VERWERKERSOVEREENKOMST MAYX
Laatst bijgewerkt: 6 oktober 2026
1. ALGEMEEN
1.1
Deze Verwerkersovereenkomst (hierna: de “Verwerkersovereenkomst”) maakt onderdeel uit van de overeenkomst tussen Mayx en de zakelijke gebruiker van de dienstverlening van Mayx.
1.2
Deze Verwerkersovereenkomst is van toepassing voor zover Mayx persoonsgegevens verwerkt namens de gebruiker in het kader van de dienstverlening.
1.3
Mayx is de verwerker van deze persoonsgegevens. De gebruiker is de verwerkingsverantwoordelijke voor de persoonsgegevens die de gebruiker in Mayx invoert, importeert, laat invoeren of via gekoppelde diensten laat verwerken, voor zover de gebruiker bepaalt met welk doel en op welke wijze deze persoonsgegevens worden verwerkt.
1.4
Deze Verwerkersovereenkomst is opgesteld in overeenstemming met de toepasselijke bepalingen van de Algemene Verordening Gegevensbescherming (AVG).
1.5
De Privacyverklaring van Mayx beschrijft daarnaast de verwerking van persoonsgegevens waarvoor Mayx zelf verwerkingsverantwoordelijke is. Deze Verwerkersovereenkomst ziet uitsluitend op de verwerking waarbij Mayx optreedt als verwerker namens de gebruiker.
2. DEFINITIES
2.1
In deze Verwerkersovereenkomst hebben de volgende begrippen de volgende betekenis:
AVG: de Algemene Verordening Gegevensbescherming (EU) 2016/679.
Betrokkene: de geïdentificeerde of identificeerbare natuurlijke persoon op wie persoonsgegevens betrekking hebben.
Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerken/verwerking: iedere bewerking of ieder geheel van bewerkingen met betrekking tot persoonsgegevens, zoals verzamelen, vastleggen, opslaan, structureren, wijzigen, raadplegen, gebruiken, verstrekken, doorzenden, combineren, beperken of verwijderen.
Verwerkingsverantwoordelijke: de natuurlijke persoon, rechtspersoon of andere partij die het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.
Verwerker: de partij die persoonsgegevens namens de verwerkingsverantwoordelijke verwerkt.
Subverwerker: een andere partij die door Mayx wordt ingeschakeld om namens Mayx specifieke verwerkingsactiviteiten uit te voeren waarbij persoonsgegevens worden verwerkt.
Dienstverlening: de SaaS-dienstverlening van Mayx zoals omschreven in de Algemene Voorwaarden en het gekozen plan.
Gebruiker: de zakelijke klant die gebruikmaakt van Mayx en voor de betreffende persoonsgegevens als verwerkingsverantwoordelijke optreedt.
3. ONDERWERP EN DOEL VAN DE VERWERKING
3.1
De gebruiker geeft Mayx opdracht om persoonsgegevens te verwerken voor zover dit noodzakelijk is voor het leveren van de dienstverlening.
3.2
De verwerking heeft uitsluitend betrekking op de functionaliteiten die Mayx aanbiedt binnen het gekozen plan en de door de gebruiker geactiveerde functies en integraties.
3.3
De verwerking kan onder meer noodzakelijk zijn voor:
- het opslaan en beheren van lead- en klantgegevens;
- het organiseren van leadopvolging;
- het vastleggen van opvolgacties, opvolgdata en context;
- het uitvoeren van workflows;
- het tonen van dagelijkse taken en volgende acties;
- het verwerken van leadinvoer via handmatige invoer, import of gekoppelde diensten;
- het verwerken van klantconversies en afsluitingen;
- het uitvoeren van door de gebruiker geactiveerde integraties;
- het exporteren of doorgeven van gegevens naar door de gebruiker gekozen externe diensten;
- het ondersteunen van de gebruiker bij het gebruik van Mayx;
- het uitvoeren van technische handelingen die noodzakelijk zijn voor het functioneren, beveiligen en onderhouden van de dienstverlening.
3.4
Mayx gebruikt de persoonsgegevens die het namens de gebruiker verwerkt niet voor eigen commerciële doeleinden die losstaan van de dienstverlening, tenzij Mayx voor die verwerking zelf als verwerkingsverantwoordelijke optreedt en daarvoor een afzonderlijke grondslag bestaat.
