Juridisch kader

Algemene voorwaarden
inclusief verwerkersovereenkomst

Transparante afspraken over onze dienstverlening, jouw rechten, gegevensbescherming en de verwerkersovereenkomst conform de AVG. Door akkoord te gaan met deze voorwaarden bij het aanmaken van je account, ga je ook akkoord met de verwerkersovereenkomst.

Laatste update: 12 december 2025Inclusief verwerkersovereenkomstAVG-conform

Heldere afspraken

Tarieven, scope, oplevermomenten en beschikbaarheidsgaranties staan vooraf vast zodat je precies weet waar je aan toe bent.

AVG-conform & veilig

Inclusief verwerkersovereenkomst, beveiligingsmaatregelen en duidelijke afspraken over gegevensverwerking conform de AVG.

Partner in groei

Je vaste Winstwaker-team denkt proactief mee, met advies en ondersteuning die past bij jouw ondernemersdoelen.

Verwerkersovereenkomst als bijlage

Door akkoord te gaan met deze algemene voorwaarden bij het aanmaken van je account of het activeren van koppelingen (zoals bank- of e-mailintegraties), ga je automatisch akkoord met de verwerkersovereenkomst die hieronder is opgenomen als Bijlage A. Een kopie is ook opvraagbaar via privacy@winstwaker.nl.

Definities

In deze algemene voorwaarden worden de volgende begrippen gehanteerd:

Winstwaker – Winstwaker B.V., gevestigd te Zeist, KVK 84193891
Klant – De natuurlijke persoon of rechtspersoon die een overeenkomst aangaat met Winstwaker
Platform – De online boekhoudapplicatie van Winstwaker, toegankelijk via app.winstwaker.nl
Diensten – Alle door Winstwaker aangeboden producten en dienstverlening
Account – De persoonlijke toegang van Klant tot het Platform
Gegevens – Alle data die Klant invoert, uploadt of genereert binnen het Platform
Verwerkersovereenkomst – De bijlage bij deze voorwaarden over gegevensverwerking
Derden – Partijen anders dan Winstwaker en Klant

Toepasselijkheid

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, overeenkomsten en diensten van Winstwaker B.V., gevestigd te Zeist en ingeschreven bij de Kamer van Koophandel onder nummer 84193891.

2.1 Acceptatie

Door het aanmaken van een account of het gebruiken van onze diensten ga je akkoord met deze voorwaarden
Deze voorwaarden zijn ook van toepassing op alle aanvullende of vervolgopdrachten
Afwijkingen van deze voorwaarden zijn alleen geldig indien schriftelijk overeengekomen
De toepasselijkheid van eventuele inkoop- of andere voorwaarden van Klant wordt uitdrukkelijk afgewezen

2.2 Wijzigingen

Winstwaker behoudt zich het recht voor deze voorwaarden te wijzigen. Bij substantiële wijzigingen word je minimaal 30 dagen vooraf geïnformeerd via e-mail of via het Platform.

Kleine wijzigingen kunnen zonder kennisgeving worden doorgevoerd
Je wordt geacht akkoord te gaan met wijzigingen door voortgezet gebruik na de ingangsdatum
Bij bezwaar tegen wijzigingen kun je de overeenkomst opzeggen voor de ingangsdatum

Dienstverlening

Winstwaker biedt een compleet online boekhoudplatform met de volgende kernfunctionaliteiten:

3.1 Boekhouding en administratie

Inkomsten- en uitgavenbeheer met automatische categorisatie
Facturatie met eigen huisstijl en automatische betalingsherinneringen
BTW-aangifte berekening en overzichten
Winst- en verliesrekening, balans en kasstroomoverzichten
Jaarrekening en rapportages
Projectadministratie en urenregistratie

3.2 Integraties en koppelingen

Bankrekening koppelingen via PSD2 voor automatische transactie-import
E-mail koppelingen (Gmail, Outlook, IMAP) voor factuurdetectie
Export naar externe boekhoudsystemen indien gewenst
API-toegang voor geavanceerde integraties (op aanvraag)

3.3 Ondersteuning

Toegang tot kennisbank en handleidingen
E-mail support op werkdagen
Chat support tijdens kantooruren
Telefonische ondersteuning voor urgente zaken

Totstandkoming overeenkomst

Een overeenkomst tussen Winstwaker en Klant komt tot stand op het moment dat:

Klant een account aanmaakt en deze voorwaarden accepteert
Klant een offerte of aanbod van Winstwaker schriftelijk accepteert
Winstwaker feitelijk begint met de uitvoering van werkzaamheden op verzoek van Klant

4.1 Proefperiode

Winstwaker kan een gratis proefperiode aanbieden. Gedurende de proefperiode gelden deze voorwaarden onverkort, met uitzondering van betalingsverplichtingen.

