Versie: 17 september 2026
Bij het gebruik van MoneyMonk door Klanten worden persoonsgegevens verwerkt. Deze MoneyMonk Verwerkersovereenkomst is van toepassing op de verwerkingen van persoonsgegevens in MoneyMonk waarvoor niet wij, MoneyMonk B.V., het doel en de middelen vaststellen maar onze Klant. Wij voeren die verwerkingen als Verwerker, namens de Klant.
Waar we in deze voorwaarden “MoneyMonk” noemen bedoelen we het programma en die producten en diensten. Met “wij” en “we” bedoelen we onszelf, de leverancier van MoneyMonk (MoneyMonk B.V., KvK nr. 60385014).
Deze Verwerkersovereenkomst is naast de MoneyMonk Voorwaarden van toepassing op het Abonnement. Bij tegenstrijdigheid heeft deze Verwerkersovereenkomst voorrang.
De in deze Verwerkersovereenkomst gebruikte definities hebben de volgende betekenis:
Abonnement
het tijdelijke, niet-exclusieve recht van een Klant om MoneyMonk te gebruiken.
Administratie
de omgeving binnen MoneyMonk waarin de financiële administratie van een bepaalde Klant wordt verwerkt.
AVG
de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679).
Betrokkene
een betrokkene, zoals gedefinieerd in artikel 4 van de AVG op wie de Persoonsgegevens betrekking hebben.
Datalek
een inbreuk in verband met Persoonsgegevens als bedoeld in artikel 4 onder 12 AVG, waaronder een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of ongeoorloofde toegang tot Persoonsgegevens die in het kader van de Verwerkingen worden verwerkt.
Gebruiker
personen die door Hoofdgebruiker zijn geautoriseerd om MoneyMonk te gebruiken, zoals medewerkers of externen, bijvoorbeeld een boekhouder of accountant.
Geautoriseerde Boekhouder
een externe adviseur, zoals een boekhouder of accountant, die door de Klant is geautoriseerd om toegang te verkrijgen tot de Administratie van de Klant en daarin handelingen te verrichten namens de Klant, waaronder het uitvoeren van fiscale aangiften en overige boekhoudkundige taken. Hieronder vallen mede door MoneyMonk erkende adviseurs. Op de Geautoriseerde Boekhouder is de MoneyMonk Verwerkersovereenkomst Boekhouderportaal van toepassing; deze Verwerkersovereenkomst regelt de relatie tussen MoneyMonk en de Klant.
Hoofdgebruiker
een rechtsgeldig vertegenwoordiger van de Klant.
Klant
de onderneming die MoneyMonk afneemt, als eenmanszaak, vennootschap onder firma of besloten vennootschap.
Klantenservice
de klantenservice die ondersteuning biedt bij het gebruik van MoneyMonk.
MoneyMonk
de als een dienst beschikbaar gestelde, online boekhoudapplicatie, toegankelijk via de website https://www.moneymonk.nl en de mobiele applicatie ‘MoneyMonk’.
MoneyMonk Voorwaarden
Zie: www.moneymonk.nl/algemene-voorwaarden
Ondersteuning
het afhandelen van meldingen van incidenten en van verzoeken met betrekking tot het gebruik van MoneyMonk door de Klantenservice, inclusief het oplossen van storingen, defecten of onjuistheden.
Persoonsgegevens
persoonsgegevens als gedefinieerd in artikel 4 van de AVG die het onderwerp zijn van de Verwerking in MoneyMonk.
Privacyrecht
de AVG en andere wet- en regelgeving op het gebied van de bescherming van persoonsgegevens.
Schriftelijk
schriftelijk of elektronisch verzonden of vastgelegd.
Subverwerker
de partij aan wie wij Verwerkingen (als gedefinieerd in artikel 4 van de AVG) uitbesteden.
Verwerker
de partij (als gedefinieerd in artikel 4 van de AVG) aan wie de Verwerkingsverantwoordelijke opdracht heeft gegeven om de Verwerkingen uit te voeren.
Verwerking
verwerking(en) (als gedefinieerd in artikel 4 van de AVG) van Persoonsgegevens waarvoor de Klant de doelen en middelen vaststelt.