3.5
Mayx zal persoonsgegevens niet gebruiken om zelfstandig leads of klanten van de gebruiker te benaderen.
4. DUUR VAN DE VERWERKING
4.1
De verwerking begint zodra persoonsgegevens door of namens de gebruiker in Mayx worden verwerkt en duurt zolang dit noodzakelijk is voor de uitvoering van de dienstverlening.
4.2
Na beëindiging van de dienstverlening verwerkt Mayx de persoonsgegevens niet langer dan noodzakelijk voor de doeleinden en bewaartermijnen die op grond van de toepasselijke overeenkomst, de Privacyverklaring of een wettelijke verplichting gelden.
4.3
Persoonsgegevens die uitsluitend in back-ups aanwezig zijn, kunnen gedurende de reguliere back-upcyclus aanwezig blijven. Deze gegevens worden niet opnieuw actief gebruikt en worden verwijderd wanneer de betreffende back-ups volgens de geldende cyclus worden overschreven of verwijderd.
5. CATEGORIEËN VAN BETROKKENEN
5.1
Afhankelijk van het gebruik van Mayx kunnen de persoonsgegevens betrekking hebben op onder meer:
- leads en prospects;
- klanten van de gebruiker;
- contactpersonen van zakelijke relaties;
- andere personen van wie de gebruiker rechtmatig persoonsgegevens verwerkt in het kader van zijn of haar zakelijke activiteiten.
5.2
Wanneer Mayx binnen een Workspace door meerdere gebruikers wordt gebruikt, kunnen daarnaast persoonsgegevens van gebruikers en teamleden van de betreffende Workspace worden verwerkt.
5.3
De gebruiker bepaalt welke categorieën persoonsgegevens daadwerkelijk in Mayx worden verwerkt.
6. CATEGORIEËN VAN PERSOONSGEGEVENS
6.1
Afhankelijk van het gebruik van Mayx kunnen onder meer de volgende persoonsgegevens worden verwerkt:
- naam;
- bedrijfsnaam;
- e-mailadres;
- telefoonnummer;
- leadbron;
- notities en context;
- gegevens over contactmomenten;
- opvolgacties;
- geplande opvolgdata;
- status van een lead;
- workflow- en taakgegevens;
- gegevens over conversie naar klant;
- gegevens over afsluiting van een lead;
- gegevens die de gebruiker zelf toevoegt binnen daarvoor bestemde velden.
6.2
Bij gebruik van integraties kunnen daarnaast persoonsgegevens worden verwerkt die via de betreffende externe dienst aan Mayx worden aangeleverd of vanuit Mayx naar die dienst worden doorgestuurd.
6.3
De gebruiker bepaalt zelf welke persoonsgegevens via Mayx worden verwerkt en is verantwoordelijk voor de rechtmatigheid daarvan.
6.4
Mayx is niet bedoeld als systeem voor het structureel verwerken van bijzondere categorieën persoonsgegevens.
6.5
De gebruiker mag geen bijzondere persoonsgegevens verwerken via Mayx tenzij dit uitdrukkelijk noodzakelijk, rechtmatig en verenigbaar is met de toepasselijke wet- en regelgeving en de dienstverlening daarvoor geschikt is.
7. INSTRUCTIES VAN DE GEBRUIKER
7.1
Mayx verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de gebruiker, tenzij een wettelijke verplichting Mayx tot een bepaalde verwerking verplicht.
7.2
De instructies van de gebruiker bestaan in ieder geval uit:
- het gebruik van Mayx overeenkomstig de gekozen dienstverlening;
- het invoeren, importeren of via integraties laten aanleveren van persoonsgegevens;
- het beheren van leads en klanten;
- het uitvoeren van opvolgacties en workflows;
- het gebruik van beschikbare export- en integratiefuncties;
- het verwijderen of aanpassen van persoonsgegevens via de beschikbare functionaliteit.
7.3
Wanneer Mayx op grond van toepasselijke wet- en regelgeving verplicht is persoonsgegevens anders te verwerken dan op grond van de instructies van de gebruiker, informeert Mayx de gebruiker daarover vooraf, tenzij de toepasselijke wetgeving dit verbiedt.
