Verwerkersovereenkomst

Versie: 2.0

Laatst bijgewerkt: 25 augustus 2026

Van toepassing vanaf: 1 oktober 2026

Deze Verwerkersovereenkomst maakt onderdeel uit van de Algemene Voorwaarden van Netbela en is van toepassing zodra en zolang Netbela in het kader van haar dienstverlening persoonsgegevens verwerkt ten behoeve van de Klant.

Voor vragen kunt u contact opnemen via privacy@netbela.com.

Deze verwerkersovereenkomst (“Overeenkomst”) is gesloten tussen:

1. Netbela, gevestigd aan Hoornblad 67, 7772 MJ Hardenberg, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 75410982, hierna te noemen “Netbela” of “de Verwerker”; en
2. De Klant, zijnde de natuurlijke persoon of rechtspersoon die gebruikmaakt van de diensten van Netbela, hierna te noemen “de Klant” of “de Verwerkingsverantwoordelijke”.

Gezamenlijk aangeduid als “Partijen”.

Artikel 1 – Definities

1.1 De begrippen “persoonsgegevens”, “verwerking”, “verwerkingsverantwoordelijke”, “verwerker”, “betrokkene”, “inbreuk in verband met persoonsgegevens” en “toezichthoudende autoriteit” hebben de betekenis die daaraan wordt gegeven in de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna “AVG”).

1.2 “Diensten”: de hosting-, e-mail-, domein- en aanverwante IT-diensten die Netbela op grond van de overeenkomst tussen Partijen aan de Klant levert.

1.3 “Subverwerker”: een door Netbela ingeschakelde derde die in het kader van de Diensten persoonsgegevens verwerkt.

1.4 “Klantgegevens”: de persoonsgegevens die Netbela in het kader van de Diensten namens de Klant verwerkt.

Artikel 2 – Onderwerp, rangorde en duur

2.1 Deze Overeenkomst legt de rechten en plichten van Partijen vast met betrekking tot de verwerking van persoonsgegevens door Netbela ten behoeve van de Klant, en strekt ertoe te voldoen aan artikel 28 lid 3 AVG.

2.2 Onderwerp, aard, doel en duur van de verwerking, alsmede de categorieën betrokkenen en de soorten persoonsgegevens, zijn beschreven in Bijlage 1.

2.3 Bij strijdigheid tussen deze Overeenkomst en enige andere tussen Partijen geldende voorwaarden — waaronder de Algemene Voorwaarden, de SLA en het Privacybeleid — prevaleert deze Overeenkomst voor zover het de verwerking van persoonsgegevens betreft.

2.4 Deze Overeenkomst treedt in werking op het moment dat de Klant gebruikmaakt van de Diensten en blijft van kracht zolang Netbela persoonsgegevens namens de Klant verwerkt. Bepalingen die naar hun aard bestemd zijn om na beëindiging voort te duren — waaronder geheimhouding, aansprakelijkheid en de verplichtingen uit artikel 16 — blijven na beëindiging van kracht.

Artikel 3 – Verwerking in opdracht

3.1 Netbela verwerkt de Klantgegevens uitsluitend in opdracht van en volgens de gedocumenteerde instructies van de Klant, tenzij een op Netbela van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling haar tot verwerking verplicht. In dat geval stelt Netbela de Klant voorafgaand aan de verwerking in kennis van dat wettelijke voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

3.2 De overeenkomst tussen Partijen, deze Overeenkomst en het gebruik van de Diensten door de Klant vormen tezamen de volledige instructie van de Klant. Aanvullende of afwijkende instructies worden schriftelijk vastgelegd. Netbela kan de redelijke kosten van het opvolgen van aanvullende instructies in rekening brengen conform artikel 14.

3.3 Netbela gebruikt de Klantgegevens niet voor eigen doeleinden en verstrekt deze niet aan derden, behoudens het bepaalde in deze Overeenkomst.

3.4 Netbela stelt de Klant onverwijld in kennis indien naar haar oordeel een instructie van de Klant in strijd is met de AVG of andere toepasselijke gegevensbeschermingswetgeving. Netbela is in dat geval gerechtigd de uitvoering van die instructie op te schorten totdat de Klant deze bevestigt of wijzigt.

