Concept, nog niet juridisch getoetst

Verwerkersovereenkomst

Wat Inhuurnet met de gegevens van jullie professionals mag doen, en wat niet. Het bureau is verantwoordelijk, Inhuurnet verwerkt in jullie opdracht.

Versie 2026-10-concept

1. Partijen en rollen

Deze overeenkomst geldt tussen het bureau dat zich op Inhuurnet aanmeldt (de verwerkingsverantwoordelijke) en Inhuurnet (de verwerker). Het bureau bepaalt welke gegevens van professionals het invoert en waarvoor. Inhuurnet verwerkt die gegevens alleen om het platform voor het bureau te laten werken en volgt daarbij de instructies van het bureau.

Een opdrachtgever die van het bureau een document ontvangt, wordt voor wat hij ontvangt zelf verwerkingsverantwoordelijke. Inhuurnet is voor die opdrachtgever geen verwerker van de ontvangen documenten.

Voor de eigen account en de gegevens van de eigen organisatie is Inhuurnet zelf verantwoordelijke. Dat staat in de privacyverklaring.

2. Onderwerp en duur

Het onderwerp is de verwerking van persoonsgegevens van professionals en kandidaten van het bureau op het platform. De overeenkomst begint zodra het bureau ermee akkoord gaat en loopt zolang het bureau het platform gebruikt. Zij eindigt als het account van het bureau wordt opgeheven.

3. Aard en doel van de verwerking

Inhuurnet bewaart, toont, ordent en verstuurt de gegevens voor deze doelen:

• voorstellen van professionals doen aan opdrachtgevers;
• planning, urenregistratie en facturatie van ingezette professionals;
• documenten van professionals bewaren en, als het bureau dat kiest, met een voorstel meesturen;
• sollicitaties van kandidaten voor vacatures van het bureau ontvangen en bewaren.

4. Soorten gegevens en betrokkenen

Het bureau voegt geen bijzondere persoonsgegevens toe. Een kopie van een identiteitsbewijs, een burgerservicenummer (BSN), de inhoud van een VOG en medische gegevens zijn niet toegestaan. Het platform weigert bestanden met zo'n naam, maar leest de inhoud niet. Het bureau blijft zelf verantwoordelijk voor wat het uploadt.

5. Wat Inhuurnet doet

• Gegevens alleen verwerken op instructie van het bureau.
• Zorgen dat wie bij de gegevens kan, tot geheimhouding verplicht is.
• Passende beveiliging nemen (zie punt 8).
• Subverwerkers alleen inschakelen onder dezelfde plichten als in deze overeenkomst.
• Het bureau helpen bij verzoeken van betrokkenen (zie punt 9) en bij een gegevensbeschermingseffectbeoordeling.
• Het bureau alle informatie geven die nodig is om de naleving aan te tonen.

6. Wat het bureau doet

• Alleen gegevens invoeren waarvoor het bureau een grondslag heeft, en de betrokkenen informeren.
• Zelf bepalen welke documenten bij een voorstel meegaan. De opdrachtgever ziet alleen die.
• Gegevens die niet meer nodig zijn, verwijderen.

7. Subverwerkers

Inhuurnet gebruikt de partijen op de pagina Subverwerkers. Wil Inhuurnet een subverwerker toevoegen of vervangen, dan krijgt het bureau daarvan vooraf bericht en kan het bezwaar maken. Blijft een bezwaar overeind, dan mag het bureau het gebruik van het platform beëindigen.

8. Beveiliging

• Alle verbindingen zijn versleuteld.
• Gegevens en bestanden staan in de EU (Frankfurt) en bestanden in een afgesloten opslag zonder openbare adressen.
• Elke organisatie ziet alleen haar eigen gegevens. De database dwingt dat zelf af.
• Een opdrachtgever opent een document alleen via een kortlevende link, en elke keer wordt dat vastgelegd. Het bureau ziet het logboek per professional.
• Een opdrachtgever verliest de toegang vier weken nadat een voorstel is afgewezen of ingetrokken, of vier weken na de laatste dienst van de inzet.
• Wachtwoorden worden versleuteld bewaard. Wijzigingen worden vastgelegd in het logboek.

9. Verzoeken van betrokkenen

Een betrokkene richt zich tot het bureau. Een beheerder van het bureau kan in het platform per professional alle gegevens exporteren (een bestand met gegevens en de documenten zelf) en alle gegevens verwijderen. Facturen en goedgekeurde uren die de wet moet laten bewaren, blijven staan zonder de naam van de professional.

10. Datalekken

Inhuurnet meldt een inbreuk op de persoonsgegevens van het bureau zonder onredelijke vertraging, en in elk geval binnen 24 uur nadat Inhuurnet de inbreuk heeft ontdekt. Zo kan het bureau zelf binnen 72 uur melden bij de Autoriteit Persoonsgegevens. De melding zegt wat er is gebeurd, welke gegevens het betreft, wat de gevolgen kunnen zijn en wat Inhuurnet doet.

11. Einde van de overeenkomst

Het bureau kan zijn gegevens zelf verwijderen en exporteren zolang het account bestaat. Na het opheffen van het account verwijdert Inhuurnet de gegevens van het bureau binnen 30 dagen. Gegevens die de wet langer moet laten bewaren, blijven zo lang bewaard en worden daarna verwijderd.

12. Controle

Het bureau mag controleren of Inhuurnet zich aan deze overeenkomst houdt, zelf of via een onafhankelijke deskundige, na redelijke aankondiging en zonder het werk van Inhuurnet onnodig te verstoren. Inhuurnet werkt daaraan mee.

13. Slot

Aansprakelijkheid en toepasselijk recht volgen in de definitieve versie. Dit is een concept dat een jurist nog moet toetsen.