7.4
Wanneer een instructie van de gebruiker naar het oordeel van Mayx in strijd is met toepasselijke privacywetgeving, kan Mayx de uitvoering van die instructie opschorten en de gebruiker hierover informeren.
8. VERANTWOORDELIJKHEDEN VAN DE GEBRUIKER
8.1
De gebruiker is als verwerkingsverantwoordelijke verantwoordelijk voor:
- het bepalen van het doel van de verwerking;
- het bepalen welke persoonsgegevens worden verwerkt;
- het hebben van een geldige wettelijke grondslag;
- het rechtmatig verkrijgen van de persoonsgegevens;
- het informeren van betrokkenen wanneer dit wettelijk vereist is;
- het beantwoorden van verzoeken van betrokkenen voor zover deze tot de verantwoordelijkheid van de gebruiker behoren;
- het beoordelen of Mayx geschikt is voor de voorgenomen verwerking;
- het correct configureren en gebruiken van Mayx en gekoppelde diensten.
8.2
De gebruiker ziet erop toe dat persoonsgegevens niet voor doeleinden worden verwerkt die niet verenigbaar zijn met de grondslag waarop deze persoonsgegevens zijn verzameld.
8.3
De gebruiker blijft verantwoordelijk voor de juistheid en inhoud van persoonsgegevens die via Mayx worden verwerkt.
8.4
De gebruiker is verantwoordelijk voor de rechtmatige verwerking van persoonsgegevens die via externe integraties worden uitgewisseld.
9. GEHEIMHOUDING
9.1
Mayx behandelt persoonsgegevens die het namens de gebruiker verwerkt als vertrouwelijke informatie.
9.2
Mayx zorgt ervoor dat personen die onder het gezag van Mayx persoonsgegevens verwerken, deze persoonsgegevens uitsluitend verwerken voor zover noodzakelijk voor de uitvoering van hun werkzaamheden en verplicht zijn tot geheimhouding.
9.3
Deze geheimhoudingsverplichting blijft gelden na beëindiging van de overeenkomst, voor zover dit naar zijn aard noodzakelijk is.
10. BEVEILIGING
10.1
Mayx treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking of andere vormen van onrechtmatige verwerking.
10.2
Afhankelijk van de aard van de verwerking omvatten deze maatregelen onder meer:
- toegangsbeveiliging en authenticatie;
- rollen en toegangsrechten binnen Workspaces;
- server-side beveiligingsmaatregelen;
- beveiligde verbindingen;
- maatregelen voor veilige opslag en verwerking van authenticatie- en integratietokens;
- maatregelen rond verzoeken en integraties;
- monitoring en foutregistratie;
- back-up- en herstelmaatregelen;
- maatregelen om toegang tot gegevens te beperken tot personen en systemen waarvoor dit noodzakelijk is.
10.3
Mayx houdt bij de beveiliging rekening met de stand van de techniek, de uitvoeringskosten, de aard, omvang, context en doeleinden van de verwerking en de risico's voor betrokkenen.
10.4
Geen enkele technische of organisatorische maatregel kan garanderen dat persoonsgegevens onder alle omstandigheden volledig vrij blijven van verlies, onbevoegde toegang of andere beveiligingsincidenten.
10.5
Mayx beoordeelt en verbetert beveiligingsmaatregelen waar dit redelijkerwijs noodzakelijk is in verband met wijzigingen in de dienstverlening, techniek, risico's of toepasselijke wet- en regelgeving.
11. BEVEILIGINGSINCIDENTEN EN DATALekKEN
11.1
Wanneer Mayx kennis krijgt van een beveiligingsincident dat leidt tot of redelijkerwijs kan leiden tot een inbreuk in verband met persoonsgegevens die Mayx namens de gebruiker verwerkt, neemt Mayx passende maatregelen om de gevolgen daarvan te beperken en verdere schade zoveel mogelijk te voorkomen.
11.2
Mayx informeert de gebruiker zonder onredelijke vertraging nadat Mayx kennis heeft gekregen van een dergelijk incident, voor zover dit wettelijk vereist en redelijkerwijs mogelijk is.
11.3
De informatie kan, voor zover op dat moment beschikbaar, betrekking hebben op:
- de aard van het incident;
- de categorieën persoonsgegevens;
- de mogelijke gevolgen;
- de genomen of voorgenomen maatregelen;
- eventuele andere informatie die redelijkerwijs noodzakelijk is voor de beoordeling van het incident.
