Verwerkersovereenkomst Breyta Incasso B.V.

Partijen

1. Verwerkingsverantwoordelijke ("Opdrachtgever"): de natuurlijke persoon of rechtspersoon die als opdrachtgever een incasso‑opdracht bij Breyta indient en deze verwerkersovereenkomst digitaal accepteert bij het aangaan van de Hoofdovereenkomst. De identificerende gegevens van Opdrachtgever (naam, KvK‑nummer, vestigingsadres en contactgegevens) worden vastgelegd in het aanmeldformulier en de daaruit voortvloeiende Hoofdovereenkomst, en maken integraal onderdeel uit van deze verwerkersovereenkomst.
2. Verwerker ("Breyta"): Breyta Incasso B.V., gevestigd te Nijkerk, kantoorhoudende aan Kloosterstraat 6, 3861 AC Nijkerk, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 98944118.

Opdrachtgever en Breyta worden hierna gezamenlijk aangeduid als "Partijen" en ieder afzonderlijk als "Partij".

Toelichting bij digitale acceptatie: Opdrachtgever gaat akkoord met deze verwerkersovereenkomst door bij het indienen van een incassozaak (of bij het aangaan van een Breyta Pro‑lidmaatschap) het bijbehorende vinkje aan te vinken in het aanmeldformulier. Deze digitale acceptatie geldt als rechtsgeldige aanvaarding en vervangt een fysieke ondertekening.

Artikel 1 – Definities

In deze overeenkomst wordt verstaan onder:

• AVG: de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679).
• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon zoals bedoeld in de AVG.
• Verwerking: elke handeling met betrekking tot persoonsgegevens, zoals bedoeld in de AVG.
• Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
• Datalek: een inbreuk op de beveiliging zoals bedoeld in artikel 4 lid 12 AVG.
• Hoofdovereenkomst: de incasso‑opdracht tussen Partijen op grond waarvan Breyta incassodiensten verricht, inclusief de daarop van toepassing zijnde algemene voorwaarden van Breyta.
• Subverwerker: een andere verwerker die door Breyta wordt ingeschakeld bij de uitvoering van de Hoofdovereenkomst.

Artikel 2 – Onderwerp en duur

1. Deze verwerkersovereenkomst regelt de rechten en verplichtingen van Partijen met betrekking tot de verwerking van persoonsgegevens door Breyta in het kader van de uitvoering van incassodiensten voor Opdrachtgever.
2. Deze overeenkomst treedt in werking op het moment van digitale aanvaarding door Opdrachtgever bij het indienen van een incassozaak of bij het aangaan van een Breyta Pro‑lidmaatschap, en geldt voor de duur van de Hoofdovereenkomst, tenzij deze overeenkomst eerder wordt beëindigd conform artikel 15.
3. De verplichtingen uit deze overeenkomst blijven van kracht zolang Breyta persoonsgegevens verwerkt in opdracht van Opdrachtgever.

Artikel 3 – Aard en doel van de verwerking

Doeleinden van de verwerking

Breyta verwerkt persoonsgegevens uitsluitend ten behoeve van de volgende doeleinden:

• Het uitvoeren van buitengerechtelijke en gerechtelijke incassowerkzaamheden;
• Het voeren van correspondentie met debiteuren;
• Het treffen van betalingsregelingen;
• Het adviseren van Opdrachtgever over invorderingsmogelijkheden;
• Het doorgeven van gegevens aan deurwaarders en/of advocaten indien gerechtelijke incasso noodzakelijk is;
• Het verrichten van alle overige handelingen die noodzakelijk zijn voor de incasso van vorderingen.

Categorieën van betrokkenen

• Natuurlijke personen die debiteur zijn van Opdrachtgever (particulieren);
• Contactpersonen en vertegenwoordigers van rechtspersonen die debiteur zijn van Opdrachtgever.

Categorieën van persoonsgegevens

• Identificatiegegevens (naam, voorletters, tussenvoegsel);
• Contactgegevens (adres, postcode, woonplaats, telefoonnummer, e‑mailadres);
• Geboortedatum en ‑plaats;
• KvK‑nummer en/of BTW‑nummer (indien van toepassing);
• Financiële gegevens (factuurnummer, factuurbedrag, betaalhistorie, betalingsregelingen);
• Correspondentie en communicatiegegevens;
• Bankrekeningnummer (IBAN);
• Overige gegevens die door Opdrachtgever worden verstrekt en noodzakelijk zijn voor de incasso.

