Verwerkersovereenkomst

Geldig vanaf 6 november 2026 · versie 2026-11

Deze verwerkersovereenkomst is gesloten tussen jou als klant (de verwerkingsverantwoordelijke) en Piklo Systems, CVR 32709192, Tjebberupvej 101, 4300 Holbæk, Denemarken (de verwerker), die PlateRunner beheert. De overeenkomst maakt deel uit van onze voorwaarden en komt tot stand wanneer je die bij aanmelding accepteert. Er is geen handtekening nodig.

1. Rollen

In jouw situatie kan een kenteken een persoonsgegeven zijn, bijvoorbeeld wanneer je de auto van een klant opzoekt. Jij bent verwerkingsverantwoordelijke voor de opvragingen die je doet. Wij verwerken ze alleen als verwerker namens jou, volgens AVG art. 28.

2. Wat we verwerken

• Doel: kentekens opzoeken en technische voertuiggegevens teruggeven, en e-mails sturen over je sleutel en je verbruik.
• Gegevens: de kentekens die je opvraagt, en een eenrichtings-hash daarvan die 30 dagen wordt bewaard om misbruik op te sporen. Het kenteken zelf wordt niet opgeslagen.
• Betrokkenen: de personen van wie je de voertuigen opzoekt.
• Duur: zolang je de dienst gebruikt.

3. Instructies

We verwerken de gegevens alleen op jouw instructie. Je instructie is wat je vraagt wanneer je de API aanroept: een kenteken opzoeken en het antwoord terugsturen. We gebruiken de gegevens niet voor andere doelen. Vinden we dat een instructie in strijd is met de privacywetgeving, dan laten we je dat weten.

4. Geheimhouding

Alleen mensen die toegang nodig hebben om de dienst te laten draaien, hebben toegang tot de gegevens, en zij hebben een geheimhoudingsplicht.

5. Beveiliging

• Al het verkeer naar de API is versleuteld met TLS.
• API-sleutels worden alleen als hash opgeslagen.
• De database bevat geen gegevens over de eigenaren van voertuigen.
• Kentekens worden niet in de logbestanden van de server geschreven.

6. Subverwerkers

Je geeft algemene toestemming voor het inschakelen van subverwerkers. Voor opvragingen en e-mail zijn dat:

De volledige lijst van onze leveranciers staat in het privacybeleid. Voordat we een nieuwe subverwerker voor opvragingen inschakelen, laten we je dat per e-mail weten, zodat je bezwaar kunt maken. We stellen aan subverwerkers dezelfde eisen die deze overeenkomst aan ons stelt.

7. Bijstand

We helpen je, voor zover redelijk, bij het beantwoorden van verzoeken van betrokkenen en bij het nakomen van je verplichtingen rond beveiliging, effectbeoordelingen en het melden van datalekken. Ontdekken we een datalek dat jouw gegevens raakt, dan laten we je dat zonder onnodige vertraging weten.

8. Verwijdering bij beëindiging

Wanneer de overeenkomst eindigt, verwijderen we de gegevens die we namens jou verwerken. Hashes van kentekens worden uiterlijk 30 dagen na de opvraging verwijderd.

9. Audits

Op verzoek krijg je de informatie die nodig is om aan te tonen dat we ons aan deze overeenkomst houden. Schrijf naar kontakt@platerunner.dk.

10. Toepasselijk recht

Op deze overeenkomst is Deens recht van toepassing, met de regels over de bevoegde rechter uit onze voorwaarden. De Deense tekst is bindend.