De proefperiode eindigt automatisch na de aangegeven termijn
Om het Platform te blijven gebruiken dient Klant over te gaan tot een betaald abonnement
Gegevens ingevoerd tijdens de proefperiode blijven behouden bij omzetting naar een betaald abonnement

4.2 Accountgegevens

Klant garandeert dat alle verstrekte gegevens juist en volledig zijn
Klant is verantwoordelijk voor het actueel houden van accountgegevens
Klant is verantwoordelijk voor het geheimhouden van inloggegevens
Klant stelt Winstwaker direct op de hoogte van ongeautoriseerd gebruik

Abonnementen en tarieven

Winstwaker hanteert verschillende abonnementsvormen met bijbehorende functionaliteiten en tarieven. De actuele tarieven zijn te vinden op onze website en in het Platform.

5.1 Abonnementsvormen

Abonnementen worden aangegaan voor de overeengekomen periode (maand of jaar)
Jaarabonnementen bieden korting ten opzichte van maandabonnementen
Upgraden naar een hoger abonnement is op elk moment mogelijk
Downgraden is mogelijk aan het einde van de lopende abonnementsperiode

5.2 Betaling

Betaling geschiedt vooraf via automatische incasso of iDEAL
Facturen voor maandabonnementen worden maandelijks verstuurd
Facturen voor jaarabonnementen worden jaarlijks vooraf gefactureerd
Betalingstermijn bedraagt 14 dagen na factuurdatum, tenzij anders overeengekomen
Bij niet-tijdige betaling kan Winstwaker de toegang tot het Platform opschorten

5.3 Prijswijzigingen

Winstwaker kan tarieven jaarlijks aanpassen. Prijswijzigingen worden minimaal 60 dagen vooraf aangekondigd.

Lopende jaarabonnementen behouden hun tarief tot de volgende verlengingsdatum
Bij prijsverhogingen van meer dan 10% heb je het recht om de overeenkomst kosteloos te beëindigen

Gebruik van het Platform

Klant verkrijgt een beperkt, niet-exclusief, niet-overdraagbaar recht om het Platform te gebruiken conform deze voorwaarden.

6.1 Toegestaan gebruik

Gebruik voor eigen zakelijke boekhouding en administratie
Toegang verlenen aan eigen medewerkers of gemachtigde boekhouders
Export van eigen gegevens voor eigen gebruik
Gebruik van alle functionaliteiten binnen het gekozen abonnement

6.2 Verboden gebruik

Het Platform gebruiken voor illegale activiteiten of in strijd met wet- of regelgeving
Inbreuk maken op intellectuele eigendomsrechten van Winstwaker of derden
Het Platform reverse-engineeren, decompileren of anderszins ontleden
Beveiligingsmaatregelen omzeilen of het Platform hacken
Accounts delen met derden buiten de organisatie van Klant
Automatische scripts of bots gebruiken zonder schriftelijke toestemming
Het Platform overbelasten of de werking verstoren
Gegevens van andere gebruikers ongeautoriseerd inzien of wijzigen

6.3 Handhaving

Bij schending van deze gebruiksvoorwaarden kan Winstwaker passende maatregelen nemen:

Waarschuwing met verzoek tot aanpassing van gedrag
Tijdelijke opschorting van toegang tot het Platform
Definitieve beëindiging van de overeenkomst
Verhaal van geleden schade op Klant

Koppelingen en integraties

Winstwaker biedt diverse koppelingen met externe diensten om de administratie te automatiseren. Door deze koppelingen te activeren, ga je akkoord met onderstaande voorwaarden.

7.1 Bankkoppelingen (PSD2)

Via PSD2-gecertificeerde providers kan Winstwaker worden gekoppeld aan bankrekeningen voor automatische transactie-import.

