Verwerkersovereenkomst
Laatst bijgewerkt: Mei 2026
Deze verwerkersovereenkomst wordt gesloten tussen vBoxx B.V. ('Verwerker') en de Klant ('Verwerkingsverantwoordelijke') en maakt onderdeel uit van de vBoxxCloud-abonnementsovereenkomst. Deze voldoet aan artikel 28 GDPR.
1. Onderwerp
Verwerking van persoonsgegevens door vBoxx namens de Verwerkingsverantwoordelijke in verband met de vBoxxCloud-dienst.
2. Duur
Zolang het abonnement van de Verwerkingsverantwoordelijke op vBoxxCloud actief is, plus een exportperiode van 30 dagen.
3. Aard en doel
Opslag, verzending en samenwerking op content van de Verwerkingsverantwoordelijke; toegangslogging; back-up; en incidentrespons.
4. Soorten gegevens
Alle persoonsgegevens die de Verwerkingsverantwoordelijke ervoor kiest te uploaden. De Verwerkingsverantwoordelijke bepaalt de categorieën en betrokkenen.
5. Subverwerkers
vBoxx gebruikt een beperkte lijst EU-gebaseerde subverwerkers (actuele lijst in het Trust Center). De Verwerkingsverantwoordelijke wordt vooraf geïnformeerd over wijzigingen en kan bezwaar maken.
6. Beveiliging
vBoxx implementeert op ISO 27001 afgestemde technische en organisatorische maatregelen, waaronder encryptie at rest (AES-256), encryptie in transit (TLS 1.3), toegangscontroles en 24/7 monitoring.
7. Internationale doorgiften
Er worden geen persoonsgegevens doorgegeven buiten de EU/EER.
8. Audits
De Verwerkingsverantwoordelijke mag vBoxx eenmaal per kalenderjaar auditen, met inachtneming van een redelijke aankondigingstermijn en geheimhouding. ISO 27001-rapporten kunnen worden verstrekt in plaats van een audit op locatie.
9. Meldplicht datalekken
vBoxx stelt de Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte van ieder datalek met persoonsgegevens en uiterlijk binnen 48 uur nadat vBoxx daarvan kennis heeft genomen.
10. Teruggave / verwijdering
Bij beëindiging retourneert of verwijdert vBoxx alle persoonsgegevens binnen 30 dagen, behalve waar bewaring wettelijk verplicht is.
Een medeondertekend exemplaar van deze verwerkersovereenkomst is op verzoek beschikbaar, e-mail info@vboxx.eu.
GDPR cloud storage guide
How to evaluate providers for data residency, DPAs and Article 32 measures.