Laatst bijgewerkt: 3 mei 2026
Deze verwerkersovereenkomst is van toepassing wanneer een klant persoonsgegevens via de diensten van PostcodeConnect laat verwerken. De klant is in dat geval verwerkingsverantwoordelijke en PostcodeConnect is verwerker, tenzij schriftelijk anders is overeengekomen.
1. Partijen
Verwerkingsverantwoordelijke: de klant die gebruikmaakt van PostcodeConnect.
Verwerker: PostcodeConnect, onderdeel van XelaDev, gevestigd aan Ir. H.H. van Kollaan 33,
2283 NB Rijswijk.
2. Onderwerp en duur
PostcodeConnect verwerkt persoonsgegevens uitsluitend voor het leveren van de postcode-, adres- en geo-API, accountomgeving, support, beveiliging, logging, facturatie en daarmee samenhangende diensten. Deze overeenkomst geldt zolang de klant gebruikmaakt van de diensten of zolang PostcodeConnect persoonsgegevens namens de klant verwerkt.
3. Instructies van de klant
PostcodeConnect verwerkt persoonsgegevens alleen op basis van deze overeenkomst, de hoofdovereenkomst, de documentatie en redelijke schriftelijke instructies van de klant. PostcodeConnect gebruikt gegevens die namens de klant worden verwerkt niet voor eigen zelfstandige doeleinden.
4. Aard en doel van de verwerking
De verwerking bestaat uit het ontvangen, controleren, opzoeken, combineren, tijdelijk opslaan, loggen, beveiligen en teruggeven van gegevens die nodig zijn om API-verzoeken en accountfuncties uit te voeren.
5. Soorten persoonsgegevens en betrokkenen
6. Beveiligingsmaatregelen
PostcodeConnect neemt passende technische en organisatorische maatregelen, waaronder toegangsbeperking, beveiligde verbindingen, API-key beheer, sessiebeveiliging, logging, back-ups, monitoring en maatregelen tegen misbruik of ongeautoriseerde toegang.
7. Geheimhouding
Personen die namens PostcodeConnect toegang hebben tot persoonsgegevens zijn gehouden aan geheimhouding of vallen onder een passende contractuele of wettelijke geheimhoudingsplicht.
8. Subverwerkers
PostcodeConnect mag subverwerkers inschakelen voor hosting, e-mail, facturatie, betalingen, monitoring, beveiliging en support. PostcodeConnect zorgt ervoor dat met subverwerkers passende afspraken worden gemaakt over beveiliging en vertrouwelijkheid. Klanten kunnen bezwaar maken tegen een nieuwe subverwerker als daarvoor een redelijke privacygrond bestaat.
9. Doorgifte buiten de EER
PostcodeConnect streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Als doorgifte buiten de EER noodzakelijk is, gebeurt dit alleen met passende waarborgen zoals vereist door de AVG.
10. Datalekken
PostcodeConnect informeert de klant zonder onredelijke vertraging wanneer een inbreuk in verband met persoonsgegevens wordt vastgesteld die betrekking heeft op gegevens die namens de klant worden verwerkt. PostcodeConnect verstrekt de redelijk beschikbare informatie die de klant nodig heeft om aan diens meldplichten te voldoen.
11. Verzoeken van betrokkenen
Wanneer PostcodeConnect een verzoek ontvangt van een betrokkene over gegevens die namens een klant worden verwerkt, verwijst PostcodeConnect de betrokkene in beginsel door naar de klant. PostcodeConnect verleent redelijke medewerking zodat de klant aan diens AVG-verplichtingen kan voldoen.
12. Audit en informatie
PostcodeConnect stelt op redelijk verzoek informatie beschikbaar waaruit blijkt dat de verplichtingen uit deze overeenkomst worden nageleefd. Een audit mag alleen plaatsvinden na voorafgaande schriftelijke afstemming, tijdens kantooruren, zonder verstoring van de dienstverlening en met bescherming van vertrouwelijke gegevens van andere klanten.
13. Verwijderen of teruggeven van gegevens
Na beeindiging van de dienstverlening verwijdert PostcodeConnect persoonsgegevens die namens de klant worden verwerkt, tenzij wettelijke verplichtingen of gerechtvaardigde administratieve, beveiligings- of bewijsdoelen verdere bewaring vereisen.
14. Verantwoordelijkheden van de klant
De klant zorgt voor een geldige grondslag voor de verwerking, informeert betrokkenen waar nodig, gebruikt de API volgens de documentatie en biedt geen gegevens aan die niet noodzakelijk zijn voor het beoogde gebruik.
15. Rangorde
Bij strijd tussen deze verwerkersovereenkomst en de hoofdovereenkomst geldt deze verwerkersovereenkomst voor onderwerpen die specifiek gaan over de verwerking van persoonsgegevens namens de klant.
16. Contact
Vragen over deze verwerkersovereenkomst kunnen worden gestuurd naar info@postcodeconnect.nl.