Verwerkers
overeenkomst.

Verwerkt Disrex bij de uitvoering van een overeenkomst persoonsgegevens als verwerker in de zin van de AVG — bijvoorbeeld wanneer wij een webwinkel voor je hosten of beheren — dan hanteren wij geen losse, zelfstandige verwerkersovereenkomst. De verwerkersovereenkomst bestaat uit de onderdelen die hieronder staan beschreven, conform artikel 2.5 van de Aanvullende Voorwaarden Disrex.

Waaruit de verwerkersovereenkomst bestaat

Samen vormen de volgende onderdelen de verwerkersovereenkomst tussen Disrex en de klant:

1. Hoofdstuk 4 van de NLdigital Voorwaarden 2025 (Verwerking van persoonsgegevens) — de kern van de verwerkersovereenkomst.
2. De relevante bepalingen uit de hoofdstukken 1 tot en met 3 van de NLdigital Voorwaarden (Algemene bepalingen, Compliance en Cyberbeveiliging).
3. De in de Overeenkomst vastgelegde praktische afspraken tussen Disrex en de klant.
4. Het Disrex Data Pro Statement — de verwerkingsbijlage waarin onder meer het onderwerp en de duur van de verwerking, de aard en het doel, het soort persoonsgegevens en de categorieën van betrokkenen worden gespecificeerd, zoals vereist door artikel 28 lid 3 AVG.

Er is dus geen aparte, los te ondertekenen verwerkersovereenkomst nodig: door akkoord te gaan met de Overeenkomst en de daarop toepasselijke voorwaarden, komt de verwerkersovereenkomst tot stand.

NLdigital Voorwaarden 2025 — hoofdstuk 4

Hoofdstuk 4 (Verwerking van persoonsgegevens) maakt integraal deel uit van de NLdigital Voorwaarden 2025, gedeponeerd bij de rechtbank Midden-Nederland, locatie Utrecht. Het volledige document is hieronder te downloaden.

De voorwaarden zijn ook beschikbaar via nldigital.nl.

Disrex Data Pro Statement

Het Data Pro Statement is de verwerkingsbijlage bij de verwerkersovereenkomst. Daarin leggen wij per dienst vast welke persoonsgegevens wij verwerken, met welk doel, voor welke duur en om welke categorieën betrokkenen het gaat.

Wil je het Data Pro Statement ontvangen? Neem contact op via [email protected] of 085 301 6424.

Wanneer is Disrex verwerker?

Host of beheert Disrex een webwinkel of applicatie voor een klant, dan verwerkt Disrex de daarin opgeslagen persoonsgegevens — zoals gegevens van de eindklanten van de webwinkel — als verwerker in opdracht van die klant. De klant is voor die gegevens de verwerkingsverantwoordelijke.

Voor persoonsgegevens waarvoor Disrex zélf verwerkingsverantwoordelijke is — bezoekers van onze websites, klanten en hun contactpersonen, prospects, leveranciers en sollicitanten — geldt ons privacybeleid.

Ben je eindklant van een webwinkel die bij Disrex wordt gehost en wil je je privacyrechten uitoefenen? Richt je verzoek dan tot de betreffende webwinkel; die is verantwoordelijk voor jouw gegevens. Komt zo’n verzoek bij Disrex binnen, dan verwijzen wij dit door.

Subverwerkers en datalekken

Met partijen die als subverwerker persoonsgegevens voor ons verwerken, sluiten wij verwerkersovereenkomsten. Een actuele lijst van subverwerkers is op aanvraag beschikbaar via [email protected].

Treedt een datalek op in een omgeving waarvoor Disrex verwerker is, dan informeren wij de betreffende klant zonder onredelijke vertraging, conform de verwerkersovereenkomst.