Domeinnamen, e‑mail en hosting

NLdigital Voorwaarden (zakelijk)

Voor zakelijke klanten gebruikt CODEV24 de NLdigital Voorwaarden als algemene voorwaarden, in de versie NLdigital Voorwaarden 2025, gedeponeerd bij de Rechtbank Midden-Nederland, locatie Utrecht.

Voorwaarden voor particulieren

Voor klanten die niet handelen voor hun beroep of bedrijf (consumenten). Voor hen gelden deze voorwaarden in plaats van de NLdigital Voorwaarden, samen met de aanvullende voorwaarden hieronder.

Artikel P1 — Wanneer gelden deze voorwaarden

P1.1Deze voorwaarden gelden voor elke overeenkomst tussen CODEV24 en een consument over domeinnamen, e-mail en hosting.

P1.2Daarnaast gelden de Aanvullende voorwaarden Domeinnamen, E-mail en Hosting. De NLdigital Voorwaarden gelden niet voor consumenten.

P1.3Wijkt iets in deze voorwaarden af van de wettelijke rechten van een consument? Dan gaan die wettelijke rechten voor.

Artikel P2 — Aanbod en prijzen

P2.1Op codev24.nl/hosting en in het klantportaal staat wat een bundel inhoudt, hoe lang hij loopt en wat hij per jaar kost.

P2.2Alle prijzen voor consumenten zijn inclusief btw.

P2.3Staat er een duidelijke vergissing of fout in het aanbod, zoals een verkeerde prijs? Dan hoeft CODEV24 zich daar niet aan te houden.

Artikel P3 — Zo komt de overeenkomst tot stand

P3.1De overeenkomst komt tot stand als de consument de bestelling in het klantportaal afrondt en de eerste betaling is gelukt.

P3.2CODEV24 bevestigt de bestelling op de bedankpagina en stuurt de factuur per e-mail.

P3.3Is een gekozen domeinnaam bij het registreren toch niet (meer) vrij? Dan neemt CODEV24 contact op. De consument kiest dan een andere naam of krijgt het betaalde bedrag voor dat deel terug.

Artikel P4 — Bedenktijd

P4.1De consument heeft 14 dagen bedenktijd. Hoe dat werkt, staat in artikel 14 van de aanvullende voorwaarden en in het modelformulier.

Artikel P5 — Betalen

P5.1De consument betaalt het eerste jaar vooraf met iDEAL. Daarna schrijft CODEV24 het bedrag elk jaar vooraf af met een automatische incasso (SEPA), via Mollie.

P5.2CODEV24 laat ten minste 5 dagen vooraf per e-mail weten wanneer en welk bedrag wordt afgeschreven.

P5.3De consument kan een afschrijving binnen 8 weken via de eigen bank laten terugboeken.

P5.4Is een betaling niet gelukt? Dan stuurt CODEV24 eerst een herinnering. Is dan nog niet betaald, dan stuurt CODEV24 een aanmaning met een betaaltermijn van 14 dagen. Pas daarna mag CODEV24 wettelijke rente en incassokosten volgens de wet rekenen, en de dienst opschorten (artikel 13.4 van de aanvullende voorwaarden).

Artikel P6 — Prijswijziging

P6.1CODEV24 verhoogt de prijs niet in de eerste 3 maanden na het sluiten van de overeenkomst.

P6.2Daarna meldt CODEV24 een prijswijziging ten minste 1 maand vooraf, en niet vaker dan 1 keer per jaar. Is de consument het niet eens met een verhoging? Dan mag hij opzeggen per de datum waarop de nieuwe prijs ingaat.

Artikel P7 — Looptijd en opzeggen

P7.1Voor looptijd, verlenging en opzeggen geldt artikel 12 van de aanvullende voorwaarden. Na het eerste jaar kan de consument altijd opzeggen met een opzegtermijn van ten hoogste 1 maand.

Artikel P8 — Aansprakelijkheid

P8.1Doet CODEV24 iets niet of niet goed? Dan meldt de consument dat zo snel mogelijk, zodat CODEV24 het kan herstellen.

P8.2De aansprakelijkheid van CODEV24 is beperkt tot het bedrag dat de consument in het lopende contractjaar voor de betreffende dienst heeft betaald.