3.5 Klant als verwerker. Indien de Klant de Klantgegevens zelf verwerkt in de hoedanigheid van verwerker ten behoeve van een derde, treedt Netbela op als subverwerker. In dat geval:

1. gelden de verplichtingen van Netbela uit deze Overeenkomst onverkort en dienovereenkomstig jegens de Klant;
2. staat de Klant ervoor in dat hij bevoegd is deze Overeenkomst aan te gaan en Netbela als subverwerker in te schakelen, en dat de instructies die hij aan Netbela geeft in overeenstemming zijn met de afspraken die hij met zijn eigen opdrachtgever heeft gemaakt;
3. worden verzoeken en verplichtingen die op grond van deze Overeenkomst van de verwerkingsverantwoordelijke uitgaan, geacht via de Klant te lopen.

Artikel 4 – Verplichtingen van de Klant

4.1 De Klant staat ervoor in dat de verwerking van de Klantgegevens berust op een geldige grondslag, rechtmatig is en dat aan de betrokkenen de vereiste informatie is verstrekt.

4.2 De Klant staat ervoor in dat de door hem gegeven instructies rechtmatig zijn en in overeenstemming met toepasselijke gegevensbeschermingswetgeving.

4.3 De Klant is verantwoordelijk voor de inrichting, configuratie en beveiliging van de door hem beheerde lagen van de Diensten, waaronder — bij niet-managed diensten — het besturingssysteem, de applicaties, de toegangsrechten en de eigen back-ups. De verdeling van verantwoordelijkheden per dienst is beschreven in de SLA.

4.4 De Klant vrijwaart Netbela tegen aanspraken van derden, waaronder betrokkenen en toezichthoudende autoriteiten, die voortvloeien uit het niet-nakomen door de Klant van dit artikel.

Artikel 5 – Beveiliging

5.1 Netbela treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking.

5.2 Deze maatregelen omvatten, waar passend, in ieder geval:

1. de pseudonimisering en versleuteling van persoonsgegevens;
2. het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en -diensten te garanderen;
3. het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen;
4. een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de maatregelen.

5.3 Een beschrijving van de door Netbela getroffen maatregelen is opgenomen in het document Beveiligingsmaatregelen Netbela, dat als Bijlage 3 bij deze Overeenkomst geldt. Netbela stelt dit document op verzoek en onder geheimhouding ter beschikking aan de Klant. Netbela is niet gehouden informatie te verstrekken waarvan openbaarmaking de beveiliging van haar infrastructuur of die van haar overige klanten zou kunnen schaden.

5.4 Netbela is gerechtigd de beveiligingsmaatregelen te wijzigen, mits het beveiligingsniveau daardoor niet wezenlijk afneemt.

Artikel 6 – Geheimhouding en personeel

6.1 Netbela houdt de Klantgegevens geheim, behoudens voor zover een wettelijke verplichting of een instructie van de Klant openbaarmaking voorschrijft.

6.2 Netbela draagt er zorg voor dat de personen die onder haar gezag gemachtigd zijn de Klantgegevens te verwerken, dan wel die op grond van een noodtoegangsprocedure toegang tot de Klantgegevens kunnen verkrijgen:

1. zich schriftelijk tot vertrouwelijkheid hebben verbonden of door een passende wettelijke verplichting tot vertrouwelijkheid zijn gebonden;
2. uitsluitend toegang hebben tot de Klantgegevens voor zover dat voor de uitvoering van hun taken noodzakelijk is;
3. bekend zijn met de verplichtingen uit deze Overeenkomst en zijn geïnstrueerd over de omgang met persoonsgegevens.

6.3 De geheimhoudingsplicht blijft na beëindiging van deze Overeenkomst en na beëindiging van het dienstverband of de opdracht van de betrokken personen van kracht.

Artikel 7 – Subverwerkers

7.1 De Klant verleent Netbela hierbij algemene toestemming om bij de uitvoering van de Diensten Subverwerkers in te schakelen, zoals datacenter-, netwerk- en softwareleveranciers.

