Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Pure Plugins en geldt zodra wij bij de uitvoering van de overeenkomst persoonsgegevens verwerken waarvoor de klant verwerkingsverantwoordelijke is.

Laatst bijgewerkt op 6 september 2026.

1. Partijen

Verwerkingsverantwoordelijke: de klant die een licentie afneemt en onze plugins op een eigen website gebruikt.

Verwerker: NOMAXX BV, handelend onder de naam Pure Plugins, Keizerstraat 142, 3011 GH Rotterdam, KvK 42051612.

2. Waar dit over gaat

Onze plugins draaien op de website van de klant. De gegevens van bezoekers blijven in de database van de klant en komen niet bij ons terecht. Voor die gegevens zijn wij geen verwerker.

Er is wel een beperkte verwerking: een plugin met een licentie neemt contact op met onze updateserver, en bij support kan de klant ons gegevens sturen. Deze overeenkomst regelt die verwerkingen.

3. Onderwerp en duur

De verwerking duurt zolang de overeenkomst tussen partijen loopt. Deze verwerkersovereenkomst eindigt zodra de licentie eindigt en wij geen gegevens meer verwerken.

4. Aard en doel van de verwerking

• Licentiecontrole en updates: controleren of een licentie geldig is en updates leveren.
• Support: een melding onderzoeken en oplossen aan de hand van wat de klant ons stuurt.
• Beveiliging: misbruik van licenties opsporen en tegengaan.

5. Soorten persoonsgegevens

• Het webadres van de website waarop de plugin draait
• De licentiesleutel en het versienummer van de plugin
• Naam, e-mailadres en bedrijfsgegevens van de contactpersoon
• Technische gegevens die de klant bij een supportmelding meestuurt, zoals logbestanden, exports of een tijdelijke toegang tot een testomgeving

Wij vragen de klant geen bijzondere categorieën persoonsgegevens mee te sturen bij support. Doet de klant dat toch, dan verwijderen wij die zodra de melding is afgehandeld.

6. Categorieën betrokkenen

• De klant en zijn medewerkers of beheerders
• Personen van wie gegevens voorkomen in materiaal dat de klant bij een supportmelding aanlevert

7. Verplichtingen van de klant

De klant bepaalt doel en middelen van de verwerking op de eigen website, zorgt voor een geldige grondslag en informeert de eigen bezoekers. De klant stuurt ons niet meer gegevens dan nodig is om een melding te behandelen.

8. Verplichtingen van de verwerker

Wij verwerken persoonsgegevens uitsluitend volgens de schriftelijke instructies van de klant en niet voor eigen doeleinden. Deze overeenkomst, de algemene voorwaarden en een supportverzoek gelden als zulke instructies.

Zijn wij op grond van de wet verplicht verder te verwerken, dan melden wij dat vooraf, tenzij de wet dat verbiedt.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteld verkeer, versleutelde opslag van sleutels, toegang alleen voor wie die nodig heeft, tweefactorauthenticatie op onze beheeromgeving en periodieke back-ups.

10. Geheimhouding

Iedereen die bij ons toegang heeft tot persoonsgegevens is tot geheimhouding verplicht, ook na afloop van de samenwerking.

11. Subverwerkers

Wij schakelen subverwerkers in voor hosting van onze website en updateserver, voor het afhandelen van betalingen en voor onze administratie. Met elk van hen sluiten wij een verwerkersovereenkomst met minstens dezelfde verplichtingen.

Willen wij een subverwerker vervangen of toevoegen, dan melden wij dat vooraf. De klant kan daar binnen veertien dagen bezwaar tegen maken en in dat geval de overeenkomst beëindigen.

Een actuele lijst van subverwerkers is op te vragen via info@pureplugins.eu.

12. Doorgifte buiten de EER

Wij verwerken persoonsgegevens binnen de Europese Economische Ruimte. Onze servers staan in de Europese Unie. Doorgifte naar een land daarbuiten vindt niet plaats, tenzij dat wettelijk verplicht is of de klant daar opdracht toe geeft, en dan alleen met passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

13. Bijstand en verzoeken van betrokkenen

Wij helpen de klant bij het beantwoorden van verzoeken van betrokkenen, bij een gegevensbeschermingseffectbeoordeling en bij een voorafgaande raadpleging, voor zover dat redelijkerwijs van ons kan worden gevraagd.

Krijgen wij rechtstreeks een verzoek van een betrokkene dat over gegevens van de klant gaat, dan sturen wij dat door en handelen wij het niet zelf af.

14. Datalekken

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onredelijke vertraging en uiterlijk binnen achtenveertig uur aan de klant, met wat wij op dat moment weten over de aard, de omvang en de maatregelen die wij nemen. De melding aan de Autoriteit Persoonsgegevens en aan betrokkenen doet de klant zelf.

15. Audit

De klant mag één keer per jaar een audit laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht, na aankondiging van minstens dertig dagen. De kosten zijn voor de klant, tenzij uit de audit een belangrijke tekortkoming van onze kant blijkt. Wij mogen in plaats daarvan een recente verklaring of rapportage aanbieden.

16. Teruggave en verwijdering

Na afloop verwijderen wij de persoonsgegevens die wij voor de klant verwerken, of geven wij ze terug als de klant dat vraagt. Gegevens die wij wettelijk moeten bewaren, zoals facturen, bewaren wij tot die termijn is verstreken.

17. Aansprakelijkheid

Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit onze algemene voorwaarden van toepassing, voor zover de wet dat toestaat.

18. Rangorde

Wijkt deze verwerkersovereenkomst af van de algemene voorwaarden, dan gaat deze verwerkersovereenkomst voor waar het de verwerking van persoonsgegevens betreft.

19. Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen leggen wij voor aan de bevoegde rechter in het arrondissement Rotterdam.