Deze verwerkersovereenkomst maakt deel uit van de overeenkomst tussen de Klant en WiseNET B.V., handelend onder de naam CookieOpt, over het gebruik van de dienst CookieOpt. Door een account aan te maken aanvaardt de Klant deze verwerkersovereenkomst. Versie 1.0, geldig vanaf 1 november 2026.
1.1 Verwerker: WiseNET B.V., handelend onder de naam CookieOpt, gevestigd aan Koppelstraat 91, 5741 GB Beek en Donk, KVK 92479987.
1.2 Verwerkingsverantwoordelijke: de Klant die de dienst CookieOpt gebruikt op één of meer websites en die het doel en de middelen van de verwerking van persoonsgegevens van bezoekers van die websites bepaalt.
1.3 Overeenkomst: de overeenkomst over het gebruik van de dienst CookieOpt, waarop de algemene voorwaarden van Verwerker van toepassing zijn.
1.4 Persoonsgegevens, Verwerking, Betrokkene, Inbreuk in verband met persoonsgegevens en Subverwerker hebben de betekenis die daaraan wordt gegeven in de Algemene verordening gegevensbescherming (AVG).
1.5 Dienst: het online platform van CookieOpt voor cookie consent management, zoals beschreven in de Overeenkomst.
2.1 Verwerker verwerkt in opdracht van Verwerkingsverantwoordelijke Persoonsgegevens van bezoekers van de websites van Verwerkingsverantwoordelijke, uitsluitend voor zover dat nodig is voor het leveren van de Dienst. Een overzicht van de verwerking staat in Bijlage 1.
2.2 Deze verwerkersovereenkomst geldt zolang de Overeenkomst duurt en zolang Verwerker daarna nog Persoonsgegevens namens Verwerkingsverantwoordelijke onder zich heeft.
2.3 Bij strijdigheid tussen deze verwerkersovereenkomst en de Overeenkomst gaat deze verwerkersovereenkomst voor, voor zover het de verwerking van Persoonsgegevens betreft.
3.1 Verwerker verwerkt de Persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke. De Overeenkomst, deze verwerkersovereenkomst en de instellingen die Verwerkingsverantwoordelijke in het dashboard kiest, gelden als die instructies. Verwerker verwerkt de Persoonsgegevens niet voor eigen doeleinden.
3.2 Als Verwerker op grond van Unierecht of Nederlands recht verplicht is tot een verwerking die afwijkt van de instructies, informeert Verwerker Verwerkingsverantwoordelijke hierover voorafgaand aan de verwerking, tenzij die wetgeving dit verbiedt.
3.3 Verwerker informeert Verwerkingsverantwoordelijke als een instructie naar het oordeel van Verwerker in strijd is met de AVG of andere toepasselijke wetgeving.
3.4 Verwerker zorgt ervoor dat alleen personen die de Persoonsgegevens nodig hebben voor de uitvoering van de Dienst daartoe toegang hebben, en dat deze personen zich tot geheimhouding hebben verplicht.
3.5 Verwerker verleent Verwerkingsverantwoordelijke redelijke bijstand bij het nakomen van de verplichtingen uit de artikelen 32 tot en met 36 van de AVG, rekening houdend met de aard van de verwerking en de informatie waarover Verwerker beschikt.
4.1 Verwerkingsverantwoordelijke staat ervoor in dat de verwerking van de Persoonsgegevens rechtmatig is, dat er een geldige grondslag is en dat Betrokkenen op de juiste wijze worden geïnformeerd, onder meer via een privacy- en cookieverklaring op de website.
4.2 Verwerkingsverantwoordelijke is verantwoordelijk voor een juiste plaatsing en configuratie van het script van de Dienst, voor de inhoud en instellingen van de cookiebanner en voor het controleren van de categorisatie van cookies en scripts op de website.
4.3 Verwerkingsverantwoordelijke is het eerste aanspreekpunt voor Betrokkenen en toezichthouders.
5.1 Verwerker houdt de Persoonsgegevens geheim en verstrekt deze niet aan derden, tenzij dit nodig is voor de uitvoering van de Dienst, Verwerkingsverantwoordelijke daarvoor toestemming heeft gegeven of een wettelijke plicht dit vereist.
