Versie 1.1, 29 oktober 2026

Verwerkersovereenkomst.

Via je StartDock-website laten jouw klanten hun gegevens achter. Die gegevens zijn van jou. Wij bewaren en verwerken ze alleen om jouw website en dashboard te laten werken. In deze overeenkomst staat precies wat we wel en niet doen.

Deze verwerkersovereenkomst hoort bij onze algemene voorwaarden en is daar onderdeel van. Je gaat ermee akkoord als je je aanmeldt bij StartDock. Hoe wij met jouw eigen gegevens als klant omgaan, lees je in onze privacyverklaring.

1. Partijen

Deze overeenkomst is gesloten tussen:

• jij: de ondernemer die zich bij StartDock heeft aangemeld, met de bedrijfsgegevens zoals die in je account staan. In de wet heet jij de verwerkingsverantwoordelijke: jij bepaalt waarvoor de gegevens van je klanten worden gebruikt.
• StartDock: Orbis Dreams B.V., handelend onder de naam StartDock, bereikbaar via hello@startdock.io. In de wet heet StartDock de verwerker: wij verwerken gegevens namens jou.

Waar “de wet” staat, bedoelen we de Algemene verordening gegevensbescherming (AVG).

2. Onderwerp en duur

StartDock levert je een website, een formulier waarmee klanten een aanvraag doen, een dashboard waarin je die aanvragen beheert en meldingen van nieuwe aanvragen. Daarbij verwerken wij persoonsgegevens van jouw klanten. Deze overeenkomst regelt hoe dat gebeurt, zoals artikel 28 van de AVG voorschrijft.

De overeenkomst loopt zolang je een abonnement bij StartDock hebt (ook tijdens de gratis proef) en daarna zolang wij nog gegevens van jou bewaren (zie artikel 10). Daarna eindigt hij vanzelf.

3. Aard en doel van de verwerking

Wij verwerken de gegevens van jouw klanten alleen om:

• aanvragen via je website te ontvangen, op te slaan en aan jou te tonen in je dashboard;
• jou een melding van een nieuwe aanvraag te sturen, per mail en, als je dat aanzet, via WhatsApp;
• namens jou een automatisch antwoord of een reviewverzoek naar je klant te sturen, als je die functies gebruikt;
• reviews van je klanten te ontvangen en, als jij dat kiest, op je website te tonen;
• offertes die jij maakt naar je klant te sturen, online te laten ondertekenen en het bewijs daarvan te bewaren;
• je zakelijke mail te laten werken: je mailboxen bij onze mailprovider en de webmail van StartDock op webmail.startdock.io (zie artikel 7a);
• bij te houden hoeveel bezoekers je website heeft, zodat je je resultaten ziet.

Wij gebruiken deze gegevens nooit voor eigen doelen. We verkopen ze niet, gebruiken ze niet voor reclame en benaderen jouw klanten niet zelf.

4. Welke gegevens en van wie

Van wie: mensen die via je website een aanvraag doen of een review achterlaten, en bezoekers van je website.

Welke gegevens:

• Aanvragen: naam, telefoonnummer, e-mailadres, plaats of postcode, gevraagde dienst en het bericht dat je klant schrijft. Plus de aantekeningen en status die jij zelf toevoegt.
• Aanvragen die je zelf invoert (bijvoorbeeld na een telefoontje): naam, telefoonnummer, klus en plaats.
• Reviews en reviewverzoeken: naam, plaats, klus, telefoonnummer of e-mailadres (om het verzoek te versturen), het cijfer en de tekst van de review.
• Offertes: naam, adres, e-mailadres en telefoonnummer van je klant, de omschrijving en bedragen van het werk. Bij online ondertekenen ook de handtekening of naam, het tijdstip, het IP-adres en het type apparaat en browser. Dat is het bewijs dat je klant echt heeft getekend; het staat in het ondertekeningsrapport.
• Zakelijke mail: de berichten in je mailboxen en de adressen van de mensen met wie je mailt. Die staan bij onze mailprovider, niet bij StartDock (zie artikel 7a).
• Bezoekcijfers: alleen het aantal bezoeken per pagina per dag. Daarvoor gebruiken we geen cookies en slaan we geen IP-adressen of andere gegevens op waarmee een bezoeker te herkennen is.

