Verwerkersovereenkomst (DPA)

Laatst bijgewerkt: 26 januari 2026

Deze Verwerkersovereenkomst (“DPA”) maakt integraal deel uit van de Algemene Voorwaarden tussen SARL ZHULI (“Pageface”, “Verwerker”, “wij”) en de gebruiker van de Pageface-dienst (“Klant”, “Verwerkingsverantwoordelijke”).

Deze DPA is van toepassing voor zover Pageface Persoonsgegevens verwerkt namens de Klant in het kader van het leveren van de Dienst, overeenkomstig Verordening (EU) 2016/679 (de “AVG”).

1. Definities

Termen met een hoofdletter die niet in deze DPA zijn gedefinieerd, hebben de betekenis die daaraan wordt toegekend in de AVG of in de Algemene Voorwaarden.

2. Rollen van de partijen

De Klant treedt op als Verwerkingsverantwoordelijke met betrekking tot Persoonsgegevens die worden verwerkt via applicaties en content die met behulp van de Dienst zijn gecreëerd.
Pageface treedt op als Verwerker en verwerkt Persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Klant.

3. Reikwijdte en doel van de verwerking

Pageface verwerkt Persoonsgegevens uitsluitend ten behoeve van het leveren, exploiteren, onderhouden en beveiligen van de Dienst, waaronder hosting, implementatie, ondersteuning en technische werkzaamheden.

4. Categorieën van gegevens en betrokkenen

4.1 Categorieën van Persoonsgegevens

Account- en contactgegevens
Applicatieconfiguratie- en contentgegevens
Gegevens van eindgebruikers die via applicaties van de Klant worden verwerkt
Technische gegevens, gebruiksgegevens en loggegevens

4.2 Categorieën van betrokkenen

Gebruikers en beheerders van de Klant
Eindgebruikers van applicaties van de Klant

5. Duur van de verwerking

De verwerking vindt plaats gedurende de looptijd van het gebruik van de Dienst door de Klant en daarna gedurende de periode die vereist is op grond van toepasselijke wetgeving of noodzakelijk is voor back-up-, beveiligings- en geschillenbeslechtingsdoeleinden.

6. Verplichtingen van de Verwerker

Pageface zal:

Persoonsgegevens uitsluitend verwerken op basis van gedocumenteerde instructies van de Klant;
ervoor zorgen dat personen die bevoegd zijn om Persoonsgegevens te verwerken, gebonden zijn aan geheimhoudingsverplichtingen;
passende technische en organisatorische maatregelen treffen om Persoonsgegevens te beschermen;
de Klant ondersteunen bij het beantwoorden van verzoeken van betrokkenen, voor zover van toepassing;
de Klant ondersteunen bij het naleven van de artikelen 32–36 van de AVG;
de Klant onverwijld informeren over elke inbreuk in verband met Persoonsgegevens.

7. Subverwerkers

De Klant machtigt Pageface om subverwerkers in te schakelen voor het leveren van de Dienst, waaronder hosting-, infrastructuur- en ondersteuningsdienstverleners.

Pageface waarborgt dat subverwerkers gebonden zijn aan gegevensbeschermingsverplichtingen die in wezen gelijkwaardig zijn aan die in deze DPA.

8. Doorgifte van gegevens

De primaire servers van Pageface bevinden zich in Duitsland (Neurenberg) en Persoonsgegevens worden hoofdzakelijk binnen de Europese Unie verwerkt.

Indien Persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte (EER), waarborgt Pageface dat passende waarborgen worden toegepast, waaronder het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s).

9. Beveiligingsmaatregelen

Pageface treft passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico, waaronder maar niet beperkt tot:

versleuteling van gegevens tijdens overdracht (HTTPS / SSL);
logische toegangscontroles en authenticatiemechanismen;
scheiding van klantomgevingen;
regelmatige beveiligingsupdates en monitoring.

10. Rechten van betrokkenen

Rekening houdend met de aard van de verwerking zal Pageface de Klant, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk ondersteunen bij het beantwoorden van verzoeken tot uitoefening van rechten van betrokkenen op grond van de AVG.

11. Verwijdering of teruggave van gegevens

Na beëindiging van de Dienst zal Pageface, naar keuze van de Klant, alle namens de Klant verwerkte Persoonsgegevens verwijderen of retourneren, tenzij bewaring vereist is op grond van toepasselijke wetgeving.

12. Audits

Pageface stelt de Klant de informatie ter beschikking die redelijkerwijs noodzakelijk is om naleving van deze DPA aan te tonen en staat audits toe zoals vereist onder de AVG, onder voorbehoud van redelijke vertrouwelijkheids- en beveiligingsbeperkingen.

13. Aansprakelijkheid

Aansprakelijkheid die voortvloeit uit of verband houdt met deze DPA is onderworpen aan de aansprakelijkheidsbeperkingen zoals vastgelegd in de Algemene Voorwaarden, voor zover toegestaan door toepasselijk recht.

14. Toepasselijk recht

Deze DPA wordt beheerst door en geïnterpreteerd overeenkomstig het recht van Frankrijk.

15. Contact

Voor vragen over deze DPA kunt u contact opnemen met:
SARL ZHULI
[email protected]

Verwerkersovereenkomst