Verwerkersovereenkomst
Versie van 2 oktober 2026
Het belangrijkste. Wanneer u in ElectriCAD de gegevens van uw klanten bewaart (naam, adres van de werf, telefoon…), bent u er verantwoordelijk voor en verwerken wij ze voor u, alleen om de Dienst te laten werken. Deze overeenkomst, vereist door artikel 28 van de AVG, maakt deel uit van de algemene voorwaarden. Ze geldt automatisch, zonder iets te ondertekenen.
1. Partijen en voorwerp
1.1. U (de klant van ElectriCAD) bent verwerkingsverantwoordelijke voor de persoonsgegevens over derden die u in de Dienst bewaart. ElectriCAD, BE 0606.959.880, is uw verwerker voor die gegevens.
1.2. Deze overeenkomst legt onze verplichtingen vast wanneer we die gegevens voor u verwerken. Ze geldt zolang we ze verwerken.
2. Wat we verwerken
| Onderdeel | Beschrijving |
|---|---|
| Betrokkenen | Uw klanten en hun contactpersonen; uw medewerkers en de mensen met wie u documenten deelt |
| Gegevens | Naam, adres van de werf, telefoon, e-mail, gegevens over de installatie, handtekeningen en beelden die u importeert |
| Gevoelige gegevens | Er worden er geen verwacht; bewaar er geen |
| Verwerkingen | Hosting, opslag, weergave, delen volgens uw instellingen, back-up, export, verwijdering |
| Doel | De Dienst leveren zoals beschreven in de algemene voorwaarden, en niets anders |
| Duur | Zolang de gegevens in uw documenten staan, daarna volgens artikel 9 |
3. Onze verbintenissen
We verbinden ons ertoe:
- die gegevens alleen te verwerken volgens uw instructies, gegeven via uw gebruik van de Dienst en via deze overeenkomst, behalve bij een wettelijke verplichting (dan verwittigen we u, als de wet het toelaat);
- u te verwittigen als een instructie ons in strijd met de wet lijkt;
- ervoor te zorgen dat elke persoon die toegang heeft, de vertrouwelijkheid respecteert;
- de beveiligingsmaatregelen van artikel 5 toe te passen;
- u, binnen redelijke grenzen, te helpen om de aanvragen van betrokkenen te beantwoorden en uw verplichtingen inzake beveiliging, gegevensbeschermingseffectbeoordeling en raadpleging van de autoriteit na te komen;
- die gegevens nooit te verkopen of voor onze eigen doeleinden te gebruiken (reclame, prospectie…).
4. Subverwerkers
4.1. U staat ons toe de volgende dienstverleners in te schakelen om die gegevens te verwerken: Supabase (databank en bestanden, Europese Unie), Vercel (hosting van de applicatie), Google (verzending van de e-mails voor delen en uitnodigingen), Geoapify en de openbare Belgische en Franse adresregisters (voorstellen en controleren van de adressen die u intypt).
4.2. We leggen hun verplichtingen op die gelijkwaardig zijn aan die van deze overeenkomst. We blijven tegenover u verantwoordelijk voor de naleving ervan.
4.3. We informeren u over elke toevoeging of vervanging door deze pagina bij te werken, minstens 30 dagen vooraf voor een nieuwe dienstverlener. U kunt zich ertegen verzetten om een redelijke reden die met gegevensbescherming te maken heeft; vinden we geen oplossing, dan kunt u het abonnement opzeggen en krijgt u het ongebruikte deel terug.
5. Beveiliging
We passen onder meer toe: versleuteling van de uitwisselingen (HTTPS); toegangscontrole per werkruimte en per rol, tot in de databank; versleutelde opslag van wachtwoorden; regelmatige back-ups; interne toegang beperkt tot wat nodig is; logging van gevoelige verrichtingen bij onze hostingbedrijven.
6. Datalek
Stellen we een datalek vast dat uw gegevens raakt, dan verwittigen we u zo snel mogelijk, en uiterlijk 48 uur nadat we er kennis van kregen, met de informatie waarover we beschikken, zodat u uw eigen verplichtingen kunt nakomen.
7. Doorgifte buiten de Europese Unie
Deze gegevens worden in de Europese Unie bewaard. Moet een dienstverlener er vanuit een derde land toegang toe hebben, dan steunt de doorgifte op een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.
8. Controle
Op schriftelijk verzoek bezorgen we u de informatie die nodig is om aan te tonen dat we deze overeenkomst naleven. Volstaat die informatie niet, dan kunt u op uw kosten een audit laten uitvoeren door een auditor die tot geheimhouding verplicht is, met een opzegtermijn van 30 dagen, hoogstens één keer per jaar, zonder de Dienst te verstoren en zonder toegang tot de gegevens van andere klanten.
9. Einde van de verwerking
Tijdens de hele duur van het contract kunt u uw documenten als pdf exporteren en uw gegevens verwijderen. Bij het sluiten van uw account verwijderen we die gegevens binnen 30 dagen; back-ups worden gewist naarmate ze roteren, uiterlijk 90 dagen later. We bewaren alleen wat de wet ons verplicht te bewaren.
10. Aansprakelijkheid en volgorde van de documenten
De aansprakelijkheidsbeperkingen van de algemene voorwaarden gelden voor deze overeenkomst, behalve wanneer de wet het verbiedt. Bij tegenstrijdigheid over gegevensbescherming heeft deze overeenkomst voorrang op de algemene voorwaarden.
De Franse versie van deze tekst heeft voorrang bij een verschil met deze vertaling.