5.2 Deze geheimhoudingsplicht blijft gelden na het einde van de Overeenkomst.
6.1 Verwerker neemt passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking. De belangrijkste maatregelen staan in Bijlage 2.
6.2 Verwerker mag de maatregelen aanpassen aan de stand van de techniek, zolang het beveiligingsniveau niet lager wordt.
6.3 Verwerker garandeert niet dat de beveiliging onder alle omstandigheden doeltreffend is. Verwerker spant zich in om de maatregelen te laten voldoen aan een niveau dat, gelet op de risico’s, redelijk is.
7.1 Verwerkingsverantwoordelijke geeft Verwerker algemene toestemming om Subverwerkers in te schakelen voor de uitvoering van de Dienst. De Subverwerkers op het moment van aangaan van deze verwerkersovereenkomst staan in Bijlage 3.
7.2 Verwerker legt aan iedere Subverwerker verplichtingen op die ten minste gelijkwaardig zijn aan de verplichtingen in deze verwerkersovereenkomst. Verwerker blijft tegenover Verwerkingsverantwoordelijke verantwoordelijk voor de nakoming door de Subverwerker.
7.3 Verwerker informeert Verwerkingsverantwoordelijke ten minste dertig dagen van tevoren over het toevoegen of vervangen van een Subverwerker, per e-mail of via het dashboard. Verwerkingsverantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken. Als partijen er daarna niet uitkomen, mag Verwerkingsverantwoordelijke de Overeenkomst beëindigen tegen de datum waarop de wijziging ingaat.
8.1 Verwerker verwerkt en slaat de Persoonsgegevens op binnen de Europese Economische Ruimte (EER).
8.2 Doorgifte van Persoonsgegevens naar een land buiten de EER vindt alleen plaats als daarvoor een passende waarborg bestaat in de zin van hoofdstuk V van de AVG, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie, en nadat Verwerkingsverantwoordelijke hierover is geïnformeerd.
9.1 Als Verwerker een verzoek van een Betrokkene ontvangt over de uitoefening van rechten op grond van de AVG, stuurt Verwerker dit verzoek zo snel mogelijk door naar Verwerkingsverantwoordelijke. Verwerker handelt het verzoek niet zelf af, tenzij Verwerkingsverantwoordelijke daarom vraagt.
9.2 Verwerker verleent Verwerkingsverantwoordelijke, voor zover redelijkerwijs mogelijk, bijstand bij het nakomen van verzoeken van Betrokkenen. De exportfunctie in het dashboard, waarmee consentgegevens kunnen worden ingezien en als CSV-bestand kunnen worden geëxporteerd, is daarvan een onderdeel.
10.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat Verwerker er kennis van heeft genomen, over een Inbreuk in verband met persoonsgegevens die betrekking heeft op de Persoonsgegevens die Verwerker namens Verwerkingsverantwoordelijke verwerkt. De melding gaat naar het e-mailadres van het account.
10.2 De melding bevat, voor zover bekend, in ieder geval: de aard van de inbreuk, de categorieën en het geschatte aantal Betrokkenen en gegevens, de waarschijnlijke gevolgen en de maatregelen die zijn of worden genomen. Informatie die nog niet beschikbaar is, wordt zo snel mogelijk nagestuurd.
10.3 Verwerkingsverantwoordelijke beoordeelt zelf of de inbreuk aan de Autoriteit Persoonsgegevens en aan Betrokkenen moet worden gemeld. Verwerker meldt de inbreuk niet zelf aan de toezichthouder of aan Betrokkenen, tenzij Verwerkingsverantwoordelijke daarom vraagt of de wet dit vereist.
11.1 Verwerker stelt Verwerkingsverantwoordelijke op verzoek alle informatie ter beschikking die nodig is om aan te tonen dat de verplichtingen uit deze verwerkersovereenkomst worden nagekomen.