11.4
Mayx hoeft informatie die nog niet beschikbaar is niet voorafgaand aan het onderzoek te verstrekken. Informatie kan later worden aangevuld wanneer deze beschikbaar komt.
11.5
De gebruiker blijft verantwoordelijk voor de beoordeling of een datalek bij de gebruiker moet worden gemeld aan de Autoriteit Persoonsgegevens of aan betrokkenen, tenzij een wettelijke verplichting rechtstreeks op Mayx rust.
12. BIJSTAND BIJ RECHTEN VAN BETROKKENEN
12.1
Mayx ondersteunt de gebruiker, voor zover redelijkerwijs mogelijk en rekening houdend met de aard van de verwerking, bij het voldoen aan verzoeken van betrokkenen met betrekking tot hun rechten onder de AVG.
12.2
Het kan hierbij onder meer gaan om verzoeken tot:
- inzage;
- rectificatie;
- verwijdering;
- beperking van de verwerking;
- overdraagbaarheid van gegevens;
- bezwaar tegen verwerking.
12.3
Wanneer Mayx rechtstreeks een verzoek van een betrokkene ontvangt dat betrekking heeft op persoonsgegevens die Mayx namens de gebruiker verwerkt, zal Mayx de betrokkene waar passend verwijzen naar de gebruiker als verwerkingsverantwoordelijke.
12.4
Mayx zal een dergelijk verzoek niet zelfstandig inhoudelijk behandelen tenzij dit noodzakelijk is om de gebruiker te ondersteunen of een wettelijke verplichting dit vereist.
13. BIJSTAND BIJ VERPLICHTINGEN VAN DE GEBRUIKER
13.1
Mayx biedt, rekening houdend met de aard van de verwerking en de beschikbare informatie, redelijke ondersteuning bij het nakomen van verplichtingen van de gebruiker die voortvloeien uit de AVG.
13.2
Dit kan onder meer betrekking hebben op:
- beveiliging van de verwerking;
- meldingen van datalekken;
- verzoeken van betrokkenen;
- gegevensbeschermingseffectbeoordelingen wanneer deze betrekking hebben op de dienstverlening;
- overleg met of verzoeken van toezichthouders.
13.3
De gebruiker blijft zelf verantwoordelijk voor het uitvoeren van de wettelijke verplichtingen die op de gebruiker als verwerkingsverantwoordelijke rusten.
14. SUBVERWERKERS
14.1
Mayx kan andere partijen inschakelen voor onderdelen van de dienstverlening waarbij persoonsgegevens worden verwerkt.
14.2
Deze partijen kunnen onder meer worden ingezet voor:
- hosting en cloudinfrastructuur;
- database- en opslagdiensten;
- authenticatie;
- e-mailverzending;
- betalings- en abonnementsfunctionaliteit;
- analytics;
- technische dienstverlening;
- integraties met externe zakelijke diensten.
14.3
Voor zover deze partijen persoonsgegevens namens Mayx verwerken, worden zij als subverwerker ingezet.
14.4
Mayx zorgt ervoor dat subverwerkers contractueel verplicht zijn om passende verplichtingen inzake gegevensbescherming op zich te nemen die ten minste aansluiten bij de verplichtingen die voor Mayx gelden op grond van deze Verwerkersovereenkomst, voor zover wettelijk vereist.
14.5
Mayx blijft tegenover de gebruiker verantwoordelijk voor de nakoming door door Mayx ingeschakelde subverwerkers, voor zover dit uit de AVG voortvloeit.
15. HUIDIGE DIENSTVERLENERS
15.1
Afhankelijk van de geactiveerde dienstverlening en actuele technische inrichting kan Mayx gebruikmaken van externe dienstverleners voor onder meer:
- cloud- en applicatie-infrastructuur;
- database- en authenticatiediensten;
- betalingsverwerking;
- e-mailverzending;
- analytics;
- integraties.
15.2
De Privacyverklaring van Mayx bevat nadere informatie over de externe dienstverleners die voor de dienstverlening worden gebruikt en de rol die zij kunnen hebben.
15.3
Externe diensten waarmee de gebruiker zelf een koppeling maakt, kunnen persoonsgegevens ook voor eigen doeleinden verwerken. Voor die verwerking kan de betreffende externe dienst zelf als verwerkingsverantwoordelijke optreden.