P8.3Die beperking geldt niet bij opzet of bewuste roekeloosheid van CODEV24, en niet bij schade door dood of letsel.

P8.4Bewaar belangrijke gegevens ook zelf. CODEV24 maakt backups (artikel 8 van de aanvullende voorwaarden), maar kan niet garanderen dat een backup altijd volledig is.

Artikel P9 — Overmacht

P9.1Kan CODEV24 tijdelijk niet leveren door iets waar zij geen invloed op heeft, zoals een grote storing bij een toeleverancier of het internet? Dan is dat overmacht en is CODEV24 daarvoor niet aansprakelijk. Duurt de overmacht langer dan 30 dagen, dan mogen beide partijen de overeenkomst voor die dienst beëindigen. De consument krijgt dan het teveel betaalde terug.

Artikel P10 — Klachten en geschillen

P10.1Een klacht stuurt de consument naar support@codev24.nl. CODEV24 bevestigt de klacht en geeft binnen 14 dagen een inhoudelijk antwoord. Lukt dat niet, dan laat CODEV24 weten wanneer wel.

P10.2Op de overeenkomst is Nederlands recht van toepassing. Komen we er samen niet uit? Dan kan de consument naar de bevoegde rechter volgens de wet.

Artikel P11 — Privacy

P11.1CODEV24 gaat zorgvuldig om met de persoonsgegevens van de consument. Hoe, staat in onze privacyverklaring.

Artikel P12 — Wijzigen van deze voorwaarden

P12.1CODEV24 meldt een wijziging van deze voorwaarden ten minste 1 maand vooraf. Gaat het om een wijziging in het nadeel van de consument? Dan mag hij opzeggen per de datum waarop de wijziging ingaat.

Aanvullende voorwaarden Domeinnamen, E-mail en Hosting

CODEV24 VOF · versie 1.0, geldig vanaf 29 oktober 2026

Artikel 1 — Wie wij zijn

1.1Deze voorwaarden zijn van CODEV24 VOF ("CODEV24"):

• Adres: Hanekerweg 4, 7381 AM Klarenbeek
• KvK-nummer: 42085631
• Btw-nummer: NL869641906B01
• E-mail: info@codev24.nl
• Telefoon: 06-26492884
• Vennoten: VMH B.V. en B. van Malsen

1.2"Klant" is iedere persoon of organisatie die bij CODEV24 een dienst uit deze voorwaarden afneemt. Een klant kan een bedrijf of organisatie zijn ("zakelijke klant") of een persoon die niet handelt voor zijn beroep of bedrijf ("consument").

Artikel 2 — Verhouding tot de NLdigital Voorwaarden

2.1Voor zakelijke klanten gebruikt CODEV24 de NLdigital Voorwaarden 2025 als algemene voorwaarden. Voor consumenten gelden in plaats daarvan de voorwaarden voor particulieren.

2.2Dit document is een aanvulling op die algemene voorwaarden. Het gaat over domeinnamen, e-mail en hosting.

2.3Staat er in dit document iets anders dan in de NLdigital Voorwaarden of de voorwaarden voor particulieren? Dan gaat dit document voor, maar alleen voor de diensten domeinnamen, e-mail en hosting.

2.4Is een bepaling in dit document in strijd met dwingend consumentenrecht? Dan geldt die bepaling niet tegenover consumenten, en gelden de wettelijke regels.

2.5Voorwaarden van de klant zelf gelden niet, tenzij CODEV24 daar schriftelijk mee heeft ingestemd.

Artikel 3 — De diensten

3.1CODEV24 levert de volgende bundels. De bundels lopen per jaar en worden jaarlijks vooraf betaald. De actuele prijzen staan op codev24.nl/hosting.

3.2De klant kan bijbestellen:

• losse extra mailboxen;
• extra opslag, per 5 GB.

3.3Eenmalige diensten:

• Inrichting van Microsoft 365. De klant neemt de Microsoft-licenties zelf af. CODEV24 richt alleen in.
• Een website bouwen. Dit gebeurt op basis van een aparte offerte.

3.4Verhuizing. Neemt de klant een bundel af? Dan verhuist CODEV24 de domeinnaam, mail en/of website van een andere aanbieder gratis.