Om misbruik van het aanvraagformulier tegen te gaan, kijken we kort naar het IP-adres van de afzender. Dat bewaren we niet in de database; het verdwijnt binnen enkele minuten.

Bijzondere persoonsgegevens (zoals gezondheid) en gegevens van kinderen zijn niet nodig voor onze dienst. Vraag hier niet naar in je formulier. Schrijft een klant ze zelf in een bericht, dan behandelen we ze net zo zorgvuldig als alle andere gegevens.

5. Wat StartDock belooft

• We verwerken de gegevens alleen op jouw opdracht: zoals beschreven in deze overeenkomst en zoals je de instellingen in je dashboard kiest. Moeten we wettelijk iets anders doen, dan laten we je dat vooraf weten, tenzij de wet dat verbiedt.
• Vinden we dat een opdracht van jou in strijd is met de wet, dan zeggen we dat direct.
• Iedereen bij StartDock die bij de gegevens kan, heeft een geheimhoudingsplicht.
• We beveiligen de gegevens goed (zie artikel 7).
• We helpen je als je klant zijn rechten gebruikt (artikel 9), bij een datalek (artikel 8) en, als dat nodig is, bij een risicobeoordeling of overleg met de Autoriteit Persoonsgegevens.
• We geven je alle informatie die nodig is om te laten zien dat we ons aan deze overeenkomst houden (artikel 11).

6. Subverwerkers

Voor een deel van het werk schakelen we andere bedrijven in: subverwerkers. Met elk van hen hebben we afspraken gemaakt die minstens zo streng zijn als deze overeenkomst. Je geeft met deze overeenkomst toestemming voor deze subverwerkers:

Geen subverwerker voor de gegevens van je klanten:

• Anthropic PBC (Claude): helpt ons de teksten van je website te schrijven. Daarvoor sturen we alleen informatie over je bedrijf, zoals je vak, plaats en diensten. Nooit gegevens van je klanten.
• Stripe: regelt de betaling van je eigen abonnement. Daarvoor is StartDock zelf verantwoordelijk (zie onze privacyverklaring); Stripe ziet geen gegevens van je klanten.

Willen we een subverwerker toevoegen of vervangen, dan laten we je dat minstens 30 dagen van tevoren per mail weten en passen we deze pagina aan. Heb je een gegronde reden om bezwaar te maken, mail ons dan. Komen we er samen niet uit, dan kun je je abonnement kosteloos opzeggen voordat de wijziging ingaat.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen. Onder meer:

• Versleuteld verkeer: alle verbindingen met je website, het dashboard en onze database lopen versleuteld.
• Versleutelde opslag: de database en de back-ups worden versleuteld opgeslagen door onze databaseleverancier.
• Elke klant ziet alleen zijn eigen gegevens: dat wordt in de database zelf afgedwongen, per regel, niet alleen in de app.
• Inloggen zonder wachtwoord: je logt in met een eenmalige link per mail. Alleen wie jouw mailbox heeft, komt in jouw dashboard.
• Beperkte toegang: alleen medewerkers van StartDock die het voor hun werk nodig hebben, kunnen bij de gegevens. Geheime sleutels staan niet in onze code en worden apart en afgeschermd bewaard.
• Back-ups: onze databaseleverancier maakt elke dag automatisch een back-up.
• Misbruik tegengaan: het aanvraagformulier heeft bescherming tegen spam en te veel verzoeken achter elkaar.

We houden deze maatregelen bij en verbeteren ze als de techniek of de risico’s veranderen.

7a. Je zakelijke mail en de webmail

• Je mailboxen staan bij onze mailprovider (zie artikel 6). Daar blijft je mail staan.
• Lees of verstuur je mail in de webmail van StartDock (webmail.startdock.io), dan gaat je mail alleen door onze server om hem op dat moment aan je te tonen of te versturen. We slaan je berichten, bijlagen en adresgegevens niet op en bewaren er geen kopie van.
• Het wachtwoord van je mailbox bewaren we niet. Je typt het zelf in; daarna staat het alleen versleuteld in je eigen browser, zolang je ingelogd bent en hoogstens 8 uur. Meld je je af bij je mail of log je uit bij StartDock, dan is het weg.
• Medewerkers van StartDock kunnen je mailbox niet openen en lezen je mail niet.