15.4
De gebruiker is verantwoordelijk voor het beoordelen van de rechtmatigheid en geschiktheid van door hem of haar geactiveerde externe diensten.
16. WIJZIGINGEN VAN SUBVERWERKERS
16.1
Mayx kan subverwerkers vervangen, toevoegen of verwijderen wanneer dit noodzakelijk of wenselijk is voor de dienstverlening.
16.2
Mayx informeert de gebruiker op passende wijze wanneer een wijziging in subverwerkers wezenlijke gevolgen kan hebben voor de verwerking van persoonsgegevens, voor zover dit wettelijk vereist is.
16.3
Wanneer de gebruiker op grond van toepasselijke privacywetgeving bezwaar mag maken tegen een nieuwe subverwerker, kan de gebruiker dit binnen een redelijke termijn na de kennisgeving gemotiveerd kenbaar maken.
16.4
Wanneer partijen geen redelijke oplossing kunnen vinden voor een gerechtvaardigd bezwaar en de verwerking door de betreffende subverwerker noodzakelijk is voor de dienstverlening, kunnen partijen in overleg bepalen welke gevolgen dit heeft voor de betreffende dienstverlening, voor zover wettelijk toegestaan.
17. DOORGIFTE BUITEN DE EUROPESE ECONOMISCHE RUIMTE
17.1
Mayx kan gebruikmaken van dienstverleners waarbij persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt of toegankelijk kunnen zijn.
17.2
Wanneer persoonsgegevens buiten de EER worden doorgegeven, zorgt Mayx voor passende waarborgen overeenkomstig de toepasselijke privacywetgeving.
17.3
Afhankelijk van de situatie kan dit bijvoorbeeld plaatsvinden op basis van:
- een adequaatheidsbesluit van de Europese Commissie;
- door de Europese Commissie goedgekeurde standaardcontractbepalingen;
- een andere rechtsgrond of passende waarborg die op grond van de AVG is toegestaan.
17.4
Nadere informatie over relevante internationale doorgiften en gebruikte dienstverleners kan worden opgenomen in de Privacyverklaring van Mayx.
18. VERWIJDERING EN TERUGGAVE VAN GEGEVENS
18.1
Na beëindiging van de dienstverlening heeft de gebruiker de verantwoordelijkheid om gegevens die hij of zij wil behouden tijdig te exporteren of veilig te stellen, voor zover daarvoor functionaliteit beschikbaar is.
18.2
Wanneer Mayx optreedt als verwerker, zal Mayx persoonsgegevens van de gebruiker na beëindiging van de dienstverlening verwijderen of teruggeven voor zover dit redelijkerwijs mogelijk is en behoudens wettelijke bewaarplichten.
18.3
Wanneer de dienstverlening voorziet in een exportfunctie, kan de gebruiker persoonsgegevens via die functie exporteren.
18.4
Wanneer volledige export of verwijdering niet via de beschikbare functionaliteit kan worden uitgevoerd, kan de gebruiker contact opnemen met Mayx via:
18.5
Mayx kan persoonsgegevens langer bewaren wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting, een gerechtvaardigde verplichting uit de overeenkomst na te komen, een geschil te behandelen, fraude of misbruik te onderzoeken of rechten van Mayx te beschermen.
18.6
Persoonsgegevens die uitsluitend in back-ups aanwezig zijn, kunnen gedurende de normale back-upcyclus blijven bestaan. Deze gegevens worden niet actief gebruikt en worden verwijderd overeenkomstig de geldende back-upcyclus.
19. AUDIT EN INFORMATIE
19.1
Mayx stelt de gebruiker, voor zover redelijkerwijs noodzakelijk, informatie beschikbaar die nodig is om aan te tonen dat Mayx de verplichtingen uit artikel 28 AVG en deze Verwerkersovereenkomst nakomt.
19.2
De gebruiker kan Mayx verzoeken om redelijke informatie over de maatregelen die Mayx heeft genomen om de verwerking van persoonsgegevens te beveiligen.
19.3
Wanneer de AVG een audit of inspectie door de verwerkingsverantwoordelijke vereist, zal Mayx hieraan redelijkerwijs meewerken, voor zover dit noodzakelijk is en wettelijk is toegestaan.
