Deze verwerkersovereenkomst regelt hoe Greenmango (Verwerker) persoonsgegevens namens u (Verwerkingsverantwoordelijke) verwerkt bij gebruik van Bridgekit.
Laatste update: mei 2026
Deze Verwerkersovereenkomst (VOK) is gesloten tussen u (de Verwerkingsverantwoordelijke) en Greenmango (de Verwerker). U als Verwerkingsverantwoordelijke geeft Greenmango opdracht om bij gebruik van de Bridgekit-dienst persoonsgegevens namens u te verwerken. Beide partijen komen overeen te voldoen aan hun respectieve verplichtingen onder de AVG (Verordening EU 2016/679) en toepasselijke nationale privacywetgeving.
De Verwerker verwerkt persoonsgegevens uitsluitend om de Bridgekit-dienst te verlenen zoals beschreven in de Algemene voorwaarden, en voor geen ander doel. De verwerking vindt plaats voor de duur van het actieve abonnement en een periode van 90 dagen na beëindiging. Na die periode worden alle persoonsgegevens verwijderd of op verzoek teruggegeven.
De Verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de Verwerkingsverantwoordelijke. Gebruik van het Bridgekit-platform geldt als gedocumenteerde instructie; aanvullende instructies dienen te worden gestuurd naar privacy@bridgekit.eu. Indien de Verwerker van mening is dat een instructie de AVG schendt, stelt hij de Verwerkingsverantwoordelijke hiervan op de hoogte vóór de verwerking.
De Verwerker zorgt ervoor dat alle personen die zijn gemachtigd om persoonsgegevens te verwerken, gebonden zijn aan geheimhouding. De Verwerker treft passende technische en organisatorische beveiligingsmaatregelen. De Verwerker verleent bijstand aan de Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen, DPIA's en raadplegingsverplichtingen voor zover redelijkerwijs mogelijk.
De Verwerkingsverantwoordelijke machtigt het gebruik van de volgende subverwerkers: Hetzner Online GmbH (Duitsland) voor compute en primaire databasehosting; Scaleway SAS (Frankrijk) voor off-site back-ups en transactionele e-mailbezorging; Mollie BV (Nederland) voor betalingsverwerking. Alle subverwerkers zijn gebonden aan AVG-conforme overeenkomsten. Greenmango stelt de Verwerkingsverantwoordelijke tijdig in kennis van eventuele wijzigingen in de subverwerkers.
De Verwerker hanteert: AES-256-GCM versleuteling van alle opgeslagen geheimen; versleuteling van databasevolumes in rust; TLS 1.2+ voor alle data in transit; rolgebaseerde toegangscontroles; geautomatiseerde beveiligingspatching; en regelmatige off-site back-ups binnen de EU.
De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld in kennis van ontvangen verzoeken van betrokkenen die betrekking hebben op de gegevens van de Verwerkingsverantwoordelijke, en verleent bijstand bij de afhandeling binnen de wettelijke termijnen. De Verwerkingsverantwoordelijke blijft verantwoordelijk voor de communicatie met betrokkenen en de uiteindelijke beslissing op elk verzoek.
Bij een inbreuk in verband met persoonsgegevens van de Verwerkingsverantwoordelijke stelt de Verwerker de Verwerkingsverantwoordelijke onverwijld en uiterlijk binnen 72 uur in kennis. De melding bevat: een beschrijving van het datalek, categorieën en geschat aantal getroffen betrokkenen en records, vermoedelijke gevolgen, en getroffen of voorgestelde maatregelen.
Na beëindiging van het abonnement biedt de Verwerker een periode van 30 dagen om gegevens te exporteren via de Bridgekit API. Na die periode worden persoonsgegevens binnen 90 dagen veilig verwijderd uit productiesystemen en back-ups, tenzij een langere bewaartermijn wettelijk verplicht is. Op verzoek wordt schriftelijke bevestiging van verwijdering verstrekt.
De Verwerkingsverantwoordelijke kan, met 30 dagen schriftelijke kennisgeving en maximaal eenmaal per jaar, een onafhankelijke audit van de naleving van deze VOK door de Verwerker laten uitvoeren. Alternatief kan de Verwerkingsverantwoordelijke een samenvattend nalevingsrapport opvragen. De auditkosten zijn voor rekening van de Verwerkingsverantwoordelijke, tenzij een overtreding wordt vastgesteld.
Deze VOK wordt beheerst door Nederlands recht en vormt een aanvulling op de Algemene voorwaarden. Bij strijdigheid prevaleert de VOK voor wat betreft de verwerking van persoonsgegevens. Voor een door beide partijen ondertekend exemplaar kunt u mailen naar privacy@bridgekit.eu.
Email us at privacy@bridgekit.eu and we'll return a signed copy within two business days.
Contact us