8. Datalekken

Ontdekken we een datalek waarbij gegevens van jouw klanten betrokken (kunnen) zijn, dan melden we dat binnen 48 uur na ontdekking aan jou, per mail naar het adres in je account. We vertellen je dan zo goed mogelijk:

• wat er is gebeurd en wanneer;
• welke gegevens en hoeveel klanten het (ongeveer) betreft;
• wat de gevolgen kunnen zijn;
• wat wij hebben gedaan en nog doen om het op te lossen en de schade te beperken.

Weten we nog niet alles, dan sturen we de rest zodra we het weten. Jij beslist of het lek gemeld moet worden bij de Autoriteit Persoonsgegevens (binnen 72 uur) en aan je klanten. Wij helpen je daarbij met alle informatie die we hebben. We houden een overzicht bij van alle datalekken.

9. Rechten van je klanten

Je klanten hebben het recht om hun gegevens in te zien, te laten aanpassen of te laten verwijderen, en een aantal andere rechten uit de AVG. Komt zo’n verzoek bij jou binnen, dan handel jij het af. Wij helpen:

• In je dashboard zie je alle aanvragen met de gegevens van je klant, en kun je de status en je eigen aantekeningen aanpassen.
• Reviews kun je in je dashboard verbergen, zodat ze niet meer op je website staan.
• Wil je gegevens van een klant laten verwijderen, aanpassen of een overzicht van al je aanvragen hebben? Mail ons via hello@startdock.io. We regelen het binnen 5 werkdagen.

Komt een verzoek van een van je klanten bij ons binnen, dan sturen we het direct aan jou door en reageren we niet zelf inhoudelijk.

10. Bewaren en verwijderen

• Zolang je abonnement loopt, bewaren we je aanvragen, reviews en bezoekcijfers, zodat je ze in je dashboard kunt terugzien.
• Stopt je abonnement, dan bewaren we alles nog 30 dagen. Zo kun je in die tijd nog een overzicht van je aanvragen opvragen, of terugkomen zonder iets kwijt te raken.
• Daarna verwijderen we de gegevens van je klanten. Uit de automatische back-ups verdwijnen ze vanzelf zodra die worden overschreven.
• Moeten we iets langer bewaren omdat de wet dat eist, dan bewaren we alleen dat en alleen zo lang als nodig.

Wil je dat we alles eerder verwijderen, mail ons dan. Op verzoek bevestigen we per mail dat de gegevens zijn verwijderd.

11. Controle

Je mag controleren of we ons aan deze overeenkomst houden. Op je verzoek sturen we je eerst een schriftelijke toelichting op onze maatregelen en de afspraken met onze subverwerkers. Is dat niet genoeg, dan mag een onafhankelijke deskundige met geheimhoudingsplicht een controle uitvoeren, na overleg over het moment en minstens twee weken vooraankondiging, niet vaker dan eens per jaar (behalve na een datalek). Je draagt zelf de kosten van zo’n controle. Blijkt daaruit dat wij ons niet aan de afspraken houden, dan lossen wij dat op onze kosten op.

12. Aansprakelijkheid

Voor de aansprakelijkheid van StartDock geldt wat daarover in onze algemene voorwaarden staat. Dat laat onverlet wat de AVG zelf over aansprakelijkheid tegenover je klanten bepaalt.

13. Wijzigingen

Passen we deze overeenkomst aan, dan krijgt hij een nieuw versienummer en laten we je dat vooraf per mail weten. Wijzigingen die nodig zijn door de wet gaan direct in. Bij andere belangrijke wijzigingen heb je minstens 30 dagen om te reageren en kun je, als je het er niet mee eens bent, kosteloos opzeggen.

14. Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen leggen we voor aan de bevoegde rechter in het arrondissement waar StartDock is gevestigd, tenzij de wet iets anders voorschrijft. Staat er in deze overeenkomst iets anders dan in de algemene voorwaarden over de verwerking van persoonsgegevens, dan gaat deze overeenkomst voor.

Vragen? Mail hello@startdock.io. Versie 1.1, 29 oktober 2026.