19.4
Audits en informatieverzoeken mogen de dienstverlening, beveiliging, vertrouwelijkheid of bedrijfsvoering van Mayx of andere klanten niet onredelijk verstoren.
19.5
De gebruiker zal eerst gebruikmaken van beschikbare documentatie en informatie voordat een afzonderlijke audit wordt verlangd.
19.6
Wanneer een audit redelijkerwijs noodzakelijk is en niet kan worden uitgevoerd op basis van bestaande informatie, vindt deze plaats in overleg met Mayx en onder passende geheimhoudings- en beveiligingsvoorwaarden.
19.7
Redelijke externe kosten die uitsluitend worden veroorzaakt door een specifieke audit van de gebruiker kunnen, indien vooraf overeengekomen, aan de gebruiker worden doorberekend.
20. GEGEVENSBESCHERMINGSEFFECTBEOORDELING EN TOEZICHTHOUDER
20.1
Wanneer de gebruiker een gegevensbeschermingseffectbeoordeling (DPIA) moet uitvoeren die betrekking heeft op de verwerking via Mayx, zal Mayx voor zover redelijkerwijs mogelijk relevante informatie verstrekken die nodig is voor deze beoordeling.
20.2
Wanneer overleg met de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder noodzakelijk is vanwege een verwerking via Mayx, zal Mayx de gebruiker, voor zover redelijkerwijs mogelijk, ondersteunen met relevante informatie.
20.3
De gebruiker blijft verantwoordelijk voor de wettelijke verplichtingen die als verwerkingsverantwoordelijke op de gebruiker rusten.
21. BIJZONDERE CATEGORIEËN EN GEVOELIGE GEGEVENS
21.1
Mayx is niet bedoeld voor structurele verwerking van bijzondere categorieën persoonsgegevens zoals bedoeld in artikel 9 AVG.
21.2
De gebruiker dient dergelijke gegevens niet in Mayx te verwerken tenzij daarvoor een geldige wettelijke grondslag bestaat, de verwerking noodzakelijk is en de dienstverlening daarvoor geschikt is.
21.3
Wanneer de gebruiker dergelijke gegevens toch verwerkt, blijft de gebruiker verantwoordelijk voor de rechtmatigheid daarvan en voor het nemen van passende maatregelen die op grond van de AVG noodzakelijk zijn.
22. GEEN EIGENDOMSOVERDRACHT
22.1
De persoonsgegevens die de gebruiker in Mayx invoert of via integraties laat verwerken blijven onder de verantwoordelijkheid van de gebruiker.
22.2
Deze Verwerkersovereenkomst draagt geen eigendomsrechten of andere rechten op de gegevens van de gebruiker over aan Mayx.
22.3
Mayx verkrijgt uitsluitend de rechten die noodzakelijk zijn om de dienstverlening uit te voeren, persoonsgegevens overeenkomstig de instructies van de gebruiker te verwerken en de verplichtingen uit deze Verwerkersovereenkomst na te komen.
23. VERWERKING DOOR MAYX ALS VERWERKINGSVERANTWOORDELIJKE
23.1
Niet iedere verwerking van persoonsgegevens binnen Mayx vindt plaats namens de gebruiker.
23.2
Mayx kan zelfstandig verwerkingsverantwoordelijke zijn voor persoonsgegevens die nodig zijn voor onder meer:
- accountadministratie;
- authenticatie en toegangsbeheer;
- beveiliging;
- fraudepreventie en misbruikbestrijding;
- facturatie en betalingsadministratie;
- klantenservice en ondersteuning;
- communicatie over de dienstverlening;
- analytics voor de eigen dienstverlening;
- het verbeteren en beveiligen van de dienstverlening;
- het voldoen aan wettelijke verplichtingen;
- het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
23.3
Deze verwerkingen vallen niet onder deze Verwerkersovereenkomst maar onder de Privacyverklaring van Mayx en, waar relevant, de Algemene Voorwaarden.
23.4
De rol van Mayx wordt per verwerking bepaald aan de hand van het doel en de feitelijke zeggenschap over de verwerking.
24. SAMENLOOP MET ANDERE DOCUMENTEN
24.1
Deze Verwerkersovereenkomst vormt samen met de Algemene Voorwaarden en de Privacyverklaring het juridische kader voor het gebruik van Mayx.
