Verwerkersovereenkomst EasyTake

Concept — versie 1.0, 24 juli 2026

Deze verwerkersovereenkomst ("Overeenkomst") maakt onderdeel uit van de Algemene Voorwaarden van EasyTake en wordt gesloten tussen:

EasyTake (eenmanszaak, KvK 42117946, gevestigd te Schoolstraat 54, 7037 AS Beek gem Montferland), hierna te noemen "Verwerker",

en

de Klant die zich registreert voor en gebruikmaakt van het EasyTake-platform, hierna te noemen "Verwerkingsverantwoordelijke",

hierna gezamenlijk "Partijen".

1. Definities

• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon die de Klant via het EasyTake-platform verwerkt (bijvoorbeeld gegevens van klanten, contactpersonen, medewerkers).
• Verwerking: elke bewerking met persoonsgegevens (verzamelen, opslaan, wijzigen, raadplegen, verwijderen, etc.).
• AVG: Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679).
• Subverwerker: een derde partij die door EasyTake wordt ingeschakeld om (een deel van) de verwerking uit te voeren.

2. Onderwerp en duur

1. Deze Overeenkomst regelt de verwerking van persoonsgegevens door EasyTake namens de Klant, in het kader van het gebruik van het EasyTake-platform.
2. Deze Overeenkomst geldt zolang de Klant gebruikmaakt van het platform, en eindigt automatisch bij beëindiging van het Klantaccount, onverminderd eventuele verplichtingen die naar hun aard blijven voortbestaan (zoals bewaarplichten op grond van fiscale wetgeving).

3. Aard en doel van de verwerking

1. EasyTake verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van het CRM-platform: het opslaan en beschikbaar maken van klantgegevens, contactpersonen, facturen, contracten, taken, agenda-items, e-mailcommunicatie, en — indien de Klant een VIP-abonnement heeft — bestanden en declaraties.
2. Categorieën betrokkenen: klanten en contactpersonen van de Klant, medewerkers van de Klant die toegang hebben tot het platform.
3. Categorieën persoonsgegevens: naam, e-mailadres, telefoonnummer, adres, en overige gegevens die de Klant zelf invoert (bijvoorbeeld in vrije tekstvelden, bijlagen, of declaraties).

4. Verplichtingen van EasyTake

1. EasyTake verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de schriftelijke instructies van de Klant, tenzij EasyTake op grond van het Unierecht of het lidstatelijke recht tot verwerking verplicht is.
2. EasyTake treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang, en onrechtmatige verwerking. Dit omvat onder meer: versleutelde verbindingen (HTTPS/TLS), toegangscontrole per bedrijfsaccount (multi-tenant scheiding), en beperkte toegang tot productiesystemen.
3. EasyTake legt aan personen die onder haar gezag persoonsgegevens verwerken een geheimhoudingsplicht op.
4. EasyTake meldt een datalek zonder onredelijke vertraging, en in ieder geval binnen 48 uur nadat EasyTake er kennis van heeft genomen, aan de Klant.
5. EasyTake verleent redelijke medewerking aan de Klant bij het afhandelen van verzoeken van betrokkenen (bijvoorbeeld inzage-, correctie-, of verwijderingsverzoeken).
6. EasyTake ondersteunt de Klant bij het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA's), voor zover redelijkerwijs van EasyTake gevergd kan worden.

5. Subverwerkers

EasyTake maakt gebruik van de volgende subverwerkers voor de uitvoering van de dienstverlening:

EasyTake informeert de Klant over elke voorgenomen wijziging inzake de toevoeging of vervanging van subverwerkers, zodat de Klant de mogelijkheid heeft hiertegen bezwaar te maken.

EasyTake sluit met elke subverwerker een overeenkomst die ten minste dezelfde verplichtingen inzake gegevensbescherming oplegt als in deze Overeenkomst zijn opgenomen.

6. Doorgifte buiten de EER

EasyTake geeft persoonsgegevens niet door aan landen buiten de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is voor de dienstverlening en er passende waarborgen zijn getroffen conform de AVG.

7. Bewaartermijnen en verwijdering

1. Persoonsgegevens worden bewaard zolang het Klantaccount actief is, of zolang wettelijk vereist (bijvoorbeeld de fiscale bewaarplicht van 7 jaar voor facturatiegegevens).
2. Bij beëindiging van het Klantaccount worden persoonsgegevens verwijderd conform het proces beschreven op easytake.nl/account-verwijderen, met uitzondering van gegevens die wettelijk bewaard moeten blijven.

8. Audit

EasyTake verstrekt de Klant, op redelijk verzoek, de informatie die nodig is om aan te tonen dat aan de verplichtingen uit deze Overeenkomst wordt voldaan.

9. Aansprakelijkheid

De aansprakelijkheid van EasyTake onder deze Overeenkomst is onderworpen aan de beperkingen zoals opgenomen in de Algemene Voorwaarden van EasyTake.

Door akkoord te gaan bij registratie, aanvaardt de Klant deze verwerkersovereenkomst.