Verwerkersovereenkomst

Versie 1.0 — geldig vanaf 1 oktober 2026

Deze verwerkersovereenkomst regelt hoe Atlas Corporation omgaat met persoonsgegevens die jij bij ons onderbrengt via onze hosting-, e-mail-, domein- en IT-beheerdiensten. Hij voldoet aan artikel 28 van de Algemene verordening gegevensbescherming (AVG).

Hoe deze overeenkomst tot stand komt. Je accepteert deze verwerkersovereenkomst bij je bestelling, samen met onze Aanvullende voorwaarden Hosting, E-mail & Domeinnamen. Een aparte handtekening is niet nodig. Wil je toch een ondertekend exemplaar, of werk je met een eigen verwerkersovereenkomst? Neem dan contact met ons op.

1. Partijen en begrippen

1. Verwerker: Atlas Corporation, eenmanszaak, Kraaivenstraat 36-14, 5048 AB Tilburg, KvK 89137868 ("Atlas" of "wij").
2. Verwerkingsverantwoordelijke: de zakelijke klant die onze diensten afneemt ("jij" of "de klant").
3. Hoofdovereenkomst: de overeenkomst voor hosting, e-mail, domeinnamen en/of IT-support, inclusief onze Aanvullende voorwaarden Hosting, E-mail & Domeinnamen en de SLA.
4. Begrippen als persoonsgegevens, verwerking, betrokkene, subverwerker en inbreuk in verband met persoonsgegevens (datalek) hebben de betekenis die de AVG eraan geeft.

2. Onderwerp en duur

1. Deze overeenkomst gaat over de persoonsgegevens die wij namens jou verwerken bij het uitvoeren van de hoofdovereenkomst.
2. Deze overeenkomst geldt zolang de hoofdovereenkomst loopt, en daarna zolang wij nog persoonsgegevens van jou onder ons hebben. Artikelen die naar hun aard ook na het einde moeten blijven gelden, zoals geheimhouding en verwijdering, blijven van kracht.

3. Aard en doel van de verwerking

Wij verwerken persoonsgegevens alleen om de diensten uit de hoofdovereenkomst aan jou te leveren. Het gaat om:

• het hosten en opslaan van je website, webshop, databases en bestanden;
• het ontvangen, versturen, opslaan en filteren (op spam en virussen) van e-mail in je mailboxen;
• het registreren en beheren van je domeinnamen en DNS-instellingen;
• het maken en bewaren van back-ups en het terugzetten daarvan;
• het beheren, onderhouden en beveiligen van systemen en het oplossen van storingen en supportvragen;
• het leveren van IT-beheer en ondersteuning in het kader van een IT-retainer.

Wij gebruiken jouw persoonsgegevens niet voor eigen doeleinden, zoals marketing, en verkopen ze niet door.

4. Welke gegevens en van wie

Wat er precies op onze servers staat, bepaal jij. Het gaat meestal om:

• Categorieën persoonsgegevens: naam- en contactgegevens (zoals naam, adres, e-mailadres en telefoonnummer), inhoud van e-mails en bijlagen, bestelgegevens en klantaccounts in je webshop, inloggegevens van gebruikers, gegevens die bezoekers invullen in formulieren, en technische gegevens zoals IP-adressen en logbestanden.
• Categorieën betrokkenen: jouw medewerkers en gebruikers, jouw klanten en leveranciers, bezoekers van je website, en personen met wie jij e-mail uitwisselt.
• Bijzondere persoonsgegevens: onze standaarddiensten zijn niet speciaal ingericht voor bijzondere persoonsgegevens (zoals gezondheidsgegevens) of strafrechtelijke gegevens. Wil je die bij ons opslaan, overleg dat dan vooraf met ons, zodat we samen kunnen kijken of extra maatregelen nodig zijn.