3.5Wat precies bij een bundel hoort, staat in de bestelling of op codev24.nl/hosting op het moment van bestellen.

Artikel 4 — Toeleveranciers

4.1CODEV24 werkt met deze toeleveranciers:

4.2CODEV24 mag een toeleverancier vervangen door een andere. CODEV24 laat dat vooraf weten als het gevolgen heeft voor de klant. Voor persoonsgegevens gelden de afspraken in de verwerkersovereenkomst.

4.3Regels en beperkingen van toeleveranciers (zoals de e-maillimieten in artikel 6) gelden ook voor de klant.

Artikel 5 — Domeinnamen

5.1De klant is houder (eigenaar) van de domeinnaam. De domeinnaam staat op naam van de klant.

5.2CODEV24 is beheerder van de domeinnaam en regelt de registratie als reseller van een registrar.

5.3Voor .nl-domeinnamen gelden ook het reglement en de voorwaarden van SIDN. Voor andere extensies (zoals .com of .eu) gelden de regels van de registry van die extensie. De klant gaat met deze regels akkoord bij het bestellen.

5.4De klant zorgt dat zijn gegevens als houder juist en actueel zijn.

5.5CODEV24 kan niet garanderen dat een gewenste domeinnaam beschikbaar is of wordt toegekend. Dat beslist de registry.

5.6Verlengen. Een domeinnaam wordt alleen automatisch verlengd als de verlenging is betaald. Is er niet betaald? Dan wordt de domeinnaam niet verlengd (zie ook artikel 13). De domeinnaam kan dan vervallen en door een ander worden geregistreerd.

5.7Verhuiscode. Wil de klant de domeinnaam naar een andere aanbieder verhuizen? Dan geeft CODEV24 op verzoek de verhuiscode binnen 5 werkdagen.

5.8De klant is zelf verantwoordelijk voor de keuze van de domeinnaam. Hij zorgt dat de domeinnaam geen inbreuk maakt op rechten van anderen, zoals merkrechten.

Artikel 6 — E-mail

6.1Voor e-mail gelden deze limieten van de toeleverancier:

• maximaal 300 verzonden berichten per mailbox per dag;
• maximaal 5.000 verzonden berichten per domein per dag;
• bijlagen tot 20 MB;
• geen e-mail op subdomeinen (dus wel naam@voorbeeld.nl, niet naam@info.voorbeeld.nl).

6.2Wordt een limiet bereikt? Dan kan verzending tijdelijk worden tegengehouden.

6.3De e-maildienst is niet bedoeld voor massamailings of nieuwsbrieven. Daarvoor gebruikt de klant een aparte nieuwsbriefdienst.

Artikel 7 — Websitehosting

7.1De website draait op een server van Hetzner in Duitsland die CODEV24 beheert.

7.2De klant krijgt een eigen login in het controlepaneel Plesk.

7.3Updates. CODEV24 voert automatische updates uit van de WordPress-kern. De klant is zelf verantwoordelijk voor updates van plugins en thema's die hij zelf heeft geïnstalleerd.

7.4Bouwt CODEV24 de website op offerte? Dan gelden de afspraken uit die offerte voor het bouwen.

Artikel 8 — Backups

8.1Websites: CODEV24 maakt dagelijks een backup.

8.2Mailboxen: CODEV24 maakt dagelijks een backup met een eigen IMAP-backup.

8.3Het bewaarschema is voor websites en mailboxen gelijk:

• 7 dagelijkse versies;
• 4 wekelijkse versies;
• 6 maandelijkse versies.

8.4Backups staan op een Hetzner Storage Box in Falkenstein (Duitsland). Er is een kopie op een NAS van CODEV24 in Nederland.

8.5De leverancier van de e-mail maakt zelf alleen serverbackups voor eigen storingen. Die zijn niet bedoeld om op verzoek van de klant iets terug te zetten.

8.6Herstel. CODEV24 zet op verzoek van de klant kosteloos een backup terug.

8.7CODEV24 doet haar best om backups goed te maken en te bewaren (inspanningsverplichting). CODEV24 garandeert niet dat een backup altijd volledig of bruikbaar is. Wij raden de klant aan belangrijke gegevens ook zelf te bewaren.

