Voorwaarden voor het gebruik van het SaaS-platform Flowend. Uitsluitend bestemd voor zakelijk gebruik (B2B).
1.1 Flowend / de Dienst: de door Leverancier als software-as-a-service aangeboden online applicatie, inclusief alle modules, de AI-functionaliteit (in de applicatie: “Flow”) en bijbehorende documentatie.
1.2 Klant: de rechtspersoon of onderneming die met Leverancier een Overeenkomst aangaat. Flowend is uitsluitend bestemd voor zakelijk gebruik (B2B); niet voor consumenten.
1.3 Gebruiker: een door Klant geautoriseerde natuurlijke persoon (medewerker, monteur) die namens Klant toegang heeft.
1.4 Eindklant: een (potentiële) klant van Klant zelf (bijv. de huiseigenaar aan wie Klant zonnepanelen levert), wiens gegevens Klant in Flowend verwerkt.
1.5 Overeenkomst: de afspraak tussen Leverancier en Klant over het gebruik van Flowend, waarvan deze voorwaarden onlosmakelijk deel uitmaken.
1.6 Klantgegevens: alle gegevens die Klant of diens Gebruikers in Flowend invoeren, uploaden of genereren.
2.1 Deze voorwaarden zijn van toepassing op alle aanbiedingen, Overeenkomsten en (rechts)handelingen tussen Leverancier en Klant met betrekking tot Flowend.
2.2 De toepasselijkheid van eventuele inkoop- of andere voorwaarden van Klant wordt uitdrukkelijk van de hand gewezen.
2.3 Afwijkingen gelden alleen indien schriftelijk overeengekomen. Bij strijdigheid tussen de Overeenkomst en deze voorwaarden prevaleert de Overeenkomst.
2.4 Leverancier mag deze voorwaarden wijzigen. Wijzigingen worden ten minste 30 dagen vooraf aangekondigd. Bij een wijziging die de positie van Klant wezenlijk verslechtert, mag Klant de Overeenkomst per ingangsdatum opzeggen.
2.5 Deze voorwaarden en de Verwerkersovereenkomst worden vóór of bij het sluiten van de Overeenkomst aan Klant ter beschikking gesteld. Klant aanvaardt ze uitdrukkelijk, waaronder begrepen langs elektronische weg (zoals een aanvinkvakje bij registratie of acceptatie van een offerte). Leverancier legt de aanvaarding en de op dat moment geldende versie vast.
3.1 De Overeenkomst komt tot stand door schriftelijke of elektronische aanvaarding, of door ingebruikname van Flowend.
3.2 De Overeenkomst wordt aangegaan voor de overeengekomen termijn (maand of jaar) en wordt daarna telkens stilzwijgend verlengd met eenzelfde termijn, tenzij opgezegd met inachtneming van een opzegtermijn van één maand tegen het einde van de lopende termijn.
3.3 Een eventuele pilot- of proefperiode geldt voor de overeengekomen duur; daarna gaat de reguliere Overeenkomst in tenzij Klant tijdig afziet.
3.4 Opzegging geschiedt schriftelijk of per e-mail aan info@flowend.nl, dan wel via een daartoe bestemde functie in Flowend. Leverancier bevestigt de ontvangst van een opzegging.
4.1 Leverancier verleent Klant een niet-exclusief, niet-overdraagbaar recht om Flowend tijdens de looptijd te gebruiken voor de eigen bedrijfsvoering, voor het overeengekomen aantal Gebruikers.
4.2 Het is Klant niet toegestaan om: (a) Flowend aan derden ter beschikking te stellen of te wederverkopen; (b) de software te kopiëren, te decompileren of te reverse-engineeren behoudens dwingend recht; (c) Flowend te gebruiken in strijd met wet- en regelgeving of op een wijze die de Dienst of andere klanten schaadt.
4.3 Klant is verantwoordelijk voor het beheer van inloggegevens en voor al het gebruik dat via de accounts van zijn Gebruikers plaatsvindt. Leverancier verstrekt inloggegevens per individuele Gebruiker; Klant deelt deze niet tussen meerdere personen.
5.1 Leverancier spant zich in voor een goede beschikbaarheid van Flowend, maar garandeert geen ononderbroken of foutloze beschikbaarheid. Flowend wordt geleverd “as is” en “as available”. Leverancier geeft geen garanties ten aanzien van de geschiktheid van Flowend voor een door Klant beoogd doel.
