Verwerkersovereenkomst

Versie 2026-10-14

Partijen. Deze overeenkomst wordt gesloten tussen {seller_legal_name}, {seller_address}, registratienummer {seller_registration_number} (de verkoper, je) en Unworn i.o., registratie volgt, Kamer van Koophandel registratie volgt, die het platform exploiteert onder de naam Unworn (het platform, wij). Unworn i.o. is een vennootschap in oprichting. De oprichters treden op als haar vertegenwoordigers en de vennootschap bekrachtigt deze overeenkomst bij oprichting.

Acceptatie. Wie jouw organisatie als verkoper registreert, accepteert deze overeenkomst namens de organisatie bij de registratie, samen met de platformvoorwaarden en voordat er een koppeling wordt gemaakt of een bestand wordt geüpload. De versie, de persoon en het moment worden vastgelegd.

Taal. Deze overeenkomst bestaat in het Nederlands, het Engels, het Duits, het Frans, het Spaans en het Italiaans. Bij verschil tussen de versies gaat de Engelse tekst voor.

Contact. [email protected]

Artikel 1. Definities en partijen

1.1 Woorden die de Algemene verordening gegevensbescherming (AVG) definieert, hebben de betekenis die de AVG eraan geeft.

1.2 In deze overeenkomst hebben de volgende woorden de volgende betekenis.

• Platformvoorwaarden: de platformvoorwaarden die je bij registratie hebt geaccepteerd, in de versie die voor jou geldt.
• Koppeling: een verbinding tussen het platform en een van jouw systemen, of een upload van een bestand, waarmee wij jouw gegevens lezen. Shopify, een ERP, een magazijnsysteem en een bestand in CSV of XLSX zijn elk een koppeling.
• Gekoppelde gegevens: alles wat wij via een koppeling lezen of ontvangen.
• Ruwe payload: een record zoals ontvangen via een koppeling, voordat wij het toewijzen.
• Genormaliseerde gegevens: gekoppelde gegevens nadat wij ze hebben toegewezen aan de eigen tabellen van het platform.
• Verslagen: de beslisverslagen, toelichtingen, transactiedocumenten en de audittrail die het platform opstelt, zoals de platformvoorwaarden beschrijven.
• Subverwerker: een partij die wij inschakelen om namens ons gekoppelde gegevens te verwerken.

1.3 Voor de gekoppelde gegevens ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker. Deze overeenkomst is de overeenkomst die artikel 28 lid 3 AVG vereist.

1.4 Voor de gegevens die ons privacybeleid beschrijft (de accounts van jouw gebruikers, de contactgegevens van jouw organisatie, inkooporders, facturen en de verslagen) zijn wij de verwerkingsverantwoordelijke. Het privacybeleid regelt die verwerking, niet deze overeenkomst.

Artikel 2. Onderwerp, duur en aard van de verwerking

2.1 Wij verwerken de gekoppelde gegevens om jouw voorraad te analyseren, om de aanbevelingen met de berekening erachter en de daaruit volgende conceptaanbiedingen op te stellen, en om de verslagen te schrijven van wat is aanbevolen en wat jij hebt besloten.

2.2 De verwerking bestaat uit het lezen van een koppeling, het opslaan van de ruwe payloads, het toewijzen ervan aan genormaliseerde gegevens, het berekenen van de signalen en aanbevelingen, het opstellen van conceptaanbiedingen en het schrijven van de verslagen. Een taalmodel stelt kolomtoewijzingen, conceptaanbiedingen en toelichtingen voor; een persoon bevestigt ze. Geen enkel getal in een aanbeveling komt van een model.

2.3 De verwerking begint zodra je een koppeling maakt of een bestand uploadt, duurt zolang de koppeling bestaat en eindigt met de teruggave en verwijdering van artikel 12.

2.4 Wij zijn tussenpersoon tussen jou en een koper. Wij bezitten, houden, kopen of verkopen nooit goederen, en geld dat voor goederen wordt betaald komt nooit op onze eigen bankrekening. Niets in deze overeenkomst verandert daaraan.

Artikel 3. Categorieën betrokkenen en gegevens

3.1 Betrokkenen: jouw klanten, uitsluitend als de pseudonieme identificatienummers die jouw systemen aan hen toekennen; contactpersonen bij jouw groothandelsklanten, leveranciers en magazijn voor zover ze in ordergegevens of voorraadgegevens voorkomen; en jouw eigen medewerkers van wie de naam of zakelijke contactgegevens in de gekoppelde gegevens voorkomen.