Artikel 9 — Support en onderhoud

9.1De klant bereikt support via support@codev24.nl.

9.2Op werkdagen reageert CODEV24 binnen 1 werkdag.

9.3Bij een storing werkt CODEV24 zo snel mogelijk aan een oplossing. Waar mogelijk ook buiten kantooruren. Dat is geen garantie.

9.4CODEV24 garandeert geen bepaalde beschikbaarheid (uptime) van de diensten.

9.5Gepland onderhoud meldt CODEV24 zoveel mogelijk vooraf.

Artikel 10 — Gebruiksbeleid

10.1De klant mag de diensten niet gebruiken voor:

• spam (ongevraagde massamail);
• illegale inhoud of inhoud die inbreuk maakt op rechten van anderen (zoals auteursrecht of merkrecht);
• malware, phishing of andere schadelijke software of praktijken.

10.2De klant zorgt dat ook zijn medewerkers en andere gebruikers zich hieraan houden.

10.3Direct blokkeren. Bij misbruik of een ernstig veiligheidsrisico mag CODEV24 een website of mailbox direct tijdelijk blokkeren. Een voorbeeld is een gehackte WordPress-site die spam of malware verspreidt. CODEV24 laat de klant dit zo snel mogelijk weten.

10.4CODEV24 heft de blokkade op als het probleem is opgelost. Kosten van het oplossen zijn voor de klant als de oorzaak bij de klant ligt. CODEV24 rekent daarvoor € 100 per uur, exclusief btw.

Artikel 11 — Verantwoordelijkheden van de klant

11.1De klant is zelf verantwoordelijk voor:

• het geheimhouden van zijn wachtwoorden en inloggegevens;
• updates van zelf geïnstalleerde plugins en thema's;
• de inhoud van zijn website en e-mail;
• juiste en actuele contact- en houdergegevens.

11.2Merkt de klant dat iemand anders zijn inloggegevens kent of misbruikt? Dan meldt hij dat direct aan CODEV24.

Artikel 12 — Looptijd, verlenging en opzegging

12.1Een bundel en losse uitbreidingen hebben een looptijd van 1 jaar.

12.2Na de eerste looptijd wordt de dienst stilzwijgend verlengd met telkens 1 jaar, tenzij de klant op tijd opzegt.

12.3Zakelijke klanten kunnen opzeggen tegen het einde van de looptijd, uiterlijk 3 maanden vóór het einde van de looptijd (zoals in artikel 4.2 van de NLdigital Voorwaarden).

12.4Consumenten:

1. kunnen tegen het einde van de eerste looptijd opzeggen met een opzegtermijn van ten hoogste 1 maand;
2. kunnen na de eerste looptijd op elk moment opzeggen, met een opzegtermijn van ten hoogste 1 maand. Ook als de dienst stilzwijgend met een jaar is verlengd;
3. krijgen bij opzegging na de eerste looptijd het teveel betaalde deel van de vooruitbetaling terug, naar rato per volle maand.

12.5Opzeggen kan per e-mail naar info@codev24.nl.

12.6Opzeggen van een bundel betekent ook dat de domeinnaam niet meer door CODEV24 wordt verlengd. Wil de klant de domeinnaam houden? Dan vraagt hij vóór het einde de verhuiscode op (artikel 5.7).

Artikel 13 — Prijzen en betaling

13.1De prijzen staan op codev24.nl/hosting.

13.2Prijzen voor zakelijke klanten zijn exclusief btw. Prijzen voor consumenten zijn inclusief btw.

13.3Betaalwijze:

• de eerste betaling gaat via iDEAL;
• daarna betaalt de klant jaarlijks vooraf via automatische incasso (SEPA).

Betalingen lopen via Mollie B.V. Facturen worden verstuurd via Zoho. De klant krijgt ten minste 5 dagen vooraf per e-mail bericht over elke automatische afschrijving.

13.4Niet betaald?

1. CODEV24 stuurt eerst een herinnering.
2. Is daarna nog niet betaald? Dan mag CODEV24 de dienst 14 dagen na de herinnering opschorten (tijdelijk stopzetten).
3. Een domeinnaam wordt dan niet verlengd.

