Dit is een signalering van Datavoogd. De beoordeling is aan de Functionaris Gegevensbescherming.

Controleer de invulling (Aedes-sjabloon)

Concept 88ca7828-e252-41ec-8dd5-ef4b4031190d · AVG Routeplanner verwerkersovereenkomst v1.3 · woningcorporatie

Datavoogd: Uit de beschrijving en intake zijn de hoofdovereenkomst (RO-2026-012, 1 maart 2026), de diensten, de betrokkenen (circa 4.000 huishoudens), de gegevens (naam, adres, telefoonnummer, e-mailadres en omschrijving van het gebrek), de subverwerker Planningsoftware Fictief BV, de locaties in Nederland, de bewaartermijn van 2 jaar en de maatregelen (ISO 27001, versleuteling, MFA) overgenomen. Omdat een bewoner bij het maken van een afspraak een gezondheidsgerelateerde bijzonderheid kan melden, is type gegevens op B gezet; BSN en overige bijzondere gegevens zijn uitgesloten. Nog aan te vullen: het aantal personen bij de subverwerker met toegang en eventuele nadere afspraken over de omgang met door bewoners gemelde bijzonderheden.

De artikelen 1 t/m 10 staan vast; u vult de bijlagen. Alles tussen punthaken vult u zelf in. Tabellen: één rij per regel, cellen gescheiden door |.

Partijen en overeenkomst

Woningcorporatie (statutaire naam)
Statutaire vestigingsplaats corporatie
Vertegenwoordiger corporatie (functie)
Verwerker (statutaire naam)
Statutaire vestigingsplaats verwerker
Vertegenwoordiger verwerker (functie)
Datum verwerkersovereenkomst
Datum hoofdovereenkomst
Omschrijving hoofdovereenkomst
Kenmerk hoofdovereenkomst

Bijlage 1: verwerkingen, betrokkenen en gegevens

Specifieke diensten waarvoor de verwerker persoonsgegevens nodig heeft (één per regel)
Uitvoeren van dagelijks onderhoud en reparatieverzoeken aan huurwoningen Afspraken maken met bewoners over reparatiebezoeken Facturatie van uitgevoerde werkzaamheden aan de corporatie Gebruik van de planningsapplicatie van Planningsoftware Fictief BV voor het inplannen van opdrachten

Werkzaamheden (aard en doeleinde) (één per regel)
Ontvangen en verwerken van reparatieopdrachten van de corporatie Contact opnemen met de bewoner en een afspraak inplannen voor het bezoek Uitvoeren van de reparatie op het adres van de bewoner Vastleggen en afhandelen van de opdracht en factureren aan de corporatie

Autorisatie bij verwerker
Kolommen: aantal | functie. Eén rij per regel, cellen gescheiden door |.
6 | Planners en monteurs

Categorieën betrokkenen
Kolommen: categorie | aantal. Eén rij per regel, cellen gescheiden door |.
Bewoners/huurders van de corporatie | circa 4.000 huishoudens

Persoonsgegevens per categorie met bewaartermijn
Kolommen: persoonsgegevens | categorie betrokkenen | bewaartermijn. Eén rij per regel, cellen gescheiden door |.
Voornaam | Bewoners/huurders | 2 jaar na afronding van de opdracht Achternaam | Bewoners/huurders | 2 jaar na afronding van de opdracht Adres | Bewoners/huurders | 2 jaar na afronding van de opdracht Telefoonnummer | Bewoners/huurders | 2 jaar na afronding van de opdracht E-mailadres | Bewoners/huurders | 2 jaar na afronding van de opdracht Anders: omschrijving van het gebrek en gegevens over de opdracht/afspraak | Bewoners/huurders | 2 jaar na afronding van de opdracht Anders: door de bewoner zelf gemelde bijzonderheden bij het maken van een afspraak (bijvoorbeeld dat hij slecht ter been is) | Bewoners/huurders | 2 jaar na afronding van de opdracht

Bijzondere persoonsgegevens en BSN (benoemen of uitsluiten)
Er wordt geen BSN verwerkt en er worden geen bijzondere persoonsgegevens opgevraagd. Wel kan een bewoner bij het maken van een afspraak uit zichzelf een gezondheidsgerelateerde bijzonderheid melden, bijvoorbeeld dat hij slecht ter been is; deze informatie wordt alleen gebruikt voor het inplannen en uitvoeren van het bezoek.

Locaties van opslag, verwerking en back-up
Opslag, verwerking en back-up vinden plaats in Nederland (EER). De planningsapplicatie wordt gehost door Planningsoftware Fictief BV te Utrecht, Nederland.

Bijlage 2: beveiliging

Type persoonsgegevens
Aantal betrokken personen
Bewaarduur
BIC-versie (Baseline Informatiebeveiliging woningcorporaties)

Beveiligingsmaatregelen van de verwerker (certificering, versleuteling, anonimisering, pseudonimisering, MFA, SSO, anders) (één per regel)
Certificering ISO 27001 Versleuteling Multifactorauthenticatie (MFA)

Toelichting op de maatregelen
Onderhoudsbedrijf Fictief BV is ISO 27001 gecertificeerd en past versleuteling en MFA toe. De corporatie werkt volgens de Baseline Informatiebeveiliging Corporaties (BIC 2.0). Op 15 februari 2026 is een risicotoets privacy en cybersecurity uitgevoerd. Contact corporatie: privacy@voorbeeldwonen.example, 0800-0000003, AVG-mailbox avg@voorbeeldwonen.example. Contact verwerker: security@fictief.example, 0800-0000004.

Bijlage 3: contactpersonen datalekken

Contactpersoon corporatie (functie)
Telefoon
E-mail
AVG-mailbox corporatie
Contactpersoon verwerker (functie)
Telefoon
E-mail

Bijlage 4 en 5: risicotoets en doorgifte

Datum risicotoets privacy en cybersecurity
Actualisatie na (maanden)
Verwerking of toegang buiten de EER	ja nee

Bijlage 5 (alleen bij doorgifte): SCC-module, extra waarborgen, DTIA

Terug