Terms & conditions

SaaS-Overeenkomst Camper To Go

Versie: 1.0

Deze SaaS-overeenkomst (“Overeenkomst”) wordt gesloten tussen:

DXT Development, handelend onder de naam Camper To Go, gevestigd in Nederland

(“Leverancier”),

en

de natuurlijke persoon of rechtspersoon die deze Overeenkomst aangaat en zich registreert voor gebruik van de Dienst (“Klant”).

Samen: “Partijen”.

1. Definities

1.1. Dienst: de webgebaseerde softwareoplossing Camper To Go waarmee Klant zijn camperverhuurbedrijf kan digitaliseren, waaronder het beheren van campers, hetverwerken van boekingen, het tonen van een verhuurpagina en het bieden van een klantportaal aan huurders.

1.2. Platform: de technische infrastructuur waarop de Dienst draait, inclusief subdomeinen voor Klanten.

1.3. Gebruikers: personen die door Klant worden gemachtigd om de Dienst te gebruiken (bijv. medewerkers of huurders met een klantaccount).

1.4. Abonnement: de door Klant gekozen abonnementsvorm zoals beschreven op campertogo.eu.

1.5. Verwerkingsvoorwaarden / DPA: de verwerkersovereenkomst die de verwerking van persoonsgegevens regelt.

1.6. Subverwerkers: derde partijen die door Leverancier worden ingezet, waaronder Supabase, Vercel, Stripe, Resend, Sentry en Hotjar.

2. Toepasselijkheid

2.1. Deze Overeenkomst is van toepassing op elk gebruik van de Dienst door Klant.

2.2. Afwijkingen zijn alleen geldig indien schriftelijk overeengekomen.

3. Omschrijving van de Dienst

3.1. Leverancier biedt Klant een webapplicatie waarmee Klant zijn campers, planning, boekingen en communicatie met huurders kan beheren.

3.2. Klant ontvangt een eigen subdomein en beheeromgeving waarin uitsluitend de data van Klant zichtbaar is.

3.3. De Dienst fungeert uitsluitend als SaaS-software. Leverancier is geen bemiddelaar,

geen partij bij huurovereenkomsten tussen Klant en diens huurders en levert geen commerciële tractie of marketingdiensten.

4. Licentie

4.1. Leverancier verleent Klant een niet-exclusief, niet-overdraagbaar recht om de Dienst te gebruiken gedurende de looptijd van het Abonnement.

4.2. Alle intellectuele eigendomsrechten op de Dienst blijven volledig bij Leverancier.

4.3. Klant mag de Dienst niet:

a. herverkopen, verhuren of sublicentiëren;

b. reverse engineeren, kopiëren of namaken;

c. gebruiken op een wijze die schade veroorzaakt aan het Platform.

4.4. Klant verleent Leverancier het recht om door Klant verstrekte feedback te gebruiken voor productverbeteringen.

5. Acceptabel Gebruik

5.1. Klant mag geen illegale of onrechtmatige gegevens uploaden.

5.2. Excessief of schadelijk technisch gebruik dat de stabiliteit van het Platform beïnvloedt, kan door Leverancier worden beperkt.

6. Rol en verantwoordelijkheid van Klant

6.1. Klant is verantwoordelijk voor alle eindgebruikers binnen zijn omgeving, inclusief huurders en medewerkers.

6.2. Klant garandeert dat de ingevoerde gegevens correct zijn.

6.3. Klant is verantwoordelijk voor het sluiten, beheren en uitvoeren van de huurovereenkomsten met zijn eigen huurders.

7. Abonnementen, prijzen en wijzigingen

7.1. Klant kan kiezen uit de abonnementsvormen zoals vermeld op campertogo.eu.

7.2. Alle betalingen verlopen via Stripe.

7.3. Leverancier mag prijzen wijzigen met een aankondiging van 30 dagen. De nieuwe tarieven gelden pas na afloop van de reeds vooruitbetaalde periode.

