{"id":96818,"date":"2026-04-15T11:23:59","date_gmt":"2026-04-15T09:23:59","guid":{"rendered":"http:\/\/www.acceptmission.com\/?post_type=docs&#038;p=96818"},"modified":"2026-04-15T11:24:03","modified_gmt":"2026-04-15T09:24:03","password":"","slug":"data-processing-addendum-dpa","status":"publish","type":"docs","link":"https:\/\/www.acceptmission.com\/nl\/knowledge\/data-processing-addendum-dpa\/","title":{"rendered":"Bijlage gegevensverwerking (DPA)"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Ingangsdatum: 1 januari 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dit Addendum inzake gegevensverwerking (\u201cDPA\u201d) maakt deel uit van de overeenkomst tussen Accept Mission B.V. (\u201cAccept Mission\u201d, \u201cVerwerker\u201d) en de klant die zich abonneert op de Accept Mission-dienst (\u201cKlant\u201d, \u201cVerantwoordelijke\u201d). Deze DPA is van toepassing voor zover Accept Mission persoonsgegevens verwerkt namens de Klant in verband met het Accept Mission-softwareplatform en aanverwante diensten (de \u201cDienst\u201d).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Als u deze DPA namens een organisatie accepteert, bevestigt u dat u bevoegd bent om die organisatie te binden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1) Definities<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In het kader van deze DPA:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Toepasselijke wetgeving inzake gegevensbescherming betekent de GDPR en alle toepasselijke wetten van de EU-lidstaten, en indien van toepassing de GDPR en de Data Protection Act 2018 van het Verenigd Koninkrijk, en de Zwitserse wetgeving inzake gegevensbescherming.<\/li>\n\n\n\n<li>Onder \u201epersoonsgegevens van de klant\u201c wordt verstaan: de persoonsgegevens die zijn opgenomen in de klantgegevens en die Accept Mission namens de klant verwerkt in het kader van de levering van de dienst.<\/li>\n\n\n\n<li>Klantgegevens zijn gegevens, inhoud, bestanden en materialen die door de Klant of Geautoriseerde Gebruikers bij de Service zijn ingediend.<\/li>\n\n\n\n<li>Geautoriseerde Gebruikers betekent personen die de Klant toestemming geeft om de Service te gebruiken onder de account van de Klant.<\/li>\n\n\n\n<li>Onder \u201esubverwerker\u201c wordt verstaan een derde partij die door Accept Mission is ingeschakeld om de persoonsgegevens van klanten te verwerken ter ondersteuning van de dienstverlening.<\/li>\n\n\n\n<li>Beveiligingsincident betekent een bevestigde onopzettelijke of onwettige vernietiging, verlies, wijziging, onbevoegde openbaarmaking van of toegang tot Persoonsgegevens van de Klant.<\/li>\n\n\n\n<li>Standaard Contractuele Clausules of SCC's zijn de door de Europese Commissie goedgekeurde standaard contractuele clausules voor internationale overdrachten.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">2) Reikwijdte, rollen en verantwoordelijkheden<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">2.1 Klant als controller<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De Klant is de Beheerder van de Persoonsgegevens van de Klant. De Klant bepaalt de doeleinden en middelen van de verwerking, met inbegrip van welke Klantgegevens worden ingediend, wie toegang heeft en hoe de Klantgegevens worden gebruikt binnen de organisatie van de Klant.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2.2 Accept Mission als processor<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission verwerkt de persoonsgegevens van de klant uitsluitend in de hoedanigheid van verwerker en uitsluitend met het oog op het leveren en beveiligen van de dienst, in overeenstemming met de gedocumenteerde instructies van de klant en deze DPA.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3) Rangorde<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Als er een conflict is tussen documenten, geldt de volgende volgorde, tenzij uitdrukkelijk anders vermeld in een Bestelformulier:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Bestelformulier of ondertekende commerci\u00eble overeenkomst<\/li>\n\n\n\n<li>Deze DPA (voor de verwerking van persoonsgegevens van klanten)<\/li>\n\n\n\n<li>SaaS-voorwaarden of klantenovereenkomst<\/li>\n\n\n\n<li>Toepasselijke programmavoorwaarden (API, b\u00e8ta, pilots) indien expliciet overeengekomen voor dat programma<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">4) Verwerkingsinstructies<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 Gedocumenteerde instructies<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission zal de persoonsgegevens van de klant uitsluitend verwerken op basis van de gedocumenteerde instructies van de klant, onder meer voor zover dit nodig is om de dienst en de daarmee samenhangende ondersteuning te leveren waar de klant om heeft verzocht, tenzij de verwerking op grond van de toepasselijke wetgeving verplicht is. Voor zover wettelijk toegestaan, zal Accept Mission de klant v\u00f3\u00f3r de verwerking op de hoogte stellen van een dergelijke wettelijke verplichting.