Verwerkingsactiviteiten

• Verzamelen, vastleggen en ordenen van persoonsgegevens;
• Opslaan en bewaren;
• Raadplegen en gebruiken;
• Verstrekken door middel van correspondentie (post, e‑mail, telefoon);
• Doorgeven aan deurwaarders en advocaten voor gerechtelijke incasso;
• Aanpassen of wijzigen;
• Vernietigen of verwijderen.

Artikel 4 – Verplichtingen Breyta

1. Breyta verwerkt persoonsgegevens uitsluitend:
   • Op basis van gedocumenteerde instructies van Opdrachtgever, zoals vastgelegd in deze overeenkomst en de Hoofdovereenkomst;
   • Voor zover dit noodzakelijk is voor de uitvoering van de incasso‑opdracht;
   • In overeenstemming met de toepasselijke wet- en regelgeving, waaronder de AVG.
2. Indien Breyta van mening is dat een instructie van Opdrachtgever in strijd is met de AVG of andere toepasselijke wetgeving, informeert Breyta Opdrachtgever hierover onverwijld en schriftelijk.
3. Breyta verwerkt persoonsgegevens niet voor eigen doeleinden of voor doeleinden van derden.
4. Breyta zal Opdrachtgever onverwijld informeren indien zij niet in staat is om aan haar verplichtingen uit deze overeenkomst te voldoen.

Grondslag voor doorgifte aan deurwaarders en advocaten

Breyta geeft uitsluitend persoonsgegevens door aan deurwaarders en advocaten indien Opdrachtgever instructie geeft tot gerechtelijk vervolg en/of dit noodzakelijk is voor:

• De uitvoering van de incasso‑opdracht (artikel 6 lid 1 onder b AVG); en/of
• Het instellen of verdedigen van een rechtsvordering (artikel 9 lid 2 onder f AVG, indien bijzondere persoonsgegevens betrokken zijn).

Artikel 5 – Verplichtingen Opdrachtgever

1. Opdrachtgever is en blijft te allen tijde verwerkingsverantwoordelijke in de zin van de AVG en is verantwoordelijk voor:
   • De rechtmatigheid van het verstrekken van persoonsgegevens aan Breyta;
   • De juistheid en volledigheid van de verstrekte persoonsgegevens;
   • Het informeren van betrokkenen conform artikel 13 en 14 AVG;
   • Het verkrijgen van eventueel vereiste toestemming van betrokkenen;
   • Het doen van meldingen aan de Autoriteit Persoonsgegevens voor zover vereist.
2. Opdrachtgever vrijwaart Breyta voor alle schade en aanspraken van derden die voortvloeien uit het niet‑voldoen aan de verplichtingen van Opdrachtgever als verwerkingsverantwoordelijke.

Artikel 6 – Beveiliging van persoonsgegevens

1. Breyta treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).

Beveiligingsmaatregelen

De beveiligingsmaatregelen omvatten in ieder geval:

• Toegangsbeveiliging: toegang tot systemen uitsluitend middels persoonlijke inloggegevens met sterke wachtwoorden en multi‑factor authenticatie waar mogelijk;
• Autorisatiebeleid: functionele scheiding en minimale toegangsrechten (need‑to‑know principe);
• Encryptie: versleutelde opslag en verzending van persoonsgegevens;
• Firewalls en antivirussoftware: up‑to‑date beveiligingssoftware;
• Back-ups: regelmatige back-ups van gegevens;
• Fysieke beveiliging: beperkte toegang tot kantoorruimten en servers;
• Logging en monitoring: registratie van toegang en verwerkingsactiviteiten;
• Beveiligde vernietiging: veilige vernietiging van gegevensdragers.

2. Breyta actualiseert de beveiligingsmaatregelen regelmatig en past deze aan bij technologische ontwikkelingen en veranderende risico's.
3. Op verzoek van Opdrachtgever verstrekt Breyta informatie over de getroffen beveiligingsmaatregelen.

Artikel 7 – Geheimhouding

1. Breyta verplicht zich tot geheimhouding van alle persoonsgegevens die zij in het kader van deze overeenkomst verwerkt.
2. Breyta zorgt ervoor dat alle personen die in haar opdracht toegang hebben tot de persoonsgegevens, zich schriftelijk tot geheimhouding hebben verbonden of onder een wettelijke geheimhoudingsplicht vallen.
3. De geheimhoudingsplicht blijft ook na beëindiging van deze overeenkomst van kracht.

Artikel 8 – Subverwerkers en doorgifte aan derden

1. Opdrachtgever verleent Breyta hierbij algemene toestemming voor de inschakeling van subverwerkers ten behoeve van de uitvoering van de Hoofdovereenkomst, mits Breyta de in dit artikel genoemde verplichtingen naleeft.

