Verwerkersovereenkomst

Versie 1 · 9 oktober 2026

Als verhuurder bewaar je in boat-bookd gegevens van je huurders. De wet (de AVG) zegt dat je dan afspraken moet maken met het bedrijf dat die gegevens voor je bewaart. Die afspraken staan hier. Ze horen bij de algemene voorwaarden en gelden automatisch zodra je boat-bookd gebruikt. Je hoeft niets te tekenen.

1. Wie is wie

• Jij, de verhuurder, bent de verwerkingsverantwoordelijke. Jij bepaalt waarom en hoe de gegevens van je huurders worden gebruikt.
• boat-bookd (MMTL Digital, KvK 42176665) is de verwerker. Wij bewaren en gebruiken de gegevens alleen namens jou.

2. Welke gegevens, van wie, en waarvoor

• Van wie: je huurders, en mensen die een vraag of aanvraag sturen via je boekingspagina of boekvenster.
• Welke gegevens: naam, e-mailadres, telefoonnummer, boekingen (boot, datum, tijd, aantal personen, extra’s, opmerkingen), betaalstatus en terugbetalingen, en wat je verder zelf over een huurder invoert of uit een ander systeem overzet.
• Waarvoor: het leveren van de dienst. Dus: boekingen ontvangen en tonen, mails rond een boeking sturen, betalingen via Mollie verwerken, gegevens overzetten uit een ander systeem, en de cijfers in je dashboard laten zien.
• Hoe lang: zolang je account loopt. Zie ook artikel 9.

Zet geen bijzondere gegevens in boat-bookd, zoals gegevens over gezondheid of een kopie van een paspoort, als dat niet echt nodig is.

3. Wat wij beloven

• We gebruiken de gegevens alleen voor de dienst en alleen zoals jij dat wilt. Nooit voor onszelf, en we verkopen ze niet.
• Vraagt de wet ons iets anders te doen, bijvoorbeeld een bevel van de overheid, dan laten we je dat eerst weten, als dat mag.
• Iedereen bij boat-bookd die bij de gegevens kan, heeft een geheimhoudingsplicht.

4. Beveiliging

We beschermen de gegevens met passende maatregelen. Onder andere:

• alle verbindingen zijn versleuteld (https);
• elke verhuurder ziet alleen zijn eigen gegevens, en dat wordt in de database zelf afgedwongen;
• wachtwoorden worden alleen versleuteld opgeslagen;
• alleen wie het nodig heeft voor zijn werk, kan bij de gegevens;
• de gegevens staan op servers in de EU (Frankfurt).

5. Andere bedrijven die we inschakelen (subverwerkers)

Om de dienst te laten draaien, gebruiken we deze bedrijven:

• Supabase: database en inloggen, opslag in Frankfurt.
• Vercel: hosting, servers in Frankfurt.
• Resend: het versturen van mails aan je huurders.
• Mollie: online betalen en terugbetalen. Voor de betaling zelf is Mollie ook zelf verantwoordelijk.
• Anthropic: de AI-functies, zoals het lezen van je bestand bij het overstappen. Anthropic gebruikt de gegevens niet om zijn AI te trainen.

Met elk van hen hebben we afspraken die minstens zo streng zijn als deze. Gaan er gegevens buiten de EU, dan gebeurt dat op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.

Je geeft ons toestemming om deze bedrijven in te schakelen. Willen we er een bij nemen of vervangen, dan laten we het je minstens 30 dagen vooraf weten via de mail. Heb je een goede reden om het daar niet mee eens te zijn, dan kun je opzeggen zonder kosten.

6. Als er iets misgaat (datalek)

Ontdekken we dat er gegevens van je huurders zijn gelekt of verloren, dan laten we het je zo snel mogelijk weten, en uiterlijk binnen 48 uur. We vertellen wat er gebeurd is, welke gegevens het raakt en wat we eraan doen. Jij beslist of het gemeld moet worden bij de Autoriteit Persoonsgegevens en je huurders; wij helpen je daarbij.

7. Vragen van je huurders

Wil een huurder zijn gegevens inzien, laten aanpassen of laten verwijderen, dan kun je dat meestal zelf in je dashboard doen. Lukt het niet, dan helpen we je. Komt zo’n vraag bij ons binnen, dan sturen we hem naar jou door.

8. Controle

Je mag ons vragen om te laten zien dat we ons aan deze afspraken houden. We geven je dan de informatie die je daarvoor nodig hebt. Wil je een echte controle (audit) laten doen, dan spreken we samen een moment af. De kosten daarvan zijn voor jou, tenzij blijkt dat we ons niet aan de afspraken houden.

9. Als je stopt

Stop je met boat-bookd, dan krijg je op verzoek een bestand met je gegevens. Daarna verwijderen we de gegevens van je huurders binnen 90 dagen, behalve wat we volgens de wet moeten bewaren.

10. Aansprakelijkheid en de rest

Voor aansprakelijkheid gelden de afspraken in artikel 12 van de algemene voorwaarden. Deze verwerkersovereenkomst loopt zolang je boat-bookd gebruikt en zolang wij nog gegevens van je huurders hebben. Staat hier iets anders dan in de algemene voorwaarden, dan geldt wat hier staat. Op deze overeenkomst geldt Nederlands recht.

11. Contact

Vragen over deze afspraken of een datalek: info@boat-bookd.com · 06 36 59 33 20