Verwerkersovereenkomst
Laatste update: 14 maart 2026
Deze verwerkersovereenkomst (hierna: “DPA”) is van toepassing op de verwerking van persoonsgegevens door Notivest B.V. (verwerker) in opdracht van de partner (verwerkingsverantwoordelijke), conform artikel 28 AVG.
Artikel 1 — Partijen en rolverdeling
- Verwerkingsverantwoordelijke: de partner (accountant/boekhouder) die opdrachten plaatst via het Notivest-platform namens zijn/haar klanten.
- Verwerker: Notivest B.V., die persoonsgegevens verwerkt ten behoeve van de uitvoering van de notariële diensten.
Voor zover Notivest persoonsgegevens verwerkt voor eigen doeleinden (zoals facturering aan de partner zelf) treedt Notivest op als zelfstandige verwerkingsverantwoordelijke.
Artikel 2 — Onderwerp en duur van de verwerking
Notivest verwerkt persoonsgegevens ten behoeve van de uitvoering van BV-oprichtingen en andere notariële diensten die de partner via het platform bestelt. De verwerking duurt voort zolang er een actieve partnerovereenkomst bestaat, en daarna voor de bewaartermijnen zoals vermeld in de privacyverklaring.
Artikel 3 — Aard en doel van de verwerking
Notivest verwerkt persoonsgegevens voor de volgende doeleinden:
- Identiteitsverificatie van aandeelhouders en bestuurders (Wwft-verplichting)
- Aanmaken van notariële dossiers en doorsturen aan de passerende notaris
- Sanctie- en PEP-toetsing
- Betalingsverwerking
- Communicatie met de klant over de opdrachtstatus
Artikel 4 — Categorieën betrokkenen en persoonsgegevens
| Categorie betrokkenen | Persoonsgegevens |
|---|---|
| Klanten (oprichters/aandeelhouders) | Naam, geboortedatum, adres, BSN, nationaliteit, ID-document, IBAN |
| Bestuurders BV | Naam, geboortedatum, adres, BSN, nationaliteit |
| Contactpersonen partner | Naam, e-mailadres, telefoonnummer |
Artikel 5 — Verplichtingen van Notivest als verwerker
Notivest garandeert dat zij:
- persoonsgegevens uitsluitend verwerkt op documenteerde instructie van de partner of op basis van een wettelijke verplichting;
- alle personen die toegang hebben tot de gegevens heeft gebonden aan een geheimhoudingsplicht;
- passende technische en organisatorische beveiligingsmaatregelen heeft getroffen conform artikel 32 AVG;
- de partner onverwijld (binnen 48 uur) informeert bij een datalek dat de persoonsgegevens van diens klanten betreft;
- de partner assisteert bij het beantwoorden van verzoeken van betrokkenen;
- na beëindiging alle persoonsgegevens verwijdert of retourneert, tenzij een wettelijke bewaarplicht geldt.
Artikel 6 — Sub-verwerkers
Notivest maakt gebruik van de volgende sub-verwerkers voor de verwerking van persoonsgegevens:
| Sub-verwerker | Doel | Locatie |
|---|---|---|
| Supabase Inc. | Databasehosting | EU (Frankfurt) |
| Stripe Inc. | Betalingsverwerking | VS (SCC's aanwezig) |
| Resend Inc. | E-mailverzending | VS (SCC's aanwezig) |
| Vercel Inc. | Applicatiehosting | VS/EU (SCC's aanwezig) |
Notivest informeert de partner over wijzigingen in sub-verwerkers met een vooraankondigingstermijn van 14 dagen. De partner heeft het recht hiertegen bezwaar te maken.
Artikel 7 — Beveiliging
Notivest treft onder andere de volgende beveiligingsmaatregelen:
- Versleuteling van data in transit (TLS 1.2+) en in rust (AES-256)
- Row Level Security (RLS) in de database — partners zien uitsluitend hun eigen klantgegevens
- Tweefactorauthenticatie voor beheeraccounts
- Regelmatige back-ups met versleutelde opslag
- Toegangslogging en monitoring
Artikel 8 — Audits
De partner heeft het recht Notivest te verzoeken om informatie over de naleving van deze DPA. Notivest zal redelijke audits faciliteren, waarbij de kosten voor rekening komen van de partner. Audits vinden uitsluitend plaats na voorafgaande schriftelijke kennisgeving met een termijn van ten minste 14 werkdagen.
Artikel 9 — Toepasselijk recht
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam.
Acceptatie: Door gebruik te maken van het Notivest-platform en akkoord te gaan met de Algemene voorwaarden, accepteert de partner ook deze verwerkersovereenkomst. Een apart ondertekend exemplaar is op verzoek beschikbaar via info@notivest.nl.