Bouw Botje verwerkt persoonsgegevens namens jou als opdrachtgever — in lijn met art. 28 AVG. Deze pagina beschrijft de afspraken en sub-verwerkers, en hoe je een ondertekende verwerkersovereenkomst aanvraagt.
Wanneer je Bouw Botje gebruikt om Exact Online Bouw te koppelen aan je AI-assistent, ben jij de verwerkingsverantwoordelijke in de zin van art. 4 lid 7 AVG. Industrial IT (handelsnaam: Bouw Botje) is de verwerker in de zin van art. 4 lid 8 AVG. Deze verwerkersovereenkomst (DPA) regelt de afspraken tussen beide partijen conform art. 28 AVG.
In het kader van de Bouw Botje dienst kunnen onder andere de volgende persoonsgegevens worden verwerkt, voor zover aanwezig in je Exact Online Bouw administratie:
Bouw Botje verwerkt deze gegevens uitsluitend om de dienst te leveren: koppeling tussen Exact Online Bouw en AI-assistenten, en het tonen en bewerken van data via het MCP-protocol.
Bouw Botje hanteert passende technische en organisatorische maatregelen (art. 32 AVG):
Bouw Botje schakelt de volgende sub-verwerkers in. Voor elke sub-verwerker is een verwerkersovereenkomst afgesloten conform art. 28 lid 4 AVG.
| Sub-verwerker | Doel | Vestiging |
|---|---|---|
| Exact Online (Exact Holding NV) | Bron-administratie (Exact Online Bouw); data wordt opgehaald via de officiële Exact API. | NL (EU) |
| Industrial IT (hosting) | Applicatie- en databaseserver voor Bouw Botje & MCP-server. | NL (EU) |
| Mollie B.V. | Betalingsverwerker voor abonnementen. | NL (EU) |
De AI-assistenten (ChatGPT, Claude, Copilot, etc.) zijn geen sub-verwerker van Bouw Botje. Wanneer je via de MCP-koppeling vragen stelt, communiceert je AI-assistent rechtstreeks met de Bouw Botje MCP-server. Het verwerken van prompts en antwoorden door de AI-provider valt onder een aparte rechtsverhouding tussen jou en die provider.
Persoonsgegevens worden bewaard zolang de overeenkomst loopt. Bij beëindiging van het abonnement en intrekking van de Exact Online koppeling wordt de gespiegelde data binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten anders bepalen (zoals factuuradministratie van Bouw Botje zelf gedurende 7 jaar).
Bij een beveiligingsincident dat tot een datalek leidt, informeert Bouw Botje de verwerkingsverantwoordelijke zonder onredelijke vertraging conform art. 33 AVG — in elk geval binnen 24 uur na ontdekking.
Verzoeken van betrokkenen op grond van art. 15-22 AVG (inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar) lopen primair via de verwerkingsverantwoordelijke. Bouw Botje verleent op verzoek redelijke medewerking. Zie de FAQ-sectie over beveiliging & privacy voor meer details.
Wil je een ondertekende verwerkersovereenkomst ontvangen, op maat gemaakt voor jouw organisatie? Neem contact op via ons contactformulier — vermeld "Verwerkersovereenkomst" in het onderwerp en de volledige naam van je organisatie + KvK-nummer.
Industrial IT
Molecatenlaan 57A
7339 LJ Ugchelen, Nederland
KvK: 67449727
BTW: NL001376060B08
Telefoon: 06-44236132