Verwerkersovereenkomst

Soepl is een handelsnaam van DGAK Beheer B.V. · Laatst bijgewerkt: 13 juni 2026

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en is van toepassing wanneer de Klant via Soepl persoonsgegevens verwerkt waarvoor hij verwerkingsverantwoordelijke is. DGAK Beheer B.V. treedt daarbij op als verwerker.

1. Onderwerp en duur

De verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de Dienst, voor de duur van de overeenkomst.

2. Aard, doel en betrokkenen

Het gaat om gegevens die de Klant invoert of laat inlezen, zoals: naam- en contactgegevens van zijn klanten, leveranciers en contactpersonen, en gegevens op documenten (offertes, facturen, bonnen). Betrokkenen zijn de relaties van de Klant. De verwerker bepaalt nooit zelf doel en middelen.

3. Instructies

De verwerker verwerkt de gegevens alleen op basis van schriftelijke instructies van de Klant, waaronder deze overeenkomst en het normale gebruik van de Dienst, tenzij wettelijk anders verplicht.

4. Vertrouwelijkheid

Personen die toegang hebben tot de gegevens zijn tot geheimhouding verplicht.

5. Beveiliging

De verwerker treft passende technische en organisatorische maatregelen, waaronder: hosting binnen de EU, versleuteld verkeer (HTTPS), strikt gescheiden opslag per klant (eigen database en proces), toegangsbeveiliging met optionele tweestapsverificatie, en dagelijkse back-ups.

6. Subverwerkers

De Klant geeft toestemming voor het inschakelen van subverwerkers voor hosting, AI-uitlezen (alleen indien ingeschakeld), e-mail en — zodra aangeboden — betalingsverwerking. De verwerker legt deze partijen ten minste dezelfde verplichtingen op en informeert de Klant bij wijzigingen, zodat bezwaar mogelijk is.

7. Bijstand

De verwerker helpt de Klant redelijkerwijs bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij beveiligings- en effectbeoordelingen. Bij een datalek informeert de verwerker de Klant zonder onredelijke vertraging, in beginsel binnen 48 uur na ontdekking.

8. Teruggave en verwijdering

Na afloop van de overeenkomst kan de Klant zijn gegevens exporteren (ten minste 90 dagen). Daarna worden de gegevens verwijderd, tenzij bewaring wettelijk verplicht is.

9. Audits

De Klant kan, na redelijke aankondiging en maximaal eens per jaar, de naleving laten controleren. De verwerker verstrekt de daarvoor benodigde informatie.

10. Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing.


DGAK Beheer B.V. · KvK 77647726 · BTW NL861079243B01 · support@soepl.nl · terug naar soepl.nl