Verwerkersovereenkomst
Bijlage bij de dienstenovereenkomst — laatst bijgewerkt op 19 september 2026
Dit is de modelovereenkomst die Connect Insight hanteert op grond van artikel 28 van de Algemene Verordening Gegevensbescherming. Ze wordt als bijlage bij de dienstenovereenkomst gevoegd en is pas bindend wanneer beide partijen ze ondertekenen of er in de overeenkomst uitdrukkelijk naar verwijzen.
1. Partijen en rollen
De verwerker: LB Consult BV, handelend onder de naam Connect Insight, Caetsbeek 37, 3600 Genk, ondernemingsnummer BE 0751.709.121.
De verwerkingsverantwoordelijke: de klant, zijnde de onderneming die Connect Insight een opdracht toevertrouwt.
De klant bepaalt het doel en de middelen van de verwerking. Connect Insight verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de instructies van de klant.
2. Voorwerp, aard en duur
Connect Insight verwerkt persoonsgegevens in het kader van het opzetten, beheren en analyseren van advertentiecampagnes en het in kaart brengen van de verkoopfunnel van de klant.
De verwerking duurt zolang de dienstenovereenkomst loopt en eindigt bij de beëindiging daarvan, behoudens wettelijke bewaartermijnen.
Categorieën van betrokkenen
- Klanten en oud-klanten van de klant
- Prospecten en websitebezoekers van de klant
- Contactpersonen en medewerkers van de klant
Categorieën van persoonsgegevens
- Identificatiegegevens: naam, voornaam, functie, bedrijfsnaam
- Contactgegevens: e-mailadres, telefoonnummer, adres
- Elektronische gegevens: IP-adres, apparaat- en browsergegevens, cookie- en advertentie-identificatoren
- Gedrags- en interactiegegevens: websitebezoek, klikgedrag, ingevulde formulieren, aanvraag- en opvolgingsstatus
Er worden geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG verwerkt, tenzij schriftelijk anders overeengekomen.
3. Instructies
Connect Insight verwerkt de gegevens uitsluitend op gedocumenteerde instructie van de klant, ook wat doorgiften naar derde landen betreft, tenzij een wettelijke verplichting anders bepaalt. In dat laatste geval meldt Connect Insight dat vooraf, tenzij de wet die melding verbiedt.
Connect Insight stelt de klant onmiddellijk in kennis wanneer een instructie naar zijn oordeel in strijd is met de AVG of andere gegevensbeschermingsregels.
4. Vertrouwelijkheid
Connect Insight zorgt ervoor dat iedereen die onder zijn gezag toegang heeft tot de gegevens, tot vertrouwelijkheid gehouden is. De toegang blijft beperkt tot wat nodig is voor de uitvoering van de opdracht.
5. Beveiliging
Connect Insight neemt passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG, waaronder:
- Toegang tot systemen en advertentieaccounts uitsluitend via persoonlijke accounts met sterke wachtwoorden en tweefactorauthenticatie
- Versleutelde verbindingen bij overdracht van gegevens
- Beperking van de toegang tot wat voor de opdracht noodzakelijk is
- Gegevens worden niet langer bewaard dan nodig en niet opgeslagen op niet-beveiligde dragers
- Periodieke herziening van accounts en toegangsrechten
6. Subverwerkers
De klant geeft Connect Insight een algemene toestemming om beroep te doen op subverwerkers. Connect Insight legt hen dezelfde verplichtingen op als in deze overeenkomst en blijft tegenover de klant aansprakelijk voor hun handelen.
Op het ogenblik van opmaak zijn dit de belangrijkste subverwerkers:
- Meta Platforms Ireland Limited — advertentieplatform voor Facebook en Instagram
- Combell NV — hosting, België
- Jotform Inc. — formulieren en aanvragen
Connect Insight brengt de klant op de hoogte van elke voorgenomen wijziging in deze lijst, waarna de klant daartegen gemotiveerd bezwaar kan maken.
7. Doorgifte buiten de Europese Economische Ruimte
Sommige subverwerkers zijn gevestigd buiten de EER of kunnen gegevens daarbuiten verwerken. Doorgifte gebeurt uitsluitend op grond van een geldig mechanisme onder hoofdstuk V AVG, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen, waar nodig aangevuld met bijkomende waarborgen.
8. Bijstand aan de klant
Connect Insight verleent de klant redelijke bijstand bij:
- het beantwoorden van verzoeken van betrokkenen inzake inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar
- het uitvoeren van een gegevensbeschermingseffectbeoordeling en een eventuele voorafgaande raadpleging
- het naleven van de beveiligingsverplichtingen uit artikel 32 AVG
Ontvangt Connect Insight rechtstreeks een verzoek van een betrokkene, dan beantwoordt hij dat niet zelf maar bezorgt hij het onverwijld aan de klant.
9. Datalekken
Connect Insight stelt de klant zonder onredelijke vertraging en uiterlijk binnen 48 uur na kennisname in kennis van een inbreuk in verband met persoonsgegevens, met alle informatie die de klant nodig heeft om zijn eigen meldingsplicht binnen 72 uur na te komen.
De melding bevat minstens de aard van de inbreuk, de betrokken categorieën en aantallen, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
10. Teruggave en verwijdering
Bij het einde van de dienstverlening verwijdert Connect Insight de persoonsgegevens of bezorgt hij ze terug aan de klant, naar keuze van de klant, tenzij een wettelijke bewaarplicht anders bepaalt.
Advertentieaccounts, bedrijfspagina’s en de daarin opgeslagen gegevens staan op naam van de klant en blijven bij hem. Connect Insight verwijdert enkel zijn eigen toegang.
11. Audit
Connect Insight stelt de klant alle informatie ter beschikking die nodig is om de naleving van artikel 28 AVG aan te tonen, en maakt audits mogelijk. Audits worden vooraf en redelijk aangekondigd, vinden hoogstens eenmaal per jaar plaats behoudens een concrete aanleiding, en verstoren de bedrijfsvoering niet onredelijk.
12. Aansprakelijkheid
De aansprakelijkheidsregeling uit de algemene voorwaarden van Connect Insight geldt ook hier, onverminderd de dwingende bepalingen van artikel 82 AVG.
13. Toepasselijk recht
Op deze overeenkomst is het Belgisch recht van toepassing. Geschillen behoren tot de uitsluitende bevoegdheid van de ondernemingsrechtbank Antwerpen, afdeling Hasselt.
Bij tegenstrijdigheid tussen deze verwerkersovereenkomst en de algemene voorwaarden, heeft deze verwerkersovereenkomst voorrang voor alles wat de verwerking van persoonsgegevens betreft.