Verwerkersovereenkomst
Versie 6 — geldig vanaf 4 oktober 2026
Dorelli Cloud is een handelsnaam van Uitgeverij Doreleijers. Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Uitgeverij Doreleijers en geldt zodra wij in jouw opdracht persoonsgegevens verwerken. Jij bent verwerkingsverantwoordelijke, wij zijn verwerker.
1. Waarover het gaat
Wij hosten en onderhouden je website. Daarbij verwerken wij persoonsgegevens die via die website binnenkomen of daarop worden opgeslagen. Wij doen dat uitsluitend om de dienst te leveren die wij met je zijn overeengekomen, en zolang die overeenkomst loopt.
2. Welke gegevens en van wie
Afhankelijk van je website gaat het doorgaans om gegevens van bezoekers en klanten die jij verzamelt: naam, e-mailadres, telefoonnummer, berichten uit contactformulieren, en technische gegevens zoals IP-adressen in logbestanden. Bijzondere persoonsgegevens verwerken wij niet, tenzij wij dat vooraf schriftelijk hebben afgesproken.
2a. Contactformulieren
Staat er op je site een contactformulier van ons, dan sturen wij de inzending als e-mail via Cloudflare naar jou en bewaren wij de inhoud niet. Wij leggen alleen vast dát er iets verstuurd is (welke site, een gehasht IP-adres en het tijdstip) om spam te weren, en wissen dat na twee dagen. De berichten zelf staan dus in jouw mailbox, niet bij ons; het bewaren en beantwoorden ervan is jouw verantwoordelijkheid.
2b. Apps en databases
Draait jouw applicatie bij ons in een container (bundels App en Platform), dan verwerken wij alles wat die applicatie in de bijbehorende database, opslag of cache zet uitsluitend in jouw opdracht. Welke persoonsgegevens dat zijn en van wie, bepaal jij; wij kijken er niet in, behalve als jij daarom vraagt of als het nodig is om een storing te verhelpen. De gegevens staan bij onze subverwerker Microsoft binnen de EU (regio Amsterdam voor containers en opslag, regio Dublin voor databases). Na verwijderen bewaren wij databases en opslag dertig dagen (een eigen databaseserver zeven dagen) en wissen ze daarna definitief; de startpagina van een nieuwe app wordt eenmalig automatisch op misbruik gecontroleerd via Anthropic (artikel 7).
3. Wij handelen op jouw instructie
Wij verwerken persoonsgegevens alleen op jouw instructie en voor de doelen hierboven. Wij gebruiken ze niet voor eigen doeleinden en verkopen ze niet. Verplicht een wet ons tot iets anders, dan melden wij dat vooraf, tenzij die wet dat verbiedt.
4. Geheimhouding
Iedereen die bij ons toegang heeft tot jouw gegevens is tot geheimhouding verplicht. Toegang krijgt alleen wie die nodig heeft om de dienst te leveren.
5. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: versleuteld verkeer (HTTPS/TLS), versleutelde opslag van wachtwoorden, toegang op basis van noodzaak, botbescherming op formulieren, doorlopende bewaking en dagelijkse back-ups van het platform en van elke klantdatabase, die 90 dagen op twee plekken worden bewaard. Wij houden die maatregelen actueel naar de stand van de techniek.
6. Subverwerkers
Wij schakelen andere partijen in om de dienst te leveren. Op dit moment zijn dat Microsoft (Azure, hosting binnen de EU), Cloudflare (DNS, beveiliging, e-maildoorsturing en -verzending), Mollie (betalingen, Nederland) en Anthropic (uitsluitend de automatische misbruikcontrole: de tekst van je website, met de namen van de velden en de adressen die de pagina’s laden of waar formulieren en scripts naartoe sturen, bij elke publicatie, daarna dagelijks zolang hij bij ons staat en bij een melding, en de startpagina van een app bij de eerste start; zie artikel 7). Met elk van hen gelden verwerkersovereenkomsten met minstens hetzelfde beschermingsniveau, met één uitzondering: beoordeelt onze assistent een melding over je site, dan gaat de tekst van je site naar Anthropic via een abonnement, onder de voorwaarden van Anthropic voor dat abonnement en niet onder een verwerkersovereenkomst. Training staat daarbij uit, en Anthropic bewaart de tekst 30 dagen. Willen wij een subverwerker toevoegen of vervangen, dan melden wij dat vooraf; ben je het er niet mee eens, dan kun je de overeenkomst opzeggen.
7. Doorgifte buiten de EU
Wij slaan je gegevens op binnen de Europese Unie. Je website, je database en je back-ups verlaten de EU niet; de kopie van elke back-up staat bij Cloudflare als subverwerker, opgeslagen met de EU als rechtsgebied. Er zijn twee uitzonderingen. De inzendingen via je formulieren sturen wij als e-mail naar je door via Cloudflare; waar Cloudflare die mail verwerkt, kunnen wij niet tot de EU beperken. En voor de misbruikcontrole gaat de tekst van je website naar Anthropic in de Verenigde Staten: bij elke publicatie, daarna elke dag zolang hij bij ons staat, ook nadat je betaald hebt en als hij gepauzeerd is, en als iemand hem bij ons meldt. Van een app gaat eenmalig de tekst van de startpagina mee, kort nadat hij voor het eerst draait. Staan er persoonsgegevens in die tekst, zoals namen in klantreacties, dan gaan die mee. Anthropic gebruikt die tekst niet om modellen te trainen en verwijdert hem binnen 30 dagen, langer alleen als hij als misbruik wordt aangemerkt. Voor de mail en de automatische controle gelden de standaardcontractbepalingen van de Europese Commissie; voor de beoordeling van een melding geldt wat in artikel 6 staat. Willen wij daarbuiten persoonsgegevens buiten de EU verwerken, dan informeren wij je vooraf.
8. Rechten van betrokkenen
Krijg jij een verzoek om inzage, correctie, verwijdering of overdracht van gegevens, dan helpen wij je dat binnen een redelijke termijn af te handelen. Komt zo'n verzoek rechtstreeks bij ons binnen, dan sturen wij het naar jou door en beantwoorden wij het niet zelf.
9. Datalekken
Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onredelijke vertraging aan jou, met de informatie die je nodig hebt om te beoordelen of je het bij de Autoriteit Persoonsgegevens en bij betrokkenen moet melden. De melding aan de toezichthouder doe jij, als verwerkingsverantwoordelijke. Je bereikt ons hiervoor op support@dorelli.cloud.
10. Controle
Op jouw verzoek geven wij de informatie die nodig is om aan te tonen dat wij ons aan deze afspraken houden. Wil je een audit laten uitvoeren, dan kondig je die minstens twee weken van tevoren aan; de kosten daarvan zijn voor jou, tenzij uit de audit blijkt dat wij tekortschieten.
11. Einde van de overeenkomst
Na afloop verwijderen wij de persoonsgegevens binnen 30 dagen, of leveren wij ze op jouw verzoek eerst aan je terug. De back-ups van jouw database verwijderen wij dan ook; de back-up van het platform als geheel, waarin gegevens over jou als klant staan, verloopt vanzelf binnen 90 dagen. Gegevens die wij wettelijk moeten bewaren, zoals facturen, houden wij zolang die bewaarplicht duurt.