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Aard en doel van de verwerking<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Verwerking wordt uitgevoerd om de Service te leveren, waaronder het hosten, opslaan, verzenden, beveiligen en beschikbaar stellen van Klantgegevens voor samenwerkings- en workflowfuncties.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5) Vertrouwelijkheid<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission zorgt ervoor dat personen die bevoegd zijn om persoonsgegevens van klanten te verwerken, gebonden zijn aan geheimhoudingsverplichtingen en instructies ontvangen die aansluiten bij hun functie. De toegang is beperkt tot degenen die deze nodig hebben om de dienst te verlenen, waarbij de beginselen van \u201eminimale bevoegdheden\u201d en \u201eneed-to-know\u201d worden gevolgd.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6) Beveiliging van de verwerking<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission neemt passende technische en organisatorische maatregelen ter bescherming van de persoonsgegevens van klanten, in overeenstemming met artikel 32 van de AVG. Deze maatregelen worden in grote lijnen beschreven in bijlage C.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7) Subverwerkers<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">7.1 Toestemming om Subverwerkers te gebruiken<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De klant verleent Accept Mission een algemene machtiging om subverwerkers in te schakelen ter ondersteuning van de dienstverlening. Accept Mission zorgt ervoor dat subverwerkers gebonden zijn aan verplichtingen die niet minder beschermend zijn dan die in deze DPA.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7.2 Subprocessorlijst en updates<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De categorie\u00ebn Subverwerkers en de huidige lijst die wordt gebruikt voor het leveren van diensten worden beschreven in Bijlage B.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission kan de lijst met subverwerkers bijwerken. Indien een nieuwe subverwerker wordt toegevoegd of een subverwerker wordt vervangen, zal Accept Mission de klant hiervan vooraf op de hoogte stellen, voor zover dit wettelijk vereist is.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7.3 Bezwaren<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Indien de Klant op grond van gegevensbeschermingsredenen redelijke bezwaren heeft tegen een nieuwe subverwerker, kan de Klant Accept Mission hiervan binnen de opzegtermijn op de hoogte stellen. De partijen zullen te goeder trouw samenwerken om het bezwaar op te lossen. Indien er geen redelijke oplossing voorhanden is en de wijziging wezenlijk noodzakelijk is voor het leveren van de Dienst, kan elke partij het betreffende abonnement be\u00ebindigen zonder boete voor de ongebruikte vooruitbetaalde periode.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8) Assistentie aan de klant<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Rekening houdend met de aard van de verwerking zal Accept Mission de Klant redelijke bijstand verlenen bij:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Reageren op verzoeken van betrokkenen met betrekking tot Persoonsgegevens van de Klant, waarbij de Klant niet kan reageren met behulp van de bedieningselementen van de Service.<\/li>\n\n\n\n<li>Beveiliging, meldingen van inbreuken en risicobeoordelingen die betrekking hebben op het gebruik van de Dienst door de Klant.<\/li>\n\n\n\n<li>DPIA\u2019s en raadplegingen van toezichthoudende autoriteiten, voor zover deze relevant zijn voor de Dienst en de informatie waarover Accept Mission beschikt.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">De Klant blijft als Verwerkingsverantwoordelijke verantwoordelijk voor het reageren op betrokkenen en toezichthoudende autoriteiten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">9) Melding van beveiligingsincidenten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission zal de klant onverwijld op de hoogte stellen nadat een beveiligingsincident waarbij persoonsgegevens van de klant betrokken zijn, is vastgesteld. Voor zover mogelijk vindt deze kennisgeving plaats binnen 48 uur na de vaststelling.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De kennisgeving zal beschikbare informatie bevatten die de verplichtingen van de Klant ondersteunt, zoals:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Een beschrijving van het incident en de waarschijnlijke gevolgen<\/li>\n\n\n\n<li>Betrokken gegevenscategorie\u00ebn (indien bekend)<\/li>\n\n\n\n<li>Genomen of geplande maatregelen om het incident aan te pakken<\/li>\n\n\n\n<li>Aanbevolen acties voor klanten (indien van toepassing)<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">10) Verwijdering of teruggave van persoonlijke gegevens van klanten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bij be\u00ebindiging of afloop van de Service, en op verzoek van de Klant indien beschikbaar:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>De Klant kan Klantgegevens exporteren met behulp van beschikbare exporthulpmiddelen.