Voor consumenten geldt daarnaast artikel P5.4: eerst een aanmaning met 14 dagen betaaltermijn.

13.5Prijswijziging. Voor consumenten geldt artikel P6. Voor zakelijke klanten geldt artikel 3.5 van de NLdigital Voorwaarden: CODEV24 meldt een prijswijziging ten minste 3 maanden vooraf en wijzigt de prijzen niet vaker dan 1 keer per jaar. Gaat de klant niet akkoord? Dan mag hij binnen 30 dagen na de melding opzeggen per de datum waarop de nieuwe prijzen ingaan.

Artikel 14 — Herroepingsrecht voor consumenten

14.1Sluit een consument de overeenkomst op afstand (bijvoorbeeld via de website of het klantportaal)? Dan heeft hij 14 dagen bedenktijd. In die tijd kan hij de overeenkomst zonder reden ontbinden (herroepen).

14.2Vraagt de consument uitdrukkelijk om direct te beginnen met de dienst, binnen de bedenktijd? Dan geldt:

1. bij herroepen betaalt de consument voor het deel van de dienst dat al is geleverd;
2. een domeinnaamregistratie die al bij de registry is uitgevoerd, kan niet worden teruggedraaid. Voor dat deel vervalt het herroepingsrecht, als de consument daar vooraf uitdrukkelijk mee heeft ingestemd en heeft verklaard dat hij zijn herroepingsrecht daarmee verliest.

14.3Herroepen kan per e-mail naar info@codev24.nl, bijvoorbeeld met het modelformulier hieronder.

Artikel 15 — Aansprakelijkheid

15.1Voor de diensten in dit document geldt deze regeling. Waar de NLdigital Voorwaarden anders bepalen, gaat dit artikel voor (zie artikel 2.3). Voor consumenten geldt artikel P8.

15.2De aansprakelijkheid van CODEV24 is beperkt tot het bedrag dat de klant voor de betreffende dienst in het lopende contractjaar heeft betaald.

15.3CODEV24 is niet aansprakelijk voor indirecte schade. Daaronder valt onder meer:

• gevolgschade;
• gederfde omzet of winst;
• verloren of beschadigde gegevens.

15.4De beperkingen in 15.2 en 15.3 gelden niet als de schade het gevolg is van opzet of bewuste roekeloosheid van CODEV24 of haar leidinggevenden.

15.5De klant moet schade zo snel mogelijk schriftelijk melden. Voor zakelijke klanten geldt verder artikel 15.8 van de NLdigital Voorwaarden: een vordering tot schadevergoeding vervalt 24 maanden na het ontstaan ervan.

Artikel 16 — Einde van de dienst en uw gegevens

16.1Eindigt een dienst? Dan blijven de gegevens (website en e-mail) nog 30 dagen beschikbaar. In die tijd kan de klant ze exporteren of laten verhuizen.

16.2Daarna verwijdert CODEV24 de gegevens. Ook uit de backups, volgens het bewaarschema in artikel 8.3. Dat betekent dat de laatste kopieën in backups pas verdwijnen als ze volgens het schema aflopen.

16.3Na verwijdering kan CODEV24 de gegevens niet meer terughalen.

Artikel 17 — Klantportaal

17.1CODEV24 heeft een klantportaal op portal.codev24.nl.

17.2In het portaal kan de klant diensten bestellen en zijn bestellingen bekijken. Facturen bekijken en diensten opzeggen in het portaal volgen later; tot dan gaat dat per e-mail.

17.3Een bestelling of opzegging via het portaal is even geldig als een bestelling of opzegging per e-mail.

Artikel 18 — Privacy

18.1Bij hosting van websites en e-mail en bij domeinbeheer verwerkt CODEV24 persoonsgegevens voor de klant. Voor zakelijke klanten gelden daarvoor de afspraken in de verwerkersovereenkomst van CODEV24.

18.2Voor consumenten staat in artikel P11 hoe CODEV24 met hun gegevens omgaat.

Artikel 19 — Slotbepalingen

19.1CODEV24 mag deze aanvullende voorwaarden wijzigen. Een wijziging wordt 1 maand vooraf bekendgemaakt.

19.2Op deze aanvullende voorwaarden is Nederlands recht van toepassing.