7.2 Een actueel overzicht van de Subverwerkers die Netbela inschakelt, met vermelding van naam, doel, vestigingsland en locatie van verwerking, is opgenomen in Bijlage 2 bij deze Overeenkomst.

7.3 Netbela informeert de Klant ten minste 30 dagen voorafgaand aan het inschakelen van een nieuwe Subverwerker of het vervangen van een bestaande Subverwerker, voor zover die wijziging de omgeving van de Klant raakt. Kennisgeving vindt plaats per e-mail aan het bij Netbela bekende contactadres van de Klant.

7.4 De Klant kan binnen 30 dagen na de kennisgeving op redelijke, aan gegevensbescherming gerelateerde gronden schriftelijk bezwaar maken. Partijen treden in dat geval in overleg over een oplossing. Komen Partijen er binnen 30 dagen niet uit, dan is de Klant gerechtigd de betreffende Dienst op te zeggen tegen de datum waarop de wijziging ingaat, zonder dat daarvoor een vergoeding of boete verschuldigd is. Reeds vooruitbetaalde bedragen worden naar rato gerestitueerd.

7.5 In afwijking van artikel 7.3 kan Netbela een Subverwerker met onmiddellijke ingang vervangen indien dat noodzakelijk is om de continuïteit of de veiligheid van de Diensten te waarborgen. Netbela stelt de Klant daarvan zo spoedig mogelijk, doch uiterlijk binnen 5 werkdagen, in kennis onder opgaaf van redenen.

7.6 Netbela legt aan iedere Subverwerker bij schriftelijke overeenkomst verplichtingen op die ten minste gelijkwaardig zijn aan de verplichtingen uit deze Overeenkomst.

7.7 Netbela blijft jegens de Klant onverkort aansprakelijk voor de nakoming van de verplichtingen van haar Subverwerkers, alsof zij die verwerkingen zelf verrichtte.

Artikel 8 – Locatie van de gegevens en doorgifte buiten de EER

8.1 Netbela verwerkt en slaat de Klantgegevens, met inbegrip van de back-ups daarvan, uitsluitend op binnen Nederland. De locaties zijn vermeld in Bijlage 2.

8.2 Netbela draagt de Klantgegevens niet over naar een land buiten de Europese Economische Ruimte en geeft geen toegang tot de Klantgegevens vanuit een dergelijk land, tenzij:

1. de Europese Commissie voor dat land een adequaatheidsbesluit heeft genomen; of
2. er passende waarborgen in de zin van artikel 46 AVG zijn getroffen, waaronder de door de Europese Commissie vastgestelde modelcontractbepalingen, aangevuld met een beoordeling van de doorgifte en, waar nodig, aanvullende maatregelen; en
3. de Klant daarover vooraf is geïnformeerd conform artikel 7.3.

8.3 Op verzoek verstrekt Netbela aan de Klant de documentatie waaruit de in artikel 8.2 bedoelde waarborgen blijken.

Artikel 9 – Inbreuken in verband met persoonsgegevens (datalekken)

9.1 Netbela stelt de Klant zonder onredelijke vertraging, doch uiterlijk binnen 48 uur nadat zij daarvan kennis heeft genomen, in kennis van iedere inbreuk in verband met persoonsgegevens die gevolgen kan hebben voor de Klantgegevens.

9.2 Onder “kennis heeft genomen” wordt verstaan: het moment waarop Netbela of een van haar Subverwerkers met een redelijke mate van zekerheid heeft vastgesteld dat zich een beveiligingsincident heeft voorgedaan waarbij persoonsgegevens betrokken zijn. Een enkel alarm of een nog te beoordelen signaal geldt niet als kennisname.

9.3 De kennisgeving vindt plaats per e-mail aan het bij Netbela bekende contactadres van de Klant en bevat ten minste, voor zover op dat moment bekend:

1. de aard van de inbreuk, waar mogelijk met vermelding van de categorieën en het aantal betrokkenen en gegevensregisters;
2. de naam en contactgegevens van het contactpunt bij Netbela waar meer informatie kan worden verkregen;
3. de waarschijnlijke gevolgen van de inbreuk;
4. de maatregelen die Netbela heeft getroffen of voorstelt te treffen om de inbreuk aan te pakken en de eventuele nadelige gevolgen te beperken;
5. het tijdstip waarop de inbreuk zich heeft voorgedaan en het tijdstip waarop Netbela daarvan kennis heeft genomen.