Winstwaker ontvangt uitsluitend leestoegang tot transacties – nooit schrijfrechten
De koppeling vereist periodieke herbevestiging door Klant conform PSD2-wetgeving
Bankgegevens worden versleuteld opgeslagen en nooit gedeeld met derden
Winstwaker kan geen betalingen initiëren of autoriseren namens Klant
Bij problemen met de koppeling dient Klant contact op te nemen met de bank of Winstwaker

7.2 E-mail koppelingen

Winstwaker kan worden gekoppeld aan e-mailaccounts (Gmail, Outlook, IMAP) voor automatische factuurdetectie.

De koppeling vraagt uitsluitend leestoegang – Winstwaker kan geen e-mails verzenden of verwijderen
Alleen e-mails met factuur-indicatoren worden verwerkt; overige e-mails worden genegeerd
OAuth-tokens en IMAP-credentials worden versleuteld opgeslagen
Klant kan de koppeling op elk moment intrekken via accountinstellingen
Gedetailleerde informatie over e-mailverwerking staat in het privacybeleid

7.3 Externe diensten

Voor koppelingen met externe diensten gelden aanvullende voorwaarden:

Winstwaker is niet verantwoordelijk voor storingen of wijzigingen bij externe diensten
Klant dient de voorwaarden van externe diensten afzonderlijk te accepteren
Bij beëindiging van een externe dienst kan de koppeling automatisch worden verbroken
Winstwaker kan koppelingen aanpassen of beëindigen indien externe APIs wijzigen

Beschikbaarheid en service levels

Winstwaker streeft naar maximale beschikbaarheid en betrouwbaarheid van het Platform.

8.1 Beschikbaarheid

Winstwaker streeft naar een beschikbaarheid van minimaal 99,5% op jaarbasis
Gepland onderhoud wordt minimaal 48 uur vooraf aangekondigd
Gepland onderhoud vindt bij voorkeur plaats buiten kantooruren
Noodonderhoud kan zonder vooraankondiging plaatsvinden

8.2 Uitsluitingen

De beschikbaarheidsgarantie geldt niet voor:

Storingen veroorzaakt door overmacht of omstandigheden buiten de macht van Winstwaker
Storingen bij externe diensten, providers of koppelingen
Storingen veroorzaakt door handelingen van Klant
Gepland onderhoud dat vooraf is aangekondigd

8.3 Storingen en incidenten

Winstwaker informeert Klanten proactief bij grote storingen via de statuspagina
Kritieke storingen worden met hoogste prioriteit behandeld
Klant kan storingen melden via het supportkanaal
Winstwaker houdt een incidentlog bij voor evaluatie en verbetering

Gegevens en back-ups

Klant behoudt te allen tijde eigendom over de door Klant ingevoerde gegevens. Winstwaker fungeert als verwerker in de zin van de AVG.

9.1 Eigendom en verantwoordelijkheid

Alle door Klant ingevoerde gegevens blijven eigendom van Klant
Klant is verantwoordelijk voor de juistheid en volledigheid van ingevoerde gegevens
Winstwaker gebruikt Klantgegevens uitsluitend voor het leveren van de Diensten
Winstwaker verkoopt of deelt Klantgegevens nooit met derden voor commerciële doeleinden

9.2 Back-ups

Winstwaker maakt dagelijks automatische back-ups van alle Klantgegevens
Back-ups worden geografisch redundant opgeslagen
Herstel van gegevens uit back-up is mogelijk na verzoek van Klant
Winstwaker adviseert Klant om periodiek eigen exports te maken

9.3 Export en portabiliteit

Klant kan gegevens op elk moment exporteren via het Platform
Export is beschikbaar in gangbare formaten (PDF, CSV, XML)
Bij beëindiging van de overeenkomst krijgt Klant 30 dagen om gegevens te exporteren
Op verzoek kan Winstwaker assisteren bij datamigratie naar andere systemen

10.

Beveiliging

Winstwaker neemt uitgebreide technische en organisatorische maatregelen om Klantgegevens te beschermen.