5. Jouw verantwoordelijkheid

1. Jij bepaalt waarvoor en hoe persoonsgegevens worden verwerkt. Jij zorgt ervoor dat je de gegevens rechtmatig verwerkt en dat je daarvoor een geldige grondslag hebt.
2. Jij geeft ons instructies over de verwerking. Het afnemen en gebruiken van onze diensten zoals beschreven in de hoofdovereenkomst geldt als jouw instructie. Aanvullende instructies geef je schriftelijk (e-mail is genoeg).

6. Onze verplichtingen

1. We verwerken persoonsgegevens alleen op basis van jouw schriftelijke instructies, tenzij de wet ons verplicht tot een verwerking. In dat geval laten we je dat vooraf weten, tenzij de wet dat verbiedt.
2. Vinden we dat een instructie in strijd is met de AVG of andere privacywetgeving, dan laten we je dat direct weten.
3. Iedereen die bij Atlas toegang heeft tot jouw persoonsgegevens, is tot geheimhouding verplicht.
4. We helpen je, voor zover redelijk en passend bij de aard van onze dienst, bij het nakomen van jouw AVG-plichten, zoals het beantwoorden van verzoeken van betrokkenen (inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid), het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) en het melden van datalekken. Krijgen wij rechtstreeks een verzoek van een betrokkene, dan sturen we dat zo snel mogelijk naar jou door en handelen we het niet zelf af.
5. Kost onze hulp meer dan een beperkte hoeveelheid tijd, dan mogen we daarvoor kosten rekenen. Dat bespreken we altijd vooraf met je.

7. Subverwerkers

1. Je geeft ons toestemming om de volgende subverwerkers in te schakelen:

   Subverwerker	Wat ze doen	Locatie
   Hetzner Online GmbH	Datacenter: de servers waarop je website en e-mail draaien	Duitsland (EU)
   Openprovider	Registrar voor de registratie en het beheer van domeinnamen (houdergegevens)	Europese Unie
   Mollie B.V.	Verwerking van betalingen voor onze diensten	Nederland (EU)

2. Voor de registratie van een domeinnaam geven we de houdergegevens ook door aan de beheerder van de betreffende extensie (de registry), zoals SIDN voor .nl. Dat is nodig om de domeinnaam op jouw naam te zetten. De registry verwerkt die gegevens onder haar eigen voorwaarden en verantwoordelijkheid.
3. We leggen aan onze subverwerkers ten minste dezelfde verplichtingen op als in deze overeenkomst staan, voor zover dat past bij wat zij voor ons doen.
4. Willen we een subverwerker toevoegen of vervangen, dan laten we je dat ten minste 1 maand van tevoren per e-mail weten. Heb je een gegronde reden om bezwaar te maken, laat het ons dan binnen 14 dagen weten. Komen we er samen niet uit, dan kun je de betreffende dienst kosteloos opzeggen tegen de datum waarop de wijziging ingaat.
5. Wij blijven tegenover jou verantwoordelijk voor de naleving van deze verplichtingen door onze subverwerkers.

8. Waar je gegevens staan

We verwerken en bewaren je persoonsgegevens binnen de Europese Economische Ruimte (EER). We geven ze niet door aan een land buiten de EER, tenzij je daar vooraf schriftelijk mee instemt en de doorgifte voldoet aan de eisen van de AVG.

9. Beveiliging

1. We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies en tegen onrechtmatige verwerking. Daarbij houden we rekening met de stand van de techniek, de kosten, de aard van de gegevens en de risico's.
2. Die maatregelen zijn onder meer:
   • toegang tot systemen en gegevens alleen voor wie dat nodig heeft voor zijn werk;
   • persoonlijke accounts en sterke authenticatie voor beheertoegang;
   • versleutelde verbindingen waar de dienst dat ondersteunt, zoals SSL/TLS voor websites en e-mail;
   • regelmatige beveiligingsupdates van de systemen die wij beheren;
   • dagelijkse back-ups;
   • spam- en virusfiltering op e-mail;
   • een vaste werkwijze voor het afhandelen van beveiligingsincidenten en datalekken.
3. Geen enkele beveiliging is volledig waterdicht. We kunnen daarom niet garanderen dat de maatregelen onder alle omstandigheden effectief zijn. We evalueren ze regelmatig en passen ze aan waar nodig.
4. Jij bent verantwoordelijk voor de beveiliging van wat je zelf beheert, zoals je wachtwoorden, de apparaten waarmee je inlogt en de software en plug-ins die je zelf op je website installeert.