9.4 Indien niet alle in artikel 9.3 bedoelde informatie binnen de gestelde termijn beschikbaar is, verstrekt Netbela deze gefaseerd, zonder verdere onredelijke vertraging, en houdt zij de Klant gedurende het onderzoek op de hoogte.

9.5 Netbela verleent de Klant alle redelijkerwijs te verlangen medewerking om deze in staat te stellen te voldoen aan zijn wettelijke verplichtingen jegens de Autoriteit Persoonsgegevens en de betrokkenen, en documenteert de inbreuk, de gevolgen daarvan en de getroffen maatregelen.

9.6 Netbela doet zelf geen melding van de inbreuk aan de Autoriteit Persoonsgegevens of aan betrokkenen, tenzij zij daartoe wettelijk verplicht is of de Klant haar daartoe schriftelijk opdracht geeft. Netbela doet geen mededelingen over de inbreuk aan derden waarin de Klant identificeerbaar is, zonder voorafgaande schriftelijke toestemming van de Klant, tenzij zij daartoe wettelijk verplicht is.

9.7 Meldingen kunnen te allen tijde worden gedaan aan security@netbela.com.

Artikel 10 – Rechten van betrokkenen

10.1 Indien een betrokkene zich rechtstreeks tot Netbela wendt met een verzoek tot uitoefening van zijn rechten op grond van hoofdstuk III AVG, verwijst Netbela de betrokkene door naar de Klant en stelt zij de Klant daarvan zonder onredelijke vertraging in kennis. Netbela handelt het verzoek niet zelf af.

10.2 Netbela verleent de Klant, rekening houdend met de aard van de verwerking, bijstand door middel van passende technische en organisatorische maatregelen om de Klant in staat te stellen aan zijn plicht te voldoen verzoeken van betrokkenen te beantwoorden.

10.3 De bijstand van Netbela is beperkt tot de lagen van de Diensten die zij feitelijk beheert. Voor gegevens die zich in door de Klant beheerde applicaties, databases of mailboxen bevinden, beschikt Netbela niet over de middelen om zelfstandig te zoeken, te rectificeren of te verwijderen.

Artikel 11 – Bijstand bij beveiliging, DPIA en voorafgaande raadpleging

11.1 Netbela verleent de Klant, rekening houdend met de aard van de verwerking en de aan Netbela beschikbare informatie, redelijke bijstand bij het nakomen van de verplichtingen uit de artikelen 32 tot en met 36 AVG. Dit omvat bijstand bij:

1. het waarborgen van een passend beveiligingsniveau;
2. het melden van inbreuken aan de toezichthoudende autoriteit en aan betrokkenen;
3. het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA);
4. een voorafgaande raadpleging van de toezichthoudende autoriteit.

11.2 Netbela verstrekt daartoe op verzoek de informatie over haar infrastructuur en beveiligingsmaatregelen die de Klant redelijkerwijs nodig heeft, met inachtneming van artikel 5.3.

Artikel 12 – Verzoeken van overheden en opsporingsinstanties

12.1 Indien een overheidsinstantie, opsporingsdienst of rechterlijke instantie bij Netbela toegang tot of verstrekking van de Klantgegevens vordert, stelt Netbela de Klant daarvan onverwijld in kennis, tenzij dat haar wettelijk verboden is.

12.2 Netbela beoordeelt de rechtmatigheid en reikwijdte van het verzoek, verstrekt niet meer gegevens dan waartoe zij rechtens gehouden is, en spant zich in om het verzoek waar mogelijk te laten richten tot de Klant zelf.

12.3 Indien Netbela wettelijk is verboden de Klant te informeren, spant zij zich in om die beperking aan te vechten of te laten opheffen, en informeert zij de Klant zodra dat is toegestaan.

Artikel 13 – Audits en controle

13.1 Netbela stelt de Klant alle informatie ter beschikking die nodig is om de nakoming van de verplichtingen uit artikel 28 AVG en deze Overeenkomst aan te tonen.