7.4. Een Abonnement wordt na afloop automatisch verlengd met dezelfde termijn (maandelijks of jaarlijks).

7.5. Klant kan een maandelijks abonnement opzeggen tot de laatste dag van de betreffende maand. Jaarabonnementen kunnen worden opgezegd tegen het einde van de contractperiode.

8. Trial

8.1. Nieuwe Klanten ontvangen een proefperiode van 14 dagen met volledige functionaliteit.

8.2. Tijdens de trial is Leverancier niet aansprakelijk voor schade, dataverlies of fouten, voor zover wettelijk toegestaan.

9. Betalingen en opschorting9.1. Indien een betaling mislukt, gelden de volgende termijnen:

a. 0–14 dagen: volledige toegang; waarschuwing om betaalmethode te updaten.

b. 14–30 dagen: blokkering van nieuwe boekingen; omgeving wordt read-only.

c. >30 dagen: opschorting van toegang totdat betaling is voldaan.

9.2. Na 30 dagen mag Leverancier het Abonnement beëindigen.

10. Gegevensverwerking en privacy

10.1. Leverancier verwerkt persoonsgegevens namens Klant en wordt aangemerkt als verwerker; Klant is verwerkingsverantwoordelijke.

10.2. Partijen sluiten een DPA die integraal onderdeel uitmaakt van deze Overeenkomst.

10.3. Data wordt gehost binnen de EU (Supabase in Frankfurt), maar Leverancier kan geen garantie geven dat alle dataverwerking altijd binnen de EU blijft, vanwege subverwerkers.

10.4. Na beëindiging bewaart Leverancier de data maximaal 90 dagen, daarna wordt deze verwijderd, behoudens technische logs die langer bewaard kunnen blijven.

11. Beveiliging

11.1. Leverancier past gangbare beveiligingsmaatregelen toe, waaronder TLS-encryptie, encryptie at rest en tenant-isolatie.

11.2. Klant dient veilige wachtwoorden te gebruiken en zorgvuldig om te gaan met accounts.

11.3. Leverancier is niet verantwoordelijk voor verlies van toegang door misbruik van derden of nalatigheid van Klant.

12. E-mailfunctionaliteit

12.1. De Dienst verstuurt namens Klant e-mails via Resend, zoals boekingsbevestigingen en betaalverzoeken.

12.2. Leverancier is niet verantwoordelijk voor:

a. deliverability;

b. spamfilters;

c. inhoud die door Klant wordt ingevoerd.

13. Betaalfunctionaliteit huurders

13.1. Leverancier faciliteert de koppeling met Mollie via een door Klant verstrekte API- sleutel.

13.2. Leverancier is geen partij bij betalingen tussen Klant en huurder.

13.3. Leverancier is niet aansprakelijk voor fouten, storingen, uitbetalingen of chargebacks bij Mollie.

14. Onderhoud en wijzigingen14.1. Leverancier mag op ieder moment onderhoud uitvoeren en features wijzigen of toevoegen.

14.2. Tijdelijke onbeschikbaarheid van de Dienst door updates, bugs of ontwikkelwerkzaamheden levert geen tekortkoming op.

14.3. Leverancier biedt alle updates en bugfixes op best-effort basis.

15. Aansprakelijkheid

15.1. Leverancier sluit alle aansprakelijkheid uit voor zover wettelijk toegestaan.

15.2. Indien uitsluiting niet is toegestaan, is de aansprakelijkheid beperkt tot het bedrag dat Klant in de laatste 12 maanden aan abonnementskosten heeft betaald.

15.3. Leverancier is in geen geval aansprakelijk voor indirecte schade, gederfde winst, dataverlies, reputatieschade of schade veroorzaakt door huurders of derden.

15.4. Leverancier is niet aansprakelijk voor schade aan campers of andere fysieke objecten.

16. Beëindiging

16.1. Klant kan opzeggen volgens artikel 7.5.

16.2. Leverancier mag de overeenkomst beëindigen bij:

a. niet-betaling;

b. misbruik;

c. schending van wet- of regelgeving.

