Verwerkersovereenkomst
Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en geldt wanneer een bureau (“verwerkingsverantwoordelijke”) Analyty AI via White Label gebruikt voor de eigen klanten. Het bureau accepteert deze overeenkomst door White Label af te sluiten. Velian AI, handelend onder de naam Analyty AI, ingeschreven bij de KVK onder nummer 97486779, btw-nummer NL005273222B71 is de “verwerker”.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens alleen in opdracht van de verwerkingsverantwoordelijke, om de White Label-dienst te leveren. Deze overeenkomst loopt zolang het White Label-abonnement loopt, en daarna totdat alle persoonsgegevens zijn verwijderd of teruggegeven.
2. Welke gegevens en van wie
| Betrokkenen | Gebruikers van klantomgevingen (medewerkers van de klanten van het bureau) en medewerkers van het bureau zelf |
|---|---|
| Persoonsgegevens | Naam, e-mailadres, bedrijfsnaam, wachtwoord-hash, gebruiksgegevens, en de gegevens in de klantomgeving: websites, prompts, scanresultaten en (als een Meta-account wordt gekoppeld) advertentiestatistieken |
| Aard en doel | Opslaan, analyseren en tonen van gegevens in de klantomgevingen, uitvoeren van GEO-scans en genereren van AI-advies |
| Bijzondere gegevens | Niet de bedoeling. De verwerkingsverantwoordelijke voert geen bijzondere persoonsgegevens in. |
3. Instructies
De verwerker volgt de gedocumenteerde instructies van de verwerkingsverantwoordelijke. Die instructies liggen vast in deze overeenkomst en in hoe het bureau de dienst gebruikt. Als een instructie volgens de verwerker in strijd is met de AVG, laat de verwerker dat direct weten. De verwerker gebruikt de gegevens niet voor eigen doeleinden.
4. Geheimhouding
Iedereen die bij de verwerker toegang heeft tot de persoonsgegevens, is tot geheimhouding verplicht.
5. Beveiliging
De verwerker neemt passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (HTTPS);
- wachtwoorden alleen als hash opgeslagen, Meta-tokens versleuteld (AES-256);
- logische scheiding tussen bureaus en tussen klantomgevingen, met autorisatie per rol;
- toegang tot productiesystemen alleen voor wie dat nodig heeft;
- limieten op het aantal verzoeken, tegen misbruik.
6. Subverwerkers
De verwerkingsverantwoordelijke geeft algemene toestemming voor de subverwerkers die in het privacybeleid staan. De verwerker legt hun dezelfde verplichtingen op als in deze overeenkomst. Nieuwe of vervangende subverwerkers meldt de verwerker minimaal 30 dagen vooraf. De verwerkingsverantwoordelijke kan daar op redelijke gronden bezwaar tegen maken en, als er geen oplossing komt, het abonnement opzeggen.
7. Doorgifte buiten de EER
Doorgifte naar landen buiten de EER gebeurt alleen met passende waarborgen: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
8. Rechten van betrokkenen
De verwerker helpt de verwerkingsverantwoordelijke, voor zover redelijk, bij verzoeken van betrokkenen, zoals inzage of verwijdering. Komt zo’n verzoek rechtstreeks bij de verwerker binnen, dan stuurt de verwerker het door.
9. Datalekken
Ontdekt de verwerker een inbreuk op de beveiliging die de persoonsgegevens raakt, dan meldt de verwerker dat zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking aan de verwerkingsverantwoordelijke. De melding bevat alle informatie die de verwerkingsverantwoordelijke nodig heeft om zelf aan de meldplicht te voldoen.
10. Audit
De verwerker stelt de informatie beschikbaar die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd, en werkt mee aan een redelijke audit. Die audit wordt minimaal 30 dagen vooraf aangekondigd en is voor rekening van de verwerkingsverantwoordelijke.
11. Einde van de overeenkomst
Eindigt het White Label-abonnement, dan verwijdert de verwerker de persoonsgegevens van de klantomgevingen binnen 30 dagen, tenzij de wet langere bewaring voorschrijft. Op verzoek krijgt de verwerkingsverantwoordelijke de gegevens eerst terug in een gangbaar formaat.
12. Aansprakelijkheid
Voor de aansprakelijkheid geldt de regeling uit de algemene voorwaarden.
Heb je een ondertekende versie nodig, of wil je je eigen verwerkersovereenkomst gebruiken? Mail naar liamharinga.work@gmail.com.