5.2 Leverancier mag de Dienst tijdelijk buiten gebruik stellen voor onderhoud, updates of beveiliging. Gepland onderhoud wordt waar mogelijk vooraf aangekondigd. Leverancier is niet verantwoordelijk voor de werking van Flowend in samenhang met software, koppelingen of integraties van derden die Klant gebruikt.
5.3 Tenzij schriftelijk een aparte Service Level Agreement (SLA) is overeengekomen, gelden er geen gegarandeerde beschikbaarheids- of reactietijden en kan Klant daaraan geen rechten of schadeclaims ontlenen.
5.4 Support wordt geleverd via e-mail en in-app op werkdagen, naar redelijkheid.
5.5 Leverancier mag de Dienst doorontwikkelen en onderdelen daarvan toevoegen, wijzigen of verwijderen. Bij een wijziging die de voor Klant beschikbare kernfunctionaliteit wezenlijk vermindert, is het opzegrecht van artikel 2.4 van overeenkomstige toepassing.
6.1 Klant is de overeengekomen vergoeding verschuldigd (platform-fee, fee per Gebruiker en eventuele eenmalige onboarding), te vermeerderen met btw.
6.2 Facturatie geschiedt vooraf per maand. Betaaltermijn: 14 dagen. Klant is niet gerechtigd tot opschorting of verrekening.
6.3 Bij niet-tijdige betaling is Klant van rechtswege in verzuim, is de wettelijke handelsrente verschuldigd en mag Leverancier (na aankondiging) de toegang tot Flowend opschorten conform artikel 9. Reeds betaalde vergoedingen worden niet gerestitueerd.
6.4 Komt Leverancier de vordering na verzuim niet betaald, dan komen alle redelijke incassokosten voor rekening van Klant. De buitengerechtelijke kosten bedragen ten minste 15% van de openstaande vordering, met een minimum van € 500.
6.5 Leverancier mag de tarieven jaarlijks indexeren conform de CPI (CBS) en daarnaast tussentijds wijzigen met inachtneming van een aankondiging van ten minste 30 dagen; artikel 2.4 (opzegrecht) is van overeenkomstige toepassing.
7.1 Klantgegevens blijven te allen tijde eigendom van (of berusten onder verantwoordelijkheid van) Klant. Leverancier verkrijgt daarop geen eigendom.
7.2 Klant is als enige verantwoordelijk voor de juistheid, rechtmatigheid en kwaliteit van de Klantgegevens en voor de wijze waarop hij Flowend inzet, waaronder het verzenden van offertes, e-mails en facturen aan Eindklanten.
7.3 Leverancier is niet aansprakelijk voor schade die voortvloeit uit onjuiste, onvolledige of onrechtmatige Klantgegevens, noch uit handelingen die Klant of diens Gebruikers via Flowend verrichten.
7.4 Klant is zelf verantwoordelijk voor het maken van back-ups van gegevens die hij niet wil verliezen, onverminderd de back-upvoorzieningen die Leverancier als onderdeel van de Dienst treft.
7.5 Voor de verwerking van persoonsgegevens binnen Flowend geldt de Verwerkersovereenkomst (Document C), die onderdeel uitmaakt van de Overeenkomst.
8.1 Flowend kan AI-functionaliteit bevatten die Klant ondersteunt, waaronder het doorzoeken van gegevens, het opstellen van concepten en het voorbereiden van handelingen (“AI-functionaliteit”).
8.2 De AI-functionaliteit is uitsluitend een hulpmiddel ter ondersteuning en vervangt niet het oordeel of de eindverantwoordelijkheid van Klant. AI-uitkomsten kunnen onjuist, onvolledig, verouderd of ongeschikt zijn. Klant dient elke AI-uitkomst zelfstandig te beoordelen en te verifiëren vóór gebruik, openbaarmaking of uitvoering.
8.3 De AI-functionaliteit voert geen handelingen autonoom uit. Voor zover de AI-functionaliteit een handeling voorbereidt die gevolgen heeft (zoals een statuswijziging, een mutatie of een uit te sturen bericht), wordt deze uitsluitend uitgevoerd na een uitdrukkelijke bevestiging door een Gebruiker, die daartoe vooraf een overzicht van de voorgenomen handeling krijgt. De beslissing tot uitvoering, en de gevolgen daarvan, berusten volledig bij Klant. Interne of administratieve handelingen zonder direct gevolg voor Eindklanten (zoals het vastleggen van een interne notitie of een instelling) kunnen zonder afzonderlijke bevestiging plaatsvinden.
