Consolidr
PrijzenOver onsInloggen
🇳🇱 Deze verwerkersovereenkomst is alleen beschikbaar in het Nederlands omdat 'ie juridisch bindend is onder NL recht. / This data processing agreement is only available in Dutch as it is legally binding under Dutch law.

Verwerkersovereenkomst

Versie 1.0 — Laatst bijgewerkt: 28 mei 2026

1. Partijen

Deze verwerkersovereenkomst (hierna: “VOW”) wordt gesloten tussen:

  • Verwerkingsverantwoordelijke: de klant die Consolidr gebruikt (hierna: “Klant”)
  • Verwerker: LB Studio B.V. (KvK 42065816), aanbieder van Consolidr (hierna: “Consolidr”)

2. Doel en aard van de verwerking

Consolidr verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de Consolidr-dienst: het consolideren van financiële administraties uit Exact Online en het genereren van rapportages.

3. Categorieën persoonsgegevens

In het kader van de dienstverlening worden de volgende gegevens verwerkt:

  • Naam en e-mailadres van gebruikers (medewerkers van de Klant)
  • Inloggegevens via Exact Online OAuth (access tokens, geen wachtwoorden)
  • Financiële grootboekgegevens afkomstig uit Exact Online
  • Gebruikslogboeken voor systeembeheer en foutopsporing

4. Verplichtingen van de verwerker

Consolidr verplicht zich tot het volgende:

  • Persoonsgegevens uitsluitend verwerken op instructie van de Klant
  • Passende technische en organisatorische beveiligingsmaatregelen treffen
  • Medewerkers die toegang hebben tot de gegevens tot geheimhouding verplichten
  • De Klant onverwijld informeren bij een datalek dat betrekking heeft op diens gegevens
  • Op verzoek medewerking verlenen aan het uitoefenen van rechten van betrokkenen
  • Na beëindiging van de overeenkomst gegevens verwijderen of retourneren

5. Subverwerkers

Consolidr maakt gebruik van de volgende subverwerkers:

SubverwerkerDoelLocatie
Vercel Inc.Hosting & deploymentVS (DPF)
Supabase Inc.DatabaseopslagEU (AWS Frankfurt)
Stripe Inc.BetalingsverwerkingVS (DPF)
Resend Inc.Transactionele e-mailVS (SCCs)
Upstash, Inc.Rate-limiting (IP-adressen)EU (AWS Ierland)
Anthropic, PBCAI-suggesties (rekeningcodes & omschrijvingen)VS (SCCs)

DPF = EU–US Data Privacy Framework (adequaatheidsbesluit 2023/1795). SCCs = Standard Contractual Clauses conform EU-besluit 2021/914.

6. Beveiliging

Consolidr treft passende technische maatregelen, waaronder versleutelde verbindingen (TLS), toegangsbeveiliging via OAuth 2.0, rolgebaseerde toegangscontrole en regelmatige back-ups.

7. Bewaartermijnen

Persoonsgegevens worden bewaard zolang het account actief is. Na opzegging worden gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten anders vereisen.

8. Contactgegevens

Voor vragen over deze VOW of gegevensverwerking: info@consolidr.ai

9. Toepasselijk recht

Op deze VOW is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.