Verwerkersovereenkomst
deze ‘MoneyMonk Verwerkersovereenkomst’.
Verwerkingsverantwoordelijke
de partij die het doel en de middelen voor de Verwerkingen heeft vastgesteld (Klant).
Werkdagen
de dagen van de week, met uitzondering van zaterdagen, zondagen en officiële feestdagen in Nederland.
2.1 Het gebruik van MoneyMonk leidt tot Verwerkingen. De details van de Verwerkingen worden beschreven in artikel 3. Deze details kunnen van tijd tot tijd door ons worden geüpdatet, met dien verstande dat in geval van vervanging of uitbreiding van een door ons ingeschakelde Subverwerker artikel 10 van toepassing is.
2.2 Onze Klant is de ‘Verwerkingsverantwoordelijke’ voor de Verwerkingen, nu hij/zij het doel en de middelen daarvan vaststelt. Het gebruik van MoneyMonk leidt ook tot verwerkingen waarvoor wij de doelen en middelen vaststellen. Hierover wordt informatie verstrekt in de Privacyverklaring MoneyMonk, te vinden op: https://www.moneymonk.nl/privacy-statement.
Aard, doel en onderwerp van de Verwerkingen
het aanbieden en ondersteunen van de financiële administratie van de Klant via MoneyMonk, waaronder het opslaan, raadplegen, verwerken, exporteren en, op instructie van de Klant, uitwisselen van gegevens via door MoneyMonk ondersteunde koppelingen en integraties. Voor Klanten die gebruik maken van een Geautoriseerde Boekhouder: tevens het faciliteren van toegang door de Geautoriseerde Boekhouder tot de Administratie van de Klant ten behoeve van boekhoudkundige dienstverlening, waaronder het uitvoeren van fiscale aangiften, het voeren van de financiële administratie en overige administratieve taken namens de Klant.
Duur van de Verwerkingen
de periode van het Abonnement en van het ‘uitloop-abonnement’ (12 maanden na afloop van het Abonnement).
Persoonsgegevens
NAW-gegevens, geslacht, bankrekeningnummer, e-mailadres, telefoonnummer, beroep, ondernemingsactiviteiten, bedrijfsnaam, IBAN-nummer, BTW nummer, KvK nummer, financiële administratie (balans, v&w rekening), betaalinformatie, IP-adres, persoonsgegevens van relaties van Klant.
Categorieën Betrokkenen
Hoofdgebruiker, Gebruikers, Geautoriseerde Boekhouder (indien van toepassing), relaties van Klant.
Subverwerker
Hoofdgebruiker, Gebruikers, Geautoriseerde Boekhouder (indien van toepassing), relaties van Klant.
Opslaglocatie(s)
West-Europa. De Persoonsgegevens worden primair binnen de Europese Economische Ruimte (EER) opgeslagen. Een beperkt aantal ondersteunende subverwerkers verwerkt bepaalde gegevens in de Verenigde Staten; op die doorgiften zijn passende waarborgen in de zin van Hoofdstuk V AVG van toepassing (het EU-VS Data Privacy Framework voor gecertificeerde partijen, dan wel de standaardcontractbepalingen van de Europese Commissie).
4.1 De Klant bepaalt de doeleinden en de essentiële middelen van de Verwerkingen. Wij verwerken de Persoonsgegevens uitsluitend ten behoeve van de uitvoering van onze verplichtingen onder het Abonnement en overeenkomstig de instructies van de Klant. Wij zijn gerechtigd de niet-essentiële technische en organisatorische middelen te bepalen die noodzakelijk zijn voor een veilige en behoorlijke uitvoering van MoneyMonk.
4.2 Zowel wij als de Klant zijn verplicht bij de uitvoering van het Abonnement het Privacyrecht na te leven. Wij zullen deze verplichting ook opleggen aan Subverwerkers die wij voor de Verwerkingen inschakelen.
