Verwerkersovereenkomst
Bijlage bij de Algemene Voorwaarden Opdrachtgevers van Blackbear B.V.
Laatst bijgewerkt: 1 augustus 2026
Deze Verwerkersovereenkomst maakt deel uit van de Algemene Voorwaarden Opdrachtgevers en wordt door de Opdrachtgever aanvaard bij aanvaarding daarvan. Hierin verwerkt Blackbear B.V. (“Blackbear”) als verwerker persoonsgegevens namens de Opdrachtgever, die verwerkingsverantwoordelijke is. Begrippen met een hoofdletter hebben de betekenis uit de Algemene Voorwaarden Opdrachtgevers; begrippen uit de AVG (Verordening (EU) 2016/679) hebben de daar gegeven betekenis.
In deze Verwerkersovereenkomst betekent Opdrachtinhoud: de gegevens die binnen een Initiatief, een SOW of een Opdracht via het Platform worden ingevoerd, geüpload of uitgewisseld, voor zover deze persoonsgegevens bevatten. Platformdata, waaronder account- en profielgegevens en de gegevens voor de financiële afwikkeling, valt hier niet onder; daarvoor is Blackbear zelf verwerkingsverantwoordelijke.
Artikel 1. Voorwerp
Blackbear verwerkt de Opdrachtinhoud uitsluitend ten behoeve van de Platformdienst. De aard, het doel en de duur van de verwerking, de soorten persoonsgegevens en de categorieën betrokkenen zijn beschreven in Bijlage 1. Bij strijd met de overige Algemene Voorwaarden Opdrachtgevers over de verwerking van persoonsgegevens gaat deze Verwerkersovereenkomst voor.
Artikel 2. Instructies
Blackbear verwerkt de Opdrachtinhoud uitsluitend op grond van de gedocumenteerde instructies van de Opdrachtgever. Het gebruik van het Platform door de Opdrachtgever en zijn Gebruikers geldt als instructie. Blackbear verwerkt de Opdrachtinhoud niet voor eigen doeleinden, tenzij een wettelijke verplichting haar daartoe verplicht, en stelt de Opdrachtgever in kennis indien een instructie naar haar oordeel in strijd is met de AVG. De Opdrachtgever staat ervoor in dat hij gerechtigd is de Opdrachtinhoud in te brengen en brengt geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG in, tenzij Partijen dit schriftelijk overeenkomen.
Artikel 3. Geheimhouding
Blackbear zorgt ervoor dat de personen die zij bij de verwerking betrekt, tot geheimhouding van de Opdrachtinhoud zijn gehouden.
Artikel 4. Beveiliging
Blackbear treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, overeenkomstig artikel 32 AVG. De maatregelen zijn beschreven in Bijlage 3.
Artikel 5. Subverwerkers
De Opdrachtgever verleent Blackbear algemene toestemming voor het inschakelen van subverwerkers. De actuele subverwerkers staan in Bijlage 2. Blackbear informeert de Opdrachtgever vooraf over een voorgenomen toevoeging of vervanging van een subverwerker, zodat de Opdrachtgever daartegen bezwaar kan maken. Blackbear legt aan elke subverwerker dezelfde verplichtingen inzake gegevensbescherming op als in deze Verwerkersovereenkomst, en blijft jegens de Opdrachtgever aansprakelijk voor de nakoming door de subverwerker.
Artikel 6. Doorgifte buiten de EER
Vindt doorgifte van de Opdrachtinhoud naar een land buiten de Europese Economische Ruimte plaats, dan zorgt Blackbear voor een geldig doorgiftemechanisme in de zin van hoofdstuk V AVG. De subverwerkers en hun verwerkingslocatie staan in Bijlage 2.
Artikel 7. Bijstand
Blackbear verleent de Opdrachtgever, rekening houdend met de aard van de verwerking, redelijke bijstand bij het beantwoorden van verzoeken van betrokkenen en bij diens verplichtingen inzake beveiliging, datalekken en een gegevensbeschermingseffectbeoordeling. Blackbear informeert de Opdrachtgever zonder onredelijke vertraging over een datalek dat de Opdrachtinhoud raakt. Een verzoek van een betrokkene dat de Opdrachtinhoud betreft, stuurt Blackbear door aan de Opdrachtgever.