16.3. Na beëindiging wordt de toegang geblokkeerd en worden gegevens volgens artikel

10.4 verwijderd.

17. Publiciteit

17.1. Leverancier mag de naam en het logo van Klant gebruiken als referentie, tenzij Klant bezwaar maakt.

17.2. Klant kan te allen tijde schriftelijk bezwaar indienen.

18. Overige bepalingen

18.1. Overmacht ontslaat Leverancier van verplichtingen.

18.2. Indien een bepaling ongeldig blijkt, blijven overige bepalingen in stand.

18.3. Klant mag rechten en verplichtingen niet overdragen zonder toestemming van Leverancier.

19. Toepasselijk recht en bevoegde rechter

19.1. Op deze Overeenkomst is Nederlands recht van toepassing.

19.2. Geschillen worden uitsluitend voorgelegd aan de rechtbank Amsterdam.

———————————————————————————————————————
Bijlage A — Verwerkersovereenkomst (DPA)

tussen Klant en DXT Development h.o.d.n. Camper To Go

Versie: 1.0

Deze Verwerkersovereenkomst (“Overeenkomst”) vormt Bijlage A bij de SaaS- overeenkomst tussen:

DXT Development, handelend onder de naam Camper To Go, Nederland (“Verwerker”),

en

de entiteit die gebruikmaakt van de Dienst (“Verwerkingsverantwoordelijke”). Partijen komen het volgende overeen.

1. Definities

1.1. AVG: Algemene Verordening Gegevensbescherming (EU 2016/679).

1.2. Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

1.3. Verwerkingsverantwoordelijke: Klant, die het doel en de middelen van verwerking vaststelt.

1.4. Verwerker: Camper To Go, die persoonsgegevens verwerkt namens Klant.

1.5. Betrokkene: natuurlijke personen op wie persoonsgegevens betrekking hebben (huurders, medewerkers).

1.6. Subverwerker: derde partij die door Verwerker wordt ingezet voor verwerkingsactiviteiten.

2. Onderwerp en duur van de verwerking

2.1. Deze Overeenkomst regelt de verwerking van persoonsgegevens door Verwerker in het kader van de SaaS-dienst Camper To Go.

2.2. De verwerking vindt plaats gedurende de looptijd van de hoofd-overeenkomst.

3. Doeleinden van de verwerking

3.1. Verwerker verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

a. het aanbieden van de Camper To Go-software;

b. het beheren van boekingen, campers en klantaccounts;

c. het tonen van betalingsstatussen afkomstig van Mollie;

d. het versturen van notificaties, bevestigingen en herinneringen;

e. het bieden van support aan Klant;

f. het genereren van statistieken binnen de tenant van Klant;

g. het waarborgen van beveiliging, logging en monitoring van het platform.3.2. Verwerker verwerkt persoonsgegevens uitsluitend op instructie van Verwerkingsverantwoordelijke.

4. Soorten persoonsgegevens

Verwerker verwerkt de volgende categorieën persoonsgegevens:

a. Naam, e-mailadres, telefoonnummer, geboortedatum, adres;

b. Boekingsgegevens (bijv. start- en einddatum, voertuig, huurprijs);

c. Accountgegevens van huurders (gebruikersnaam, wachtwoord-hash, login timestamps);

d. IP-adressen en technische loggegevens;

e. Van Mollie afkomstige gegevens:

• payment_id

• betaalstatus

• timestamps (created_at, paid_at, expired_at etc.)

Verwerker verwerkt geen bankgegevens, creditcardgegevens of andere financiële identificatoren.

5. Categorieën betrokkenen

a. Huurders van Klant

b. Medewerkers van Klant

c. Eventuele door Klant aangewezen derden

Er worden geen minderjarigen beoogd.

6. Bewaartermijnen

6.1. Verwerkingsverantwoordelijke bepaalt de bewaartermijnen binnen de eigen tenant.

6.2. Na beëindiging van de overeenkomst bewaart Verwerker de data gedurende maximaal 90 dagen, waarna deze wordt verwijderd.