8.4 Leverancier verstrekt geen enkele garantie ten aanzien van de juistheid, volledigheid, geschiktheid of bruikbaarheid van AI-uitkomsten, en is niet aansprakelijk voor schade die voortvloeit uit het gebruik van, het vertrouwen op of het opvolgen van AI-uitkomsten. Het bepaalde in artikel 10 is van overeenkomstige toepassing.
8.5 Klant staat ervoor in dat hij de AI-functionaliteit niet gebruikt op een wijze die in strijd is met wet- en regelgeving of met rechten van derden.
8a.1 Flowend kan functionaliteit bevatten waarmee berekeningen, ontwerpen, legplannen, opbrengst- of besparingsindicaties en orderlijsten worden gegenereerd (zoals de legplan-/dakdesigner). Deze uitkomsten zijn indicatief en gebaseerd op de door Klant of derden ingevoerde gegevens en op algemene aannames.
8a.2 Leverancier garandeert niet dat een berekende opbrengst, besparing of productie in de praktijk wordt gehaald, dat een in de software gemaakt ontwerp of legplan fysiek realiseerbaar is, of dat een gegenereerde orderlijst juist en volledig is. De feitelijke resultaten zijn afhankelijk van factoren buiten de Dienst (zoals locatie, weersomstandigheden, dakconstructie, gebruikte materialen en de uitvoering door Klant).
8a.3 Klant blijft zelf verantwoordelijk voor de controle van berekeningen, ontwerpen, opbrengstindicaties en orderlijsten vóór hij deze gebruikt richting Eindklanten of als basis voor een aanbieding, bestelling of uitvoering. Leverancier is niet aansprakelijk voor schade die voortvloeit uit onjuiste of niet-realiseerbare berekeningen, ontwerpen, opbrengstindicaties of orderlijsten, daaronder uitdrukkelijk begrepen het te veel of onjuist bestellen van materialen. Het bepaalde in artikel 10 is van overeenkomstige toepassing.
8b.1 Flowend kan functionaliteit bevatten waarmee Klant zelf geautomatiseerde workflows en regels instelt die, op basis van door Klant gekozen voorwaarden, zelfstandig handelingen uitvoeren, zoals het verzenden van e-mails, herinneringen of andere berichten aan Eindklanten en het wijzigen van statussen (“Automatiseringen”).
8b.2 Klant is als enige verantwoordelijk voor het inrichten, activeren, testen en beheren van Automatiseringen en voor de gevolgen daarvan, waaronder het aantal, de inhoud, de timing en de ontvangers van automatisch verzonden berichten.
8b.3 Leverancier is niet aansprakelijk voor schade, kosten of aanspraken die voortvloeien uit door Klant ingestelde Automatiseringen, waaronder onjuist ingestelde regels, ongewenste of veelvuldige (massale) verzending, en onjuiste of onbedoelde berichten aan Eindklanten, alsmede de gevolgen daarvan voor de reputatie, de kosten of de naleving van wet- en regelgeving (waaronder regels over ongevraagde elektronische communicatie) van Klant. Klant vrijwaart Leverancier tegen aanspraken van Eindklanten of derden die hiermee verband houden. Het bepaalde in artikel 10 is van overeenkomstige toepassing.
9.1 Leverancier mag de toegang tot Flowend (gedeeltelijk) opschorten indien Klant zijn verplichtingen (waaronder betaling) niet nakomt, in strijd handelt met deze voorwaarden, of bij een dreigend beveiligingsrisico.
9.2 Leverancier kondigt opschorting waar redelijkerwijs mogelijk vooraf aan. Opschorting laat de betalingsverplichting van Klant onverlet en leidt niet tot enige schadevergoedingsplicht van Leverancier.
10.1 De totale aansprakelijkheid van Leverancier wegens een toerekenbare tekortkoming, onrechtmatige daad of anderszins is beperkt tot vergoeding van directe schade, tot maximaal het laagste van: (a) het bedrag dat Klant in de twaalf (12) maanden voorafgaand aan de schadeveroorzakende gebeurtenis voor de Dienst heeft betaald (exclusief btw); en (b) een absoluut maximum van € 10.000 per gebeurtenis en per kalenderjaar. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.
