← terug naar Seloo

Verwerkersovereenkomst Seloo

Versie 2026-08 — geldig vanaf augustus 2026.

Partijen

Verwerkingsverantwoordelijke — de verkoper die een Seloo-account heeft.
Hierna: jij.

Verwerker — Olibol, Vredestraat 91, 2540 Hove, België, ondernemingsnummer
1031.440.887 (btw BE 1031.440.887), handelend onder de naam Seloo.
Hierna: wij.

Deze overeenkomst hoort bij de algemene voorwaarden en gaat in zodra je een
account aanmaakt. Bij je account leggen we vast met welke versie je akkoord ging,
en wanneer.

1. Waar dit over gaat

Jij verkoopt op bol.com. Om je te laten zien wat je verdient, je facturen uit te
reiken en je mails te versturen, verwerken wij gegevens van jouw kopers. Die
gegevens zijn van jou en blijven van jou. Wij doen er niets anders mee dan wat jij
ons opdraagt.

2. Wat wij verwerken

Wie: de kopers van jouw bestellingen op bol.com, en bij zakelijke
bestellingen de contactpersoon van het kopende bedrijf.

Wat:

Waarvoor: je cijfers berekenen en tonen, facturen maken en uitreiken (bij bol
of via Peppol), factuur- en beoordelingsmails versturen, en je voorraad
aanvullen. Voor niets anders.

Hoe lang: zolang je een account hebt, plus 30 dagen. Facturen en de
nummerreeks vallen onder de wettelijke bewaarplicht; zie artikel 8.

3. Wat wij beloven

1. Alleen op jouw instructie. Wij verwerken niets voor eigen doeleinden. Geen
advertenties, geen doorverkoop, geen training van modellen. Verplicht een wet
ons tot iets anders, dan zeggen wij dat vooraf — tenzij diezelfde wet dat
verbiedt.
2. Geheimhouding. Iedereen die bij deze gegevens kan, is tot geheimhouding
gehouden. Op dit moment is dat één persoon: de eigenaar van Olibol.
3. Beveiliging. Zie artikel 4.
4. Meewerken. Krijg je een verzoek van een koper (inzage, verwijdering,
overdracht), dan helpen wij je dat binnen jouw termijn te beantwoorden. Krijgen
wij zo'n verzoek rechtstreeks, dan sturen wij het naar jou door en antwoorden
wij zelf niet.
5. Teruggeven of wissen. Bij het einde van de overeenkomst krijg je je
gegevens (een export of je databasebestand) en wissen wij de rest binnen 30
dagen — op de wettelijk te bewaren facturen na.
6. Verantwoording. Je mag ons vragen aan te tonen dat wij ons hieraan houden,
en één keer per jaar op eigen kosten een audit laten uitvoeren.

4. Beveiliging

Wat er is:

Wat er *niet* is, en dat hoort er net zo goed te staan:

Alle drie staan ze op de lijst. Een beveiligingsbelofte die niet klopt is erger
dan een die ontbreekt, dus tot die tijd staat het hier.

5. Sub-verwerkers

Je gaat akkoord met deze partijen. Komt er een bij of gaat er een af, dan hoor je
dat 30 dagen van tevoren en mag je in die periode kosteloos opzeggen.

| Partij | Waarvoor | Plaats |
|---|---|---|
| Hetzner Online GmbH | servers, opslag en de geplande taken | Duitsland |
| Supabase | account en versleuteld profiel | Europese Unie |
| Amazon Web Services (SES) | verzenden van e-mail | Ierland |
| Recommand | Peppol-e-facturen (alleen voor Belgische zakelijke klanten) | België |

Mollie verwerkt jouw betaalgegevens voor het abonnement. Dat gaat over jou en
niet over je kopers, dus Mollie is daar zelf verantwoordelijke voor en geen
sub-verwerker onder deze overeenkomst.

Alles binnen de Europese Economische Ruimte. Tot augustus 2026 draaiden de
geplande taken op GitHub Actions, op machines in de Verenigde Staten. Die zijn
verhuisd naar onze eigen server in Duitsland. Er is sindsdien geen doorgifte
buiten de EER meer, en dus ook geen standaardcontractbepalingen of Data Privacy
Framework nodig.

6. Datalekken

Wij melden een datalek dat jouw gegevens raakt binnen 24 uur nadat wij het
weten, aan het adres waarop je bent geregistreerd. Die melding bevat wat er is
gebeurd, welke gegevens en hoeveel personen het betreft, wat de gevolgen kunnen
zijn en wat wij eraan doen.

Vierentwintig uur, en niet de 72 uit de wet: jij hebt zelf een meldplicht bij je
toezichthouder binnen 72 uur, en die klok haal je alleen als wij je niet op het
laatste moment inlichten. Melden bij de toezichthouder doe jij; wij leveren je
alles wat je daarvoor nodig hebt.

7. Aansprakelijkheid

Hiervoor geldt hoofdstuk 18 van de algemene voorwaarden: onze
aansprakelijkheid is beperkt tot directe schade en tot maximaal het bedrag dat je
in de twaalf maanden vóór het schadeveroorzakende feit voor Seloo hebt betaald.
Die beperking geldt niet bij opzet of bewuste roekeloosheid, en niet voor zover
de wet haar verbiedt.

Legt een toezichthouder een boete op die uitsluitend voortkomt uit iets waar wij
ons niet aan onze verplichtingen uit deze overeenkomst hebben gehouden, dan komt
die voor onze rekening binnen dezelfde grens.

8. Bewaartermijnen en het einde

Deze overeenkomst loopt zolang je account loopt.

Bij het einde krijg je je gegevens en wissen wij de rest binnen 30 dagen. Wat
daarna nog blijft:

De facturen die jíj aan je kopers uitreikte vallen onder jouw bewaarplicht.
Haal ze op binnen die 30 dagen; daarna zijn ze weg.

Artikel 3 (geheimhouding) en artikel 4 (beveiliging) blijven gelden voor de
gegevens die wij op grond van de wet nog moeten bewaren.

9. Toepasselijk recht

Op deze overeenkomst is Belgisch recht van toepassing. Geschillen leggen we
voor aan de bevoegde rechtbank van het arrondissement Antwerpen, tenzij de wet
dwingend een andere rechtbank aanwijst.

*Door een Seloo-account aan te maken ga je akkoord met deze
verwerkersovereenkomst. De versie waarmee je akkoord ging wordt vastgelegd bij je
account.*

*Olibol — Vredestraat 91, 2540 Hove, België — ondernemingsnummer 1031.440.887 —
btw BE 1031.440.887 — support@seloo.nl*

*Versie 2026-08. Laatst gewijzigd: augustus 2026.*