10.1 Technische maatregelen

AES-256 encryptie van gevoelige gegevens in opslag
SSL/TLS encryptie voor alle dataverkeer
Regelmatige penetratietesten door externe specialisten
Automatische beveiligingsupdates en patchmanagement
Intrusion detection en monitoring 24/7
Gescheiden omgevingen voor ontwikkeling, test en productie

10.2 Organisatorische maatregelen

Verplichte twee-factor authenticatie voor alle medewerkers
Strikte toegangscontrole op basis van functie (need-to-know)
Regelmatige security awareness training voor medewerkers
Achtergrondcontrole bij indiensttreding
Geheimhoudingsverklaringen met alle medewerkers
Incident response procedures en escalatieprotocollen

10.3 Verantwoordelijkheden Klant

Ook Klant draagt verantwoordelijkheid voor beveiliging:

Gebruik van sterke, unieke wachtwoorden
Inschakelen van twee-factor authenticatie (aanbevolen)
Zorgvuldig omgaan met inloggegevens en sessies
Direct melden van beveiligingsincidenten of verdacht gedrag

11.

Privacy en gegevensverwerking

Winstwaker hecht groot belang aan privacy en verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) en overige privacywetgeving.

11.1 Privacybeleid

Naast deze algemene voorwaarden hanteert Winstwaker een uitgebreid privacybeleid. Dit beleid beschrijft in detail:

Welke persoonsgegevens worden verwerkt en waarom
De wettelijke grondslagen voor verwerking
Bewaartermijnen voor verschillende gegevenscategorieën
Rechten van betrokkenen en hoe deze uit te oefenen
Beveiligingsmaatregelen en technische implementatie
Informatie over cookies en tracking

11.2 Verwerkersovereenkomst

Door akkoord te gaan met deze algemene voorwaarden, ga je tevens akkoord met de verwerkersovereenkomst die als bijlage is opgenomen (Bijlage A). De verwerkersovereenkomst regelt de verwerking van persoonsgegevens door Winstwaker als verwerker namens Klant als verwerkingsverantwoordelijke.

De verwerkersovereenkomst voldoet aan artikel 28 AVG
Een kopie van de verwerkersovereenkomst is opvraagbaar via privacy@winstwaker.nl
De verwerkersovereenkomst kan ook worden gedownload vanuit het Platform

11.3 Subverwerkers

Winstwaker maakt gebruik van een beperkt aantal subverwerkers, uitsluitend voor het leveren van de Diensten:

Cloudinfrastructuur (EU-gebaseerde datacenters)
E-mailproviders voor systeemmails
PSD2-providers voor bankkoppelingen
Betalingsproviders voor facturatie

12.

Intellectueel eigendom

Alle intellectuele eigendomsrechten op het Platform, de software, documentatie en materialen berusten bij Winstwaker of haar licentiegevers.

12.1 Rechten Winstwaker

Het Platform, inclusief broncode, ontwerp en functionaliteit, is eigendom van Winstwaker
De naam "Winstwaker", logo's en merken zijn geregistreerde handelsmerken
Documentatie, handleidingen en trainingsmateriaal zijn auteursrechtelijk beschermd
Door Winstwaker ontwikkelde rapporten, templates en formats blijven eigendom van Winstwaker

12.2 Gebruiksrecht Klant

Klant verkrijgt een beperkt gebruiksrecht:

Niet-exclusief recht om het Platform te gebruiken gedurende de overeenkomst
Recht om gegenereerde rapporten en exports te gebruiken voor eigen doeleinden
Recht om het Winstwaker-logo te tonen op eigen facturen (mits afkomstig uit Platform)

12.3 Feedback en suggesties

Indien Klant feedback, suggesties of ideeën deelt met Winstwaker, mag Winstwaker deze vrijelijk gebruiken voor productontwikkeling zonder vergoeding aan Klant.

13.

Aansprakelijkheid

De aansprakelijkheid van Winstwaker is beperkt conform onderstaande bepalingen.

13.1 Beperking aansprakelijkheid

De totale aansprakelijkheid van Winstwaker is beperkt tot het bedrag dat door de beroepsaansprakelijkheidsverzekering wordt uitgekeerd
Indien geen uitkering plaatsvindt, is de aansprakelijkheid beperkt tot het bedrag dat Klant in de 12 maanden voorafgaand aan de schade heeft betaald
Aansprakelijkheid voor indirecte schade, gevolgschade, gederfde winst of verlies van gegevens is uitgesloten

13.2 Uitsluitingen

Winstwaker is niet aansprakelijk voor:

Schade door onjuiste of onvolledige gegevens verstrekt door Klant
Schade door ongeautoriseerd gebruik van inloggegevens
Schade door storingen bij externe diensten of koppelingen
Schade door overmacht (zie artikel 15)
Beslissingen genomen op basis van rapporten of adviezen zonder verificatie

13.3 Verzekering

Winstwaker beschikt over een adequate beroepsaansprakelijkheidsverzekering. Informatie over dekking is op verzoek beschikbaar.

