Wat is een verwerkersovereenkomst?

Een verwerkersovereenkomst is een document dat beschrijft hoe een leverancier namens een bedrijf met persoonsgegevens omgaat. Dit is een wettelijke verplichting volgens de AVG (de Europese privacyverordening, GDPR) wanneer je als bedrijf de verwerking van gegevens van klanten of medewerkers aan een externe leverancier overlaat – bijvoorbeeld een digitaal kassasysteem of boekingssysteem.

In deze overeenkomst wordt onder meer vastgelegd welke soorten gegevens worden verwerkt, hoe ze worden opgeslagen, wie er toegang toe heeft en hoe de leverancier ervoor zorgt dat de gegevens niet worden misbruikt of uitlekken. Zo kun je aantonen dat persoonsgegevens zorgvuldig en volgens de geldende regels voor gegevensbescherming worden verwerkt.

Een concreet voorbeeld:

Stel dat je een café runt en een kassasysteem gebruikt dat gegevens over je klanten opslaat – bijvoorbeeld naam, telefoonnummer en eventuele allergieën bij tafelreserveringen. Die gegevens worden door de leverancier van het systeem in de cloud bewaard. In dat geval heb je een verwerkersovereenkomst met de leverancier nodig, waarin staat hoe zij de gegevens van je klanten beschermen en verwerken.

Waarom is dit belangrijk voor jou als restaurateur?

Als je persoonsgegevens verzamelt en bewaart – bijvoorbeeld van klanten die online een tafel reserveren of nieuwsbrieven ontvangen – ben jij verantwoordelijk voor een rechtmatige verwerking. Gebruik je een IT-oplossing die namens jou gegevens verwerkt, dan wordt de technische leverancier verwerker. Daarom is het jouw verantwoordelijkheid om te zorgen dat jullie een correcte en actuele verwerkersovereenkomst hebben gesloten.

Ontbreekt deze overeenkomst, dan riskeer je een overtreding van de AVG-regels, wat kan leiden tot boetes of verlies van vertrouwen bij klanten. Het is daarom een hoeksteen van digitale compliance en gegevensbescherming.

Hoe worden verwerkersovereenkomsten gebruikt in Flexybox?

Bij Flexybox nemen we gegevensbescherming serieus. Als we ons kassa- of boekingssysteem leveren aan restaurants, cafés en vergelijkbare zaken, sluiten we altijd een verwerkersovereenkomst met onze klanten. Zo zorgen we ervoor dat alle klantgegevens volgens de AVG worden verwerkt en dat de restaurateur voldoet aan zijn wettelijke verplichtingen als verwerkingsverantwoordelijke. Het is een belangrijk onderdeel van ons werk om een veilige en professionele bedrijfsvoering te garanderen voor jou en je gasten.

Veelgestelde vragen

Ja, als de leverancier namens je bedrijf persoonsgegevens verwerkt – bijvoorbeeld klantgegevens of medewerkergegevens – is een verwerkersovereenkomst wettelijk verplicht.

Jij als eigenaar van een restaurant of café bent verwerkingsverantwoordelijke, omdat jij het doel en de middelen van de verwerking van persoonsgegevens bepaalt. Een verwerker is een derde partij die namens jou gegevens verwerkt.

Je leverancier van IT-oplossingen (bijv. een kassasysteem) hoort een verwerkersovereenkomst aan te bieden als onderdeel van het contract. Het is jouw verantwoordelijkheid om te zorgen dat die voldoet aan de eisen van de AVG.

Zonder verwerkersovereenkomst voldoe je mogelijk niet aan de AVG, wat kan leiden tot juridische gevolgen en boetes.