19.3Versie 1.0, geldig vanaf 29 oktober 2026.

Modelformulier voor herroeping

Alleen voor consumenten. Dit formulier invullen en terugsturen als u de overeenkomst wilt herroepen.

Verwerkersovereenkomst

CODEV24 VOF — Hosting van websites en e-mail, domeinbeheer

De juridische afspraken over de verwerking van persoonsgegevens staan in hoofdstuk 1 tot en met 4 van de NLdigital Voorwaarden 2025. Deze verwerkersovereenkomst bevat de praktische afspraken voor onze diensten. Bij strijd tussen beide gaat deze verwerkersovereenkomst voor (artikel 14.1).

Deze verwerkersovereenkomst hoort bij elke overeenkomst met een zakelijke klant en geldt vanaf het moment van bestellen, zonder aparte ondertekening.

Partijen

1. De klant, zoals vermeld in de bestelling, hierna: "Verwerkingsverantwoordelijke" of "Klant".

2. CODEV24 VOF, Hanekerweg 4, 7381 AM Klarenbeek, KvK-nummer 42085631, btw-nummer NL869641906B01, info@codev24.nl, 06-26492884. Vennoten: VMH B.V. en B. van Malsen. Vertegenwoordigd door: C. van Malsen, namens vennoot VMH B.V. Hierna: "Verwerker" of "CODEV24".

Overwegingen

1. De Klant neemt bij CODEV24 diensten af voor hosting van websites en e-mail en voor domeinbeheer (de "Hoofdovereenkomst"). Op de Hoofdovereenkomst zijn de NLdigital Voorwaarden en de Aanvullende voorwaarden Domeinnamen, E-mail en Hosting van CODEV24 van toepassing.
2. Bij het uitvoeren van de Hoofdovereenkomst verwerkt CODEV24 persoonsgegevens voor de Klant.
3. De Klant is daarvoor de verwerkingsverantwoordelijke en CODEV24 de verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG), artikel 28.
4. Partijen leggen hun afspraken daarover vast in deze verwerkersovereenkomst.

Artikel 1 — Begrippen

1.1Begrippen uit de AVG (zoals persoonsgegevens, verwerken, betrokkene, inbreuk in verband met persoonsgegevens) hebben in deze overeenkomst dezelfde betekenis als in de AVG.

1.2Datalek: een inbreuk in verband met persoonsgegevens zoals bedoeld in artikel 4 lid 12 AVG.

1.3Subverwerker: een andere partij die CODEV24 inschakelt en die daarbij persoonsgegevens van de Klant verwerkt.

Artikel 2 — Onderwerp en doel

2.1CODEV24 verwerkt persoonsgegevens alleen voor het uitvoeren van de Hoofdovereenkomst:

• hosting van websites;
• hosting van e-mail;
• domeinbeheer;
• en wat daarbij hoort, zoals backups, support en het verhuizen van diensten.

2.2Een beschrijving van de gegevens en betrokkenen staat in Bijlage 1.

2.3CODEV24 verwerkt de gegevens alleen op schriftelijke instructie van de Klant. De Hoofdovereenkomst en deze verwerkersovereenkomst gelden als die instructie. Moet CODEV24 op grond van de wet iets anders doen? Dan laat CODEV24 dat de Klant vooraf weten, tenzij de wet dat verbiedt.

2.4Vindt CODEV24 een instructie in strijd met de AVG of andere privacywetgeving? Dan meldt CODEV24 dat direct aan de Klant.

2.5CODEV24 gebruikt de persoonsgegevens niet voor eigen doeleinden.

Artikel 3 — Verantwoordelijkheid van de Klant

3.1De Klant bepaalt welke persoonsgegevens hij op zijn website en in zijn e-mail verwerkt, en waarom.

3.2De Klant zorgt dat hij een geldige grondslag heeft voor de verwerking en dat hij betrokkenen goed informeert (bijvoorbeeld met een privacyverklaring op zijn website).

Artikel 4 — Geheimhouding

4.1CODEV24 houdt de persoonsgegevens geheim.

4.2Alleen Cyro van Malsen en Ben van Malsen hebben toegang tot de systemen en gegevens. Zij hebben een geheimhoudingsplicht, vastgelegd in een getekende geheimhoudingsverklaring.