14.

Vrijwaring

Klant vrijwaart Winstwaker voor aanspraken van derden die verband houden met:

Schending van deze voorwaarden door Klant
Onjuiste of onvolledige gegevens verstrekt door Klant
Inbreuk op rechten van derden door gebruik van het Platform door Klant
Claims van de Belastingdienst of andere autoriteiten op basis van door Klant aangeleverde gegevens

15.

Overmacht

Geen der partijen is aansprakelijk voor niet-nakoming van verplichtingen indien dit het gevolg is van overmacht.

15.1 Overmachtssituaties

Onder overmacht wordt verstaan:

Storingen in internet-, telecommunicatie- of elektriciteitsnetwerken
Cyberaanvallen, DDoS-aanvallen of andere security-incidenten
Natuurrampen, oorlog, terrorisme of pandemieën
Overheidsmaatregelen die nakoming onmogelijk maken
Stakingen of werkonderbrekingen
Faillissement of surseance van essentiële toeleveranciers

15.2 Gevolgen

Bij overmacht worden verplichtingen opgeschort voor de duur van de overmacht
Bij overmacht langer dan 60 dagen kunnen beide partijen de overeenkomst beëindigen
Reeds betaalde bedragen worden naar rato gerestitueerd

16.

Looptijd en beëindiging

De overeenkomst wordt aangegaan voor de overeengekomen periode en de wijze van beëindiging hangt af van het type abonnement.

16.1 Looptijd

Maandabonnementen worden stilzwijgend verlengd per maand
Jaarabonnementen worden stilzwijgend verlengd per jaar
De looptijd vangt aan op de datum van accountcreatie of abonnementsactivatie

16.2 Opzegging door Klant

Maandabonnementen kunnen op elk moment worden opgezegd met ingang van de volgende maand
Jaarabonnementen kunnen worden opgezegd tot 30 dagen voor de verlengingsdatum
Opzegging geschiedt via het Platform of per e-mail aan info@winstwaker.nl
Reeds betaalde bedragen voor jaarabonnementen worden niet gerestitueerd bij tussentijdse opzegging

16.3 Opzegging door Winstwaker

Winstwaker kan de overeenkomst beëindigen indien:

Klant deze voorwaarden schendt ondanks waarschuwing
Klant betalingsverplichtingen niet nakomt ondanks aanmaning
Klant in staat van faillissement of surseance verkeert
Winstwaker het Platform definitief beëindigt (met minimaal 6 maanden vooraankondiging)

16.4 Gevolgen beëindiging

Toegang tot het Platform wordt beëindigd op de einddatum
Klant heeft 30 dagen na beëindiging om gegevens te exporteren
Na 30 dagen worden Klantgegevens verwijderd, behoudens wettelijke bewaarplichten
Bepalingen over vertrouwelijkheid, aansprakelijkheid en intellectueel eigendom blijven van kracht

17.

Ondersteuning en klachten

Winstwaker biedt ondersteuning en hanteert een klachtenprocedure om de kwaliteit van dienstverlening te waarborgen.

17.1 Ondersteuningskanalen

E-mail: support@winstwaker.nl (reactie binnen 1 werkdag)
Chat: Beschikbaar via het Platform tijdens kantooruren
Telefoon: +31 (0)30 227 05 70 voor urgente zaken
Kennisbank: Beschikbaar 24/7 via help.winstwaker.nl

17.2 Klachtenprocedure

Klachten over de dienstverlening kunnen worden ingediend via klachten@winstwaker.nl.

Klachten worden binnen 5 werkdagen in behandeling genomen
Winstwaker streeft naar oplossing binnen 14 werkdagen
Klant ontvangt een schriftelijke reactie met bevindingen en eventuele maatregelen
Bij geschillen kan een onafhankelijke mediator worden ingeschakeld

18.

Geheimhouding

Beide partijen verplichten zich tot geheimhouding van vertrouwelijke informatie.