6.3. Technische logs kunnen langer worden bewaard indien noodzakelijk voor beveiliging, storingsanalyse of wettelijke verplichtingen.

7. Subverwerkers

7.1. Verwerker maakt gebruik van de volgende subverwerkers:

• Supabase (database, authentication, storage, hosting) – EU

• Vercel (hosting + edge functions) – variabele regio's

• Stripe (abonnementenbilling) – EU/VS afhankelijk van systeem

• Resend (transactionele e-mail) – VS• Sentry (error monitoring) – VS of EU afhankelijk van configuratie

• Hotjar (opt-in; gebruikersgedrag) – EU

• Supabase Cron Jobs (serverless scheduled tasks) – EU

7.2. Mollie is geen subverwerker, maar een dienstverlener van Verwerkingsverantwoordelijke.

7.3. Verwerker publiceert een actuele lijst van subverwerkers en mag subverwerkers wijzigen zonder voorafgaande melding; Klant dient deze lijst periodiek te controleren.

8. Locatie van verwerking

8.1. Primaire opslag van persoonsgegevens vindt plaats binnen de EU (Supabase Frankfurt).

8.2. Vanwege het gebruik van externe subverwerkers kan verwerking buiten de EU plaatsvinden. Verwerker streeft naar EU-verwerking waar redelijkerwijs mogelijk.

8.3. Indien gegevens buiten de EU worden verwerkt, worden passende waarborgen zoals standaard contractbepalingen toegepast door de betreffende subverwerker.

9. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen, waaronder:

a. TLS-encryptie tijdens transport;

b. encryptie at rest;

c. tenant-isolatie;

d. role-based access control;

e. periodieke backups (via Supabase);

f. logging en monitoring;

g. beveiligde opslag van API-sleutels via Supabase Vault;

h. regelmatige updates van software en systemen.

Verwerkingsverantwoordelijke is verantwoordelijk voor:

• veilige wachtwoorden en authenticatoren;

• vertrouwelijkheid van accounts;

• correcte configuratie van eigen bedrijfsinstellingen.

10. Meldplicht datalekken

10.1. Verwerker informeert Verwerkingsverantwoordelijke binnen 72 uur na ontdekking van een datalek.

10.2. Verwerkingsverantwoordelijke is verantwoordelijk voor meldingen aan de toezichthouder en betrokkenen.

10.3. Verwerker verstrekt alle informatie die redelijkerwijs nodig is voor deze meldingen.11. Rechten van betrokkenen

11.1. Verwerker ondersteunt Verwerkingsverantwoordelijke bij het afhandelen van verzoeken op grond van de AVG.

11.2. Verwerker communiceert niet rechtstreeks met betrokkenen, tenzij wettelijk verplicht.

12. Audits

12.1. Verwerkingsverantwoordelijke mag eenmaal per jaar een document-audit uitvoeren.

12.2. Audits mogen Verwerker niet onredelijk belasten en vinden uitsluitend plaats na schriftelijke aankondiging.

12.3. Fysieke audits worden uitgesloten.

13. API-sleutels Mollie

13.1. Verwerkingsverantwoordelijke verstrekt optioneel een Mollie API-sleutel.

13.2. Deze wordt versleuteld opgeslagen en uitsluitend gebruikt om het Mollie- betaalportaal te openen.

13.3. Verwerker verwerkt geen financiële persoonsgegevens en is niet verantwoordelijk voor transacties, storingen of uitbetalingen.

14. Geheimhouding

Verwerker houdt alle persoonsgegevens vertrouwelijk en stelt deze niet beschikbaar aan derden, tenzij wettelijk verplicht.

15. Beëindiging en verwijdering

15.1. Na beëindiging verwijdert Verwerker alle gegevens binnen 90 dagen volgens artikel 6.2.

15.2. Verwerkingsverantwoordelijke is zelf verantwoordelijk voor export van data voorafgaand aan beëindiging.

16. Toepasselijk recht

Deze Overeenkomst valt onder Nederlands recht. Geschillen worden voorgelegd aan de rechtbank Amsterdam.