Ingeschakelde subverwerkers

Breyta schakelt in ieder geval de volgende subverwerkers in, waarvoor Opdrachtgever bij aanvaarding van deze overeenkomst toestemming verleent:

• Microsoft Corporation: voor e‑mailverkeer en communicatie via Microsoft 365;
• FinChamps: voor het incassosoftwaresysteem waarin persoonsgegevens worden verwerkt en opgeslagen.

Een actuele lijst van ingeschakelde subverwerkers is op verzoek beschikbaar via privacy@breyta.nl.

Doorgifte aan deurwaarders en advocaten

Wanneer buitengerechtelijke incasso niet tot het gewenste resultaat leidt, kan Breyta persoonsgegevens doorgeven aan deurwaarders en/of advocaten voor gerechtelijke incassowerkzaamheden. Deze doorgifte vindt uitsluitend plaats:

• Op basis van een expliciete opdracht van Opdrachtgever; of
• Indien dit noodzakelijk is voor de uitvoering van de incasso‑opdracht en binnen de kaders van de gegeven volmacht.

Deurwaarders en advocaten treden op als zelfstandig verwerkingsverantwoordelijke voor hun eigen werkzaamheden. Breyta draagt zorg voor een zorgvuldige selectie en sluit waar nodig aanvullende verwerkersafspraken.

Wijzigingen in subverwerkers

2. Breyta informeert Opdrachtgever over voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van subverwerkers via een kennisgeving op de website van Breyta of per e‑mail. Opdrachtgever heeft het recht om binnen 14 dagen na kennisgeving schriftelijk bezwaar te maken tegen de inschakeling van een nieuwe subverwerker. Bij gegrond bezwaar zal Breyta in overleg treden met Opdrachtgever; indien geen oplossing wordt bereikt, heeft Opdrachtgever het recht de Hoofdovereenkomst op te zeggen.
3. Breyta legt aan subverwerkers dezelfde verplichtingen op als in deze overeenkomst zijn opgenomen, door middel van een schriftelijke overeenkomst.
4. Breyta blijft jegens Opdrachtgever volledig aansprakelijk voor de naleving van de verplichtingen door subverwerkers.
5. Op verzoek van Opdrachtgever stelt Breyta een kopie van de subverwerkersovereenkomst beschikbaar.

Doorgifte buiten de EER

Indien Breyta of een ingeschakelde subverwerker persoonsgegevens doorgeeft aan een land buiten de Europese Economische Ruimte, zal Breyta passende waarborgen treffen conform hoofdstuk V AVG, zoals het sluiten van Standard Contractual Clauses.

Artikel 9 – Rechten van betrokkenen

1. Breyta verleent medewerking aan Opdrachtgever bij het behandelen van verzoeken van betrokkenen die hun rechten uitoefenen op grond van de AVG, waaronder:
   • Recht op inzage (artikel 15 AVG);
   • Recht op rectificatie (artikel 16 AVG);
   • Recht op verwijdering (artikel 17 AVG);
   • Recht op beperking van verwerking (artikel 18 AVG);
   • Recht op dataportabiliteit (artikel 20 AVG);
   • Recht van bezwaar (artikel 21 AVG).
2. Indien een betrokkene zich rechtstreeks tot Breyta wendt met een verzoek, stuurt Breyta dit verzoek onverwijld door naar Opdrachtgever.
3. Breyta beantwoordt verzoeken van betrokkenen uitsluitend op instructie van Opdrachtgever.
4. Opdrachtgever is verantwoordelijk voor het beoordelen en beantwoorden van verzoeken van betrokkenen binnen de wettelijke termijnen.

Artikel 10 – Datalekken

1. Breyta meldt een (vermoedelijk) datalek onverwijld, maar uiterlijk binnen 24 uur na ontdekking, schriftelijk aan Opdrachtgever via het bij Opdrachtgever bekende contact‑e‑mailadres.

Inhoud van de melding

De melding bevat minimaal de volgende informatie (voor zover beschikbaar):

• De aard van de inbreuk;
• De categorieën en het geschatte aantal betrokkenen;
• De categorieën en het geschatte aantal betrokken persoonsgegevens;
• De waarschijnlijke gevolgen van de inbreuk;
• De getroffen of voorgestelde maatregelen om de inbreuk te verhelpen en de schadelijke gevolgen te beperken.