24.2
De Algemene Voorwaarden zijn beschikbaar via de website van Mayx.
24.3
De Privacyverklaring is beschikbaar via:
24.4
Deze Verwerkersovereenkomst is beschikbaar via:
https://mayx.nl/verwerkersovereenkomst
24.5
Bij een tegenstrijdigheid tussen deze Verwerkersovereenkomst en de Algemene Voorwaarden geldt deze Verwerkersovereenkomst voor zover de tegenstrijdigheid betrekking heeft op de verwerking van persoonsgegevens door Mayx namens de gebruiker.
24.6
Voor persoonsgegevens waarvoor Mayx zelf verwerkingsverantwoordelijke is, geldt de Privacyverklaring.
25. AANSPRAKELIJKHEID
25.1
De aansprakelijkheidsbepalingen uit de Algemene Voorwaarden zijn ook van toepassing op deze Verwerkersovereenkomst, voor zover wettelijk toegestaan.
25.2
Niets in deze Verwerkersovereenkomst beperkt aansprakelijkheid voor zover een dergelijke beperking op grond van toepasselijke wet- en regelgeving niet is toegestaan.
26. WIJZIGING VAN DE VERWERKERSOVEREENKOMST
26.1
Mayx kan deze Verwerkersovereenkomst wijzigen wanneer dit noodzakelijk is vanwege:
- wijzigingen in de dienstverlening;
- wijzigingen in technische of organisatorische maatregelen;
- wijzigingen in wet- en regelgeving;
- wijzigingen in de verwerking van persoonsgegevens;
- wijzigingen bij ingeschakelde dienstverleners;
- beveiligingsontwikkelingen;
- andere redelijke ontwikkelingen die gevolgen hebben voor de verwerking.
26.2
De meest recente versie van deze Verwerkersovereenkomst wordt gepubliceerd via de website van Mayx.
26.3
Bij wezenlijke wijzigingen informeert Mayx gebruikers vooraf op een passende manier wanneer dit redelijkerwijs en wettelijk vereist is.
26.4
Wanneer een wijziging de positie van de gebruiker wezenlijk en nadelig verandert, krijgt de gebruiker, voor zover redelijk en wettelijk toegestaan, de mogelijkheid de overeenkomst te beëindigen.
27. DUUR EN BEËINDIGING
27.1
Deze Verwerkersovereenkomst treedt in werking zodra Mayx persoonsgegevens namens de gebruiker verwerkt.
27.2
De Verwerkersovereenkomst blijft van kracht zolang Mayx persoonsgegevens namens de gebruiker verwerkt.
27.3
Bij beëindiging van de dienstverlening eindigt deze Verwerkersovereenkomst zodra Mayx de persoonsgegevens niet langer namens de gebruiker verwerkt, behoudens bepalingen die naar hun aard na beëindiging blijven gelden.
27.4
Bepalingen over geheimhouding, beveiliging, wettelijke bewaarplichten en aansprakelijkheid blijven gelden voor zover dit naar hun aard noodzakelijk is.
28. TOEPASSELIJK RECHT
28.1
Op deze Verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.
28.2
De toepasselijkheid van het Weens Koopverdrag (CISG) is uitgesloten.
28.3
Voor zover dwingend privacyrecht van toepassing is, blijven de bepalingen daarvan onverkort van toepassing.
29. BEVOEGDE RECHTER
29.1
Geschillen die voortvloeien uit of verband houden met deze Verwerkersovereenkomst worden voorgelegd aan de bevoegde rechter in Nederland.
29.2
Voor zover de wet dit toestaat, worden geschillen voorgelegd aan de bevoegde rechter in het arrondissement waarin Mayx is gevestigd.
30. CONTACTGEGEVENS
Mayx
Handelsnaam van de eenmanszaak van Daan Donkersteeg
Kastanjelaan 36
4133 AV Vianen
Nederland
KvK-nummer: 97552402
E-mail: support@mayx.nl
Website: https://mayx.nl
Privacyverklaring:
https://mayx.nl/privacy
Algemene voorwaarden:
https://mayx.nl/voorwaarden
Verwerkersovereenkomst:
https://mayx.nl/verwerkersovereenkomst
Deze Verwerkersovereenkomst is voor het laatst bijgewerkt op 6 oktober 2026.