3.2 Gegevens: orders en verkoopregels met een klantidentificatienummer; voorraadstanden en voorraadmutaties; prijzen, kosten en marges; productgegevens (SKU, EAN, maten, samenstelling, herkomst, seizoen, foto's); en de zakelijke contactgegevens van de personen in artikel 3.1.

3.3 Wij vragen niet om namen, adressen, mailadressen of betaalgegevens van jouw consumenten en verwerken die niet bewust. Als een ruwe payload meer bevat dan wij toewijzen, wordt dat meerdere met de payload verwijderd op grond van artikel 12.1.

3.4 Onder deze overeenkomst worden geen bijzondere categorieën persoonsgegevens (artikel 9 AVG) en geen gegevens over strafrechtelijke veroordelingen verwerkt. Je koppelt of uploadt zulke gegevens niet.

Artikel 4. Instructies

4.1 Wij verwerken de gekoppelde gegevens uitsluitend op jouw gedocumenteerde instructies: deze overeenkomst, de platformvoorwaarden en jouw handelingen in het portaal, zoals een koppeling maken, een bestand uploaden, een kolomtoewijzing bevestigen, een aanbeveling bevestigen of wijzigen, een aanbod plaatsen, gegevens exporteren of wissen.

4.2 Wij verwerken de gekoppelde gegevens uitsluitend voor de analyse, de aanbevelingen, de conceptaanbiedingen en de verslagen. Wij gebruiken ze voor geen ander doel, verkopen ze niet en delen ze niet met een ander merk. Geanonimiseerde, geaggregeerde uitkomsten van transacties dienen op grond van de platformvoorwaarden alleen als benchmarkgegevens als er ten minste vijf transacties aan een cijfer ten grondslag liggen.

4.3 Wij informeren je als een instructie naar ons oordeel in strijd is met de AVG of ander gegevensbeschermingsrecht van de Unie of een lidstaat, en wij mogen de instructie opschorten tot de kwestie is opgelost.

4.4 Wij informeren je voordat wij een verwerking beginnen die het recht van de Unie of een lidstaat ons oplegt, tenzij dat recht die mededeling verbiedt om gewichtige redenen van algemeen belang.

Artikel 5. Vertrouwelijkheid en medewerkers

5.1 Iedereen die voor ons werkt en toegang heeft tot de gekoppelde gegevens is gebonden aan een schriftelijke of wettelijke geheimhoudingsplicht en is geïnstrueerd over deze overeenkomst.

5.2 Toegang tot de gekoppelde gegevens is beperkt tot de personen die haar nodig hebben voor het werk van artikel 2. Elke inzage in een reserve en elke toegang tot de inloggegevens van een koppeling wordt gelogd met de persoon en het moment, ook voor onze eigen medewerkers.

5.3 Wij houden geheim dat je het platform gebruikt en wat jouw gekoppelde gegevens inhouden.

Artikel 6. Beveiligingsmaatregelen

6.1 Wij nemen de technische en organisatorische maatregelen van bijlage 2. Ze bieden een beveiligingsniveau dat past bij het risico, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard van de gekoppelde gegevens.

6.2 Wij mogen een maatregel vervangen door een maatregel die gelijke of hogere beveiliging biedt, en werken bijlage 2 bij met de volgende versie van deze overeenkomst.

6.3 Voor zover de verwerking het toelaat, helpen wij je met jouw eigen beveiligingsplicht, jouw gegevensbeschermingseffectbeoordelingen en een eventuele voorafgaande raadpleging van de toezichthoudende autoriteit op grond van de artikelen 32 tot en met 36 AVG.

Artikel 7. Subverwerkers

7.1 Je geeft toestemming voor de subverwerkers in bijlage 1. Elke subverwerker is gebonden aan een schriftelijke overeenkomst die dezelfde gegevensbeschermingsverplichtingen oplegt als deze overeenkomst aan ons oplegt. Wij blijven jegens jou volledig aansprakelijk voor de nakoming door een subverwerker.

7.2 Wij informeren je per mail ten minste 30 dagen voordat wij een subverwerker toevoegen of vervangen, met de naam van de partij, het land en wat de partij doet.

7.3 Je kunt binnen die termijn bezwaar maken op redelijke gronden die met gegevensbescherming te maken hebben. Als wij vóór de ingangsdatum van de wijziging geen alternatief kunnen bieden, mag je de betrokken koppeling kosteloos beëindigen, en als de nieuwe subverwerker elke koppeling bedient, deze overeenkomst. De beëindiging verloopt volgens artikel 12.

