Verwerkersovereenkomst.

Versie 1, geldig vanaf 28 september 2026.

Deze verwerkersovereenkomst is een bijlage bij de algemene voorwaarden van morgenklaar.nl. Hij geldt voor iedere klant die via morgenklaar.nl een website, e-mail of domeinnaam afneemt.

1. Wie is wie

De verantwoordelijke ben jij: de ondernemer die bij morgenklaar.nl een website afneemt. Jij bepaalt waarvoor de gegevens van jouw bezoekers en klanten worden gebruikt. In de wet heet dat de "verwerkingsverantwoordelijke".

De verwerker is morgenklaar.nl, ingeschreven bij de Kamer van Koophandel onder nummer 99492067. Wij verwerken die gegevens alleen voor jou en alleen om onze dienst te leveren.

Deze overeenkomst gaat over de persoonsgegevens die wij namens jou verwerken. Voor de gegevens die wij van jou zelf hebben als klant (je naam, je adres, je facturen) zijn wij zelf verantwoordelijk; daarvoor geldt de privacyverklaring op morgenklaar.nl.

2. Waarover deze overeenkomst gaat

Onderwerp. Wij bouwen, hosten en beheren jouw website en, als je die bij ons afneemt, je e-mailpostvakken en je domeinnaam. Daarbij komen persoonsgegevens van jouw bezoekers en klanten bij ons binnen of staan ze op onze servers.

Aard en doel. Wij verwerken die gegevens alleen om:

• je website online te houden en te laten werken;
• berichten uit het contactformulier, reviews en aanmeldingen voor je nieuwsbrief bij jou te bezorgen;
• spam en misbruik van je formulieren tegen te houden;
• je e-mail te ontvangen, te bewaren en te versturen;
• back-ups te maken en de dienst te beveiligen;
• je te helpen als je daar zelf om vraagt.

Wij gebruiken de gegevens nooit voor iets anders: niet voor onze eigen reclame, niet om profielen te maken en niet om te verkopen.

Welke gegevens. Afhankelijk van wat je site doet:

• wat bezoekers invullen in een formulier: naam, e-mailadres, telefoonnummer, het bericht en antwoorden op eigen vragen;
• reviews: naam, cijfer en tekst;
• aanmeldingen voor een nieuwsbrief: e-mailadres;
• de inhoud van je e-mail en de adressen van wie je mailt, als je e-mail bij ons loopt;
• technische gegevens die nodig zijn om de site te laten werken en te beveiligen, zoals IP-adressen in de logbestanden van de webserver;
• persoonsgegevens die jij zelf op je site zet, zoals namen en foto's van je team.

Wij vragen niet om bijzondere persoonsgegevens (zoals gezondheid of geloof) of strafrechtelijke gegevens. Zet je die toch op je site of laat je bezoekers ze invullen, zeg het ons dan, want daar horen extra afspraken bij.

Van wie. Bezoekers van je website, je klanten en mensen die contact met je opnemen, mensen met wie je mailt, en je eigen medewerkers of helpers als hun gegevens op de site staan.

3. Hoe lang

Deze overeenkomst loopt zolang je bij ons een dienst afneemt, en daarna zolang wij nog gegevens van jou hebben (zie artikel 10). Hij eindigt vanzelf als dat allebei voorbij is.

4. Wij doen alleen wat jij vraagt

Wij verwerken de gegevens alleen op jouw instructie. Die instructies zijn: deze overeenkomst, de algemene voorwaarden, wat je instelt in je portaal (zoals de bewaartermijn in je privacyverklaring), en wat je ons schriftelijk vraagt, bijvoorbeeld per mail of via "Vragen aan Leon" in je portaal.

Moet een wet ons iets anders laten doen, dan vertellen we je dat vooraf, tenzij die wet dat verbiedt. Vinden wij dat een instructie van jou tegen de privacywet ingaat, dan zeggen we dat meteen.

5. Geheimhouding

Iedereen die bij morgenklaar.nl met jouw gegevens werkt, moet ze geheimhouden. Dat staat in hun afspraken met ons. Alleen wie de gegevens nodig heeft voor zijn werk kan erbij, en alleen voor zover dat nodig is.

6. Beveiliging

Wij nemen passende maatregelen om de gegevens te beschermen tegen verlies, diefstal en onbevoegd gebruik. Op dit moment in elk geval:

• alles gaat over een versleutelde verbinding (https);
• elke website draait onder een eigen gebruiker op de server, zodat de ene site niet bij de andere kan;
• wachtwoorden bewaren we alleen als hash; inloggegevens die je in je portaal zet staan versleuteld opgeslagen;
• de servers staan in Europa en alleen morgenklaar.nl kan erop;
• tweestapsverificatie voor het portaal, verplicht voor helpers;
• elke dag een back-up, versleuteld voordat hij onze server verlaat, op een tweede locatie in Europa waar alleen morgenklaar.nl erbij kan: 35 dagen lang elke dag, daarna een per week tot dertien weken terug;
• berichten uit het contactformulier sturen wij naar jou door en onthouden alleen naar welk adres en wanneer, 12 maanden lang; een bericht dat op spam lijkt staat in plaats daarvan 30 dagen versleuteld in de map "Mogelijk spam" in je portaal, waar je het kunt doorsturen of weggooien;
• beveiligingsupdates houden we bij.

Wij passen deze maatregelen aan als de techniek of de risico's veranderen, en nooit zo dat de bescherming minder wordt.