4.3 Wij verwerken de Persoonsgegevens uitsluitend overeenkomstig de instructies van de Klant. Een dergelijke instructie kan worden gegeven door een Hoofdgebruiker of daartoe bevoegde Gebruiker, waaronder mede wordt verstaan een instructie die wordt gegeven door middel van functionaliteiten binnen MoneyMonk, zoals het activeren, autoriseren, wijzigen of beëindigen van een koppeling met een externe dienstverlener via een door MoneyMonk ondersteunde API- of OAuth-flow.
Een door de Klant geautoriseerde Boekhouder die via het Boekhouderportaal of een daarvoor bestemde functionaliteit toegang heeft tot de Administratie van de Klant en die de MoneyMonk Verwerkersovereenkomst Boekhouderportaal heeft gesloten, wordt voor de toepassing van deze Verwerkersovereenkomst gelijkgesteld met een bevoegde Gebruiker. MoneyMonk mag op diens handelingen in de Administratie vertrouwen als ware het instructies van de Klant, totdat de autorisatie door de Klant wordt ingetrokken.
Indien wij van oordeel zijn dat een instructie van de Klant in strijd is met het Privacyrecht, informeren wij de Klant hierover zonder onredelijke vertraging. Wij mogen de uitvoering van de betreffende instructie opschorten voor zover dit redelijkerwijs noodzakelijk is om een mogelijke overtreding van het Privacyrecht te voorkomen.
4.4 De Klant kan MoneyMonk door middel van een door ons ondersteunde koppeling of OAuth-flow instrueren om bepaalde Persoonsgegevens toegankelijk te maken voor of uit te wisselen met een door de Klant geselecteerde externe dienstverlener. MoneyMonk mag op een dergelijke, door een bevoegde Hoofdgebruiker of Gebruiker gegeven technische autorisatie vertrouwen totdat deze wordt ingetrokken of beëindigd.
Een dergelijke technische autorisatie geldt als een gedocumenteerde instructie van de Klant aan MoneyMonk en kwalificeert niet noodzakelijkerwijs als toestemming van een Betrokkene in de zin van de AVG.
4.5 Indien een door de Klant geselecteerde externe dienstverlener Persoonsgegevens namens en uitsluitend ten behoeve van de Klant verwerkt, is de Klant verantwoordelijk voor het maken van de op grond van artikel 28 AVG vereiste afspraken met deze externe dienstverlener.
Een externe dienstverlener wordt niet uitsluitend vanwege het feit dat hij via een door de Klant geactiveerde API-koppeling toegang verkrijgt tot Persoonsgegevens aangemerkt als Subverwerker van MoneyMonk. Artikel 10 is wel van toepassing indien MoneyMonk zelf een derde inschakelt om namens MoneyMonk Verwerkingen ten behoeve van de Klant uit te voeren.
De kwalificatie van een externe dienstverlener als verwerker, verwerkingsverantwoordelijke of anderszins wordt uiteindelijk bepaald aan de hand van diens feitelijke rol bij de betreffende verwerking.
4.6 De Klant kan een door hem geactiveerde koppeling intrekken of beëindigen via de daarvoor door MoneyMonk beschikbaar gestelde functionaliteit. Na intrekking beëindigt MoneyMonk de verdere beschikbaarstelling van Persoonsgegevens via die koppeling zo spoedig als technisch redelijkerwijs mogelijk.
De Klant kan de autorisatie van een Geautoriseerde Boekhouder te allen tijde intrekken via de daarvoor door MoneyMonk beschikbaar gestelde functionaliteit. Na intrekking beëindigt MoneyMonk de toegang van de Geautoriseerde Boekhouder tot de Administratie van de Klant zo spoedig als technisch redelijkerwijs mogelijk. MoneyMonk heeft geen zeggenschap over Persoonsgegevens die de Geautoriseerde Boekhouder vóór de intrekking rechtmatig heeft verkregen en buiten MoneyMonk verwerkt of bewaart.
MoneyMonk heeft geen zeggenschap over verdere Verwerkingen die een externe dienstverlener na een rechtsgeldige verstrekking op instructie van de Klant uitvoert. Dit laat de eigen verplichtingen van MoneyMonk met betrekking tot de verstrekking van Persoonsgegevens en de uitvoering van instructies van de Klant onverlet.
