Verwerkersovereenkomst
Versie 27 oktober 2026
Deze overeenkomst hoort bij de algemene voorwaarden en geldt tussen jou als klant (verwerkingsverantwoordelijke) en ons (verwerker), voor de persoonsgegevens die wij namens jou verwerken als we je domeinen blokkeren. Ze voldoet aan artikel 28 van de AVG.
domeinblokkeren.nl
Straat 1
1234 AB Plaats
E-mail: info@domeinblokkeren.nl
1. Onderwerp, aard en doel
Wij weigeren e-mail aan je geblokkeerde domeinen, tonen bezoekers een blokkeerpagina, en leggen daarbij gegevens vast zodat jij kunt zien wie je domeinen nog gebruikt. We verwerken de gegevens alleen voor dat doel.
2. Betrokkenen en gegevens
| Betrokkenen | Gegevens |
|---|---|
| Afzenders van e-mail aan je domeinen, en de ontvangende adressen | IP-adres en naam van de verzendende server, afzender- en ontvangstadres, afzender, onderwerp en berichtnummer uit de kop van het bericht, de uitslag van SPF en DKIM, en de grootte. Nooit de inhoud of bijlagen. |
| Bezoekers van je domeinen | Tijdstip, hostnaam en pad zonder parameters, verwijzende pagina zonder parameters, user agent, en het IP-adres ingekort tot het netwerk. |
3. Duur en verwijderen
- Deze overeenkomst loopt zolang je bij ons een domein blokkeert.
- We verwijderen de gegevens automatisch twaalf maanden na het vastleggen, en uiterlijk 30 dagen nadat het abonnement op het domein is geëindigd.
4. Instructies en geheimhouding
- We verwerken de gegevens alleen zoals in deze overeenkomst staat, tenzij de wet ons anders verplicht; dan laten we het je weten, tenzij dat niet mag.
- Iedereen die bij ons toegang heeft tot de gegevens, is tot geheimhouding verplicht.
5. Beveiliging
We nemen passende maatregelen tegen verlies en onrechtmatige verwerking, waaronder:
- versleutelde verbindingen, ook tussen onze servers, en interne diensten die alleen via afgeschermde verbindingen bereikbaar zijn;
- gegevens van een domein zijn alleen zichtbaar voor het account waarvoor het domein actief is;
- dataminimalisatie: geen inhoud van e-mail, ingekorte IP-adressen van bezoekers, geen parameters uit adressen;
- automatisch verwijderen na de bewaartermijn, en versleutelde back-ups.
6. Subverwerkers
Je geeft toestemming voor het inschakelen van onze hostingproviders, die de servers leveren waarop deze gegevens staan, allemaal binnen de Europese Economische Ruimte. Een nieuwe subverwerker melden we je minstens 30 dagen van tevoren; je kunt daartegen bezwaar maken en zo nodig opzeggen. Subverwerkers houden zich aan dezelfde verplichtingen als wij.
7. Datalekken
Ontdekken we een inbreuk op de beveiliging die deze gegevens raakt, dan melden we dat zonder onredelijke vertraging en uiterlijk binnen 48 uur aan je, met de informatie die je nodig hebt om te beoordelen of je het moet melden aan de Autoriteit Persoonsgegevens of aan betrokkenen.
8. Bijstand
We helpen je redelijkerwijs bij verzoeken van betrokkenen, bij een gegevensbeschermingseffectbeoordeling en bij vragen van de toezichthouder.
9. Controle
Op verzoek geven we je de informatie die nodig is om aan te tonen dat we ons aan deze overeenkomst houden. Een audit door een onafhankelijke deskundige is mogelijk na overleg, op jouw kosten, en hoogstens één keer per jaar.
10. Aansprakelijkheid
Voor aansprakelijkheid geldt wat in de algemene voorwaarden staat.