Verwerkersovereenkomst iqviewer
Versie 18 oktober 2026
1. Partijen en toepasselijkheid
Deze overeenkomst maakt onderdeel uit van de iqviewer-voorwaarden tussen de zakelijke klant (verwerkingsverantwoordelijke, of verwerker met toestemming van zijn opdrachtgever) en iqsoftware, eenmanszaak, KvK 78400732, Lissabonpromenade 15, 3541 DP Utrecht (verwerker/subverwerker). Voor onze eigen account-, fiscale en beveiligingsadministratie geldt de privacyverklaring. Deze overeenkomst geldt voor verwerking in opdracht, voor de duur van de dienstverlening en noodzakelijke afwikkeling. Bij strijd over persoonsgegevens gaat zij vóór op de gebruiksvoorwaarden.
2. Opdracht en gegevens
Doel is het tot stand brengen, beveiligen en ondersteunen van door de klant toegestane hulp op afstand. Handelingen omvatten ontvangen, doorgeven, technisch toegankelijk maken, vastleggen van toestemmingen en noodzakelijke metadata, beveiliging, herstel en verwijderen. Betrokkenen kunnen de klant, medewerkers, cliënten en andere personen zijn van wie gegevens op het scherm of in ondersteunde overdrachten staan. Categorieën zijn identificatie/contact, apparaat-/netwerkgegevens, toestemmingen, verbindingsmetadata en de inhoud die de klant tijdens de sessie beschikbaar stelt. Bijzondere of strafrechtelijke persoonsgegevens zijn geen vereist onderdeel; de klant beoordeelt vooraf of zijn specifieke gebruik passende aanvullende waarborgen vereist en bespreekt die met ons.
3. Instructies en vertrouwelijkheid
Wij verwerken uitsluitend op gedocumenteerde instructie, waaronder deze overeenkomst en de keuzes van bevoegde gebruikers, tenzij een wettelijke plicht anders vereist. Over zo'n plicht informeren we vooraf tenzij verboden. We melden een naar onze mening onrechtmatige instructie en schorten het betreffende onderdeel zo nodig op. De klant waarborgt een geldige grondslag, informatie aan betrokkenen en bevoegdheid om toegang te geven. Alleen bevoegde personen met een vertrouwelijkheidsplicht krijgen noodzakelijke toegang. Geen gebruik van klantinhoud voor reclame of modeltraining.
4. Beveiliging en incidenten
Maatregelen omvatten toegangsbeperking, optionele 2FA, expliciete of bewaarde/intrekbare toestemming, versleuteld transport, ondertekende software, scheiding van klantrechten, beveiligingsupdates, beperkte technische registratie en versleutelde back-ups met herstelcontroles. De concrete inrichting en beperkingen worden op verzoek toegelicht. De klant beveiligt zijn eigen eindpunten en accounts. Er wordt geen volledige end-to-end-versleuteling of absolute veiligheid beloofd.
We melden een datalek betreffende de opdracht zonder onredelijke vertraging aan de klant via het bekende contactadres. We geven beschikbare informatie over aard, betrokken gegevens/personen, waarschijnlijke gevolgen en genomen maatregelen, vullen ontbrekende informatie zo spoedig mogelijk aan en werken mee aan onderzoek en beperking. De klant bepaalt eigen meldplichten; wij ondersteunen zodat wettelijke termijnen kunnen worden gehaald.
5. Subverwerkers en doorgifte
De klant geeft algemene toestemming voor de voor iqviewer noodzakelijke subverwerkers: OVHcloud (serverhosting) en, voor zover gegevens in opdracht daar langs lopen, Cloudflare (webhosting, DNS en beveiliging). Uitnodigings- en accountmail wordt op onze eigen gehoste mailserver verwerkt. Stripe verwerkt betaling en fiscale gegevens volgens zijn eigen rollen/voorwaarden en is geen ontvanger van schermsessies. MeshCentral is zelf gehoste software, geen externe opslagdienst.
We leggen relevante subverwerkers ten minste gelijkwaardige beschermingsplichten op en blijven verantwoordelijk voor hun verwerking onder deze overeenkomst. Een voorgenomen toevoeging of vervanging melden we ten minste dertig dagen vooraf via het klantadres. De klant kan binnen die termijn gemotiveerd bezwaar maken; we zoeken een passend alternatief. Als dat niet mogelijk is, mag de klant het betrokken deel beëindigen met terugbetaling van ongebruikt abonnementsgeld.
Doorgifte buiten de EER vindt uitsluitend plaats met een geldige AVG-grondslag, zoals een toepasselijk adequaatheidsbesluit of modelcontractbepalingen en waar nodig aanvullende waarborgen. Op verzoek geven we informatie over de gebruikte partijen, locaties en waarborgen, met bescherming van andere klanten en bedrijfsgeheimen.
6. Bijstand en controle
We helpen redelijkerwijs bij inzage, correctie, overdracht, verwijdering, beperking, bezwaar, beveiliging, datalekmeldingen en zo nodig DPIA/voorafgaande raadpleging. Verzoeken van betrokkenen over klantinhoud sturen we door aan de klant. We verstrekken informatie om naleving aan te tonen en werken mee aan redelijke controles door de klant of een onafhankelijke auditor. Spreek omvang, geheimhouding en planning vooraf af, zonder noodzakelijke spoed of wettelijke toezichtbevoegdheden te verhinderen. Eventuele buitengewone kosten worden vooraf overeengekomen; dit heft onze wettelijke verplichtingen niet op.
7. Einde en verwijderen
Bij einde van de opdracht verwijderen we de in opdracht opgeslagen persoonsgegevens of geven we die op verzoek eerst terug, naar keuze van de klant, in beginsel binnen dertig dagen na een geverifieerd verzoek. Wettelijk verplichte bewaring blijft beperkt tot dat doel. Toegangstoestemmingen worden ingetrokken. Gegevens in versleutelde, afgeschermde herstelback-ups verdwijnen met de backuprotatie; bij herstel worden verwijderingen opnieuw toegepast voordat de dienst publiek wordt. We bevestigen de afhandeling. De klant verwijdert of bewaart eigen lokale appgegevens en eigen kopieën volgens zijn eigen verplichtingen.
Contact
Verzoeken, instructies en incidenten: support@iqsoftware.nl. Vermeld je klant/accountadres en de betrokken computer of opdracht; stuur geen wachtwoord of toegangscode.