4.7 De Klant die gebruik maakt van de diensten van een Geautoriseerde Boekhouder autoriseert deze boekhouder om namens hem handelingen te verrichten in zijn Administratie. De Klant blijft te allen tijde Verwerkingsverantwoordelijke voor de Persoonsgegevens in zijn Administratie, ook wanneer een Geautoriseerde Boekhouder deze gegevens raadpleegt of verwerkt.
Voor zover de Geautoriseerde Boekhouder bij het uitvoeren van zijn werkzaamheden voor de Klant Persoonsgegevens verwerkt namens en ten behoeve van de Klant, is de Klant verantwoordelijk voor het maken van de op grond van artikel 28 AVG vereiste afspraken met de Geautoriseerde Boekhouder. MoneyMonk heeft met de Geautoriseerde Boekhouder een separate Verwerkersovereenkomst Boekhouderportaal gesloten; dit laat de eigen verantwoordelijkheid van de Klant om een verwerkersovereenkomst met zijn Geautoriseerde Boekhouder te sluiten onverlet.
Voor zover de Geautoriseerde Boekhouder Persoonsgegevens verwerkt voor eigen professionele doeleinden, zoals de naleving van fiscale bewaarverplichtingen of beroepsaansprakelijkheidsverplichtingen, treedt de Geautoriseerde Boekhouder op als zelfstandig Verwerkingsverantwoordelijke en is hij zelf verantwoordelijk voor de naleving van het Privacyrecht ter zake van die verwerkingen.
MoneyMonk is niet aansprakelijk voor verwerkingen van Persoonsgegevens door de Geautoriseerde Boekhouder buiten het gebruik van MoneyMonk.
Wij behandelen de Persoonsgegevens vertrouwelijk en delen deze niet met derden behalve wanneer wij dit verplicht zijn op grond van een dwingendrechtelijk voorschrift of een vonnis of bevel van een bevoegde autoriteit. Als dat het geval is informeren we de Klant, tenzij ons dat op grond van de wet of het vonnis of bevel niet is toegestaan.
6.1 Wij hebben passende technische en organisatorische maatregelen getroffen om de Persoonsgegevens te beveiligen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging. Deze maatregelen waarborgen een op het risico afgestemd beschermingsniveau, met inachtneming van de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen.
6.2 De maatregelen als bedoeld in artikel 6.1 zijn vermeld in het document “Beveiliging MoneyMonk”. Een Hoofdgebruiker kan dit document opvragen bij de Klantenservice. De Klant heeft zich er van vergewist dat deze maatregelen passend zijn met het oog op het door hem/haar gewenste niveau van beveiliging.
6.3 Alleen onze medewerkers voor wie dit noodzakelijk is voor de uitvoering van onze verplichtingen onder het Abonnement hebben toegang tot de Persoonsgegevens. Wij hebben hen verplicht tot strikte geheimhouding van de Persoonsgegevens.
7.1 Om de Klant in staat te stellen om toezicht te houden op de naleving, door ons, van de in artikel 6.1 genoemde verplichting zullen wij de Klant op diens verzoek de informatie toesturen waaruit hij met voldoende zekerheid kan opmaken dat wij deze verplichting nakomen, in de vorm van rapportages, certificaten of anderszins.
7.2 Mocht, op grond van de in artikel 7.1 genoemde of andere informatie, blijken dat wij materieel tekortschieten in de nakoming van de in artikel 6.1 genoemde verplichtingen of hierin dreigen materieel tekort te schieten, dan zullen wij de Klant binnen vijf (5) Werkdagen Schriftelijk berichten welke maatregelen wij zullen treffen om de tekortkoming te herstellen of voorkomen en binnen welk tijdspad wij dit zullen doen.
7.3 Indien de op grond van artikel 7.1 verstrekte informatie redelijkerwijs onvoldoende is om naleving van deze Verwerkersovereenkomst aan te tonen, of indien de Klant redelijke gronden heeft om te vermoeden dat wij onze verplichtingen uit deze Verwerkersovereenkomst niet naleven, kan de Klant een audit laten uitvoeren door een onafhankelijke deskundige die aan passende geheimhoudingsverplichtingen is gebonden. Behoudens een Datalek, een redelijk vermoeden van een materiële tekortkoming of een verzoek van een bevoegde toezichthouder, kan een dergelijke audit maximaal eenmaal per twaalf maanden plaatsvinden.
