# Verwerkersovereenkomst (DPA) — CONCEPT v0.1

> **Concept, geen juridisch advies.** Moet door een jurist worden nagekeken vóór gebruik. Namen tussen [ ] invullen. Werktitel dienst: Billver.

**Partijen**
- Verwerkingsverantwoordelijke: [Klant / verzendend bedrijf], [adres], ondernemingsnummer [ ].
- Verwerker: [Exploitant Billver], [adres], ondernemingsnummer [ ].

## 1. Onderwerp
De verwerker beveiligt facturen van de verwerkingsverantwoordelijke: registratie van het originele document en betaalgegevens, publieke verificatie door ontvangers, en vergelijking van ontvangen kopieën.

## 2. Categorieën gegevens en betrokkenen
- Betrokkenen: contactpersonen van de klant, factuurontvangers (particulieren en bedrijven), gebruikers van het dashboard.
- Gegevens: namen, (btw-)nummers, adressen op facturen, factuurbedragen, IBAN/BIC, betalingsreferenties, factuur-PDF's, e-mailadressen van gebruikers, technische logs (IP-gebaseerde tellers voor rate-limiting, verificatiegebeurtenissen).
- Geen bijzondere categorieën (art. 9 AVG) beoogd.

## 3. Doel en duur
Uitsluitend voor het leveren van de dienst, zolang de hoofdovereenkomst loopt plus de bewaartermijn in art. 8.

## 4. Verplichtingen verwerker
Verwerken enkel op gedocumenteerde instructie; vertrouwelijkheid van personeel; passende technische en organisatorische maatregelen (bijlage A); bijstand bij rechten van betrokkenen en DPIA; melding van datalekken binnen [24/48] uur na ontdekking.

## 5. Subverwerkers
Bijlage B. Voorafgaande algemene toestemming; [30] dagen voorafgaande kennisgeving bij wijziging met recht van bezwaar.

## 6. Doorgifte buiten de EER
Alleen met passende waarborgen (adequaatheidsbesluit of SCC's). [Hostingregio invullen.]

## 7. Audit
De verwerkingsverantwoordelijke mag [jaarlijks] een audit laten uitvoeren of een recent pentestrapport opvragen.

## 8. Bewaring en verwijdering
- Originele factuur + hash: bewijsstuk, bewaard [X jaar, bv. 7 jaar fiscaal] of korter op instructie.
- Vergelijkingsuploads van ontvangers: [30] dagen.
- Na einde contract: verwijdering of teruggave binnen [30] dagen, tenzij wettelijke bewaarplicht.
- **Status implementatie:** automatische opruiming en verwijderverzoeken zijn **nog niet gebouwd** (zie integratiedossier). Moet klaar zijn vóór ondertekening.

## 9. Aansprakelijkheid
Volgens de hoofdovereenkomst. Billver verifieert overeenstemming met het geregistreerde origineel en goedgekeurde rekening; het bevestigt geen eigendom van een bankrekening.

---
### Bijlage A — Maatregelen (zoals vandaag geïmplementeerd)
- Tenant-isolatie via row-level security; rollen eigenaar/beheerder/gebruiker.
- API-sleutels en verificatietokens alleen als hash bewaard; intrekbaar.
- Append-only auditlog zonder volledige IBAN's; IBAN's standaard gemaskeerd.
- Webhooks HMAC-ondertekend; HTTPS-only met SSRF-controle.
- Privé-opslag voor PDF's; publieke pagina's niet geïndexeerd; rate-limits.
- AI-functies alleen adviserend; volledige IBAN's gemaskeerd in AI-controle.

### Bijlage B — Subverwerkers (in te vullen)
| Subverwerker | Doel | Locatie |
|---|---|---|
| [Hosting/database] | Opslag en verwerking | [ ] |
| [AI-provider via gateway] | Optionele AI-controle en uitlezen van scans | [ ] |
| [E-mail] | Accountmails | [ ] |