Verwerkersovereenkomst

Soms verwerken we persoonsgegevens namens jou, bijvoorbeeld als je namen van medewerkers of klanten in vragen zet, of als bureau gegevens van je klanten invoert. Jij bent dan verwerkingsverantwoordelijke en wij verwerker. Deze overeenkomst is onderdeel van de algemene voorwaarden en geldt automatisch zodra je een account hebt.

1. Wat we verwerken en waarvoor

Alleen de gegevens die jij in je account zet (bedrijfsgegevens, websites, vragen, concurrenten, eventueel een bureaunaam en logo) en de meetresultaten die daaruit komen. We verwerken ze alleen om de dienst te leveren zoals beschreven in de algemene voorwaarden, en volgen daarbij jouw instructies. Jij zorgt ervoor dat je deze gegevens aan ons mag geven.

2. Geheimhouding en beveiliging

Alleen wie het nodig heeft voor de dienst heeft toegang, met een geheimhoudingsplicht. We nemen passende maatregelen: versleutelde verbindingen, versleutelde wachtwoorden, toegangsbeperking, limieten tegen misbruik, regelmatige back-ups en updates van de server.

3. Subverwerkers

Je geeft toestemming voor de partijen in de privacyverklaring: hosting en e-mail, Stripe en de AI-aanbieders OpenAI, Google, Anthropic en Perplexity. Met hen gelden afspraken die minstens dezelfde bescherming bieden. Komt er een nieuwe partij bij, dan laten we je dat minstens 30 dagen van tevoren weten. Je kunt dan bezwaar maken of opzeggen.

4. Doorgifte buiten de EU

Een deel van de subverwerkers zit in de VS. Voor die doorgifte gelden het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

5. Datalekken

Bij een datalek dat jouw gegevens raakt, informeren we je zonder onnodige vertraging en uiterlijk binnen 48 uur nadat we het ontdekt hebben, met alle informatie die je nodig hebt voor een eventuele melding.

6. Hulp bij verzoeken en controles

We helpen je met verzoeken van betrokkenen (zoals inzage of verwijdering) en geven je de informatie die je nodig hebt om aan te tonen dat de verwerking klopt. Een controle (audit) doe je in overleg en op eigen kosten, hooguit één keer per jaar.

7. Einde

Verwijder je je account, dan wissen we de gegevens direct uit de actieve systemen; in back-ups kunnen ze nog maximaal 30 dagen staan. Eindigt alleen je abonnement, dan verwijderen we de meetresultaten na 90 dagen. Dit geldt niet voor gegevens die we wettelijk langer moeten bewaren. Wil je je gegevens eerst hebben, gebruik dan "Download mijn gegevens" onder Account of mail naar hello@hellogeolabs.com.