Versie 2.0 — september 2026 · AVG art. 28
Verwerker: Workrlab, KvK-nummer 59748699, BTW-nummer NL002242296B65, e-mail: support@workrlab.com.
Verwerkingsverantwoordelijke: De organisatie geregistreerd als tenant op het Workrlab-platform ("Klant").
Workrlab verwerkt persoonsgegevens uitsluitend ten behoeve van de dienstverlening aan de Klant via het Workrlab SaaS-platform. Dit omvat het opslaan, beheren en verwerken van gegevens van consultants, medewerkers, leads en contactpersonen die door de Klant worden ingevoerd. Deze overeenkomst maakt onlosmakelijk deel uit van de Algemene Voorwaarden.
De verwerkte persoonsgegevens betreffen:
Categorieën betrokkenen: consultants/medewerkers van de Klant, contactpersonen van leads en klanten van de Klant. De verwerking vindt plaats zolang de Klant het platform gebruikt, ten behoeve van consultantbeheer, matching, werving en plaatsing.
Workrlab verplicht zich:
De Klant geeft Workrlab bij het aangaan van deze overeenkomst algemene toestemming om de volgende sub-verwerkers in te schakelen:
| Sub-verwerker | Dienst | Locatie |
|---|---|---|
| Anthropic PBC | AI-verwerking (CV-extractie, matching, tekstgeneratie) | Verenigde Staten |
| Stripe Payments Europe, Ltd. | Betalingsverwerking en facturatie | Ierland (EER), sub-verwerking in VS |
| ActiveCampaign LLC (Postmark) | Verwerking van inkomende e-mail (lead-intake) | Verenigde Staten |
| Hostnet B.V. | Applicatie- en databasehosting, uitgaande e-mail (SMTP) | Nederland |
| Cloudflare, Inc. | Media-opslag (indien geconfigureerd) en netwerkbeveiliging | EU-regio waar ingesteld |
| Functional Software, Inc. (Sentry) | Foutregistratie (indien geconfigureerd) | Verenigde Staten |
Workrlab informeert de Klant vooraf over de toevoeging of vervanging van een sub-verwerker, zodat de Klant hiertegen bezwaar kan maken. Elke sub-verwerker is contractueel gebonden aan verplichtingen die ten minste gelijkwaardig zijn aan deze overeenkomst.
Een deel van de in artikel 4 genoemde sub-verwerkers is gevestigd in de Verenigde Staten. Voor deze doorgiften hanteert Workrlab passende waarborgen conform hoofdstuk V AVG, in de vorm van door de Europese Commissie goedgekeurde standaardcontractbepalingen en, waar van toepassing, deelname aan het EU-VS Data Privacy Framework. Waar mogelijk kiest Workrlab voor EU-gevestigde sub-verwerkers of EU-dataregio's.
Workrlab ondersteunt de Klant, rekening houdend met de aard van de verwerking en de bij Workrlab beschikbare informatie, bij het nakomen van diens verplichtingen op grond van de artikelen 32 tot en met 36 AVG, waaronder het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar) en het uitvoeren van gegevensbeschermingseffectbeoordelingen indien van toepassing.
Workrlab hanteert passende technische en organisatorische beveiligingsmaatregelen, waaronder versleuteling van data in rust en in transit, toegangscontrole op basis van minste privileges en rolgebaseerde autorisatie, logging van gevoelige acties, en regelmatige beveiligingstests.
Workrlab stelt de Klant zonder onnodige vertraging en uiterlijk binnen 48 uur na ontdekking op de hoogte van een inbreuk in verband met persoonsgegevens die de Klant betreft, met voldoende informatie om de Klant in staat te stellen aan diens eigen meldplicht bij de toezichthouder en, waar vereist, betrokkenen te voldoen.
Workrlab stelt de Klant in staat audits uit te voeren, of laat audits uitvoeren door een door de Klant gemandateerde onafhankelijke auditor, en verleent daartoe alle medewerking die redelijkerwijs gevraagd kan worden. Workrlab kan redelijke kosten in rekening brengen voor audits die vaker dan eenmaal per jaar plaatsvinden, tenzij de audit het gevolg is van een geconstateerde tekortkoming.
Deze overeenkomst is geldig zolang de Klant gebruik maakt van het Workrlab-platform en eindigt van rechtswege bij beëindiging van de onderliggende overeenkomst. Na beëindiging verwijdert Workrlab de persoonsgegevens van de Klant binnen 30 dagen, tenzij wettelijke bewaarplichten anders vereisen. Op verzoek, gedaan vóór het einde van deze termijn, exporteert Workrlab de gegevens van de Klant in een gangbaar, machineleesbaar formaat. Op verzoek verstrekt Workrlab een schriftelijke bevestiging van verwijdering.
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.
Vragen? Mail naar support@workrlab.com. Zie ook onze Algemene Voorwaarden en Privacyverklaring.