________ --- *Dit template is opgesteld conform art. 28 AVG. Voor juridisch advies op maat raadt ZeroCode Ventures aan een gekwalificeerde jurist te raadplegen.* *Template versie 1.0 — 18 april 2026*