/* global React, PORTAL */
const { useState, useEffect } = React;
const VOK_VERSION = '2026-07-16';
const KEY_TERMS = [
{
art: 'Art. 2',
title: 'Doel van verwerking',
body: 'Lake-Project verwerkt uw persoonsgegevens uitsluitend voor de uitvoering van de overeengekomen diensten — nooit voor eigen doeleinden.',
},
{
art: 'Art. 5',
title: 'Beveiliging',
body: 'Versleuteling in rust en tijdens transport (TLS 1.2+), toegangscontrole op minimale rechten, MFA verplicht op alle systemen met persoonsgegevens.',
},
{
art: 'Art. 6',
title: 'Sub-verwerkers',
body: 'Alleen Cloudflare (hosting/opslag) en Resend (e-mail) worden gebruikt als sub-verwerkers. Met beide zijn EU Standard Contractual Clauses (SCCs) van kracht. U wordt 30 dagen vóór een nieuwe sub-verwerker geïnformeerd.',
},
{
art: 'Art. 8',
title: 'Datalekken binnen 24 uur',
body: 'Lake-Project meldt u een (vermoedelijk) datalek uiterlijk 24 uur na ontdekking en verleent alle medewerking voor eventuele melding bij de Autoriteit Persoonsgegevens.',
},
{
art: 'Art. 10',
title: 'Verwijdering na beëindiging',
body: 'Na afloop van de dienstverlening worden uw persoonsgegevens verwijderd of geretourneerd binnen 30 dagen, tenzij een wettelijke bewaarplicht geldt.',
},
];
const VOK_ARTICLES = [
{
title: 'Artikel 1 — Definities',
body: 'Begrippen die in de AVG zijn gedefinieerd hebben in deze VOK dezelfde betekenis. "Betrokkene" is de natuurlijke persoon op wie de persoonsgegevens betrekking hebben. "Datalek" is een inbreuk in verband met persoonsgegevens als bedoeld in art. 4 lid 12 AVG. "Sub-verwerker" is een derde partij die door Lake-Project wordt ingeschakeld voor de verwerking van persoonsgegevens namens u, zoals vermeld in Bijlage B.',
},
{
title: 'Artikel 2 — Reikwijdte en doel',
items: [
'Lake-Project verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de overeengekomen diensten en conform eventuele schriftelijke instructies van Verwerkingsverantwoordelijke.',
'Lake-Project verwerkt de persoonsgegevens niet voor eigen doeleinden of andere doeleinden.',
'Lake-Project verwerkt persoonsgegevens primair in de Europese Economische Ruimte (EER). Voor sub-verwerkers buiten de EER zijn EU Standard Contractual Clauses (SCCs) van kracht.',
],
},
{
title: 'Artikel 3 — Instructies',
items: [
'Lake-Project handelt uitsluitend op basis van gedocumenteerde instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.',
'Lake-Project deelt Verwerkingsverantwoordelijke onverwijld mede als een instructie naar haar oordeel inbreuk maakt op de AVG.',
],
},
{
title: 'Artikel 4 — Vertrouwelijkheid',
body: 'Lake-Project waarborgt dat personen die gemachtigd zijn persoonsgegevens te verwerken, zijn gehouden door een wettelijke of contractuele geheimhoudingsplicht. Toegang wordt beperkt tot het strikt noodzakelijke.',
},
{
title: 'Artikel 5 — Beveiliging',
body: 'Lake-Project treft passende technische en organisatorische maatregelen, waaronder: (i) versleuteling van persoonsgegevens in rust en tijdens transport (TLS 1.2+); (ii) toegangscontrole op basis van minimale rechten; (iii) verplichte MFA op systemen die persoonsgegevens bevatten; (iv) patchbeheer waarbij kritieke updates binnen 30 dagen worden toegepast; (v) periodieke back-ups met gedocumenteerde herstelprocedures.',
},
{
title: 'Artikel 6 — Sub-verwerkers',
items: [
'Verwerkingsverantwoordelijke verleent Lake-Project toestemming om Cloudflare, Inc. (hosting, opslag, spambeveiliging, EER-routing vanuit Amsterdam) en Resend/WorkOS, Inc. (transactionele e-mailbezorging) in te schakelen als sub-verwerkers. Met beide zijn verwerkersovereenkomsten en EU SCCs van kracht.',
'Lake-Project legt aan sub-verwerkers gelijkwaardige verplichtingen op als in deze VOK. Lake-Project blijft volledig aansprakelijk voor de naleving door sub-verwerkers.',
