Verwerkersovereenkomst

Concept. Deze tekst wordt door een advocaat beoordeeld en kan vóór de lancering nog wijzigen.

Laatst bijgewerkt: 20 oktober 2026

Rollen

Voor de gegevens van je gasten en personeel ben jij de verwerkingsverantwoordelijke en is XOYO de verwerker.

Wat we ermee doen

We verwerken ze alleen om je systeem te laten draaien en volgens jouw instructies. Elke klant heeft een eigen database met eigen inloggegevens.

Beveiliging

Versleuteling tijdens transport, versleutelde inloggegevens, aparte databases per klant, tweestapsverificatie voor beheerders en toegangslogs.

Subverwerkers

Hostingprovider in de EU, Stripe voor betalingen, e-mail- en sms-aanbieders. Wijzigingen in deze lijst kondigen we vooraf aan.

Toegang door support

Onze supportmedewerkers kunnen je systeem alleen in nadat je daarvoor in je account toegang hebt gegeven, voor beperkte tijd, en elke toegang wordt gelogd.

Einde van de overeenkomst

Je kunt alle gegevens exporteren. We verwijderen ze 90 dagen na het einde van de overeenkomst, tenzij de wet een langere bewaartermijn vereist.