Verwerkersovereenkomst (AVG Art. 28) - EnerCalculatie

Laatst gewijzigd: 15 juni 2026

Deze overeenkomst maakt integraal onderdeel uit van de Algemene Voorwaarden en de overeenkomst tussen EnerCalculatie (Verwerker) en de Gebruiker (Verwerkingsverantwoordelijke).

1. Doel en aard van de verwerking

Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke (het installatiebedrijf) persoonsgegevens te verwerken. De verwerking vindt uitsluitend plaats in het kader van het aanbieden van de EnerCalculatie calculatie- en adviessoftware, waaronder het genereren van energieberekeningen, offertes en adviesrapportages voor eindklanten.

2. Instructies en geheimhouding

Verwerker zal de persoonsgegevens uitsluitend verwerken op basis van schriftelijke instructies van Verwerkingsverantwoordelijke. Verwerker garandeert dat de personen die gemachtigd zijn om de persoonsgegevens te verwerken, zich tot geheimhouding hebben verbonden.

3. Sub-verwerkers

Verwerkingsverantwoordelijke verleent hierbij een algemene toestemming voor het inschakelen van sub-verwerkers. Verwerker zal Verwerkingsverantwoordelijke informeren over voorgenomen wijzigingen. De huidige sub-verwerkers zijn:

• Supabase (Frankfurt, EER) - Database, opslag en authenticatie.
• Railway (Amsterdam, EER) - Hosting van applicatieservers.

4. Beveiligingsmaatregelen

Verwerker neemt passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen omvatten onder meer TLS-versleuteling, strikte logische datascheiding per tenant en periodieke beveiligingsupdates.

5. Datalekken

In het geval van een inbreuk in verband met persoonsgegevens (datalek) zal Verwerker de Verwerkingsverantwoordelijke daarover zonder onredelijke vertraging informeren nadat hij kennis heeft genomen van het lek. Verwerker zal alle nodige medewerking verlenen om Verwerkingsverantwoordelijke in staat te stellen aan haar wettelijke verplichtingen te voldoen.

6. Audit-recht

Verwerker stelt alle informatie ter beschikking die nodig is om de naleving van de in dit artikel 28 van de AVG neergelegde verplichtingen aan te tonen en audits, waaronder inspecties, door de Verwerkingsverantwoordelijke of een door deze gemachtigde controleur mogelijk te maken.

7. Medewerking en assistentie

Verwerker verleent Verwerkingsverantwoordelijke medewerking bij het voldoen aan verplichtingen uit hoofde van de rechten van betrokkenen en bij het waarborgen van de naleving van verplichtingen inzake beveiliging en DPIA's.

8. Verwijdering van gegevens

Na beëindiging van de dienstverlening zal Verwerker alle persoonsgegevens die in het kader van de overeenkomst zijn verwerkt, binnen 30 dagen definitief verwijderen of anonimiseren, tenzij een wettelijke bepaling de opslag van de persoonsgegevens voorschrijft.

9. Aansprakelijkheid

De aansprakelijkheid van Verwerker voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze Verwerkersovereenkomst, een overtreding van de AVG, dan wel uit onrechtmatige daad of anderszins, is te allen tijde strikt beperkt tot hetgeen is overeengekomen in de beperking van aansprakelijkheid (waaronder de financiële cap en de uitsluiting van indirecte schade en dataverlies) zoals vastgelegd in de Algemene Voorwaarden van EnerCalculatie.