10.2 Onder directe schade wordt uitsluitend verstaan: (a) redelijke kosten om de prestatie aan de Overeenkomst te laten beantwoorden; (b) redelijke kosten ter vaststelling van oorzaak en omvang van de schade; (c) redelijke kosten ter voorkoming of beperking van de schade, voor zover Klant aantoont dat deze tot beperking van directe schade hebben geleid.
10.3 Iedere aansprakelijkheid voor indirecte schade is uitgesloten. Hieronder vallen in elk geval: gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, verlies of corruptie van gegevens, reputatieschade, gemiste opdrachten, en schade als gevolg van aanspraken van Eindklanten of andere derden van Klant.
10.4 De in dit artikel genoemde beperkingen vervallen niet, behalve voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van de bedrijfsleiding van Leverancier, of voor zover dwingend recht zich tegen de beperking verzet.
10.5 Aansprakelijkheid ontstaat uitsluitend nadat Klant Leverancier zo spoedig mogelijk na het ontstaan van de schade schriftelijk en deugdelijk in gebreke heeft gesteld met een redelijke hersteltermijn, tenzij nakoming blijvend onmogelijk is.
10.6 Iedere vordering tot schadevergoeding jegens Leverancier vervalt door het enkele verloop van twaalf (12) maanden na het ontstaan van de vordering, tenzij Klant binnen die termijn een rechtsvordering heeft ingesteld.
10.7 De in dit artikel opgenomen beperkingen en uitsluitingen gelden mede ten gunste van het personeel van Leverancier en van door Leverancier bij de uitvoering ingeschakelde derden.
10.8 Voor zover Leverancier zowel op grond van de Overeenkomst als op grond van de Verwerkersovereenkomst aansprakelijk zou kunnen zijn, gelden de aansprakelijkheidsbeperkingen niet cumulatief: de totale aansprakelijkheid van Leverancier onder de Overeenkomst en de Verwerkersovereenkomst tezamen bedraagt nooit meer dan € 10.000 per gebeurtenis en per kalenderjaar. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.
11.1 Klant vrijwaart Leverancier tegen alle aanspraken van Eindklanten, Gebruikers of andere derden die verband houden met (a) de Klantgegevens, (b) de wijze waarop Klant Flowend gebruikt, of (c) het niet-naleven door Klant van wet- en regelgeving (waaronder de AVG voor zover Klant verwerkingsverantwoordelijke is), behoudens voor zover de aanspraak het gevolg is van opzet of bewuste roekeloosheid van Leverancier.
12.1 Geen van partijen is gehouden tot nakoming bij overmacht. Onder overmacht aan de zijde van Leverancier wordt mede verstaan: storingen of uitval van internet, hosting, energie of telecommunicatie; tekortkomingen van toeleveranciers/subverwerkers; cyberaanvallen, gijzelsoftware en vandalisme; en overheidsmaatregelen.
12.2 Duurt overmacht langer dan 60 dagen, dan mogen beide partijen de Overeenkomst schriftelijk ontbinden zonder schadeplichtig te zijn.
13.1 Alle rechten op Flowend (software, broncode, ontwerp, documentatie, merken) berusten uitsluitend bij Leverancier of diens licentiegevers. Klant verkrijgt enkel het gebruiksrecht uit artikel 4.
13.2 Feedback of suggesties van Klant mag Leverancier vrijelijk gebruiken voor verbetering van de Dienst, zonder vergoeding.
13.3 Partijen behandelen vertrouwelijke bedrijfsinformatie die zij in het kader van de Overeenkomst van elkaar ontvangen vertrouwelijk, gebruiken deze uitsluitend voor de uitvoering van de Overeenkomst en delen deze niet met derden zonder toestemming, behoudens wettelijke verplichting. Deze verplichting blijft na beëindiging van kracht.
14.1 Bij beëindiging vervalt het gebruiksrecht. Leverancier stelt Klantgegevens gedurende 30 dagen na einde beschikbaar voor export in een gangbaar, machineleesbaar bestandsformaat (zoals CSV of Excel), waarna deze worden verwijderd conform de Verwerkersovereenkomst, behoudens wettelijke bewaarplicht. Leverancier mag de terbeschikkingstelling voor export opschorten zolang Klant niet aan zijn betalingsverplichtingen heeft voldaan; de teruggave of verwijdering van persoonsgegevens conform de Verwerkersovereenkomst wordt echter niet opgeschort wegens een betalingsgeschil.
