Verwerkersovereenkomst - Slimladen Service B.V.

Laatst gewijzigd: 29 april 2025

Deze verwerkersovereenkomst ("Overeenkomst") wordt gesloten tussen:

Verwerkingsverantwoordelijke:

Een natuurlijke persoon of rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt en gebruikmaakt van de diensten van Verwerker, hierna te noemen: Verwerkingsverantwoordelijke

en Verwerker:

Slimladen Service B.V.
Keizersveld 50, 5803 AN Venray
KvK: 59749709
hierna te noemen: Verwerker

In overweging nemende dat:

• Verwerkingsverantwoordelijke gebruik wenst te maken van de diensten van Verwerker voor het slim aansturen van laadpalen;
• Verwerker daarbij in opdracht van Verwerkingsverantwoordelijke persoonsgegevens verwerkt;
• Partijen hun rechten en plichten conform de AVG willen vastleggen;

komen als volgt overeen:

Artikel 1 - Onderwerp en doeleinden

1.1 Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke voor:

• Slim aansturen van laadpalen;
• Kostenoptimalisatie van laadsessies;
• Rapportage aan werkgever/installateur;
• Automatische vergoeding van laadkosten (indien van toepassing).

1.2 Verwerker zal geen gegevens verwerken voor andere doeleinden zonder schriftelijke toestemming.

1.3 De categorieën persoonsgegevens en betrokkenen zijn opgenomen in Bijlage 1.

1.4 Verwerker zal de persoonsgegevens uitsluitend verwerken op basis van gedocumenteerde instructies van Verwerkingsverantwoordelijke, tenzij dit wettelijk verplicht is.

Artikel 2 - Duur en beëindiging

2.1 Deze Overeenkomst treedt automatisch in werking zodra de Verwerkingsverantwoordelijke gebruik maakt van de diensten van Slimladen Service B.V., en blijft van kracht zolang de dienstverlening voortduurt of totdat deze Overeenkomst wordt vervangen of beëindigd conform de bepalingen hierin.

2.2 Na beëindiging van de dienstverlening verwijdert of anonimiseert Verwerker de persoonsgegevens binnen 30 dagen, tenzij op basis van een wettelijke verplichting een langere bewaartermijn geldt (zoals voor administratie of belastingdoeleinden).

Artikel 3 - Verplichtingen Verwerker

3.1 Verwerker zal de persoonsgegevens verwerken conform artikel 28 AVG.

3.2 Verwerker treft passende technische en organisatorische beveiligingsmaatregelen zoals omschreven in Bijlage 2.

3.3 Verwerker houdt een register van verwerkingsactiviteiten bij.

3.4 Verwerker zal bijstand verlenen bij verzoeken van betrokkenen (rechten zoals inzage, rectificatie, etc.).

3.5 Verwerker zal Verwerkingsverantwoordelijke binnen 24 uur informeren bij een datalek.

3.6 Verwerker verplicht zich tot geheimhouding van de persoonsgegevens.

3.7 Verwerker zal, op verzoek van Verwerkingsverantwoordelijke, alle noodzakelijke informatie verstrekken om een gegevensbeschermingseffectbeoordeling (DPIA) of voorafgaand overleg met de toezichthouder mogelijk te maken.

Artikel 4 - Subverwerkers

4.1 Verwerker mag subverwerkers inzetten met voorafgaande algemene toestemming van Verwerkingsverantwoordelijke. Huidige subverwerkers staan vermeld in Bijlage 1.

4.2 Verwerker blijft verantwoordelijk voor handelen van subverwerkers.

4.3 Verwerker informeert Verwerkingsverantwoordelijke bij inschakeling van nieuwe subverwerkers.

Artikel 5 - Audits

5.1 Verwerkingsverantwoordelijke heeft het recht om audits uit te voeren op de naleving van deze Overeenkomst. Verwerker zal hierbij redelijke medewerking verlenen.

Artikel 6 - Aansprakelijkheid

6.1 Verwerker is uitsluitend aansprakelijk voor schade die het gevolg is van opzet of grove nalatigheid in de verwerking van persoonsgegevens. In alle andere gevallen is Verwerker niet aansprakelijk voor directe of indirecte schade, gevolgschade, gederfde winst, gemiste besparingen of schade door bedrijfsstagnatie.

6.2 Indien aansprakelijkheid van Verwerker op enig moment toch mocht worden vastgesteld, is deze aansprakelijkheid beperkt tot maximaal €1.000 per gebeurtenis, met een totaalmaximum van €5.000 per jaar.

Artikel 7 - Toepasselijk recht

7.1 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Roermond.

Ondertekening

Deze verwerkersovereenkomst maakt integraal deel uit van de dienstverlening van Slimladen Service B.V.

Door gebruik te maken van de dienst of een overeenkomst aan te gaan met Slimladen Service B.V., stemt de Verwerkingsverantwoordelijke in met de inhoud hiervan.

Deze overeenkomst is bindend namens Slimladen Service B.V. door of onder verantwoordelijkheid van de directie. 

Bijlage 1: Te verwerken persoonsgegevens en subverwerkers

Categorieën van betrokkenen:

• Werknemers / gebruikers van de laaddienst

Categorieën van persoonsgegevens:

• Naam, e-mailadres, kenteken, laadpas-ID, laadtijden, locatiegegevens, voertuiggegevens (merk, type, accucapaciteit, max. laadsnelheid)

Subverwerkers:

• Amazon Webservices AWS (hostingdienst)
• Mollie (betalingsverkeer)
• Exact (facturering)
• Google Analytics (met IP-anonimisering, geen datadeling)

Alle verwerkte persoonsgegevens worden opgeslagen binnen de Europese Economische Ruimte (EER), met name in Frankfurt (Duitsland).

Bijlage 2: Technische en organisatorische beveiligingsmaatregelen

• TLS-versleuteling bij communicatie
• Encryptie van gevoelige gegevens in opslag
• Toegangsbeheer op basis van rollen
• Logging en monitoring van toegang tot systemen
• Regelmatige beveiligingsupdates en -scans
• Back-upprocedures met beperkte bewaartermijnen

Verwerker kan desgewenst een actueel beveiligingsplan overleggen.