7.4 Als de Klant de in onder 7.3 bedoeld audit wenst uit te voeren zal hij/zij ons tenminste dertig (30) dagen voor de beoogde datum van de audit Schriftelijk informeren, waarbij hij/zij zoveel mogelijk informatie verschaft over de voorgenomen audit waaronder in elk geval over de naam van de auditor, de wijze waarop de audit zal worden uitgevoerd en tot welke informatie en/of systemen de Klant toegang wil. De audit zal in goed overleg met ons worden uitgevoerd, met zo min mogelijk verstoring van onze bedrijfsvoeringen en met strikte inachtneming van onze informatiebeveiligingsrichtlijnen en onze geheimhoudingsverplichtingen jegens derden. Tenzij artikel 7.5 van toepassing is worden de kosten van de audit door de Klant gedragen.
7.5 De bevindingen uit een door de Klant uitgevoerde audit zullen door ons met die Klant in onderling overleg worden beoordeeld. Wanneer uit dit overleg volgt dat wij materieel tekortschieten in de nakoming van de in artikel 6.1 genoemde verplichtingen, of hierin dreigen tekort te schieten, zullen wij de Klant berichten als bepaald in artikel 7.2, de maatregelen binnen het vermelde tijdspad treffen en de redelijke kosten van de audit vergoeden.
7.6 Alle door ons aan de Klant in het kader van deze Verwerkingsovereenkomst te verstrekken of verstrekte informatie, met inbegrip maar niet beperkt tot (audit-) rapporten, informatie over beveiligingsmaatregelen en Datalekken zullen door de Klant vertrouwelijk worden behandeld en uitsluitend gebruikt worden om tot bewijs te dienen van het al dan niet naleven van het in deze Verwerkersovereenkomst of in het Privacyrecht bepaalde.
8.1 Wij informeren de Klant zonder onredelijke vertraging zodra wij op de hoogte raken van een Datalek.
8.2 Wij zullen de Klant in het geval van een Datalek tevens informeren over:
de aard van het Datalek, waar mogelijk onder vermelding van de categorieën en aantallen Betrokkenen die getroffen zijn door het Datalek;
de waarschijnlijke gevolgen van het Datalek voor de Persoonsgegevens en de Betrokkenen die getroffen zijn door het Datalek;
de maatregelen die wij voorstellen of hebben genomen ter beperking of voorkoming van de eventuele nadelige gevolgen daarvan voor de Klant en/of Betrokkenen die door het Datalek zijn getroffen.
8.3 Zodra de Klant op de hoogte raakt van een Datalek zal hij/zij de Klantenservice zonder onredelijke vertraging informeren van het Datalek en ons zoveel mogelijk informatie en assistentie bieden om de eventuele nadelige gevolgen van het Datalek te herstellen of te voorkomen.
9.1 Wij verlenen de Klant, voor zover redelijkerwijze van ons verwacht kan worden:
bijstand bij het vervullen van diens plicht om verzoeken van Betrokkenen te beantwoorden over de Verwerkingen; en
voor zover deze verzoeken en onderzoeken betrekking hebben op de Verwerkingen: bijstand bij het vervullen van diens plicht om medewerking te verlenen aan verzoeken en onderzoeken van de Autoriteit Persoonsgegevens of andere bevoegde autoriteit.
9.2 De Klant draagt de redelijke kosten van de uitvoering, door ons, van de bijstand, genoemd in artikel 9.1.
9.3 Onmiddellijk nadat de Klant op de hoogte is geraakt van een klacht of vordering van een Betrokkene die gerelateerd is aan een Verwerking zal de Klant ons Schriftelijk en zo gedetailleerd mogelijk informeren over deze klacht of vordering en de behandeling van deze klacht of vordering, wanneer wij dat verzoeken, aan ons overlaten.