14.2 Elk der partijen mag de Overeenkomst met onmiddellijke ingang ontbinden bij faillissement, surseance of een toerekenbare tekortkoming die na ingebrekestelling niet binnen een redelijke termijn is hersteld.
14.3 Bepalingen die naar hun aard bedoeld zijn om na beëindiging voort te duren (waaronder de artikelen 7, 8b, 10, 11, 13 en 15) blijven na beëindiging van de Overeenkomst van kracht.
15.1 Leverancier mag de naam en het logo van Klant gebruiken als referentie in zijn externe communicatie, tenzij Klant daartegen schriftelijk bezwaar maakt.
15.2 Klant mag de Overeenkomst niet zonder schriftelijke toestemming overdragen. Leverancier mag de Overeenkomst overdragen in het kader van een overdracht van (een deel van) haar onderneming.
15.3 Is een bepaling nietig of vernietigbaar, dan blijven de overige bepalingen van kracht en treden partijen in overleg over een vervangende bepaling die het doel zo veel mogelijk benadert.
15.4 Op de Overeenkomst is Nederlands recht van toepassing. Het Weens Koopverdrag is uitgesloten.
15.5 Geschillen worden voorgelegd aan de bevoegde rechter van de rechtbank Noord-Holland, onverminderd de mogelijkheid van mediation.
15.6 Kennisgevingen op grond van de Overeenkomst (waaronder opzegging, ingebrekestelling en ontbinding) geschieden schriftelijk; een bericht per e-mail aan het bij partijen bekende (account-)e-mailadres geldt als schriftelijk.
Verwerkingen waarvoor Flowend zelf verwerkingsverantwoordelijke is: websitebezoekers, (potentiële) zakelijke klanten en de account-/contactgegevens van Gebruikers. Voor Eindklant-gegevens die Klant in Flowend invoert geldt Document C.
Wij zijn de aanbieder van Flowend, een online platform voor duurzame installatiebedrijven. In deze verklaring leggen we uit welke persoonsgegevens wij verwerken wanneer u onze website bezoekt, contact met ons opneemt of klant/gebruiker bij ons bent, en welke rechten u heeft.
(a) Websitebezoekers: technische gegevens (IP-adres, browsertype, bezochte pagina’s) die via serverlogbestanden en strikt noodzakelijke (functionele) cookies worden verwerkt om de website te laten werken en te beveiligen. Wij gebruiken geen analytische of tracking-cookies. Doel: werking en beveiliging van de website. Grondslag: gerechtvaardigd belang.
(b) Contact- en demo-aanvragen: naam, bedrijf, e-mail, telefoonnummer, inhoud van uw bericht. Doel: reageren en informeren. Grondslag: precontractuele maatregelen / gerechtvaardigd belang.
(c) Klanten en Gebruikers: account- en contactgegevens, functie, inloggegevens, gebruiksgegevens en factuurgegevens. Doel: uitvoering van de Overeenkomst, accountbeheer, facturatie, support en beveiliging. Grondslag: uitvoering overeenkomst / wettelijke verplichting.
Wij verwerken niet meer gegevens dan nodig en gebruiken ze niet voor andere doeleinden zonder grondslag.
(d) Geautomatiseerde besluitvorming: wij nemen ten aanzien van de in deze verklaring bedoelde gegevens geen besluiten met rechtsgevolg of vergelijkbaar aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking (waaronder profilering) zijn gebaseerd, in de zin van artikel 22 AVG.
Technische logbestanden en IP-adressen: maximaal 12 maanden; contactgegevens van prospects tot uiterlijk 24 maanden na laatste contact; klant- en accountgegevens gedurende de looptijd en daarna conform wettelijke termijnen; factuur- en administratiegegevens 7 jaar (fiscale bewaarplicht).
Wij verkopen geen gegevens. Wij schakelen dienstverleners in die namens ons gegevens verwerken (zoals hosting/database, e-mailverzending, AI-functionaliteit en kaart-/geodiensten). Een actueel overzicht van deze partijen is opgenomen in Bijlage B bij de Verwerkersovereenkomst. Met deze partijen sluiten wij verwerkersovereenkomsten. Een deel van onze dienstverleners is buiten de EER gevestigd: onze database wordt gehost in het Verenigd Koninkrijk (waarvoor een adequaatheidsbesluit van de Europese Commissie geldt), en applicatie-hosting, e-mailverzending, AI-functionaliteit en kaartdiensten vinden plaats in de Verenigde Staten (waarvoor wij ons baseren op de door de Europese Commissie vastgestelde modelcontractbepalingen, SCC’s). Een kopie van de waarborgen kunt u opvragen via info@flowend.nl.
Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van verbindingen, toegangsbeheer op basis van rollen en rechten, en data-isolatie tussen klanten op databaseniveau (multi-tenant met Row-Level-Security).
U heeft het recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Voor zover een verwerking op uw toestemming berust, kunt u deze te allen tijde intrekken. Verzoeken kunt u richten aan info@flowend.nl; ter bescherming van uw gegevens kunnen wij u vragen zich te identificeren. Wij reageren binnen de wettelijke termijn van één maand. Wij zijn niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen en hebben deze niet aangesteld. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Onze website gebruikt uitsluitend strikt noodzakelijke (functionele) cookies die nodig zijn om de site goed en veilig te laten werken. Daarvoor is op grond van de wet geen toestemming vereist, en wij tonen daarom geen cookiebanner. Wij gebruiken op dit moment geen analytische cookies en geen cookies voor marketing of tracking. Mochten wij in de toekomst dergelijke cookies willen plaatsen, dan vragen wij daarvoor vooraf uw toestemming en passen wij deze verklaring aan.
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op flowend.nl. Laatst bijgewerkt: 30 juli 2026.
Leverancier is verwerker; Klant is verwerkingsverantwoordelijke voor de Eindklant-gegevens. Verplicht op grond van artikel 28 AVG en onlosmakelijk onderdeel van de Overeenkomst.
1.1 Deze Verwerkersovereenkomst regelt de verwerking van persoonsgegevens door Verwerker namens Verwerkingsverantwoordelijke in het kader van het gebruik van Flowend.
1.2 Bij strijdigheid over gegevensbescherming prevaleert deze Verwerkersovereenkomst boven de Algemene Voorwaarden.
2.1 Verwerkingsverantwoordelijke bepaalt doel en middelen; Verwerker verwerkt uitsluitend op gedocumenteerde instructie van Verwerkingsverantwoordelijke, waaronder de instructie die besloten ligt in het normale gebruik van Flowend.
2.2 Verwerker verwerkt de gegevens niet voor eigen doeleinden, behoudens geanonimiseerde/geaggregeerde gegevens ter verbetering en beveiliging van de Dienst.
2.3 Verwerker informeert Verwerkingsverantwoordelijke onverwijld indien een instructie naar zijn oordeel in strijd is met de AVG of andere toepasselijke gegevensbeschermingswetgeving. Verwerker is niet gehouden een dergelijke instructie uit te voeren.
2.4 Voor zover Verwerker AI-functionaliteit van een subverwerker inzet, worden de door of namens Verwerkingsverantwoordelijke ingevoerde gegevens niet gebruikt om de onderliggende AI-modellen van die subverwerker te trainen.
4.1 Verwerker neemt passende technische en organisatorische maatregelen (art. 32 AVG), waaronder versleuteling in transit, rolgebaseerde toegangscontrole, logging, en data-isolatie per klant op databaseniveau (Row-Level-Security). Een nadere beschrijving is opgenomen in Bijlage A.
4.2 Maatregelen kunnen met de stand van de techniek meegroeien; het beveiligingsniveau wordt niet verlaagd.
5.1 Verwerkingsverantwoordelijke geeft algemene voorafgaande toestemming voor het inschakelen van subverwerkers, mits Verwerker hen ten minste dezelfde verplichtingen oplegt als in deze overeenkomst.
5.2 Actuele subverwerkers zijn opgenomen in Bijlage B, met vermelding van land/EER-status.
5.3 Verwerker informeert over voorgenomen wijzigingen in subverwerkers; Verwerkingsverantwoordelijke kan binnen 30 dagen gemotiveerd bezwaar maken. Komen partijen bij een blijvend gemotiveerd bezwaar niet tot een oplossing, dan mag Verwerkingsverantwoordelijke de betrokken dienst of de Overeenkomst opzeggen tegen de datum waarop de wijziging ingaat.
5.4 Verwerker blijft jegens Verwerkingsverantwoordelijke aansprakelijk voor het handelen van subverwerkers (art. 28 lid 4 AVG).
