Versie 1.0 van 8 november 2026. Geldig vanaf 8 november 2026.
1.1 Deze verwerkersovereenkomst geldt tussen jou als klant van Qsite (de verwerkingsverantwoordelijke) en Qsite.com B.V., Pijlkruidstraat 2, 8245 JN Lelystad, KvK 34255398 (de verwerker).
1.2 Met je Qsite-site verwerk je persoonsgegevens, bijvoorbeeld van bezoekers die een formulier invullen, van leden die inloggen of van klanten in je webwinkel. Jij bepaalt waarom en hoe dat gebeurt. Qsite verwerkt die gegevens alleen voor jou, om de dienst te leveren. Deze overeenkomst legt vast welke afspraken daarvoor gelden, zoals artikel 28 van de Algemene verordening gegevensbescherming (AVG) vraagt.
1.3 Deze overeenkomst hoort bij de algemene voorwaarden van Qsite. Spreken die voorwaarden en deze overeenkomst elkaar tegen over persoonsgegevens, dan gaat deze overeenkomst voor.
2.1 Welke gegevens Qsite voor jou verwerkt, van wie en waarvoor, staat in bijlage 1.
2.2 Qsite verwerkt de gegevens alleen volgens jouw instructies. Jouw instructies zijn: de algemene voorwaarden, deze overeenkomst en wat je in Qsite instelt en doet. Vind je dat een instructie van jou in strijd is met de wet, dan laten we je dat weten.
2.3 Qsite gebruikt de gegevens niet voor eigen doelen. We mogen wel geanonimiseerde en samengevoegde gegevens gebruiken om de dienst te verbeteren, bijvoorbeeld het aantal formulieren per maand.
2.4 Moet Qsite volgens de wet gegevens aan een overheid geven, dan laten we je dat vooraf weten, tenzij de wet dat verbiedt.
3.1 Jij zorgt dat je een grondslag hebt om de gegevens te verwerken, dat je bezoekers goed informeert, bijvoorbeeld met een privacyverklaring op je site, en dat je geen gegevens verzamelt die je niet nodig hebt.
3.2 Verwerk via Qsite geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, of strafrechtelijke gegevens, tenzij je daar een wettelijke grondslag voor hebt en je extra maatregelen met ons hebt afgesproken.
4.1 Iedereen bij Qsite die toegang heeft tot de gegevens, heeft een geheimhoudingsplicht. Medewerkers krijgen alleen toegang als dat nodig is, bijvoorbeeld om een vraag van jou op te lossen.
5.1 Qsite neemt passende technische en organisatorische maatregelen om de gegevens te beveiligen. Die staan in bijlage 2. We mogen de maatregelen aanpassen, zolang de beveiliging minstens even goed blijft.
6.1 Je geeft Qsite toestemming om de subverwerkers in bijlage 3 in te schakelen.
6.2 Wil Qsite een nieuwe subverwerker inschakelen of een bestaande vervangen, dan laten we je dat minstens 30 dagen vooraf weten, per e-mail of met een melding in je account. Heb je een gegronde reden om bezwaar te maken, dan zoeken we samen een oplossing. Lukt dat niet, dan mag je de overeenkomst opzeggen.
6.3 Qsite legt subverwerkers minstens dezelfde verplichtingen op als in deze overeenkomst staan, en blijft tegenover jou verantwoordelijk voor hun werk.
6.4 Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan zorgt Qsite voor passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7.1 Vraagt iemand je om zijn gegevens in te zien, te verbeteren of te verwijderen, dan kun je dat meestal zelf doen in Qsite, bijvoorbeeld bij Formulieren of Contacten. Lukt dat niet, dan helpt Qsite je.
7.2 Krijgt Qsite zo'n verzoek rechtstreeks, dan sturen we het naar jou door en reageren we er niet zelf inhoudelijk op.
8.1 Ontdekt Qsite een inbreuk op de beveiliging die gevolgen heeft voor jouw gegevens (een datalek), dan laten we je dat zonder onnodige vertraging weten, en uiterlijk binnen 48 uur na ontdekking.
8.2 We vertellen je wat er is gebeurd, welke gegevens en hoeveel mensen het betreft, wat de gevolgen kunnen zijn en wat we doen om het op te lossen. Zo kun je zelf beslissen of je het lek moet melden bij de Autoriteit Persoonsgegevens en bij de betrokkenen. Die melding doe je zelf; wij helpen je daarbij.
9.1 Qsite helpt je, voor zover redelijk, bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij vragen van de Autoriteit Persoonsgegevens. Kost dat veel tijd, dan mogen we kosten rekenen na overleg.
10.1 Qsite geeft je de informatie die je nodig hebt om te zien dat we ons aan deze overeenkomst houden, zoals een samenvatting van onze beveiligingsreviews.
10.2 Wil je daarnaast een audit laten doen, dan kan dat hoogstens eenmaal per jaar, na 30 dagen vooraankondiging, door een onafhankelijke deskundige met geheimhoudingsplicht. Jij betaalt de kosten, tenzij de audit laat zien dat Qsite zich niet aan deze overeenkomst houdt.
11.1 Deze overeenkomst loopt zolang Qsite persoonsgegevens voor jou verwerkt.
11.2 Stopt je account, dan kun je je gegevens vooraf downloaden of bij ons opvragen. Daarna verwijdert Qsite de gegevens binnen 30 dagen, en uit back-ups binnen 90 dagen, tenzij de wet ons verplicht ze langer te bewaren.
12.1 Voor de aansprakelijkheid geldt wat in de algemene voorwaarden staat, behalve waar de AVG iets anders dwingend voorschrijft.
| Onderwerp | Beschrijving |
|---|---|
| Doel | Het hosten en beheren van je website en de bijbehorende functies in Qsite |
| Soorten verwerking | Opslaan, tonen, versturen (e-mail), ordenen, bewerken op jouw verzoek, back-ups maken, verwijderen |
| Betrokkenen | Bezoekers van je site, mensen die je formulieren invullen, je contacten, leden en gebruikers van je site, klanten van je webwinkel, ontvangers van je mailings, je eigen medewerkers die in Qsite werken |
| Soorten gegevens | Naam, e-mailadres, telefoonnummer, adres, wat iemand in je formulieren invult, berichten in forum, gastenboek en reacties, bestellingen en betaalstatus, inloggegevens van leden, verstuurde e-mails, stemmen in peilingen, anonieme bezoekersstatistieken, en andere gegevens die je zelf op je site of in je mailboxen zet |
| Qsite AI | Gebruik je Qsite AI, dan kunnen delen van je site-inhoud naar de AI-leverancier gaan om je vraag te beantwoorden |
| Bewaartermijn | Zolang je account bestaat en jij de gegevens niet verwijdert; daarna zoals in artikel 11 |
| Subverwerker | Waarvoor | Locatie gegevens |
|---|---|---|
| Laravel Holdings Inc. (Laravel Cloud), met Amazon Web Services | Hosting, database, opslag van bestanden | EU (Frankfurt) |
| Cloudflare, Inc. | Beveiliging en snelheid van de sites (tegen aanvallen en bots) | Wereldwijd netwerk, ook in de EU; bedrijf in de VS |
| Anthropic | Qsite AI, alleen als je Qsite AI gebruikt | VS |
| Eigen mailserver van Qsite (mailcow) | Mailboxen en het versturen van formulier-e-mails en mailings | Nederland |
Klaar om te beginnen?
Gratis beginnen, 14 dagen Pro proberen, geen betaalgegevens nodig.
Probeer Qsite