7. Andere partijen die wij inschakelen (subverwerkers)

Voor een deel van de dienst werken wij met andere bedrijven. Je geeft ons toestemming om deze partijen in te schakelen:

| Namecheap (Private Email) | Het versturen van de mail van morgenklaar.nl zelf, zoals berichten van ons aan jou | Verenigde Staten, met de standaardcontractbepalingen van de Europese Commissie | | Lettermint | Het bezorgen van de berichten uit je contactformulier en van de mails die je site zelf verstuurt, zoals bevestigingen van bestellingen en afspraken | Nederland | | Cloudflare | Het verkeer naar je site: Cloudflare beveiligt de verbinding en houdt je site snel, en ziet daarbij de IP-adressen van je bezoekers | Verenigde Staten, aangesloten bij het EU-US Data Privacy Framework en met de standaardcontractbepalingen van de Europese Commissie | | Google | Het aanmelden van je site bij Google Search Console, zodat hij gevonden wordt | Verenigde Staten, met de standaardcontractbepalingen van de Europese Commissie |

Met elk van deze partijen hebben wij afspraken die minstens zo streng zijn als deze overeenkomst. Nemen wij een nieuwe partij in de arm of vervangen we er een, dan laten we je dat minstens 30 dagen vooraf per mail weten. Ben je het er niet mee eens, dan kun je bezwaar maken; komen we er samen niet uit, dan mag je de dienst opzeggen tegen de datum waarop de wijziging ingaat, zonder kosten voor de rest van de looptijd.

Wij blijven tegenover jou verantwoordelijk voor wat deze partijen met de gegevens doen.

8. Hulp bij de rechten van je bezoekers

Vraagt iemand jou om zijn gegevens in te zien, te laten verbeteren, te verwijderen of mee te nemen, dan helpen wij je daarbij. Veel kun je zelf in je portaal. Komt zo'n verzoek bij ons binnen, dan sturen we het door naar jou en beantwoorden we het niet zelf.

We helpen je ook als je een gegevensbeschermingseffectbeoordeling (DPIA) moet doen of vragen krijgt van de Autoriteit Persoonsgegevens, voor zover het over onze dienst gaat. Kost dat meer dan een redelijke hoeveelheid tijd, dan overleggen we vooraf over de kosten.

9. Datalekken

Ontdekken wij een datalek dat jouw gegevens raakt, dan melden we dat zo snel mogelijk en uiterlijk binnen 48 uur nadat we het ontdekten. We vertellen je wat er is gebeurd, welke gegevens en hoeveel mensen het raakt, wat de gevolgen kunnen zijn en wat we hebben gedaan of gaan doen. Weten we nog niet alles, dan sturen we de rest zodra we het weten.

Jij beslist of je het lek meldt bij de Autoriteit Persoonsgegevens en bij de mensen om wie het gaat; wij geven je alles wat je daarvoor nodig hebt. Melden bij de Autoriteit moet binnen 72 uur nadat jij het weet.

10. Na afloop: teruggeven en verwijderen

Stopt je abonnement, dan gaat het zo, net als in de algemene voorwaarden en ons draaiboek voor het einde van een abonnement:

• twee weken voor de einddatum krijg je een mail met wat er die dag gebeurt en wat je kunt bewaren;
• tot de einddatum werkt alles gewoon, en kun je je site in je portaal downloaden als losse bestanden;
• op de einddatum gaat je site offline en worden je postvakken met de e-mail erin verwijderd; neem je mail dus vooraf mee;
• je account en de inhoud van je site bewaren we daarna nog 90 dagen, zodat je binnen die tijd weer kunt aanzetten. Een week voordat we ze verwijderen krijg je daarover een mail, en tot die dag kun je nog downloaden wat je wilt houden. Daarna verwijderen we ze: de inhoud en foto's van je site, de inloggegevens en documenten van je site, en je account met je gesprekken met Leo en je vragen. Loopt er bij ons nog een ander abonnement van jou, dan blijft je account bestaan en verwijderen we alleen wat bij de gestopte site hoort;
• back-ups verdwijnen vanzelf volgens hun vaste schema. Uiterlijk 100 dagen na het verwijderen is alles weg;
• facturen en de administratie eromheen bewaren wij 7 jaar, omdat de wet dat vraagt; dat zijn gegevens over jou als klant, niet die van je bezoekers.

Wil je dat we eerder verwijderen, of wil je de gegevens eerst van ons krijgen, vraag het ons dan. Wij bevestigen per mail als alles verwijderd is.

11. Controle (audits)

Je mag controleren of wij ons aan deze overeenkomst houden. Wij geven je daarvoor alle informatie die je redelijkerwijs nodig hebt. Wil je een controle door een onafhankelijke deskundige, dan laat je dat minstens 30 dagen vooraf weten, en gebeurt het op een moment dat onze dienst aan andere klanten niet verstoort. De kosten zijn voor jou, tenzij blijkt dat wij ons niet aan deze overeenkomst hielden.

12. Aansprakelijkheid

Voor de aansprakelijkheid onder deze overeenkomst geldt artikel 11 van de algemene voorwaarden van morgenklaar.nl. Wat de wet dwingend anders regelt, gaat voor.

13. Overige afspraken

• Staat er in deze overeenkomst iets anders dan in de algemene voorwaarden, dan gaat deze overeenkomst voor, maar alleen voor wat over persoonsgegevens gaat.
• Verandert de wet, dan passen wij deze overeenkomst daarop aan en laten we je dat weten.
• Op deze overeenkomst is Nederlands recht van toepassing. Geschillen gaan naar de bevoegde rechter in Nederland.

Vragen over deze overeenkomst? Stuur ze via "Vragen aan Leon" in je portaal of het contactformulier op morgenklaar.nl.