10. Datalekken

1. Ontdekken we een datalek dat (mogelijk) jouw persoonsgegevens raakt, dan laten we je dat zonder onnodige vertraging weten, en uiterlijk binnen 48 uur na ontdekking.
2. In onze melding staat, voor zover we dat op dat moment weten: wat er is gebeurd, om welke gegevens en welke betrokkenen het (ongeveer) gaat, wat de waarschijnlijke gevolgen zijn, welke maatregelen we hebben genomen of voorstellen, en hoe je ons kunt bereiken voor meer informatie. Weten we nog niet alles, dan vullen we de melding aan zodra we meer weten.
3. Jij beslist of het datalek moet worden gemeld aan de Autoriteit Persoonsgegevens en/of aan de betrokkenen, en doet die melding zelf. Wij helpen je daarbij. Wij melden een datalek met jouw gegevens niet zelf, tenzij de wet ons daartoe verplicht of jij ons daarom vraagt.

11. Controle (audit)

1. We geven je op verzoek de informatie die nodig is om aan te tonen dat we ons aan deze overeenkomst en artikel 28 AVG houden.
2. Vind je dat niet voldoende, dan mag je ten hoogste één keer per jaar, of bij een gegrond vermoeden van een overtreding, een controle laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is verplicht. Je kondigt dat ten minste 14 dagen van tevoren aan. De controle vindt plaats tijdens werkuren, mag ons werk niet onredelijk verstoren en geeft geen toegang tot gegevens van andere klanten.
3. De kosten van een controle zijn voor jou. Blijkt uit de controle dat wij deze overeenkomst op een belangrijk punt niet nakomen, dan herstellen we dat op onze kosten en betalen we de redelijke kosten van die controle.

12. Einde: teruggave en verwijdering

1. Na het einde van de hoofdovereenkomst heb je nog 30 dagen om je gegevens op te halen. Je kunt in die periode zelf een export maken, of ons vragen om een export van je website, database en mailboxen in een gangbaar formaat klaar te zetten.
2. Na die 30 dagen verwijderen we je persoonsgegevens uit onze systemen. Kopieën in onze back-ups verdwijnen daarna in de normale back-uprotatie (tot 30 dagen).
3. Moeten we gegevens op grond van de wet langer bewaren, dan bewaren we alleen die gegevens, alleen voor dat doel, en blijven de afspraken over geheimhouding en beveiliging gelden tot ze zijn verwijderd.
4. Op je verzoek bevestigen we per e-mail dat we je gegevens hebben verwijderd.

13. Aansprakelijkheid

Voor de aansprakelijkheid onder deze verwerkersovereenkomst gelden de afspraken en beperkingen uit de hoofdovereenkomst (artikel 15 van onze Aanvullende voorwaarden Hosting, E-mail & Domeinnamen), voor zover de wet dat toestaat.

14. Overige afspraken

1. Bij strijd tussen deze verwerkersovereenkomst en de hoofdovereenkomst gaat deze verwerkersovereenkomst voor, voor zover het gaat om de verwerking van persoonsgegevens.
2. Wij kunnen deze overeenkomst wijzigen, bijvoorbeeld als de wet verandert. Een wijziging kondigen we ten minste 1 maand van tevoren per e-mail aan. Gaat een wijziging in je nadeel, dan kun je de betreffende dienst opzeggen tegen de datum waarop de wijziging ingaat.
3. Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter van de rechtbank Zeeland-West-Brabant.
4. Vragen over deze overeenkomst of over privacy? Mail naar info@atlascorporation.org of bel 085 115 5161.