← Terug

Verwerkersovereenkomst

SynqLayer (eenmanszaak) - KvK 42041391 - BTW NL005450830B62 - Versie juni 2026

Deze verwerkersovereenkomst is van toepassing wanneer u OpdrachtDossier gebruikt voor het verwerken van persoonsgegevens van uw klanten en ZZP-relaties. Door gebruik te maken van OpdrachtDossier gaat u akkoord met deze voorwaarden.

Artikel 1 - Partijen

Verwerkingsverantwoordelijke: de gebruiker van OpdrachtDossier, zoals het administratiekantoor of de onderneming die een account heeft aangemaakt.

Verwerker: SynqLayer, KvK 42041391, handelend onder de naam OpdrachtDossier, gevestigd in Nederland.

Artikel 2 - Doel en instructie

Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van de verwerkingsverantwoordelijke en alleen voor het leveren van de OpdrachtDossier-dienst: het documenteren, monitoren en signaleren van DBA-risico's.

Artikel 3 - Categorieën persoonsgegevens

Verwerker verwerkt de volgende categorieën persoonsgegevens:

  • Naam en contactgegevens van ZZP-relaties.
  • Bedrijfsgegevens van opdrachtgevers.
  • Gegevens over werkpraktijk, opdrachten, controles en DBA-signalen.
  • Documentatie, toelichtingen en dossierexports die gebruikers invoeren.

Artikel 4 - Beveiliging

Verwerker neemt passende technische en organisatorische maatregelen, waaronder:

  • Authenticatie en autorisatie per account en kantooromgeving.
  • Row-level security en service-role afscherming waar van toepassing.
  • Opslag van gegevens binnen de Europese Unie.
  • Hashing voor verifieerbare dossierexports.
  • Beperkte toegang tot productiegegevens.

Artikel 5 - Subverwerkers

Verwerker maakt gebruik van subverwerkers zoals vermeld op opdrachtdossier.nl/subprocessors. Wijzigingen in deze lijst worden minimaal 30 dagen vooraf gecommuniceerd, tenzij een dringende beveiligings- of continuiteitsreden een kortere termijn vereist.

Artikel 6 - Datalekken

Verwerker meldt een vastgesteld datalek zonder onredelijke vertraging aan de verwerkingsverantwoordelijke, uiterlijk binnen 24 uur na ontdekking, voor zover het lek betrekking heeft op persoonsgegevens binnen OpdrachtDossier.

Artikel 7 - Rechten van betrokkenen

Verwerker verleent redelijke medewerking aan verzoeken rond inzage, correctie, verwijdering, beperking en overdraagbaarheid, voor zover deze verzoeken betrekking hebben op gegevens die in OpdrachtDossier worden verwerkt.

Artikel 8 - Bewaartermijn en verwijdering

Gegevens worden bewaard zolang dit nodig is voor de dienstverlening en wettelijke bewaarplichten. Na beëindiging of verwijdering van een account worden gegevens binnen 30 dagen verwijderd, tenzij een wettelijke bewaarplicht of gerechtvaardigde beveiligings- of bewijsreden langer bewaren vereist.

Artikel 9 - Audit en informatie

Verwerker verstrekt op redelijk verzoek informatie over beveiliging en verwerking die nodig is om naleving van deze overeenkomst aan te tonen. Een audit mag de veiligheid, beschikbaarheid en vertrouwelijkheid van OpdrachtDossier niet schaden.

Artikel 10 - Contact

Vragen over deze verwerkersovereenkomst kunnen worden gestuurd naar support@opdrachtdossier.nl.