<\/li>\n\n\n\n<li>Accept Mission zal de persoonsgegevens van de klant verwijderen of teruggeven in overeenstemming met de instructies van de klant, met inachtneming van de toepasselijke wetgeving en redelijke bewaartermijnen voor back-ups.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">11) Audits en informatie over naleving<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission zal de informatie ter beschikking stellen die redelijkerwijs nodig is om aan te tonen dat aan deze DPA wordt voldaan. De klant kan \u00e9\u00e9n keer per jaar om een beveiligings- of nalevingscontrole verzoeken, tenzij zich een beveiligingsincident voordoet; in dat geval kan de klant om aanvullende informatie verzoeken die relevant is voor het incident.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Audits ter plaatse moeten binnen redelijke grenzen blijven wat betreft omvang, timing, vertrouwelijkheidswaarborgen en kostenverdeling, en mogen de bedrijfsvoering van Accept Mission niet op onredelijke wijze verstoren.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">12) Internationale overboekingen<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">12.1 Primaire verwerkingslocatie<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Persoonsgegevens van klanten worden primair gehost en verwerkt in de Europese Economische Ruimte, met standaard hosting in West-Europa, tenzij de Klant een alternatieve regio selecteert indien deze beschikbaar is onder een bedrijfsovereenkomst.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">12.2 Doorgifte buiten de EU of EER<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Indien persoonsgegevens van klanten buiten de EU of de EER worden doorgegeven, zal Accept Mission zorgen voor een passend doorgeefmechanisme in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, zoals:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SCC's, plus aanvullende maatregelen waar nodig<\/li>\n\n\n\n<li>Voor Britse overdrachten, het UK International Data Transfer Addendum of een ander geldig Brits mechanisme<\/li>\n\n\n\n<li>Voor Zwitserse overboekingen, toepasselijke Zwitserse erkende mechanismen<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">13) Aansprakelijkheid<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Elke partij blijft verantwoordelijk voor zijn eigen naleving van de toepasselijke wetgeving inzake gegevensbescherming. Aansprakelijkheid met betrekking tot deze DPA volgt de bepalingen inzake beperking van aansprakelijkheid in de toepasselijke commerci\u00eble overeenkomst, tenzij dwingend recht anders vereist.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">14) Term<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Deze DPA blijft van kracht zolang Accept Mission persoonsgegevens van de klant namens de klant verwerkt.<\/p>","protected":false},"excerpt":{"rendered":"<p>Effective date: January 1, 2026 This Data Processing Addendum (\u201cDPA\u201d) forms part of the agreement between Accept Mission B.V. (\u201cAccept Mission\u201d, \u201cProcessor\u201d) and the customer entity that subscribes to the Accept Mission service (\u201cCustomer\u201d, \u201cController\u201d). This DPA applies to the extent Accept Mission processes Personal Data on behalf of Customer in connection with the Accept  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Data Processing Addendum (DPA) help | Accept Mission","_seopress_titles_desc":"Find Accept Mission help for Data Processing Addendum (DPA), including practical guidance, settings and best practices for using the innovation platform.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"doc_category":[311],"doc_tag":[],"glossaries":[],"knowledge_base":[310],"class_list":["post-96818","docs","type-docs","status-publish","hentry","doc_category-privacy-data-protection","knowledge_base-trust-center"],"year_month":"2026-10","word_count":1076,"total_views":"2156","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Steven Kop","author_nicename":"steven","author_url":"#"},"doc_category_info":[{"term_name":"Privacy &amp; Data Protection","term_url":"https:\/\/www.acceptmission.com\/nl\/knowledge\/trust-center\/privacy-data-protection\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"Accept Mission Trust Center","term_url":"https:\/\/www.acceptmission.com\/nl\/knowledge\/trust-center\/","term_slug":"trust-center"}],"knowledge_base_slug":["trust-center"],"_links":{"self":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/docs\/96818","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/comments?post=96818"}],"version-history":[{"count":0,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/docs\/96818\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/media?parent=96818"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/doc_category?post=96818"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/doc_tag?post=96818"},{"taxonomy":"glossaries","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/glossaries?post=96818"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/knowledge_base?post=96818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}