Artikel 8. Teruggave of verwijdering
Na het einde van de verwerking verwijdert Blackbear de Opdrachtinhoud, of geeft zij deze op verzoek van de Opdrachtgever aan hem terug, naar keuze van de Opdrachtgever, tenzij een wettelijke verplichting Blackbear tot bewaring verplicht.
Artikel 9. Audits
Blackbear stelt de Opdrachtgever de informatie ter beschikking die nodig is om de naleving van de verplichtingen uit artikel 28 AVG aan te tonen, en maakt audits door of namens de Opdrachtgever mogelijk en werkt daaraan mee.
De aansprakelijkheid van Blackbear onder deze Verwerkersovereenkomst valt onder de aansprakelijkheidsregeling in de Algemene Voorwaarden Opdrachtgevers.
Deze Verwerkersovereenkomst is opgesteld in het Nederlands. Bij verschil tussen de Nederlandse en de Engelse tekst gaat de Nederlandse tekst voor.
Bijlage 1. Beschrijving van de verwerking
Aard en doel: het opslaan, ordenen en beschikbaar stellen van de Opdrachtinhoud aan de andere Partij bij de Opdracht, en, voor zover de Opdrachtgever van de AI-ondersteunde scoping gebruikmaakt, het analyseren van de aangeleverde invoer ten behoeve van een concept-SOW, een en ander om de Platformdienst te leveren.
Duur: zolang de Opdrachtgever toegang heeft tot het Platform, vermeerderd met de periode voor teruggave of verwijdering.
Categorieën betrokkenen: de natuurlijke personen van wie de Opdrachtgever persoonsgegevens in een Initiatief, SOW of Opdracht inbrengt, en Opdrachtnemers voor zover hun bijdragen aan de Opdracht Opdrachtinhoud vormen.
Soorten persoonsgegevens: naam en contactgegevens, functie- en organisatiegegevens, en overige persoonsgegevens die de Opdrachtgever opneemt in documenten, Resultaten, berichten en bijlagen. Bijzondere categorieën van persoonsgegevens worden niet verwerkt.
Bijlage 2. Subverwerkers
Deze bijlage is voor het laatst bijgewerkt op 1 augustus 2026.
Amazon Web Services
Dienst: hosting en opslag van geüploade bestanden, Resultaten en back-ups
Locatie verwerking: Europese Unie (regio Parijs)
Doorgiftemechanisme: niet van toepassing, binnen de EER
OpenAI
Dienst: AI-ondersteunde scoping van de aangeleverde invoer
Locatie verwerking: Verenigde Staten
Doorgiftemechanisme: EU-VS Data Privacy Framework en modelcontractbepalingen; nulretentie ingesteld
PandaDoc
Dienst: generatie en elektronische ondertekening van de Onderliggende Opdracht en de SOW
Locatie verwerking: Verenigde Staten
Doorgiftemechanisme: EU-VS Data Privacy Framework en modelcontractbepalingen
Met elke subverwerker heeft Blackbear een verwerkersovereenkomst gesloten. Dienstverleners die uitsluitend platformdata verwerken, waarvoor Blackbear zelf verwerkingsverantwoordelijke is, zijn beschreven in de Privacyverklaring en zijn geen subverwerker in de zin van deze Verwerkersovereenkomst.
Bijlage 3. Beveiligingsmaatregelen
Blackbear treft ten minste de volgende maatregelen: rolgebaseerd toegangsbeheer met meervoudige authenticatie voor beheerderstoegang; versleuteling van persoonsgegevens tijdens verzending en bij opslag; logische scheiding van de gegevens van verschillende Opdrachtgevers; regelmatige, versleutelde back-ups die binnen de Europese Unie worden bewaard; logging en monitoring; beveiliging van netwerk en applicatie tegen ongeautoriseerde toegang; periodieke beoordeling en onderhoud van de beveiliging; contractuele geheimhouding door personeel en ingeschakelde derden; en een procedure voor het signaleren, afhandelen en melden van beveiligingsincidenten en datalekken.