Verwerkersovereenkomst
Voor bureaus die A11yAgents inzetten voor sites van hun eigen klanten. Laatst bijgewerkt op 9 september 2026.
Gebruik je A11yAgents alleen voor je eigen website, dan heb je hier niets aan: dan ben je zelf verwerkingsverantwoordelijke en volstaat de privacyverklaring. Scan je sites van klanten, dan ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Deze pagina beschrijft die verhouding.
Partijen
Verwerker: A11yAgents, KvK 42062452, Nederland, bereikbaar via
hallo@a11yagents.nl.
Verwerkingsverantwoordelijke: de partij die het account aanmaakt en de scans start.
Onderwerp en duur
Wij scannen op jouw verzoek openbaar toegankelijke webpagina's op toegankelijkheidsfouten en leveren daarover een rapport. De verwerking duurt zolang je een account hebt en stopt zodra je dat opzegt of om verwijdering vraagt.
Welke gegevens
| Categorie | Betrokkenen | Bewaartermijn |
|---|---|---|
| E-mailadres van de accounthouder | Medewerkers van het bureau | Tot verwijdering van het account |
| Gescande domeinen, scores en aantallen | Geen — dit zijn geen persoonsgegevens | Laatste 50 scans per account |
| Scanresultaten met paginabroncode | Kan incidenteel namen bevatten die op de pagina staan | Eén uur, tenzij het rapport is afgerekend |
| Betaalgegevens | Koper van een rapport | Bij Stripe; wij zien alleen bedrag, status en e-mailadres |
We loggen niet in op sites en omzeilen geen beveiliging. Wat wij ophalen is wat elke bezoeker ook ziet. Bevat een openbare pagina persoonsgegevens, dan komen die mee in de paginabroncode van het rapport — daarom vervalt dat rapport na een uur.
Onze verplichtingen
- We verwerken uitsluitend op jouw instructie en niet voor eigen doeleinden.
- Onze medewerkers zijn tot geheimhouding gehouden.
- We nemen passende technische maatregelen: versleuteld transport, gehashte wachtwoorden, afgeschermde rapporten, en afscherming tegen verzoeken naar interne netwerken.
- We melden een datalek binnen 48 uur na ontdekking bij jou.
- We helpen je bij verzoeken van betrokkenen en bij een eventuele DPIA.
- Na beëindiging verwijderen we de gegevens, of geven we ze terug als je dat vraagt.
Subverwerkers
| Partij | Doel | Locatie |
|---|---|---|
| Fly.io | Hosting van de applicatie en de opslag | Amsterdam, Nederland |
| Resend | Verzending van rapporten per e-mail | Verenigde Staten, op basis van standaardcontractbepalingen |
| Stripe | Afhandeling van betalingen | Ierland en Verenigde Staten |
Nieuwe subverwerkers kondigen we minimaal dertig dagen vooraf aan. Ben je het er niet mee eens, dan kun je opzeggen zonder kosten.
Doorgifte buiten de EU
De applicatie en alle opslag staan in Nederland. Alleen e-mailbezorging en betalingen lopen via partijen met een Amerikaanse moeder; die verwerken respectievelijk je e-mailadres en je betaalgegevens, op basis van standaardcontractbepalingen.
Audit
Je mag één keer per jaar controleren of we ons hieraan houden, na aankondiging van twee weken en op eigen kosten. In de praktijk volstaat meestal een schriftelijke vragenlijst; die beantwoorden we kosteloos.
Aansprakelijkheid
Onze aansprakelijkheid is beperkt tot het bedrag dat je in de twaalf maanden voorafgaand aan het incident aan ons hebt betaald. Deze beperking geldt niet bij opzet of bewuste roekeloosheid.
Ondertekenen
Heb je een ondertekend exemplaar nodig voor je eigen dossier, mail dan hallo@a11yagents.nl met de naam en het KvK-nummer van je bureau. Je krijgt binnen één werkdag een getekende versie terug.
Deze pagina beschrijft de afspraken in gewone taal. Wil je juridisch advies over je eigen situatie, raadpleeg dan een jurist.