13.2 Netbela maakt audits, waaronder inspecties, mogelijk door de Klant of een door de Klant gemachtigde auditor, en draagt daaraan bij, met inachtneming van het volgende:

1. audits vinden ten hoogste eenmaal per kalenderjaar plaats, alsmede telkens na een inbreuk in verband met persoonsgegevens die de Klantgegevens raakt of indien een toezichthoudende autoriteit daartoe verplicht;
2. de Klant kondigt een audit ten minste 30 dagen van tevoren schriftelijk aan, onder vermelding van de reikwijdte, de duur en de identiteit van de auditor;
3. de audit vindt plaats tijdens kantooruren, veroorzaakt geen onnodige verstoring van de bedrijfsvoering van Netbela, en beperkt zich tot de systemen en processen die voor de verwerking van de Klantgegevens relevant zijn;
4. de auditor is niet een concurrent van Netbela en tekent voorafgaand een geheimhoudingsverklaring;
5. de audit geeft geen recht op toegang tot gegevens, systemen of documentatie van andere klanten van Netbela, noch tot delen van de gedeelde infrastructuur waarvan inzage de beveiliging van die andere klanten zou kunnen schaden;
6. fysieke toegang tot de datacenters is onderworpen aan de toegangsprocedures en aanmeldtermijnen van de betreffende datacenteroperator;
7. Netbela ontvangt een afschrift van de auditbevindingen en is gerechtigd feitelijke onjuistheden te laten corrigeren.

13.3 Netbela kan geheel of gedeeltelijk aan artikel 13.1 en 13.2 voldoen door het verstrekken van een actuele beveiligingsbijlage, een ingevulde beveiligingsvragenlijst, of een certificering of assurancerapport van een onafhankelijke derde met betrekking tot haarzelf of haar Subverwerkers. Indien deze documentatie de vragen van de Klant redelijkerwijs beantwoordt, kan de Klant geen aanvullende inspectie ter plaatse verlangen.

13.4 De kosten van een audit komen voor rekening van de Klant, met inbegrip van de redelijke kosten van de door Netbela te leveren medewerking conform artikel 14. Indien uit de audit een materiële tekortkoming van Netbela blijkt, komen de kosten van die audit voor rekening van Netbela en herstelt zij de tekortkoming onverwijld op eigen kosten.

Artikel 14 – Kosten

14.1 De in de artikelen 3.2, 10.2, 11.1 en 13 bedoelde werkzaamheden verricht Netbela om niet voor zover het gaat om beperkte inspanningen die binnen de reguliere dienstverlening passen.

14.2 Voor werkzaamheden die daar in omvang of frequentie wezenlijk bovenuit gaan, is Netbela gerechtigd haar dan geldende uurtarief in rekening te brengen. Netbela informeert de Klant vooraf over de verwachte kosten en vangt pas na akkoord aan.

14.3 Artikel 14.2 is niet van toepassing op werkzaamheden die noodzakelijk zijn als gevolg van een tekortkoming van Netbela zelf, waaronder de afhandeling van een inbreuk die aan Netbela is toe te rekenen.

Artikel 15 – Aansprakelijkheid

15.1 Netbela is aansprakelijk voor schade die het gevolg is van het niet nakomen van deze Overeenkomst of van de op haar als verwerker rustende verplichtingen uit de AVG, voor zover die schade aan haar kan worden toegerekend.

15.2 De aansprakelijkheid van Netbela uit hoofde van deze Overeenkomst is beperkt tot € 250.000,00 per gebeurtenis en per kalenderjaar, dan wel — indien dat hoger is — tot het bedrag dat in het kader van de onderliggende dienstverlening aan de Klant in rekening is gebracht over de twaalf maanden voorafgaand aan het incident. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.

15.3 De beperking van artikel 15.2 geldt niet voor schade die het gevolg is van opzet of bewuste roekeloosheid van Netbela of van haar leidinggevenden.

15.4 Bestuurlijke boetes die door een toezichthoudende autoriteit rechtstreeks aan Netbela worden opgelegd, komen voor rekening van Netbela en vallen niet onder de beperking van artikel 15.2. Boetes die aan de Klant worden opgelegd, komen slechts voor rekening van Netbela voor zover deze het rechtstreekse gevolg zijn van een aan Netbela toerekenbare tekortkoming.