7.4 Bijlage 1 noemt voor de duidelijkheid ook twee partijen die geen subverwerker zijn: de betaalinstelling, een zelfstandige verwerkingsverantwoordelijke voor de betaling, en Shopify, de bron van een koppeling.

Artikel 8. Hulp bij verzoeken van betrokkenen

8.1 Voor zover de verwerking het toelaat, helpen wij je met passende technische en organisatorische maatregelen bij het beantwoorden van verzoeken van betrokkenen op grond van hoofdstuk III AVG.

8.2 Een verzoek over de gekoppelde gegevens dat wij rechtstreeks van een betrokkene ontvangen, sturen wij zonder onredelijke vertraging aan jou door. Wij beantwoorden het niet zelf, tenzij je ons dat opdraagt.

8.3 Bij een koppeling met Shopify stuurt Shopify ons drie complianceverzoeken. Wij handelen ze als volgt af en loggen elk verzoek.

• customers/data_request: wij melden je het betrokken pseudonieme klantidentificatienummer en de orderregels waarin het voorkomt. Meer bestaat er niet.
• customers/redact: wij maken het pseudonieme klantidentificatienummer op de betrokken verkoopregels leeg en verwijderen het uit de bijbehorende ruwe payloads.
• shop/redact, verstuurd nadat je de app hebt verwijderd: wij trekken de koppeling in, vernietigen de inloggegevens en verwijderen de ruwe payloads van de koppeling.

8.4 Genormaliseerde gegevens, de aanbevelingen en de verslagen bevatten geen klantidentificatienummer en blijven bij de drie verzoeken bestaan. Genormaliseerde gegevens worden alleen gewist via de handeling van artikel 12.5.

Artikel 9. Datalek

9.1 Wij informeren je over een inbreuk in verband met persoonsgegevens die de gekoppelde gegevens raakt zonder onredelijke vertraging en in elk geval binnen 48 uur nadat wij haar hebben ontdekt, op het mailadres van de eigenaren van jouw organisatie.

9.2 De melding beschrijft de aard van het datalek, waar mogelijk met de categorieën en het geschatte aantal betrokkenen en records; onze contactpersoon; de waarschijnlijke gevolgen; en de genomen of voorgestelde maatregelen, waaronder die om de gevolgen te beperken. Wat niet meteen beschikbaar is, volgt in fasen zonder onredelijke verdere vertraging.

9.3 Wij helpen je bij jouw melding aan de toezichthoudende autoriteit en, waar vereist, aan de betrokkenen, en melden aan geen van beide namens jou, tenzij je ons dat opdraagt. Wij documenteren elk datalek, de gevolgen en de herstelmaatregelen, en stellen die documentatie voor je beschikbaar.

Artikel 10. Audits

10.1 Wij stellen je alle informatie ter beschikking die nodig is om aan te tonen dat wij artikel 28 AVG en deze overeenkomst naleven.

10.2 Eén keer per jaar mag je op verzoek onze naleving controleren. De audit begint met een schriftelijke vragenlijst, die wij binnen een redelijke termijn beantwoorden. Als de antwoorden onvoldoende zijn, mag jij of een onafhankelijke auditor met geheimhoudingsplicht ter plaatse controleren, op jouw kosten, tijdens kantooruren, met een aankondiging van ten minste 30 dagen, zonder onze werkzaamheden te verstoren en zonder toegang tot gegevens van een andere organisatie.

10.3 Een audit die een toezichthoudende autoriteit vereist, of die volgt op een datalek, telt niet mee voor de jaarlijkse audit.

Artikel 11. Doorgifte buiten de EER

11.1 De gekoppelde gegevens worden opgeslagen en verwerkt in de Europese Unie. Bijlage 1 noemt het land van elke subverwerker.

11.2 Drie subverwerkers in bijlage 1 zijn gevestigd in de Verenigde Staten. Mailgun en Sentry verwerken op infrastructuur in de EU via het EU endpoint en de EU ingest en ontvangen geen gekoppelde gegevens. Anthropic PBC ontvangt de beperkte invoer van bijlage 2, punt 7. De inferentie is vastgezet op de regio in de EU die de aanbieder biedt en de aanbieder traint niet op onze gegevens. De doorgifte van wat de aanbieder bereikt, rust op de door de Europese Commissie vastgestelde standaardcontractbepalingen en op de certificering van de aanbieder onder het Data Privacy Framework tussen de EU en de Verenigde Staten. Dezelfde bepalingen dekken de twee andere Amerikaanse partijen voor elke toegang van buiten de EER.

11.3 Wij doen geen andere doorgifte buiten de EER, en geen verdere doorgifte, zonder jouw voorafgaande schriftelijke instructie en een geldig doorgiftemechanisme.

