Deze verwerkersovereenkomst is van toepassing op alle verwerkingen van persoonsgegevens die Dreebro VOF uitvoert ten behoeve van de verwerkingsverantwoordelijke bij het gebruik van het Ordamo-platform.
Laatst bijgewerkt: 11 mei 2026
Verwerker: Dreebro VOF, gevestigd te Amsterdam, KvK-nummer 95678972, BTW-nummer NL867236747B01.
Verwerkingsverantwoordelijke: De organisatie die gebruikmaakt van het Ordamo-platform en daarbij persoonsgegevens laat verwerken door Dreebro VOF.
Deze overeenkomst maakt onderdeel uit van de algemene voorwaarden van Dreebro VOF. Door het aanmaken van een account op het Ordamo-platform gaan partijen deze verwerkersovereenkomst aan.
De definities uit artikel 4 van de Algemene Verordening Gegevensbescherming (AVG) zijn van toepassing op deze verwerkersovereenkomst.
Onderwerp: Het beschikbaar stellen en beheren van het Ordamo SaaS-platform voor medezeggenschapsorganen, inclusief hosting, opslag en verwerking van door de verwerkingsverantwoordelijke en diens gebruikers ingevoerde gegevens en content.
Duur: De verwerking vindt plaats gedurende de looptijd van de overeenkomst tussen partijen.
Aard: Het hosten, beheren, beveiligen en beschikbaar stellen van het platform, inclusief verwerking van gebruikerscontent ten behoeve van de functionaliteiten van het platform.
Doel: Het mogelijk maken dat de verwerkingsverantwoordelijke gebruik kan maken van het platform voor medezeggenschapsactiviteiten.
Soorten persoonsgegevens:
Categorieën betrokkenen: Gebruikers van het platform (OR-leden, bestuurders, medewerkers en andere door de verwerkingsverantwoordelijke geautoriseerde personen).
De verwerkingsverantwoordelijke staat ervoor in dat de verwerking van persoonsgegevens rechtmatig plaatsvindt, dat een geldige rechtsgrond aanwezig is, en dat betrokkenen overeenkomstig de artikelen 13 en 14 AVG zijn geïnformeerd. De verwerkingsverantwoordelijke is zelf verantwoordelijk voor het verkrijgen van eventueel vereiste instemming van de ondernemingsraad op grond van artikel 27 WOR.
Dreebro VOF verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders bepaalt. De instructies zijn vastgelegd in deze verwerkersovereenkomst en de algemene voorwaarden.
Dreebro VOF waarborgt dat personen die bevoegd zijn om persoonsgegevens te verwerken, zich hebben verbonden tot vertrouwelijkheid.
Dreebro VOF treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking of ongeautoriseerde toegang, waaronder:
Indien de verwerkingsverantwoordelijke eigen infrastructuur configureert (zoals een eigen S3-bucket of AI-provider), is de verwerkingsverantwoordelijke zelf verantwoordelijk voor de beveiliging van die infrastructuur.
Het Ordamo-platform draait op infrastructuur van Dreebro VOF. Dreebro VOF schakelt de volgende sub-processor(s) in:
Daarnaast kan de verwerkingsverantwoordelijke ervoor kiezen eigen diensten te configureren, zoals een eigen S3-opslagprovider of AI-provider (bijv. OpenAI). Deze door de verwerkingsverantwoordelijke gekozen diensten zijn geen sub-processors van Dreebro VOF maar worden rechtstreeks door de verwerkingsverantwoordelijke ingeschakeld. De verwerkingsverantwoordelijke is zelf verantwoordelijk voor de benodigde verwerkersovereenkomsten met deze partijen.
Dreebro VOF informeert de verwerkingsverantwoordelijke over voorgenomen wijzigingen in de inzet van sub-processors, zodat de verwerkingsverantwoordelijke de mogelijkheid heeft bezwaar te maken. Met sub-processors worden dezelfde verplichtingen overeengekomen als in deze verwerkersovereenkomst.
Dreebro VOF verleent, rekening houdend met de aard van de verwerking, bijstand aan de verwerkingsverantwoordelijke bij de uitoefening van rechten van betrokkenen.
Dreebro VOF informeert de verwerkingsverantwoordelijke zonder onnodige vertraging na ontdekking van een datalek. Dreebro VOF verleent medewerking aan de meldplicht van de verwerkingsverantwoordelijke.
Dreebro VOF verleent, rekening houdend met de aard van de verwerking, bijstand bij het uitvoeren van een DPIA door de verwerkingsverantwoordelijke.
Na beëindiging van de dienstverlening verwijdert Dreebro VOF de persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht geldt.
Dreebro VOF stelt informatie beschikbaar die nodig is om naleving van deze overeenkomst aan te tonen. Op verzoek van de verwerkingsverantwoordelijke kan een audit worden uitgevoerd door een onafhankelijke registeraccountant of IT-auditor, op kosten van de verwerkingsverantwoordelijke, mits minimaal 30 dagen van tevoren aangekondigd.
De aansprakelijkheidsregeling zoals opgenomen in de algemene voorwaarden van Dreebro VOF is van overeenkomstige toepassing op deze verwerkersovereenkomst. Dreebro VOF is niet aansprakelijk voor schade die voortvloeit uit het niet naleven van de AVG door de verwerkingsverantwoordelijke.
Deze verwerkersovereenkomst treedt in werking op het moment van aanmaken van een account op het Ordamo-platform en eindigt op het moment dat de overeenkomst tussen partijen eindigt. Bepalingen die naar hun aard bestemd zijn om voort te duren, blijven na beëindiging van kracht.
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Amsterdam.