11.2 Verwerkingsverantwoordelijke mag ten hoogste eenmaal per jaar, of vaker als daarvoor een concrete aanleiding bestaat, een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is verplicht. De audit wordt ten minste dertig dagen van tevoren aangekondigd, wordt uitgevoerd tijdens kantooruren en verstoort de bedrijfsvoering van Verwerker zo min mogelijk. De kosten van de audit komen voor rekening van Verwerkingsverantwoordelijke, tenzij uit de audit blijkt dat Verwerker wezenlijk tekortschiet.
12.1 Voor de aansprakelijkheid van partijen onder deze verwerkersovereenkomst geldt de aansprakelijkheidsregeling uit de algemene voorwaarden van Verwerker.
12.2 Iedere partij is tegenover de andere partij aansprakelijk voor boetes van een toezichthouder en schade die het gevolg zijn van het niet nakomen van de eigen verplichtingen uit de AVG of deze verwerkersovereenkomst, met inachtneming van artikel 82 van de AVG.
13.1 Deze verwerkersovereenkomst eindigt op het moment dat de Overeenkomst eindigt en Verwerker de Persoonsgegevens heeft verwijderd of teruggegeven.
13.2 Verwerkingsverantwoordelijke kan tot het einde van de Overeenkomst de consentgegevens zelf exporteren via het dashboard. Op verzoek verleent Verwerker daarbij redelijke bijstand.
13.3 Verwerker verwijdert alle Persoonsgegevens, inclusief kopieën, binnen dertig dagen na het einde van de Overeenkomst, tenzij een wettelijke plicht tot bewaring bestaat. Back-ups worden binnen de reguliere rotatietermijn van ten hoogste dertig dagen overschreven.
14.1 Verwerker mag deze verwerkersovereenkomst wijzigen als dit nodig is door wijzigingen in de wet, in de Dienst of in de Subverwerkers. Wijzigingen worden ten minste dertig dagen van tevoren aangekondigd. Artikel 16 van de algemene voorwaarden is van overeenkomstige toepassing.
14.2 Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter van de rechtbank Oost-Brabant.
| Onderwerp | Omschrijving |
|---|---|
| Aard en doel van de verwerking | Het tonen van een cookiebanner op de website van Verwerkingsverantwoordelijke, het vastleggen en bewijzen van de toestemmingskeuzes van bezoekers (consent logging), het doorgeven van die keuzes aan scripts en aan Google Consent Mode, het scannen van de website op cookies en het genereren van een cookieverklaring. |
| Categorieën Betrokkenen | Bezoekers van de websites van Verwerkingsverantwoordelijke. |
| Categorieën Persoonsgegevens | Toestemmingskeuzes per cookiecategorie, tijdstempel, willekeurig gegenereerd sessie-ID (consent-ID), IP-adres (uitsluitend tijdens het verzoek en ingekort of gehasht opgeslagen), browsertype en besturingssysteem (user agent), taal van de browser, URL van de pagina waarop de keuze is gemaakt. |
| Bijzondere categorieën | Geen. Verwerkingsverantwoordelijke zorgt ervoor dat via de Dienst geen bijzondere persoonsgegevens worden verwerkt. |
| Bewaartermijn | Consentgegevens worden bewaard gedurende de termijn die hoort bij het abonnement van Verwerkingsverantwoordelijke (30 dagen bij Free, 12 maanden bij Pro) en daarna automatisch verwijderd. Na het einde van de Overeenkomst worden alle gegevens binnen dertig dagen verwijderd. |
| Locatie van de verwerking | Nederland (Europese Economische Ruimte). |
| Subverwerker | Doel | Locatie |
|---|---|---|
| [naam hostingpartij] | Hosting van de Dienst, opslag van gegevens en back-ups | Nederland |
| [naam e-mailprovider] | Versturen van systeemmails namens de Dienst | [land] |
Betaalproviders en boekhoudsoftware verwerken alleen gegevens van Verwerkingsverantwoordelijke zelf en geen gegevens van Betrokkenen. Zij zijn daarom geen Subverwerker in de zin van deze verwerkersovereenkomst.