5.5 Verwerking buiten de EER vindt uitsluitend plaats met passende waarborgen, waaronder door de Europese Commissie vastgestelde modelcontractbepalingen (SCC’s), dan wel op basis van een adequaatheidsbesluit.
6.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 48 uur na kennisname van een datalek, met de informatie die Verwerkingsverantwoordelijke nodig heeft om aan diens meldplicht (art. 33/34 AVG) te voldoen, waaronder de aard van het datalek, de waarschijnlijke gevolgen en de getroffen of voorgestelde maatregelen.
6.2 De meldplicht bij de Autoriteit Persoonsgegevens (binnen 72 uur) en eventueel bij betrokkenen rust op Verwerkingsverantwoordelijke, niet op Verwerker. Verwerker verleent redelijke medewerking.
7.1 Verwerker verleent, rekening houdend met de aard van de verwerking, redelijke medewerking bij verzoeken van betrokkenen (inzage, correctie, verwijdering, dataportabiliteit) en bij een eventuele DPIA of voorafgaande raadpleging.
7.2 Verwerker mag de redelijke kosten van bovenmatige medewerking in rekening brengen, tenzij dwingend recht anders bepaalt.
8.1 Verwerker verplicht personen die toegang hebben tot de gegevens tot geheimhouding.
9.1 De aansprakelijkheid van Verwerker in verband met deze Verwerkersovereenkomst is beperkt tot maximaal € 10.000 per gebeurtenis en per kalenderjaar. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis. Deze beperking maakt deel uit van, en cumuleert niet met, de aansprakelijkheidsbeperking in artikel 10 van de Algemene Voorwaarden (zie in het bijzonder artikel 10.8).
9.2 Voor het overige zijn de aansprakelijkheidsbeperkingen uit de Algemene Voorwaarden (artikel 10) van overeenkomstige toepassing, voor zover dwingend recht, waaronder artikel 82 AVG jegens betrokkenen, dat toelaat.
9.3 Verwerkingsverantwoordelijke garandeert dat de verwerking rechtmatig is en vrijwaart Verwerker tegen aanspraken van betrokkenen, toezichthouders of andere derden die voortvloeien uit een aan Verwerkingsverantwoordelijke toe te rekenen schending van de privacywetgeving.
10.1 Verwerkingsverantwoordelijke mag maximaal 1 keer per jaar een audit (laten) uitvoeren, na redelijke aankondiging en tijdens kantooruren, zonder de dienstverlening onnodig te verstoren. Verwerker mag in eerste instantie volstaan met het verstrekken van bestaande rapportages/certificeringen. Redelijke kosten komen voor rekening van Verwerkingsverantwoordelijke.
11.1 Na einde van de Overeenkomst verwijdert of retourneert Verwerker, naar keuze van Verwerkingsverantwoordelijke, de persoonsgegevens binnen 30 dagen, behoudens wettelijke bewaarplicht. Een exportmogelijkheid wordt geboden conform de Algemene Voorwaarden. Gegevens in routinematige back-ups worden volgens de reguliere back-upcyclus overschreven.
12.1 Deze Verwerkersovereenkomst eindigt gelijktijdig met de Overeenkomst. Verplichtingen die naar hun aard voortduren (zoals geheimhouding) blijven gelden. Nederlands recht van toepassing.
| Subverwerker | Dienst | Land / EER-status | Waarborg buiten EER |
|---|---|---|---|
| Supabase | Database / hosting | Verenigd Koninkrijk (Londen) | Adequaatheidsbesluit EU–VK; SCC’s als terugval |
| Netlify | Hosting / functions | Verenigde Staten | SCC’s vereist |
| Postmark | E-mailverzending | Verenigde Staten | SCC’s vereist |
| OpenAI | AI-functionaliteit (“Flow”) | Verenigde Staten | SCC’s vereist |
| Google (Maps / Solar Platform) | Geocodering van adressen en kaart-/zonnedata voor het legplan | Verenigde Staten | SCC’s vereist |
| PDOK / Kadaster | Luchtfoto- en geodata voor het legplan | Nederland (EER) | n.v.t. (binnen EER) |
Voor doorgifte naar het Verenigd Koninkrijk geldt het adequaatheidsbesluit van de Europese Commissie; voor doorgifte naar de Verenigde Staten zijn met de betrokken subverwerkers de EU-modelcontractbepalingen (SCC’s) van toepassing. Facturatie verloopt binnen Flowend zelf; er wordt geen externe betaaldienst als subverwerker ingeschakeld.