← Terug naar de website

Verwerkersovereenkomst

Versie 2026-10, geldig vanaf 19 oktober 2026. Hoort bij de algemene voorwaarden van MKLine.

Als jouw klanten bellen of appen met je AI-receptionist, verwerken wij hun gegevens voor jou. Jij bent dan de verwerkingsverantwoordelijke en wij de verwerker. Deze overeenkomst legt vast hoe we dat doen, volgens artikel 28 van de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679). Je gaat ermee akkoord bij het aanmelden. Bij strijd tussen deze overeenkomst en de algemene voorwaarden gaat deze overeenkomst voor als het om persoonsgegevens gaat.

Partijen

1. Onderwerp, aard en duur

1.1 Verwerker levert een AI-receptionist die telefoongesprekken en, afhankelijk van het pakket, WhatsApp-berichten aanneemt, afspraken plant, verzet en annuleert, terugbelverzoeken noteert en herinneringen stuurt (de "Dienst").

1.2 Daarbij verwerkt Verwerker persoonsgegevens van bellers en klanten van de Verwerkingsverantwoordelijke, uitsluitend in diens opdracht. De verwerking bestaat uit ontvangen, opnemen, uitschrijven, samenvatten, opslaan, raadplegen, versturen van berichten en verwijderen.

1.3 Deze overeenkomst geldt zolang het abonnement loopt, en daarna tot alle persoonsgegevens zijn verwijderd (artikel 13).

2. Welke gegevens, van wie en waarvoor

Bijzondere persoonsgegevens (zoals gezondheid) en strafrechtelijke gegevens worden niet gevraagd. Noemt een beller ze zelf, dan komen ze in de opname en samenvatting terecht. De Verwerkingsverantwoordelijke beoordeelt of dat past bij zijn praktijk en kan voor zijn bedrijf om kortere bewaartermijnen vragen.

3. Verantwoordelijkheden van de Verwerkingsverantwoordelijke

3.1 De Verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking en zorgt voor een geldige grondslag (artikel 6 AVG).

3.2 De Verwerkingsverantwoordelijke informeert zijn bellers en klanten over de verwerking, waaronder dat zij met een AI-receptionist spreken en dat gesprekken worden opgenomen (artikelen 13 en 14 AVG). De receptionist stelt zich aan het begin van elk gesprek voor als digitale AI-receptionist.

3.3 De Verwerkingsverantwoordelijke zet in de Dienst alleen gegevens die hij rechtmatig mag gebruiken, bijvoorbeeld bij het importeren van een klantenlijst.

4. Alleen volgens instructies

4.1 Verwerker verwerkt de gegevens alleen op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, ook wat betreft doorgifte naar landen buiten de Europese Economische Ruimte (EER). Deze overeenkomst, de algemene voorwaarden en de instellingen die de Verwerkingsverantwoordelijke in het dashboard kiest gelden als die instructies.

4.2 Verwerker verwerkt alleen anders als een wettelijke regel uit de EU of Nederland dat verplicht. Dan meldt Verwerker dat vooraf, tenzij de wet dat verbiedt.

4.3 Verwerker gebruikt de gegevens niet voor eigen doeleinden, verkoopt ze niet, deelt ze niet voor reclame en gebruikt ze niet om AI-modellen te trainen.

4.4 Vindt Verwerker een instructie in strijd met de AVG of andere privacyregels, dan meldt hij dat direct.

5. Geheimhouding

Iedereen die bij Verwerker toegang heeft tot de gegevens is tot geheimhouding verplicht, via een overeenkomst of de wet, en krijgt alleen toegang tot wat nodig is voor zijn taak.

6. Beveiliging

Verwerker neemt passende technische en organisatorische maatregelen (artikel 32 AVG), rekening houdend met de stand van de techniek, de kosten en de risico's voor betrokkenen. Daartoe horen:

7. Subverwerkers

7.1 De Verwerkingsverantwoordelijke geeft algemene schriftelijke toestemming voor de inzet van subverwerkers. Op dit moment zijn dat:

7.2 Verwerker legt aan elke subverwerker dezelfde verplichtingen op als in deze overeenkomst, in het bijzonder voor beveiliging.

7.3 Bij een nieuwe of andere subverwerker informeert Verwerker de Verwerkingsverantwoordelijke minstens 30 dagen vooraf per e-mail. Binnen die termijn kan de Verwerkingsverantwoordelijke gemotiveerd bezwaar maken. Lossen partijen dat niet op, dan kan de Verwerkingsverantwoordelijke het abonnement kosteloos beëindigen.