Medewerking en verantwoordelijkheden

2. Breyta verleent volledige medewerking aan Opdrachtgever bij:
   • Het onderzoeken van de oorzaak en omvang van het datalek;
   • Het treffen van maatregelen om het datalek te verhelpen;
   • Het voldoen aan eventuele meldingsplichten aan de Autoriteit Persoonsgegevens;
   • Het informeren van betrokkenen indien vereist.
3. Opdrachtgever beslist of een datalek gemeld moet worden aan de Autoriteit Persoonsgegevens en/of aan betrokkenen.
4. Breyta documenteert alle datalekken, ook als deze niet meldingsplichtig zijn.

Artikel 11 – Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging

1. Breyta verleent medewerking aan Opdrachtgever bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) indien de aard van de verwerking daarom vraagt.
2. Breyta verstrekt op verzoek alle informatie die nodig is voor de uitvoering van een DPIA.
3. Breyta verleent medewerking aan Opdrachtgever bij voorafgaande raadpleging van de Autoriteit Persoonsgegevens indien een DPIA daartoe aanleiding geeft.

Artikel 12 – Audits en inspectie

1. Opdrachtgever heeft het recht om (zelf of via een onafhankelijke, tot geheimhouding verplichte derde) audits en inspecties uit te voeren om na te gaan of Breyta de verplichtingen uit deze overeenkomst nakomt.
2. Breyta verleent medewerking aan audits en inspecties en verstrekt alle relevante informatie, toegang tot systemen en toegang tot haar bedrijfsruimten.
3. Audits worden aangekondigd met een redelijke termijn van minimaal 14 dagen, tenzij sprake is van een datalek of andere urgente situatie.
4. Audits vinden plaats tijdens normale kantooruren en worden uitgevoerd op een wijze die de bedrijfsvoering van Breyta zo min mogelijk verstoort.
5. De kosten van een audit komen voor rekening van Opdrachtgever, tenzij de audit uitwijst dat Breyta de verplichtingen uit deze overeenkomst in ernstige mate niet nakomt. In dat geval komen de kosten voor rekening van Breyta.
6. Breyta kan in plaats van een audit een actuele auditverklaring of certificering van een onafhankelijke derde verstrekken, mits deze de relevante verwerkingen en verplichtingen dekt.

Artikel 13 – Bewaartermijn en verwijdering gegevens

1. Breyta bewaart persoonsgegevens conform de Wet kwaliteit incassodienstverlening (WKI) voor een termijn van 24 maanden na afloop van de incasso‑opdracht.

Uitzonderingen op de bewaartermijn

Deze bewaartermijn geldt voor alle persoonsgegevens en documentatie die verband houdt met de incasso‑opdracht, tenzij:

• Een langere bewaartermijn wettelijk is vereist (bijvoorbeeld op grond van fiscale bewaarplichten of civielrechtelijke verjaringstermijnen);
• Een gerechtelijke procedure lopende is, in welk geval de gegevens worden bewaard tot definitieve beëindiging van de procedure;
• Opdrachtgever om een kortere bewaartermijn verzoekt en dit niet in strijd is met wettelijke verplichtingen.

Na afloop van de bewaartermijn

Na afloop van de bewaartermijn van 24 maanden:

• Verwijdert Breyta alle persoonsgegevens definitief en onherstelbaar, tenzij een wettelijke bewaarplicht van toepassing is;
• Ontvangt Opdrachtgever op verzoek een schriftelijke bevestiging van verwijdering.

Bij beëindiging van de Hoofdovereenkomst

Bij beëindiging van de Hoofdovereenkomst vóór afloop van de 24 maanden:

• Blijft Breyta de persoonsgegevens bewaren voor de resterende duur van de 24‑maandentermijn, tenzij Opdrachtgever schriftelijk om verwijdering of retournering verzoekt;
• Indien Opdrachtgever om verwijdering verzoekt, wijst Breyta Opdrachtgever op de wettelijke bewaarplicht van 24 maanden conform de WKI;
• Opdrachtgever kan kiezen voor retournering van de gegevens, waarna Opdrachtgever zelf verantwoordelijk is voor de wettelijke bewaartermijn.