10.1 Wij schakelen alleen met toestemming van de Klant een Subverwerker in voor de uitvoering van de Verwerkingen. De toestemming zal met de ondertekening van deze Verwerkersovereenkomst geacht worden te zijn verleend voor de onder 3 genoemde Subverwerkers.
10.2 Vóór wij een nieuwe Subverwerker inschakelen voor de Verwerkingen informeren wij de Klant Schriftelijk over de identiteit van de Subverwerker, de aard van de door de Subverwerker te verrichten verwerkingsactiviteiten en de beoogde datum van de aanvang van die activiteiten. De Klant kan Schriftelijk bezwaar maken tegen de toevoeging of vervanging en zal dit binnen veertien (14) dagen na onze kennisgeving doen. Wanneer de Klant niet binnen de termijn van veertien (14) dagen Schriftelijk bezwaar heeft gemaakt zal diens toestemming voor het inschakelen van de Subverwerker geacht worden te zijn verleend.
10.3 Indien de Klant tijdig Schriftelijk bezwaar heeft gemaakt hebben wij het recht de Overeenkomst te beëindigen per de datum van de inschakeling van de nieuwe Subverwerker.
10.4 Wij sluiten met iedere Subverwerker die wij inschakelen voor de Verwerkingen een overeenkomst in de zin van artikel 28 lid 3 AVG waarin wij de Subverwerker geheimhoudingsverplichtingen, meldingsplichten en beveiligingsmaatregelen opleggen van een gelijkwaardig niveau als bepaald in deze Verwerkersovereenkomst.
10.5 Indien een Subverwerker zijn verplichtingen op het gebied van gegevensbescherming niet nakomt, blijft MoneyMonk jegens de Klant verantwoordelijk voor de nakoming van de verplichtingen van die Subverwerker voor zover dit uit artikel 28 AVG voortvloeit.
11.1 Onze aansprakelijkheid voor eventuele schade die de Klant lijdt in relatie tot onze uitvoering van de Verwerkingen is beperkt zoals in de MoneyMonk Voorwaarden.
11.2 De Klant vrijwaart ons voor alle schade die derden van ons vorderen in relatie tot onze uitvoering van de Verwerkingen voor zover die vordering de beperking als bepaald in artikel 11.1 overstijgt.
12.1 Deze Verwerkersovereenkomst is van toepassing zo lang de Verwerkingen plaatsvinden. Verplichtingen die voortvloeien uit deze Verwerkersovereenkomst die naar hun aard worden geacht ook na beëindiging van deze Verwerkersovereenkomst voort te duren zullen na beëindiging in stand blijven.
12.2 Na beëindiging van het Abonnement blijven de Persoonsgegevens gedurende maximaal twaalf (12) maanden beschikbaar binnen het uitloop-abonnement, zodat de Klant de Persoonsgegevens kan raadplegen en in de door MoneyMonk aangeboden gangbare bestandsformaten kan exporteren. Gedurende deze periode kan de Klant tevens verzoeken om eerdere verwijdering van de Persoonsgegevens.
Uiterlijk bij beëindiging van het uitloop-abonnement stelt MoneyMonk de Klant in de gelegenheid de Persoonsgegevens te verkrijgen door middel van de beschikbare exportfunctionaliteit. Vervolgens verwijdert MoneyMonk de Persoonsgegevens en bestaande kopieën daarvan overeenkomstig haar reguliere verwijder- en back-upprocedures, tenzij MoneyMonk op grond van toepasselijk recht verplicht is bepaalde Persoonsgegevens langer te bewaren.
Deze Verwerkersovereenkomst behelst alle afspraken tussen ons en de Klant ten aanzien van de Verwerkingen. Wij zullen elke wijziging Schriftelijk aan de Klant communiceren. Wijzigingen kunnen uitsluitend plaatsvinden met voorafgaande Schriftelijke instemming van de Klant, tenzij wij van mening zijn dat wijzigingen noodzakelijk zijn om deze Verwerkersovereenkomst aan wet- en regelgeving te laten voldoen. In dat geval zullen de wijzigingen per de door ons aangegeven datum van toepassing zijn.