7.4 Komt een subverwerker zijn verplichtingen niet na, dan blijft Verwerker tegenover de Verwerkingsverantwoordelijke volledig verantwoordelijk.

8. Doorgifte buiten de EER

Sommige subverwerkers verwerken gegevens in de Verenigde Staten. Dat gebeurt alleen met een passende waarborg uit hoofdstuk V van de AVG: het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie) of de standaardcontractbepalingen van de Europese Commissie, zo nodig met aanvullende maatregelen.

9. Rechten van betrokkenen

9.1 Verwerker helpt de Verwerkingsverantwoordelijke, met passende maatregelen, bij verzoeken van betrokkenen: inzage, correctie, verwijdering, beperking, bezwaar en overdracht van gegevens (artikelen 15 tot en met 22 AVG). In het dashboard kan de Verwerkingsverantwoordelijke afspraken en klanten zelf aanpassen en verwijderen.

9.2 Komt een verzoek rechtstreeks bij Verwerker binnen, dan stuurt Verwerker het binnen 5 werkdagen door en beantwoordt het niet zelf, tenzij de Verwerkingsverantwoordelijke daarom vraagt.

10. Datalekken

10.1 Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 36 uur na ontdekking, aan de Verwerkingsverantwoordelijke (artikel 33 lid 2 AVG).

10.2 De melding bevat, voor zover bekend: wat er is gebeurd, welke gegevens en hoeveel betrokkenen het raakt, de waarschijnlijke gevolgen, de genomen en voorgestelde maatregelen en een contactpersoon. Wat nog niet bekend is, volgt zo snel mogelijk.

10.3 Zo kan de Verwerkingsverantwoordelijke binnen 72 uur melden bij de Autoriteit Persoonsgegevens en waar nodig de betrokkenen informeren (artikelen 33 en 34 AVG). Verwerker meldt niet zelf, tenzij de Verwerkingsverantwoordelijke dat vraagt.

10.4 Verwerker houdt een register bij van alle inbreuken, ook als er niet gemeld hoeft te worden.

11. Overige hulp

Verwerker helpt de Verwerkingsverantwoordelijke bij het nakomen van de verplichtingen uit de artikelen 32 tot en met 36 AVG: beveiliging, meldingen van datalekken, een gegevensbeschermingseffectbeoordeling (DPIA) en een eventuele voorafgaande raadpleging van de Autoriteit Persoonsgegevens. Verwerker houdt een register van verwerkingsactiviteiten bij (artikel 30 lid 2 AVG).

12. Bewaartermijnen

Verwerker verwijdert gegevens automatisch na deze termijnen:

Wil de Verwerkingsverantwoordelijke kortere termijnen, bijvoorbeeld voor een zorgpraktijk, dan spreken partijen dat per e-mail af.

13. Einde van de overeenkomst

13.1 De Verwerkingsverantwoordelijke kan tijdens het abonnement altijd al zijn gegevens downloaden (dashboard, Beveiliging, "Je gegevens downloaden"). Zo krijgt hij ze terug.

13.2 Na het einde van het abonnement verwijdert Verwerker alle persoonsgegevens binnen 90 dagen, ook bij subverwerkers, tenzij de wet bewaren verplicht. Gegevens die Verwerker voor de eigen administratie moet bewaren (facturen en verbruik van de ondernemer) vallen daar niet onder. Op verzoek bevestigt Verwerker de verwijdering schriftelijk.

14. Informatie en audit

Verwerker stelt alle informatie beschikbaar die nodig is om aan te tonen dat hij artikel 28 AVG nakomt, en werkt mee aan audits en inspecties door de Verwerkingsverantwoordelijke of een onafhankelijke deskundige die hij aanwijst. Een audit kan één keer per jaar, of vaker bij een datalek of aanwijzing van een toezichthouder, met 30 dagen aankondiging en op kosten van de Verwerkingsverantwoordelijke.

15. Aansprakelijkheid

De aansprakelijkheid is geregeld in de algemene voorwaarden van MKLine. Dat laat de aansprakelijkheid tegenover betrokkenen en de rechten uit artikel 82 AVG onverlet.

16. Wijzigingen, recht en geschillen

16.1 Moet deze overeenkomst veranderen door nieuwe regels of een nieuwe subverwerker, dan maakt Verwerker de nieuwe versie bekend op deze pagina en per e-mail, minstens 30 dagen voordat die ingaat.

16.2 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement van Verwerker.

Contact

Vragen of een verzoek over gegevens: info@mkline.nl. Meer over hoe we met gegevens omgaan staat in de privacyverklaring.