4.3Krijgt een andere persoon toegang? Dan moet die persoon ook een geheimhoudingsplicht hebben. CODEV24 meldt dit aan de Klant.

Artikel 5 — Beveiliging

5.1CODEV24 neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen (artikel 32 AVG). Deze maatregelen staan in Bijlage 3.

5.2CODEV24 mag de maatregelen aanpassen, zolang het beveiligingsniveau niet lager wordt.

5.3De Klant is zelf verantwoordelijk voor de beveiliging van wat onder zijn eigen beheer valt, zoals zijn wachtwoorden en zelf geïnstalleerde plugins en thema's.

Artikel 6 — Subverwerkers

6.1De Klant geeft CODEV24 algemene toestemming om subverwerkers in te schakelen. De huidige subverwerkers staan in Bijlage 2.

6.2Wil CODEV24 een subverwerker toevoegen of vervangen? Dan laat CODEV24 dat de Klant 4 weken vooraf weten. De Klant kan binnen die termijn met redenen bezwaar maken. Komen partijen er niet uit? Dan mag de Klant de betreffende dienst opzeggen.

6.3CODEV24 legt aan subverwerkers ten minste dezelfde privacyverplichtingen op als in deze overeenkomst staan.

6.4CODEV24 blijft tegenover de Klant verantwoordelijk voor het werk van subverwerkers.

Artikel 7 — Doorgifte buiten de EER

7.1CODEV24 geeft geen persoonsgegevens door naar landen buiten de Europese Economische Ruimte (EER). Alle subverwerkers in Bijlage 2 zitten in de EU/EER.

7.2Zoho (zoho.eu) en Brevo slaan de gegevens op in de EU. Voor eventuele toegang vanuit een land buiten de EER, bijvoorbeeld voor support, gelden de EU-standaardcontractbepalingen in hun verwerkersovereenkomsten.

7.3Wil CODEV24 later toch gegevens buiten de EER laten verwerken? Dan gebeurt dat alleen met passende waarborgen volgens hoofdstuk V van de AVG, en na melding aan de Klant volgens artikel 6.2.

Artikel 8 — Datalekken

8.1Ontdekt CODEV24 een datalek dat persoonsgegevens van de Klant betreft? Dan meldt CODEV24 dat zonder onredelijke vertraging aan de Klant, en uiterlijk 48 uur na ontdekking.

8.2CODEV24 geeft de Klant daarbij zoveel mogelijk deze informatie:

• wat er is gebeurd en wanneer;
• welke gegevens en hoeveel betrokkenen (naar schatting) het betreft;
• wat de mogelijke gevolgen zijn;
• welke maatregelen CODEV24 heeft genomen of voorstelt.

Is niet alle informatie direct bekend? Dan geeft CODEV24 die zodra mogelijk.

8.3De Klant beslist of hij het datalek meldt aan de Autoriteit Persoonsgegevens en aan betrokkenen. CODEV24 meldt niet zelf, tenzij de Klant daarom vraagt of de wet dat verplicht.

8.4CODEV24 helpt de Klant bij het onderzoeken, oplossen en melden van het datalek.

8.5Melden gebeurt naar het e-mailadres en telefoonnummer van de Klant zoals bekend bij CODEV24.

Artikel 9 — Rechten van betrokkenen

9.1Betrokkenen hebben rechten, zoals inzage, correctie en verwijdering van hun gegevens. CODEV24 helpt de Klant om aan zulke verzoeken te voldoen, voor zover dat redelijk is.

9.2Krijgt CODEV24 zelf een verzoek van een betrokkene? Dan stuurt CODEV24 het door naar de Klant en handelt het niet zelf af, tenzij de Klant dat vraagt.

9.3CODEV24 mag redelijke kosten rekenen voor hulp die verder gaat dan normaal, op basis van nacalculatie tegen € 100 per uur, exclusief btw.

Artikel 10 — Overige hulp aan de Klant

10.1CODEV24 helpt de Klant waar redelijk bij een gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging van de Autoriteit Persoonsgegevens (artikelen 35 en 36 AVG).

10.2Artikel 9.3 geldt ook voor deze hulp.