15.5 Netbela beschikt over een cyberverzekering en een aansprakelijkheidsverzekering. Op verzoek verstrekt zij aan zakelijke klanten een verzekeringsbewijs.

15.6 Partijen kunnen schriftelijk een afwijkende aansprakelijkheidsregeling overeenkomen. Een dergelijke afspraak prevaleert boven dit artikel.

Artikel 16 – Beëindiging, teruggave en verwijdering

16.1 Na beëindiging van de Diensten verwijdert Netbela de Klantgegevens, dan wel retourneert zij deze aan de Klant, naar keuze van de Klant.

16.2 De Klant maakt zijn keuze binnen 30 dagen na beëindiging schriftelijk kenbaar. Blijft een keuze uit, dan gaat Netbela over tot verwijdering.

16.3 Netbela verwijdert de productiegegevens binnen 30 dagen na beëindiging of, indien de Klant om teruggave heeft verzocht, binnen 30 dagen na aanlevering daarvan. Bestaande kopieën worden eveneens verwijderd, met dien verstande dat gegevens die zich in back-ups bevinden worden verwijderd op het moment dat die back-ups volgens de reguliere retentiecyclus vervallen. Gedurende die periode blijven de back-ups onderworpen aan alle verplichtingen uit deze Overeenkomst en worden zij niet actief benaderd, anders dan voor herstel op verzoek van de Klant.

16.4 Artikel 16.1 tot en met 16.3 geldt niet voor zover een wettelijke bewaarplicht Netbela verplicht de gegevens langer te bewaren. Netbela informeert de Klant in dat geval over de grondslag en de bewaartermijn.

16.5 Op verzoek bevestigt Netbela de verwijdering schriftelijk.

16.6 Teruggave vindt plaats in een gangbaar, gestructureerd formaat. Netbela kan de redelijke kosten van een teruggave die de reguliere exportmogelijkheden van de Diensten te buiten gaat in rekening brengen conform artikel 14.

Artikel 17 – Wijzigingen

17.1 Netbela is gerechtigd deze Overeenkomst te wijzigen indien dat noodzakelijk is als gevolg van gewijzigde wet- en regelgeving, richtsnoeren van een toezichthoudende autoriteit, rechtspraak, of wijzigingen in de Diensten.

17.2 Materiële wijzigingen worden ten minste 30 dagen voor inwerkingtreding aangekondigd per e-mail aan het bij Netbela bekende contactadres en via de changelog onderaan deze pagina.

17.3 Indien een materiële wijziging de Klant in redelijkheid benadeelt, is de Klant gerechtigd de betreffende Dienst binnen 30 dagen na de aankondiging op te zeggen tegen de datum van inwerkingtreding, zonder vergoeding of boete.

17.4 Iedere versie van deze Overeenkomst is voorzien van een versienummer en een datum. Netbela houdt een archief bij van eerdere versies en publiceert deze op netbela.com. De vorige versie is beschikbaar op https://netbela.com/verwerkersovereenkomst/v1.

Artikel 18 – Toepasselijk recht en geschillen

18.1 Op deze Overeenkomst is uitsluitend Nederlands recht van toepassing.

18.2 Geschillen die voortvloeien uit of verband houden met deze Overeenkomst worden voorgelegd aan de bevoegde rechter in het arrondissement Overijssel.

Bijlage 1 – Specificatie van de verwerking

Onderwerp van de verwerking

De opslag, hosting, verzending en het technisch beheer van gegevens in het kader van de door Netbela geleverde Diensten.

Aard en doel van de verwerking

Netbela verwerkt de Klantgegevens uitsluitend ten behoeve van het leveren, in stand houden, beveiligen en ondersteunen van de Diensten. Verwerkingshandelingen omvatten: opslaan, back-uppen, repliceren, doorgeven over het netwerk, verwijderen, herstellen en — voor zover noodzakelijk voor support of incidentafhandeling — inzien.

Duur van de verwerking

Voor de duur van de overeenkomst tussen Partijen, vermeerderd met de in artikel 16 genoemde termijnen.