Artikel 12. Bewaartermijn, teruggave en verwijdering

12.1 Ruwe payloads worden 180 dagen na ontvangst verwijderd, of eerder op grond van artikel 8.3.

12.2 Genormaliseerde gegevens worden bewaard zolang de koppeling bestaat. Ze bevatten geen ander klantidentificatienummer dan het pseudonieme nummer van artikel 3.1.

12.3 Als een koppeling of deze overeenkomst eindigt, exporteer je jouw genormaliseerde gegevens, aanbevelingen en verslagen via de export in het portaal. Na jouw export, of zodra je ons laat weten dat je er geen nodig hebt, verwijderen wij de genormaliseerde gegevens en de inloggegevens van de koppeling. Het einde van jouw account op grond van de platformvoorwaarden heeft hetzelfde gevolg voor elke koppeling.

12.4 Wij bewaren de verslagen als verwerkingsverantwoordelijke voor onze eigen verplichtingen: vijf jaar na het opstellen voor beslisverslagen, toelichtingen en de audittrail, per land instelbaar waar het recht een langere termijn vereist, en zeven jaar voor facturen en de transactiedocumenten erachter op grond van het Nederlandse fiscale recht. Binnen die termijn worden ze niet verwijderd, ook niet als jouw account eindigt. Persoonsgegevens van jouw gebruikers worden eruit gehaald waar dat het bewijs niet verzwakt. Ze bevatten geen klantidentificatienummer.

12.5 Je kunt ons op elk moment vragen om alles te wissen wat wij uit een koppeling hebben ingelezen: de ruwe payloads en de daaruit afgeleide genormaliseerde gegevens. Het is een bewuste handeling met een eigen bevestiging, gelogd met de reden, en de enige weg die genormaliseerde gegevens bereikt. Ze wist de verslagen van artikel 12.4 niet; de bevestiging zegt dat voordat je bevestigt.

12.6 Een verwijdering bereikt onze productiesystemen meteen en de reservekopieën zodra de cyclus van bijlage 2 is doorlopen. Op verzoek bevestigen wij een verwijdering schriftelijk.

Artikel 13. Aansprakelijkheid

13.1 De aansprakelijkheid van elke partij onder deze overeenkomst wordt beheerst door het aansprakelijkheidsartikel van de platformvoorwaarden, met inbegrip van de daarin genoemde beperking en de uitsluiting van indirecte schade en gevolgschade. Niets in deze overeenkomst beperkt de aansprakelijkheid die de AVG een partij oplegt jegens een betrokkene of een toezichthoudende autoriteit.

13.2 Elke partij draagt een bestuurlijke boete die haar voor haar eigen overtreding wordt opgelegd. Een partij die een boete of schadevergoeding betaalt voor een overtreding van de andere partij, kan het bedrag binnen de beperking van artikel 13.1 op die partij verhalen.

Artikel 14. Duur, rangorde en recht

14.1 Deze overeenkomst geldt vanaf acceptatie zolang je een koppeling of gekoppelde gegevens op het platform hebt, en daarna tot de teruggave en verwijdering van artikel 12 zijn afgerond. De artikelen 5, 12, 13 en 14 blijven gelden na het einde.

14.2 Wij mogen deze overeenkomst wijzigen met een aankondiging per mail van 30 dagen. Voortgezet gebruik van een koppeling na die termijn geldt als acceptatie. Als je niet accepteert, mag je de koppeling beëindigen op grond van artikel 12.

14.3 Bij vragen over de verwerking van gekoppelde gegevens gaat deze overeenkomst voor op de platformvoorwaarden. Bij elke andere vraag gaan de platformvoorwaarden voor.

14.4 Op deze overeenkomst is Nederlands recht van toepassing. De Rechtbank Amsterdam is bij uitsluiting bevoegd voor elk geschil dat eruit voortvloeit.