Artikel 11 — Audits en informatie

11.1CODEV24 geeft de Klant op verzoek de informatie die nodig is om aan te tonen dat CODEV24 zich aan deze overeenkomst houdt.

11.2De Klant mag een audit laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht. De Klant meldt een audit 4 weken vooraf. Een audit verstoort de bedrijfsvoering van CODEV24 zo weinig mogelijk en vindt maximaal 1 keer per jaar plaats.

11.3De kosten van een audit zijn voor de Klant. Blijkt uit de audit dat CODEV24 tekortschiet in haar verplichtingen? Dan zijn de kosten voor CODEV24, en herstelt CODEV24 de tekortkoming.

Artikel 12 — Looptijd en einde

12.1Deze verwerkersovereenkomst geldt zolang de Hoofdovereenkomst loopt, en daarna zolang CODEV24 nog persoonsgegevens van de Klant verwerkt.

12.2Bij het einde van de Hoofdovereenkomst:

1. kan de Klant zijn gegevens (website en e-mail) nog 30 dagen exporteren, of laten teruggeven;
2. daarna verwijdert CODEV24 de gegevens;
3. kopieën in backups worden verwijderd volgens het bewaarschema (Bijlage 3), dus uiterlijk wanneer de oudste maandelijkse backup afloopt (6 maanden). Tot dan blijven ze beveiligd en worden ze niet gebruikt;
4. CODEV24 mag gegevens langer bewaren als de wet dat verplicht (bijv. factuurgegevens voor de fiscale bewaarplicht).

12.3CODEV24 bevestigt de verwijdering op verzoek schriftelijk.

Artikel 13 — Aansprakelijkheid

13.1Voor de aansprakelijkheid van partijen geldt wat in de Hoofdovereenkomst is afgesproken (NLdigital Voorwaarden en de Aanvullende voorwaarden van CODEV24).

13.2De beperking van aansprakelijkheid geldt ook voor schade door het niet naleven van de AVG, voor zover de wet dat toestaat. Een boete die een toezichthouder aan een partij oplegt, komt voor rekening van die partij.

Artikel 14 — Slotbepalingen

14.1Bij strijdigheid tussen deze verwerkersovereenkomst en de Hoofdovereenkomst gaat deze verwerkersovereenkomst voor, voor zover het gaat om de verwerking van persoonsgegevens.

14.2Wijzigingen zijn alleen geldig als beide partijen ze schriftelijk vastleggen. Een bijgewerkte lijst van subverwerkers (Bijlage 2) volgens artikel 6.2 geldt niet als wijziging die ondertekening vereist.

14.3Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden beslecht zoals in de NLdigital Voorwaarden is bepaald.

Bijlage 1 — Beschrijving van de verwerking

Bijlage 2 — Subverwerkers

Daarnaast staat een kopie van de backups op een NAS van CODEV24 in Nederland (geen subverwerker; in eigen beheer).

Mollie, Zoho en Brevo verwerken alleen gegevens van de Klant zelf als afnemer van CODEV24. Daarvoor is CODEV24 zelf verwerkingsverantwoordelijke; ze staan hier voor de volledigheid.

Bijlage 3 — Beveiligingsmaatregelen

Toegang

• Alleen Cyro van Malsen en Ben van Malsen hebben beheertoegang.
• Tweestapsverificatie (2FA) op alle beheeraccounts.

Systemen

• Een aparte server voor klanthosting.
• Firewall en fail2ban (blokkeert herhaalde mislukte inlogpogingen).
• Automatische beveiligingsupdates van de server, en automatische updates van de WordPress-kern.

Verbindingen

• Versleutelde verbindingen met TLS (o.a. HTTPS en versleutelde mailverbindingen).

Backups

• Websites en mailboxen: dagelijkse backup.
• Bewaarschema: 7 dagelijkse, 4 wekelijkse en 6 maandelijkse versies.
• Backups worden versleuteld gemaakt met restic.
• Opslag op een Hetzner Storage Box in Falkenstein (Duitsland), met een kopie op een NAS van CODEV24 in Nederland.

Organisatie

• Datalekken worden gemeld volgens artikel 8.
• Het terugzetten van backups wordt periodiek getest.