Verwerkersovereenkomst
Versie 1.0 — 6 augustus 2026
Deze verwerkersovereenkomst maakt integraal onderdeel uit van de algemene voorwaarden van RealGrip (Nunderdogs Software) en geldt automatisch voor iedere klant. Apart ondertekenen is niet nodig. Zij regelt hoe wij als verwerker omgaan met persoonsgegevens die jij als verwerkingsverantwoordelijke in RealGrip verwerkt.
1. Rollen en reikwijdte
Voor persoonsgegevens die jij of je gebruikers in RealGrip invoeren — bijvoorbeeld over huurders, contactpersonen, medewerkers en leveranciers — ben jij verwerkingsverantwoordelijke en zijn wij verwerker in de zin van de AVG. Deze overeenkomst geldt zolang wij voor jou persoonsgegevens verwerken.
2. Onderwerp en instructies
Wij verwerken persoonsgegevens uitsluitend om de dienst te leveren: opslaan, tonen, verwerken en verzenden binnen de functies van RealGrip. Jouw instructies bestaan uit de overeenkomst, deze verwerkersovereenkomst en de instellingen die je in de applicatie kiest. Wij verwerken niet voor eigen doeleinden en verkopen nooit gegevens.
3. Soorten gegevens en betrokkenen
Het gaat om gegevens die jij invoert of laat invoeren, zoals naam-, adres- en contactgegevens, contract-, betaal- en dossiergegevens en inspectierapporten. Betrokkenen zijn onder meer huurders, huurderscontactpersonen, medewerkers, leveranciers en andere relaties van jouw organisatie.
4. Geheimhouding
Alleen personen die dat voor hun werk nodig hebben krijgen toegang tot persoonsgegevens. Zij zijn gebonden aan geheimhouding. Toegang is beperkt tot wat nodig is en wordt gelogd.
5. Beveiliging
Wij treffen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG: versleutelde verbindingen (TLS), versleutelde opslag van gevoelige gegevens, strikte toegangsbeperking met logging, en dagelijkse back-ups. Een actueel overzicht staat op onze veiligheidspagina.
6. Subverwerkers
Je geeft algemene toestemming voor het inschakelen van subverwerkers. Wij blijven volledig verantwoordelijk voor hun werk. Actuele subverwerkers: mijn.host (hosting, datacenters in Nederland; dedicated servers in Nederland of Frankrijk), Stripe en Mollie (betalingen), SignHost (digitaal ondertekenen), en — alleen wanneer je een AI-functie gebruikt — OpenAI en Anthropic (AI-verwerking, VS, op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen). Diensten die je zelf koppelt (zoals Microsoft 365 of Google) vallen onder jouw eigen relatie met die aanbieder. Nieuwe of gewijzigde subverwerkers kondigen wij ten minste 30 dagen vooraf aan; bij zwaarwegend bezwaar kun je de overeenkomst opzeggen.
7. Doorgifte buiten de EER
Persoonsgegevens worden opgeslagen binnen de EU. Doorgifte buiten de EER vindt alleen plaats voor de hierboven genoemde AI- en betaaldiensten, steeds op basis van een geldig doorgiftemechanisme (adequaatheidsbesluit of standaardcontractbepalingen).
8. Bijstand bij rechten en verplichtingen
Verzoeken van betrokkenen (inzage, rectificatie, verwijdering, dataportabiliteit) handel je in eerste instantie zelf af met de export- en beheertools in de applicatie. Waar dat niet volstaat, helpen wij binnen een redelijke termijn. Ook verlenen wij redelijke bijstand bij een DPIA of bij vragen van de toezichthouder, voor zover die onze verwerking betreffen.
9. Datalekken
Ontdekken wij een inbreuk in verband met persoonsgegevens die jouw gegevens raakt, dan informeren wij je zonder onredelijke vertraging en uiterlijk binnen 48 uur na vaststelling, met de informatie die je nodig hebt voor een eventuele melding aan de Autoriteit Persoonsgegevens en aan betrokkenen. De melding aan de toezichthouder is en blijft jouw verantwoordelijkheid als verwerkingsverantwoordelijke.
10. Controle en audit
Wij tonen de naleving van deze overeenkomst in de eerste plaats aan met documentatie en rapportages. Volstaat dat niet, dan mag je maximaal eenmaal per jaar, na aankondiging van ten minste 14 dagen, op eigen kosten een audit laten uitvoeren door een onafhankelijke deskundige, onder geheimhouding en zonder onnodige verstoring van onze dienstverlening.
11. Einde van de overeenkomst
Na het einde van de overeenkomst kun je je gegevens nog 30 dagen exporteren. Daarna verwijderen wij alle persoonsgegevens, tenzij een wettelijke bewaarplicht geldt. Gegevens in back-ups verdwijnen automatisch door het rotatieschema van de back-ups.
12. Slotbepalingen
Op deze verwerkersovereenkomst zijn de bepalingen van de algemene voorwaarden van toepassing, waaronder de aansprakelijkheidsregeling en de keuze voor Nederlands recht. Bij verschillen tussen vertalingen is de Nederlandse versie leidend. Vragen? beheer@nunderdogs.com.