Laatst bijgewerkt: 13 januari 2026
Deze Verwerkersovereenkomst is opgesteld conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) en regelt de verwerking van persoonsgegevens door KraamPortaal B.V. (hierna: "Verwerker") namens de gebruiker van het KraamPortaal platform (hierna: "Verwerkingsverantwoordelijke").
Deze overeenkomst maakt integraal onderdeel uit van de gebruikersovereenkomst en treedt automatisch in werking bij aanvaarding van de Algemene Voorwaarden.
Deze Verwerkersovereenkomst is van toepassing op alle verwerkingen van persoonsgegevens die Verwerker uitvoert in het kader van het leveren van diensten aan Verwerkingsverantwoordelijke via het KraamPortaal platform.
De overeenkomst blijft van kracht zolang Verwerkingsverantwoordelijke gebruik maakt van het platform en gedurende de periode waarin Verwerker persoonsgegevens bewaart na beëindiging van het abonnement (maximaal 30 dagen, behoudens wettelijke bewaarplichten).
Verwerker verwerkt persoonsgegevens van cliënten ten behoeve van Verwerkingsverantwoordelijke door middel van het aanbieden van een cloud-gebaseerd kraamzorg management platform.
Verwerker verplicht zich tot het volgende:
Verwerker verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Verwerkingsverantwoordelijke, tenzij daartoe verplicht op grond van Unierecht of lidstatelijk recht. In dat geval stelt Verwerker de Verwerkingsverantwoordelijke vooraf op de hoogte, tenzij dit op grond van zwaarwegende redenen van algemeen belang verboden is.
Verwerker zorgt ervoor dat personen die gemachtigd zijn persoonsgegevens te verwerken, zich tot geheimhouding hebben verbonden of een wettelijke geheimhoudingsplicht hebben.
Verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder:
Verwerker mag alleen subverwerkers inschakelen met voorafgaande toestemming van Verwerkingsverantwoordelijke. Door akkoord te gaan met deze overeenkomst verleent Verwerkingsverantwoordelijke algemene toestemming voor inschakeling van de volgende categorieën subverwerkers:
Een actuele lijst van subverwerkers is beschikbaar op verzoek. Bij wijzigingen zal Verwerkingsverantwoordelijke 30 dagen van tevoren worden geïnformeerd en kan deze bezwaar maken.
Verwerker legt aan elke subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze overeenkomst. Verwerker blijft volledig aansprakelijk jegens Verwerkingsverantwoordelijke voor de nakoming van de verplichtingen van de subverwerker.
Verwerker verleent bijstand aan Verwerkingsverantwoordelijke bij het nakomen van de verplichtingen met betrekking tot verzoeken van betrokkenen om hun rechten uit te oefenen:
Indien een betrokkene zich rechtstreeks tot Verwerker wendt, zal Verwerker dit verzoek onverwijld doorsturen naar Verwerkingsverantwoordelijke. Verwerker biedt via het platform functionaliteit waarmee Verwerkingsverantwoordelijke zelf aan deze verplichtingen kan voldoen (exporteren, wijzigen, verwijderen van gegevens).
In geval van een datalek stelt Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en in ieder geval binnen 48 uur na ontdekking, op de hoogte. De melding bevat ten minste:
Verwerker verleent alle redelijke bijstand aan Verwerkingsverantwoordelijke bij het voldoen aan de meldingsplicht aan de Autoriteit Persoonsgegevens en het informeren van betrokkenen.
De verplichting tot melding aan de toezichthoudende autoriteit en betrokkenen berust bij Verwerkingsverantwoordelijke.
Verwerker verleent bijstand aan Verwerkingsverantwoordelijke bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) indien dit vereist is, en bij het raadplegen van de toezichthoudende autoriteit indien nodig. Verwerker verstrekt hiertoe alle relevante informatie over de verwerking en de getroffen beveiligingsmaatregelen.
Persoonsgegevens worden in principe verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Indien verwerking buiten de EER plaatsvindt, zorgt Verwerker voor passende waarborgen conform artikel 44-49 AVG, zoals EU-standaard contractuele clausules, bindende bedrijfsregels (BCR's) of deelname aan het EU-VS Data Privacy Framework.
Verwerker stelt alle informatie die nodig is om naleving van de in dit artikel neergelegde verplichtingen aan te tonen ter beschikking van Verwerkingsverantwoordelijke en staat audits, met inbegrip van inspecties, door Verwerkingsverantwoordelijke of een door deze gemachtigde auditor toe en draagt hieraan bij.
Audits worden aangekondigd met een redelijke termijn (minimaal 14 dagen vooraf) en vinden plaats op een voor Verwerker geschikte tijd. Kosten van audits door externe auditors komen voor rekening van Verwerkingsverantwoordelijke.
Verwerker bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt of zolang Verwerkingsverantwoordelijke instructies geeft tot bewaring.
Na beëindiging van het abonnement heeft Verwerkingsverantwoordelijke 30 dagen de mogelijkheid om de gegevens te exporteren. Na deze termijn verwijdert Verwerker alle persoonsgegevens en bestaande kopieën, tenzij Unierecht of lidstatelijk recht bewaring vereist.
Op verzoek van Verwerkingsverantwoordelijke verstrekt Verwerker een schriftelijke bevestiging van de verwijdering.
Verwerkingsverantwoordelijke is verantwoordelijk voor:
Verwerker is aansprakelijk voor schade veroorzaakt door de verwerking indien Verwerker de uit de AVG voortvloeiende verplichtingen niet is nagekomen of buiten de rechtmatige instructies van Verwerkingsverantwoordelijke of in strijd daarmee heeft gehandeld.
De aansprakelijkheid is beperkt conform de algemene aansprakelijkheidsbepaling in de Algemene Voorwaarden.
Wijzigingen in deze Verwerkersovereenkomst worden 30 dagen van tevoren aangekondigd. Indien Verwerkingsverantwoordelijke niet akkoord gaat met de wijzigingen, heeft deze het recht het abonnement kosteloos te beëindigen binnen de aankondigingsperiode.
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Verwerker is gevestigd.
Voor vragen over deze Verwerkersovereenkomst kunt u contact opnemen met:
KraamPortaal B.V.
E-mail: info@kraamportaal.nl
Website: www.kraamportaal.nl
KvK-nummer: [wordt toegevoegd]