18.1 Vertrouwelijke informatie

Als vertrouwelijk wordt aangemerkt:

Alle door Klant verstrekte financiële en bedrijfsgegevens
Technische informatie over het Platform en de werking daarvan
Commerciële informatie zoals tarieven, strategieën en plannen
Informatie die als vertrouwelijk is aangemerkt

18.2 Verplichtingen

Vertrouwelijke informatie wordt niet aan derden verstrekt zonder toestemming
Vertrouwelijke informatie wordt adequaat beveiligd
Medewerkers worden gebonden aan geheimhoudingsverplichtingen
Geheimhouding blijft van kracht na beëindiging van de overeenkomst

18.3 Uitzonderingen

Geheimhouding geldt niet voor informatie die:

Algemeen bekend is of wordt zonder toedoen van de ontvanger
Reeds rechtmatig in bezit was van de ontvanger
Van een derde is verkregen zonder geheimhoudingsplicht
Op grond van wet- of regelgeving moet worden verstrekt

19.

Toepasselijk recht en geschillen

Op alle overeenkomsten met Winstwaker is uitsluitend Nederlands recht van toepassing.

19.1 Geschillenbeslechting

Partijen trachten geschillen eerst in onderling overleg op te lossen
Indien overleg niet leidt tot een oplossing, kan mediation worden ingezet
Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Midden-Nederland

19.2 Wijzigingen in wetgeving

Indien bepalingen in deze voorwaarden in strijd zijn met dwingend recht, wordt de betreffende bepaling vervangen door een geldige bepaling die de oorspronkelijke bedoeling zo dicht mogelijk benadert. De overige bepalingen blijven onverminderd van kracht.

20.

Slotbepalingen

20.1 Overdracht

Klant kan rechten en verplichtingen uit de overeenkomst niet overdragen zonder schriftelijke toestemming van Winstwaker. Winstwaker kan de overeenkomst overdragen aan een rechtsopvolger of bij bedrijfsovername.

20.2 Schriftelijkheid

Waar deze voorwaarden spreken van "schriftelijk" wordt hieronder ook e-mail verstaan, mits de identiteit van de afzender voldoende vaststaat.

20.3 Nietigheid

Indien een bepaling van deze voorwaarden nietig of vernietigbaar blijkt, tast dit de geldigheid van de overige bepalingen niet aan. De nietige bepaling wordt vervangen door een bepaling die de oorspronkelijke bedoeling zo dicht mogelijk benadert.

20.4 Afstand van recht

Het niet direct afdwingen van een bepaling door Winstwaker betekent geen afstand van het recht om dit alsnog te doen.

21.

Contact

Voor vragen over deze voorwaarden of over onze dienstverlening kun je contact opnemen met Winstwaker.

Bedrijfsnaam: Winstwaker B.V.
Adres: Kwikstaartlaan 42, 3704 GS Zeist
KVK-nummer: 84193891
BTW-nummer: NL862954446B01
E-mail: info@winstwaker.nl
Privacy officer: privacy@winstwaker.nl
Telefoon: +31 (0)30 227 05 70

Laatste update algemene voorwaarden

12 december 2025

We passen deze voorwaarden aan wanneer regelgeving of onze dienstverlening wijzigt. Bij substantiële wijzigingen word je minimaal 30 dagen vooraf geïnformeerd.

Bijlage A

Verwerkersovereenkomst

Conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) is deze verwerkersovereenkomst onderdeel van de algemene voorwaarden. Door akkoord te gaan met de algemene voorwaarden, ga je automatisch akkoord met deze verwerkersovereenkomst.

Artikel 1 – Partijen en definities

Deze verwerkersovereenkomst is van toepassing tussen:

Verwerkingsverantwoordelijke: De Klant, als partij die het doel en de middelen van de verwerking bepaalt
Verwerker: Winstwaker B.V., als partij die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke

Artikel 2 – Onderwerp en doel

Winstwaker verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van boekhoudkundige diensten via het Platform. De verwerking omvat:

Opslag en beheer van administratieve gegevens
Verwerking van financiële transacties en facturatie
Synchronisatie met externe diensten (banken, e-mail)
Genereren van rapporten en overzichten
Technische ondersteuning en probleemoplossing

Artikel 3 – Categorieën gegevens

De volgende categorieën persoonsgegevens kunnen worden verwerkt:

Contactgegevens: naam, adres, e-mail, telefoonnummer
Bedrijfsgegevens: bedrijfsnaam, KVK-nummer, BTW-nummer
Financiële gegevens: bankrekeningen, transacties, facturen
Toegangsgegevens: gebruikersnaam, versleutelde wachtwoorden, IP-adressen
Communicatie: supportberichten, notities

Artikel 4 – Verplichtingen Verwerker

4.1 Instructies

Verwerker verwerkt gegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke
Bij twijfel over rechtmatigheid van instructies informeert Verwerker direct de Verwerkingsverantwoordelijke

4.2 Geheimhouding

Alle medewerkers van Verwerker zijn gebonden aan geheimhouding
Toegang tot gegevens is beperkt op need-to-know basis

4.3 Beveiliging

Verwerker treft passende technische en organisatorische maatregelen
Beveiligingsmaatregelen worden regelmatig geëvalueerd en bijgewerkt
Verwerker voert periodiek penetratietesten en audits uit

Artikel 5 – Subverwerkers

Verwerkingsverantwoordelijke geeft algemene toestemming voor inschakeling van subverwerkers. Verwerker:

Houdt een actuele lijst van subverwerkers beschikbaar
Informeert Verwerkingsverantwoordelijke bij wijzigingen
Sluit verwerkersovereenkomsten met alle subverwerkers
Blijft volledig verantwoordelijk voor handelen van subverwerkers

Artikel 6 – Doorgifte buiten EER

Verwerker verwerkt gegevens uitsluitend binnen de Europese Economische Ruimte (EER). Indien doorgifte buiten de EER noodzakelijk is, gebeurt dit uitsluitend:

Naar landen met een adequaatheidsbesluit van de Europese Commissie
Met toepassing van EU-modelcontractbepalingen
Met aanvullende waarborgen indien vereist

Artikel 7 – Bijstand aan Verwerkingsverantwoordelijke

Verwerker verleent bijstand bij:

Beantwoording van verzoeken van betrokkenen (inzage, rectificatie, verwijdering)
Uitvoeren van data protection impact assessments (DPIA)
Voorafgaande raadpleging van toezichthouders
Demonstratie van compliance aan AVG-verplichtingen

Artikel 8 – Datalekken

8.1 Melding

Verwerker meldt datalekken binnen 24 uur na ontdekking aan Verwerkingsverantwoordelijke
Melding bevat: aard van het lek, categorieën gegevens, aantal betrokkenen, gevolgen en maatregelen

8.2 Medewerking

Verwerker verleent alle medewerking aan onderzoek en herstel
Verwerker documenteert alle datalekken en genomen maatregelen
Verwerker informeert Verwerkingsverantwoordelijke over aanvullende bevindingen

Artikel 9 – Audit

Verwerkingsverantwoordelijke heeft het recht om audits uit te voeren of te laten uitvoeren om naleving van deze overeenkomst te controleren.

Audits worden minimaal 14 dagen vooraf aangekondigd
Audits vinden plaats tijdens kantooruren
Kosten van audits zijn voor rekening van Verwerkingsverantwoordelijke
Verwerker verleent alle redelijke medewerking aan audits

Artikel 10 – Beëindiging

Bij beëindiging van de verwerkersovereenkomst:

Retourneert of verwijdert Verwerker alle persoonsgegevens binnen 30 dagen
Verwerkingsverantwoordelijke kan kiezen voor retournering of verwijdering
Verwerker verstrekt op verzoek een verklaring van verwijdering
Gegevens die wettelijk moeten worden bewaard, worden na de bewaartermijn verwijderd

Artikel 11 – Aansprakelijkheid

Aansprakelijkheid onder deze verwerkersovereenkomst is conform de bepalingen in de algemene voorwaarden. Beide partijen zijn verantwoordelijk voor hun eigen aandeel in eventuele schade conform artikel 82 AVG.

Een ondertekende kopie van de verwerkersovereenkomst is op verzoek beschikbaar.

Ondertekende versie opvragen

Vragen over voorwaarden?

We lopen de voorwaarden en verwerkersovereenkomst graag samen door

Je vaste Winstwaker-team denkt mee over aanvullende afspraken, specifieke compliance eisen of vragen over gegevensverwerking en koppelingen.

Stuur een bericht Bekijk privacybeleid

Algemene voorwaarden inclusief verwerkersovereenkomst