'Lake-Project stelt Verwerkingsverantwoordelijke minimaal 30 dagen van tevoren in kennis van nieuwe sub-verwerkers. Verwerkingsverantwoordelijke kan binnen 14 dagen schriftelijk bezwaar maken.',
],
},
{
title: 'Artikel 7 — Rechten van betrokkenen',
body: 'Lake-Project assisteert Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen (art. 15–22 AVG) en stuurt rechtstreeks bij haar ingediende verzoeken onverwijld door naar Verwerkingsverantwoordelijke, zonder deze zelfstandig te beantwoorden.',
},
{
title: 'Artikel 8 — Meldplicht datalekken',
items: [
'Lake-Project stelt Verwerkingsverantwoordelijke onverwijld en uiterlijk 24 uur na ontdekking op de hoogte van een (vermoedelijk) datalek dat betrekking heeft op de verwerkte persoonsgegevens.',
'De melding bevat ten minste: de aard van het datalek, de categorieën en (geschatte) aantallen betrokkenen, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen.',
'Lake-Project verleent alle medewerking die nodig is voor melding bij de Autoriteit Persoonsgegevens (art. 33 AVG) en eventuele kennisgeving aan betrokkenen (art. 34 AVG).',
],
},
{
title: 'Artikel 9 — Audit en aantoonbaarheid',
body: 'Lake-Project stelt alle informatie beschikbaar die nodig is om nakoming van deze VOK aan te tonen. Op verzoek, met minimaal 30 dagen schriftelijke aankondiging en op kosten van Verwerkingsverantwoordelijke, zijn audits of inspecties mogelijk.',
},
{
title: 'Artikel 10 — Teruggave en verwijdering',
body: 'Na beëindiging van de dienstverlening verwijdert of retourneert Lake-Project — naar keuze van Verwerkingsverantwoordelijke — alle persoonsgegevens en bestaande kopieën binnen 30 dagen, tenzij een wettelijke bewaarplicht anders vereist. Lake-Project bevestigt de verwijdering schriftelijk.',
},
{
title: 'Artikel 11 — Duur',
body: 'Deze VOK is van kracht zolang Lake-Project persoonsgegevens verwerkt namens Verwerkingsverantwoordelijke in het kader van de dienstverlening en eindigt van rechtswege bij beëindiging van de onderliggende opdracht, onverminderd artikel 10.',
},
{
title: 'Artikel 12 — Aansprakelijkheid',
body: 'De aansprakelijkheidsregeling uit de onderliggende overeenkomst is van overeenkomstige toepassing op schade die voortvloeit uit schending van deze VOK, voor zover de AVG dit toestaat. De aansprakelijkheid jegens betrokkenen wordt niet beperkt.',
},
{
title: 'Artikel 13 — Toepasselijk recht en bevoegde rechter',
body: 'Op deze VOK is Nederlands recht van toepassing. Geschillen worden, voor zover wettelijk toegestaan, voorgelegd aan de bevoegde rechter te Rotterdam, Nederland.',
},
];
function fmtDate(d) {
if (!d) return '—';
return new Date(d).toLocaleString('nl-NL', { day: '2-digit', month: 'long', year: 'numeric', hour: '2-digit', minute: '2-digit' });
}
function printAccepted(acc) {
const w = window.open('', '_blank');
const articles = VOK_ARTICLES.map(a => `
KvK: 29816688 · Rotterdam, Nederland
Vertegenwoordigd door: Alexander van der Plas
hierna: "Verwerker"
Overwegingen
In het kader van de uitvoering van de overeengekomen diensten verwerkt Lake-Project persoonsgegevens namens Verwerkingsverantwoordelijke als bedoeld in art. 4 lid 8 AVG. Partijen leggen de voorwaarden voor deze verwerking vast in onderhavige verwerkersovereenkomst (de "VOK").
Artikelen
${articles}
Bijlage B — Sub-verwerkers
Cloudflare, Inc. (VS / EU-West Amsterdam) — hosting, database, bestandsopslag, spambeveiliging · DPA + EU SCCs
Resend (WorkOS, Inc., VS) — transactionele e-mail · DPA + EU SCCs
Verwerker: Lake Project (Lake-Project) · KvK 29816688 · Rotterdam · Alexander van der Plas · hello@lake-project.com
Deze standaard VOK is opgesteld door Lake-Project. De elektronische acceptatie via het geverifieerde klantportaal vormt een rechtsgeldige overeenkomst. Lake-Project accepteert de inhoud van deze overeenkomst bij aanbod aan opdrachtgevers.