Timmerfabriek Oomkens B.V.
Verwerkersovereenkomst AVG
Voor het klantenportaal. Versie 2026-10-06.
1. Partijen
Verwerker: Timmerfabriek Oomkens B.V., Pompsterweg 15, 9991 TJ Middelstum, KvK 02070214.
Verwerkingsverantwoordelijke: de opdrachtgever die het klantenportaal gebruikt, of namens wie een medewerker inlogt.
Deze overeenkomst hoort bij artikel 28 van de Algemene verordening gegevensbescherming (AVG).
2. Wat het portaal doet
Het klantenportaal toont de projecten van de opdrachtgever: tekeningen, offertes, orderbevestigingen, leverbonnen, facturen, projectfoto's, opmerkingen bij foto's en nazorgmeldingen.
Oomkens verwerkt persoonsgegevens alleen om dat portaal te laten werken, volgens de instructies in deze overeenkomst.
3. Welke gegevens
Naam, functie, e-mailadres en telefoonnummer van de portaalgebruiker.
Bedrijfsnaam en adres van de opdrachtgever.
Documenten, foto's en aantekeningen die bij het project horen, voor zover daar persoonsgegevens in staan.
Inloggegevens. Het wachtwoord wordt niet leesbaar opgeslagen.
4. Doel en verbod
Het doel is inzage en afhandeling van het eigen project. Niet meer.
Oomkens verkoopt deze gegevens niet en gebruikt ze niet voor reclame aan derden.
5. Geheimhouding en beveiliging
Alleen medewerkers die het project nodig hebben, kunnen de gegevens zien. Zij zijn aan geheimhouding gehouden.
Het portaal eist een sterk wachtwoord, logt de gebruiker uit na inactiviteit en werkt via een versleutelde verbinding.
De applicatie draait op soevereine EU-hosting in Nuremberg, Duitsland.
6. Subverwerkers en doorgifte
De hostingpartij van de applicatie, gevestigd in Nuremberg, Duitsland, is subverwerker. Oomkens blijft aanspreekpunt.
Een andere subverwerker wordt vooraf gemeld. De opdrachtgever kan bezwaar maken als daar een redelijke grond voor is.
Persoonsgegevens gaan niet naar een land buiten de Europese Economische Ruimte, tenzij de wet dat verplicht.
7. Rechten van betrokkenen
Verzoeken om inzage, correctie of verwijdering stuurt de opdrachtgever naar info@tifa-oomkens.nl. Oomkens helpt daarbij voor de gegevens in het portaal.
De opdrachtgever blijft zelf verantwoordelijk tegenover de mensen van wie de gegevens zijn.
8. Datalek
Bij een lek meldt Oomkens dat zonder onredelijke vertraging aan de opdrachtgever, met wat er is gebeurd, welke gegevens het raakt en wat eraan is gedaan.
9. Bewaartermijn
De gegevens blijven staan zolang het project of het portaalaccount loopt.
Daarna worden ze gewist of teruggegeven, behalve wat Oomkens wettelijk zelf moet bewaren. Facturen vallen onder de fiscale bewaarplicht van zeven jaar. Die bewaart Oomkens als zelfstandig verantwoordelijke, niet onder deze overeenkomst.
10. Controle en einde
De opdrachtgever kan eenmaal per jaar de informatie vragen die nodig is om te zien of Oomkens zich aan deze overeenkomst houdt.
Na het einde van de opdracht of het sluiten van het account gelden de bewaartermijn hierboven.
Op deze overeenkomst is Nederlands recht van toepassing.