Categorieën betrokkenen

Afhankelijk van het gebruik door de Klant. Doorgaans: medewerkers, klanten, leveranciers, websitebezoekers en overige relaties van de Klant, alsmede — indien de Klant zelf als verwerker optreedt — de betrokkenen van diens opdrachtgevers.

Soorten persoonsgegevens

Netbela bepaalt niet welke gegevens de Klant in de Diensten plaatst. Afhankelijk van het gebruik kan het gaan om: NAW- en contactgegevens, inloggegevens, e-mailinhoud en -metadata, IP-adressen en logbestanden, financiële en administratieve gegevens, en overige gegevens die de Klant in zijn applicaties of databases opslaat.

Bijzondere categorieën van persoonsgegevens

Netbela verwerkt niet doelbewust bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 AVG of strafrechtelijke gegevens als bedoeld in artikel 10 AVG. De Klant is verantwoordelijk voor de beoordeling of dergelijke gegevens in de Diensten worden opgeslagen en informeert Netbela daarover, zodat Partijen kunnen beoordelen of aanvullende maatregelen nodig zijn.

Verwerkingen ten behoeve van Netbela zelf

Netbela verwerkt daarnaast als verwerkingsverantwoordelijke gegevens van contactpersonen van de Klant voor facturatie, support en accountbeheer. Daarop is het Privacybeleid van Netbela van toepassing en niet deze Overeenkomst.

Bijlage 2 – Subverwerkers

Deze bijlage vermeldt de partijen die in het kader van de Diensten toegang kunnen hebben tot of gegevens verwerken namens de Klant. Wijzigingen worden aangekondigd conform artikel 7.3.

Laatst bijgewerkt: 25 augustus 2026

Opbouw van de colocatie. Netbela huurt de rackruimte in beide datacenters via Backbone.Direct, die daar op haar beurt afneemt bij de datacenteroperators. De fysieke beveiliging van de gebouwen valt onder de verantwoordelijkheid en de certificering van de betreffende datacenteroperator; Backbone.Direct is de contractpartij van Netbela en beheert de rackruimte, de toegangsprocedure en remote hands.

Netwerkconnectiviteit. Netbela betrekt IP-transit van Eranium B.V. (AS35133), Backbone.Direct (AS50917) en NAML B.V. (AS211623), en is gekoppeld aan ERA-IX Amsterdam. Deze partijen leveren uitsluitend transport van netwerkverkeer en hebben geen toegang tot Klantgegevens. Zij worden hier ter volledigheid vermeld.

Eigen infrastructuur. De volgende onderdelen beheert en host Netbela zelf; hierbij zijn geen derden betrokken: virtualisatie, opslag en back-up, security monitoring, configuratiebeheer, autoritatieve DNS voor klantdomeinen, e-mail en het klantportaal.

Niet in deze bijlage. Partijen die Netbela inschakelt voor haar eigen bedrijfsvoering en die geen Klantgegevens verwerken — waaronder de betaaldienstverlener, de boekhoudsoftware, de leverancier van het interne sleutel- en toegangsbeheer en de DNS-provider voor het eigen domein van Netbela — zijn opgenomen in het Privacybeleid van Netbela. Op verzoek en onder geheimhouding verstrekt Netbela aan zakelijke klanten nadere informatie over deze partijen.

Bijlage 3 – Beveiligingsmaatregelen

De door Netbela getroffen technische en organisatorische maatregelen zijn beschreven in het document Beveiligingsmaatregelen Netbela, versie 1.0 van 25 augustus 2026.

Dit document wordt op verzoek onder geheimhouding ter beschikking gesteld aan zakelijke klanten via privacy@netbela.com, en bevat een beschrijving van: fysieke beveiliging en datacenterlocaties, versleuteling in rust en tijdens transport, sleutelbeheer, toegangsbeheer en authenticatie, logging en monitoring, back-up en herstel, continuïteit, patch- en kwetsbaarhedenbeheer, en het incidentproces.

Contact

Netbela
Hoornblad 67
7772 MJ Hardenberg
Nederland
KvK: 75410982

Privacy en gegevensbescherming: privacy@netbela.com

Beveiligingsincidenten: security@netbela.com

Abuse: abuse@netbela.com

Changelog