Bijlage 1. Subverwerkers

Partij	Land	Doel	Betrokken gegevens
Hetzner Online GmbH	Duitsland, Finland waar gebruikt (EU)	Hosting van het platform, de database en de reservekopieën	Alle gekoppelde gegevens, versleuteld opgeslagen
Anthropic PBC	Verenigde Staten, inferentie in de EU	Taalmodelaanroepen voor kolomtoewijzing, conceptaanbiedingen en toelichtingen; geen training op onze gegevens; standaardcontractbepalingen en het Data Privacy Framework tussen de EU en de Verenigde Staten	De invoer van bijlage 2, punt 7, met jouw naam verwijderd
Mailgun (Sinch), EU endpoint	Verenigde Staten, gegevens opgeslagen in de EU	Transactionele mail aan jouw gebruikers	Mailadres en de inhoud van het bericht; geen gekoppelde gegevens
Functional Software Inc., handelend als Sentry, EU ingest	Verenigde Staten, gegevens opgeslagen in de EU	Foutmonitoring, 90 dagen	Alleen de identificatienummers van organisatie en gebruiker; geen namen, mailadressen, requestinhoud of gekoppelde gegevens
ScrapingBee SAS	Frankrijk (EU)	Het namens ons ophalen van een openbare productpagina wanneer de host van die pagina onze eigen lezer weigert (ADR 0076); alleen voor pagina's die een verkoper voor zijn producten opgeeft	Het openbare adres van die pagina; geen gekoppelde gegevens, geen naam, geen login

Twee partijen voor de duidelijkheid genoemd, niet als subverwerker:

Partij	Land	Rol
Online Payment Platform B.V., Delft	Nederland	Betaalinstelling met een vergunning van De Nederlandsche Bank; zelfstandige verwerkingsverantwoordelijke voor de betaling en haar eigen klantverificatie; ontvangt geen gekoppelde gegevens
Shopify International Ltd	Ierland	Bron van een koppeling waarvoor jij toestemming geeft; verstuurt de complianceverzoeken van artikel 8.3; ontvangt van ons niets buiten de werking van de app

Bijlage 2. Beveiligingsmaatregelen

1. Hosting in de EU en versleuteling. Het platform, de database en de reservekopieën draaien bij de hostingsubverwerker van bijlage 1. Gegevens zijn versleuteld tijdens transport; de database en de reservekopieën zijn versleuteld opgeslagen.
2. Versleutelde inloggegevens. De inloggegevens van elke koppeling worden versleuteld opgeslagen met een sleutel die de applicatie heeft en de database niet. Ze verschijnen nooit in logs, foutrapporten of exports.
3. Afbakening per rol en organisatie. Het verkopersportaal, het kopersportaal en de interne console hebben gescheiden authenticatie. Elke tabel met jouw gegevens draagt jouw organisatienummer en elke query in de portalen is daartoe beperkt. Eigenaren en leden in jouw organisatie hebben de rechten die jij toekent.
4. Auditlogs en beslislogs waaraan alleen kan worden toegevoegd. Elke statuswijziging, elke handmatige beslissing van onze medewerkers met de reden, elke inzage in een reserve en elke export wordt geschreven naar een auditlog dat de applicatie niet kan wijzigen of verwijderen; de database dwingt dat af. Beslisverslagen en toelichtingen zijn op dezelfde manier alleen toevoegbaar.
5. Geen ruwe regels of voorbeeldwaarden in logs. Logs en foutrapporten bevatten nooit een ruwe payload, een gegevensregel, een voorbeeldwaarde, inloggegevens of een reserve. Een lijst met verboden sleutels wordt toegepast op elke gebeurtenis voordat die het platform verlaat.
6. Foutmonitoring met alleen identificatienummers. Foutrapporten bevatten de identificatienummers van organisatie, gebruiker en proces, nooit een naam, een mailadres, requestinhoud of een querywaarde, en worden 90 dagen bewaard bij de foutmonitoringsubverwerker in de EU.
7. De steekproefregel voor het taalmodel. Kolomtoewijzing verstuurt kolomkoppen, afgeleide typen en ten hoogste tien voorbeeldwaarden per kolom, nooit uit kolommen met omzet, klanten of marges, met jouw naam verwijderd. Conceptaanbiedingen en toelichtingen versturen de geaggregeerde velden van één verslag, nooit regels met verkoopgegevens. Geen enkele aanroep bevat de gegevens van twee organisaties. Wij slaan een hash van de invoer en het voorstel op, nooit de invoer. Een persoon bevestigt elk voorstel voordat het jouw gegevens raakt.
8. Reservekopieën. Reservekopieën worden volgens een vast schema gemaakt, versleuteld in de EU opgeslagen en in een vaste cyclus overschreven. Het terugzetten wordt getest.
9. Toegangsbeheer en wijzigingsbeheer. Toegang tot productie is persoonlijk, gebruikt multifactorauthenticatie, is beperkt tot de personen die haar nodig hebben en wordt ingetrokken zodra iemand vertrekt. Wijzigingen worden beoordeeld en getest vóór uitrol; beveiligingstests stellen vast dat gegevens van de ene organisatie nooit een ander portaal bereiken.
10. Datalekprocedure. Een gedocumenteerde procedure regelt detectie, inperking, beoordeling en de melding van artikel 9.