Verwerkersovereenkomst

Partijen

Verwerkingsverantwoordelijke: de klant van T. Kruijer Marketing, zoals vermeld in de offerte of opdrachtbevestiging (hierna: "Verwerkingsverantwoordelijke").

Verwerker: T. Kruijer Marketing, gevestigd te Schagen, KvK 83334599, e-mail info@tkruijermarketing.nl (hierna: "Verwerker").

Hierna gezamenlijk: "Partijen."

Overwegingen

• Verwerker levert diensten aan Verwerkingsverantwoordelijke op het gebied van Google Ads beheer, conversietracking en aanverwante digitale marketingdiensten.
• Deze diensten brengen mee dat Verwerker toegang heeft tot systemen waarin persoonsgegevens worden verwerkt, waaronder Google Ads accounts, Google Analytics, Google Search Console en Google Tag Manager.
• Verwerker verwerkt deze gegevens uitsluitend in opdracht van en ten behoeve van Verwerkingsverantwoordelijke, niet voor eigen doeleinden.
• Partijen zijn verplicht een verwerkersovereenkomst te sluiten op grond van artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

Artikel 1 — Definities

1.1 AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016.

1.2 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

1.3 Verwerking: elke bewerking van persoonsgegevens, zoals verzamelen, opslaan, raadplegen of gebruiken.

1.4 Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.

1.5 Datalek: een inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van persoonsgegevens.

1.6 Subverwerker: een derde partij die door Verwerker wordt ingeschakeld bij de uitvoering van de diensten.

Artikel 2 — Onderwerp en duur

2.1 Deze verwerkersovereenkomst is van toepassing op alle verwerkingen van persoonsgegevens die Verwerker uitvoert in het kader van de dienstverlening aan Verwerkingsverantwoordelijke.

2.2 De overeenkomst treedt in werking op het moment dat Verwerkingsverantwoordelijke akkoord gaat met de offerte of opdrachtbevestiging van Verwerker, en eindigt automatisch bij beëindiging van de dienstverleningsovereenkomst.

Artikel 3 — Aard en doel van de verwerking

3.1 Verwerker verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

• Beheer en optimalisatie van Google Ads campagnes
• Inzage in Google Analytics en Google Search Console ten behoeve van rapportage en analyse
• Installatie en beheer van Google Tag Manager en trackingoplossingen
• Eventuele verwerking van Customer Match lijsten (e-mailadressen van klanten van Verwerkingsverantwoordelijke) ten behoeve van advertentietargeting

3.2 Verwerker verwerkt de volgende categorieën persoonsgegevens:

• Geanonimiseerde websitebezoekerdata (via Google Analytics en Google Ads)
• Conversiedata gekoppeld aan advertentiecampagnes
• E-mailadressen (alleen indien Customer Match wordt ingezet en Verwerkingsverantwoordelijke deze aanlevert)
• IP-adressen (verwerkt door Google, niet direct door Verwerker)

3.3 Verwerker verwerkt geen bijzondere categorieën persoonsgegevens.

Artikel 4 — Verplichtingen van Verwerker

4.1 Verwerker verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.

4.2 Verwerker zorgt ervoor dat personen die toegang hebben tot de persoonsgegevens gebonden zijn aan geheimhouding.

4.3 Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of misbruik.

4.4 Verwerker verleent Verwerkingsverantwoordelijke medewerking bij het nakomen van diens verplichtingen onder de AVG, waaronder het beantwoorden van verzoeken van betrokkenen.

4.5 Verwerker informeert Verwerkingsverantwoordelijke onverwijld, maar uiterlijk binnen 48 uur, indien Verwerker kennis krijgt van een datalek dat betrekking heeft op de persoonsgegevens van Verwerkingsverantwoordelijke.

4.6 Na beëindiging van de dienstverlening verwijdert of retourneert Verwerker alle persoonsgegevens op verzoek van Verwerkingsverantwoordelijke, tenzij bewaring wettelijk verplicht is.

Artikel 5 — Subverwerkers

5.1 Verwerkingsverantwoordelijke geeft Verwerker toestemming voor het inschakelen van de volgende subverwerkers:

5.2 Verwerker informeert Verwerkingsverantwoordelijke bij het inschakelen van nieuwe subverwerkers. Verwerkingsverantwoordelijke heeft het recht hiertegen binnen 14 dagen bezwaar te maken.

5.3 Verwerker zorgt dat subverwerkers dezelfde verplichtingen nakomen als vastgelegd in deze overeenkomst.

Artikel 6 — Doorgifte buiten de EU

6.1 Persoonsgegevens worden verwerkt binnen de EU, met uitzondering van verwerking door Google LLC in de Verenigde Staten. Google is gecertificeerd onder het EU-US Data Privacy Framework en maakt gebruik van standaard contractbepalingen (SCCs) zoals goedgekeurd door de Europese Commissie.

6.2 Verwerker geeft persoonsgegevens niet door aan landen buiten de EU zonder passende waarborgen conform de AVG.

Artikel 7 — Rechten van betrokkenen

7.1 Indien een betrokkene een verzoek indient bij Verwerker (inzage, correctie, verwijdering, bezwaar), stuurt Verwerker dit verzoek onverwijld door aan Verwerkingsverantwoordelijke.

7.2 Verwerkingsverantwoordelijke is verantwoordelijk voor het afhandelen van verzoeken van betrokkenen. Verwerker verleent hierbij medewerking indien nodig.

Artikel 8 — Audits

8.1 Verwerkingsverantwoordelijke heeft het recht de naleving van deze overeenkomst te controleren, mits dit minimaal 4 weken van tevoren schriftelijk wordt aangekondigd en de audit plaatsvindt op een voor Verwerker werkbare manier.

8.2 Verwerker verstrekt op verzoek alle informatie die redelijkerwijs noodzakelijk is om naleving van de AVG aan te tonen.

Artikel 9 — Aansprakelijkheid

9.1 Iedere partij is aansprakelijk voor schade die voortvloeit uit haar eigen niet-naleving van de AVG of deze overeenkomst.

9.2 De aansprakelijkheid van Verwerker is beperkt conform het bepaalde in de algemene voorwaarden van T. Kruijer Marketing, te raadplegen op tkruijermarketing.nl/algemene-voorwaarden.

Artikel 10 — Acceptatie

10.1 Deze verwerkersovereenkomst maakt deel uit van de dienstverleningsovereenkomst tussen Partijen. Acceptatie van de offerte of opdrachtbevestiging geldt tevens als acceptatie van deze verwerkersovereenkomst.

10.2 Acceptatie per e-mail volstaat. Een aparte handtekening is niet vereist.

10.3 De meest actuele versie van deze verwerkersovereenkomst is te raadplegen op tkruijermarketing.nl/verwerkersovereenkomst.

Artikel 11 — Toepasselijk recht

11.1 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Noord-Holland.

T. Kruijer Marketing — tkruijermarketing.nl — KvK 83334599 — Versie 1.0 — 18 maart 2026