2. Breyta verwijdert of vernietigt persoonsgegevens op zodanige wijze dat deze onherstelbaar zijn.

Artikel 14 – Aansprakelijkheid

1. Iedere Partij is aansprakelijk voor schade die de andere Partij lijdt als gevolg van het niet nakomen van de verplichtingen uit deze overeenkomst en/of de AVG.
2. Breyta is niet aansprakelijk voor schade die het gevolg is van:
   • Onjuiste of onvolledige instructies van Opdrachtgever;
   • Onjuiste of onvolledige persoonsgegevens verstrekt door Opdrachtgever;
   • Handelen door Opdrachtgever in strijd met de AVG;
   • Onrechtmatige verwerking door Opdrachtgever voorafgaand aan het verstrekken van de gegevens aan Breyta.
3. De aansprakelijkheid van Breyta is gemaximeerd tot het bedrag dat onder de aansprakelijkheidsverzekering van Breyta wordt uitgekeerd, vermeerderd met het eigen risico.
4. Bij afwezigheid van een verzekeringsdekking is de aansprakelijkheid van Breyta gemaximeerd tot het bedrag dat Opdrachtgever in het jaar voorafgaand aan de gebeurtenis heeft betaald op grond van de Hoofdovereenkomst, met een maximum van € 10.000.
5. Breyta is nimmer aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen of schade door bedrijfsstagnatie.
6. De in dit artikel opgenomen aansprakelijkheidsbeperkingen gelden niet in geval van opzet of bewuste roekeloosheid van Breyta of haar leidinggevenden.

Artikel 15 – Duur en beëindiging

1. Deze overeenkomst wordt aangegaan voor onbepaalde tijd en eindigt automatisch bij beëindiging van de Hoofdovereenkomst.
2. Partijen kunnen deze overeenkomst schriftelijk opzeggen met inachtneming van een opzegtermijn van één maand.
3. Opdrachtgever kan deze overeenkomst met onmiddellijke ingang schriftelijk opzeggen indien Breyta haar verplichtingen uit deze overeenkomst niet nakomt en in gebreke blijft na schriftelijke ingebrekestelling met een redelijke termijn van minimaal 14 dagen om alsnog na te komen.
4. Bij beëindiging van deze overeenkomst blijven de artikelen over geheimhouding, verwijdering van gegevens en aansprakelijkheid van kracht.

Artikel 16 – Wijzigingen

1. Breyta behoudt zich het recht voor om deze overeenkomst eenzijdig te wijzigen indien dit noodzakelijk is vanwege:
   • Wijzigingen in toepasselijke wet‑ en regelgeving;
   • Bindende uitspraken van toezichthouders of rechterlijke instanties;
   • Technische of organisatorische ontwikkelingen die noodzakelijk zijn voor een adequate beveiliging.
2. Breyta informeert Opdrachtgever minimaal 30 dagen voorafgaand aan de inwerkingtreding van de wijziging via een kennisgeving op de website van Breyta of per e‑mail.
3. Indien Opdrachtgever niet akkoord gaat met de wijziging, heeft zij het recht om de Hoofdovereenkomst op te zeggen met ingang van de datum waarop de wijziging in werking treedt.

Artikel 17 – Slotbepalingen en aanvaarding

1. Op deze overeenkomst is Nederlands recht van toepassing.
2. Alle geschillen die voortvloeien uit of verband houden met deze overeenkomst worden voorgelegd aan de bevoegde rechter in het arrondissement Midden‑Nederland (rechtbank Lelystad, locatie Zwolle).
3. Indien enige bepaling van deze overeenkomst nietig is of vernietigd wordt, blijven de overige bepalingen volledig van kracht. Partijen zullen in overleg treden om een vervangende bepaling overeen te komen.
4. Deze overeenkomst is opgesteld in de Nederlandse taal. Bij vertaling prevaleert de Nederlandse tekst.

Aanvaarding

Deze verwerkersovereenkomst wordt door Opdrachtgever aanvaard door bij het indienen van een incassozaak of het aangaan van een Breyta Pro‑lidmaatschap via de website van Breyta het bijbehorende vinkje aan te vinken ("Ik ga akkoord met de verwerkersovereenkomst"). Deze digitale aanvaarding geldt als rechtsgeldige instemming en vervangt een handgeschreven handtekening. Breyta legt het moment van aanvaarding (datum, tijdstip en de bij Opdrachtgever behorende identificerende gegevens uit het aanmeldformulier) vast in haar administratie. Opdrachtgever ontvangt op verzoek een kopie van de aanvaarde versie van deze overeenkomst.

Contact

Vragen over deze verwerkersovereenkomst of over de verwerking van persoonsgegevens door Breyta?

Breyta Incasso B.V.
Kloosterstraat 6, 3861 AC Nijkerk
KvK: 98944118
E-mail: info@breyta.nl

Versie 1.0 – 08-05-2026. De meest recente versie van deze verwerkersovereenkomst is altijd raadpleegbaar op de website van Breyta.