Verwerkersovereenkomst

Laatst bijgewerkt: 21 juli 2026 · versie 2026-07-21

Concept. Deze tekst wordt nog juridisch getoetst. Aan deze versie kunnen geen rechten worden ontleend tot die toetsing is afgerond.

Deze verwerkersovereenkomst hoort bij de voorwaarden en het privacybeleid. Ze regelt hoe jes-plan ([bedrijfsnaam], KvK [KvK-nummer]), hierna de verwerker, omgaat met persoonsgegevens die jij als werkgever — hierna de verwerkingsverantwoordelijke — in jes-plan invoert. Je sluit deze overeenkomst namens je organisatie bij het aanmaken van je zaak.

1. Rollen

Jij bepaalt als werkgever welke gegevens van je medewerkers worden verwerkt en waarom; jij bent de verwerkingsverantwoordelijke. jes-plan verwerkt die gegevens uitsluitend in jouw opdracht en is de verwerker. jes-plan gebruikt de gegevens niet voor eigen doeleinden.

2. Opdracht en doel

jes-plan verwerkt de gegevens alleen om de dienst te leveren: personeelsrooster maken, uren en verlof bijhouden, en die gegevens exporteren. Verwerking gebeurt volgens jouw instructies en deze overeenkomst, tenzij een wettelijke plicht anders vereist.

3. Welke gegevens

Het gaat om gegevens van je medewerkers: naam, contactgegevens, rooster, gewerkte en doorgegeven uren, verlof- en ziekmeldingen en eventueel adres en geboortedatum. jes-plan slaat bewust geen burgerservicenummer (BSN) en geen rekeningnummer (IBAN) op — loonaangifte en uitbetaling horen bij je boekhouder. Voer geen BSN of IBAN in vrije tekstvelden in.

4. Beveiliging

jes-plan neemt passende technische en organisatorische maatregelen (AVG art. 32), waaronder versleutelde verbindingen en opslag, toegang op basis van rollen, en logging van gevoelige handelingen. De maatregelen staan in bijlage 2.

5. Subverwerkers

jes-plan schakelt de subverwerkers in bijlage 3 in en houdt die lijst actueel. Alle gegevens worden in de Europese Unie gehost. Bij een nieuwe subverwerker die de bescherming wezenlijk raakt, informeren we je vooraf zodat je bezwaar kunt maken.

6. Geheimhouding

Iedereen die bij jes-plan toegang heeft tot de gegevens is tot geheimhouding verplicht.

7. Rechten van medewerkers

Vraagt een medewerker om inzage, correctie of verwijdering, dan helpt jes-plan je om daaraan te voldoen. Je kunt de gegevens zelf inzien, aanpassen en exporteren.

8. Datalekken

Ontdekt jes-plan een datalek, dan melden we dat zonder onnodige vertraging aan jou, met de informatie die je nodig hebt om je eigen meldplicht bij de Autoriteit Persoonsgegevens na te komen.

9. Einde en teruggave

Stop je met jes-plan, dan kun je je gegevens exporteren. Daarna verwijdert jes-plan de gegevens, tenzij een wettelijke bewaarplicht anders vereist.

10. Audit

Je mag redelijkerwijs controleren of jes-plan zich aan deze overeenkomst houdt. jes-plan verstrekt daarvoor de nodige informatie.

Bijlage 1 — Verwerkingen

• Betrokkenen: medewerkers van je zaak.
• Categorieën gegevens: naam, contactgegevens, rooster, uren, verlof- en ziekmeldingen, eventueel adres en geboortedatum. Geen BSN, geen IBAN.
• Doel: roosteren, urenregistratie, verlofbeheer en export.
• Duur: zolang je jes-plan gebruikt.

Bijlage 2 — Beveiligingsmaatregelen

• Versleutelde verbindingen (TLS) en versleutelde opslag.
• Toegang op basis van rollen; alleen wie het nodig heeft.
• Logging van gevoelige handelingen (auditlog).
• Hosting binnen de Europese Unie.
• Geen tracking, geen doorverkoop van gegevens.

Bijlage 3 — Subverwerkers

• Convex — database en applicatie-hosting. Regio: Europese Unie.
• Cloudflare — hosting van de website, opslag van bijlagen/foto's (R2, regio West-Europa) en het versturen van transactionele e-mail (uitnodigingen, wachtwoordherstel).
• Stripe — uitsluitend voor de betaling van jouw abonnement (jouw bedrijfsgegevens). Verwerkt géén gegevens van je medewerkers.

Zodra een e-mailprovider is gekoppeld (voor uitnodigingen en herstelmails) wordt die hier als subverwerker toegevoegd.

Vragen

Neem contact op via [e-mailadres]. Op deze overeenkomst is Nederlands recht van toepassing.