Verwerkersovereenkomst
Laatst bijgewerkt: 14 juli 2026
1. Partijen en rollen
Deze verwerkersovereenkomst hoort bij de gebruiksovereenkomst van Vesteo. De tenant (de verhuurder/beheerder die Vesteo gebruikt) is verwerkingsverantwoordelijke; Vesteo is verwerker en verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de instructies van de verwerkingsverantwoordelijke.
2. Onderwerp, aard en duur
De verwerking betreft het beheren van vastgoed, huurders, verhuur, facturatie en betalingen. Het gaat om persoonsgegevens van huurders (o.a. naam, adres, e-mail, telefoon, en waar ingevuld KvK/btw) en om financiële gegevens. De verwerking duurt zolang de gebruiksovereenkomst loopt.
3. Instructies
De verwerker verwerkt de persoonsgegevens alleen op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist. De verwerker gebruikt de gegevens niet voor eigen doeleinden.
4. Vertrouwelijkheid
Personen die namens de verwerker toegang hebben tot de persoonsgegevens zijn tot geheimhouding verplicht.
5. Beveiliging
De verwerker neemt passende technische en organisatorische maatregelen (AVG art. 32), waaronder toegangsbeperking per werkomgeving, versleutelde verbindingen, rate limiting op gevoelige acties en het scrubben van persoonsgegevens uit foutmeldingen.
6. Sub-verwerkers
De verwerker mag sub-verwerkers inschakelen die aan gelijkwaardige verplichtingen zijn gebonden. De actuele lijst met sub-verwerkers (o.a. voor hosting, database, e-mail en foutmonitoring) staat in de privacyverklaring. Wijzigingen worden vooraf kenbaar gemaakt, zodat er bezwaar tegen kan worden gemaakt.
7. Rechten van betrokkenen
De verwerker helpt de verwerkingsverantwoordelijke om verzoeken van betrokkenen (inzage, correctie, verwijdering) af te handelen. In Vesteo kan een huurder worden geanonimiseerd en een werkomgeving volledig worden verwijderd, zodat het verwijderrecht ook technisch uitvoerbaar is.
8. Datalekken
De verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisname van een datalek, met de bij hem bekende informatie, zodat de verwerkingsverantwoordelijke aan de eigen meldplicht kan voldoen.
9. Teruggave en verwijdering
Bij het einde van de overeenkomst verwijdert de verwerker de persoonsgegevens, of geeft ze terug, tenzij een wettelijke bewaarplicht anders vereist. De verwerkingsverantwoordelijke kan de gegevens gedurende de looptijd zelf exporteren.
10. Contact
Vragen over deze verwerkersovereenkomst? Mail privacy@vesteo.nl.