Verwerkersovereenkomst

Deze verwerkersovereenkomst (hierna: overeenkomst) hoort bij de algemene voorwaarden en het privacybeleid van GO CREAjt en is van toepassing zodra je als bureau een account gebruikt. Hierin leggen we vast hoe wij omgaan met de persoonsgegevens die jij in GO CREAjt verwerkt over jouw eigen klanten en hun contacten.

Partijen en rollen

Jij, het bureau dat GO CREAjt gebruikt, bent de verwerkingsverantwoordelijke voor de persoonsgegevens die je over je klanten en hun contacten in de dienst zet. CREAJT, gevestigd aan de Sint Annastraat 37A, 6524 EE Nijmegen, KvK 99234017, btw NL005377107B89, handelend onder de naam GO CREAjt, is de verwerker. Voor de gegevens van je eigen account en abonnement zijn wij zelf verwerkingsverantwoordelijke; zie daarvoor het privacybeleid.

1. Onderwerp en duur

Wij verwerken persoonsgegevens uitsluitend om de dienst aan jou te leveren. De overeenkomst loopt zolang je de dienst gebruikt en eindigt zodra de dienstverlening stopt, met inachtneming van de afspraken over teruggave en verwijdering hieronder.

2. Aard, doel en gegevens

• Doel: het leveren van GO CREAjt, waaronder content en planning, automatische postlijsten, publiceren op social media, foto en video, showcase-galerijen, projecten, het klantportaal, facturen en contracten, uren en meldingen.
• Categorieën betrokkenen: jouw klanten en hun contactpersonen, en eventueel teamleden die jij toevoegt.
• Soorten gegevens: namen, e-mailadressen, telefoonnummers, bedrijfsgegevens, content en media, planning, statistieken van geplaatste berichten (zoals bereik, likes, reacties en volgers), financiële gegevens (zoals facturen) en gegevens die jij zelf invoert of uploadt.

3. Onze instructies

We verwerken de persoonsgegevens alleen op basis van jouw schriftelijke instructies, waaronder het gebruik van de dienst zelf, tenzij een wettelijke verplichting ons tot iets anders dwingt. We verkopen je gegevens nooit en gebruiken ze niet voor eigen doeleinden.

4. Geheimhouding

Iedereen die bij ons toegang heeft tot de gegevens is tot geheimhouding verplicht en krijgt alleen toegang voor zover dat nodig is.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, versleutelde wachtwoorden, toegang per rol, en strikte scheiding van gegevens per bureau en per klant op databaseniveau. Bestanden worden afgeschermd opgeslagen in de Europese Unie. Van de database maken we regelmatig automatische back-ups zodat gegevens bij een storing hersteld kunnen worden. Gevoelige bestanden delen we via tijdelijke links.

6. Subverwerkers

Je geeft ons toestemming om subverwerkers in te schakelen die ons helpen de dienst te leveren. Op dit moment zijn dat:

• Supabase — database, accounts en login.
• Cloudflare (R2) — opslag van geüploade foto's, video's en documenten.
• Vercel — hosting van de website en de applicatie.
• Stripe — abonnementen en betalingen.
• Resend — versturen van e-mails (uitnodigingen en meldingen).
• Post for Me — publiceren van content op gekoppelde social media, ook via automatische postlijsten, en het ophalen van de statistieken van geplaatste berichten.
• Anthropic (Claude) — AI-functies: captions en ideeën, en het uitlezen van facturen en contracten. Data wordt niet gebruikt om modellen te trainen.
• Open-Meteo — actueel weer voor de weer-afhankelijke automatische postlijsten (geen persoonsgegevens).
• Push-diensten (Google/Firebase, Apple, Mozilla) — afleveren van pushmeldingen.

De actuele lijst met doelen, gegevens en regio's staat ook in ons privacybeleid. Met elke subverwerker sluiten we een verwerkersovereenkomst met minstens dezelfde verplichtingen. Vervangen we een subverwerker of voegen we er een toe, dan werken we deze lijst bij en kun je daar bezwaar tegen maken.

7. Rechten van betrokkenen

Krijg jij een verzoek van een betrokkene (inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid), dan helpen we je daar redelijkerwijs bij met de functies in de dienst. Komt een verzoek bij ons binnen, dan verwijzen we de betrokkene naar jou.

8. Datalekken

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat zonder onredelijke vertraging bij jou, met de informatie die je nodig hebt om aan je eigen meldplicht te voldoen.

9. Doorgifte buiten de EER

De applicatie draait in de Europese Unie (Frankfurt) en de bestanden en accountgegevens staan in de Europese Unie. Verwerken subverwerkers gegevens buiten de Europese Economische Ruimte, dan zorgen we voor passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

10. Teruggave en verwijdering

Na het einde van de dienstverlening verwijderen of anonimiseren we de persoonsgegevens binnen een redelijke termijn, behalve waar we ze wettelijk langer moeten bewaren. Je kunt je gegevens zelf exporteren zolang je toegang hebt; zorg dat je belangrijke bestanden op tijd veiligstelt.

11. Audit

Op een redelijk en vooraf aangekondigd verzoek tonen we aan dat we ons aan deze overeenkomst houden, bijvoorbeeld met documentatie of een verklaring. Een audit ter plaatse is mogelijk in overleg en tegen redelijke voorwaarden.

12. Aansprakelijkheid en toepasselijk recht

Op deze overeenkomst zijn de aansprakelijkheidsbepalingen uit de algemene voorwaarden van toepassing en geldt Nederlands recht. Bij tegenstrijdigheid over de verwerking van persoonsgegevens gaat deze overeenkomst voor op de algemene voorwaarden.

Vragen

Vragen over deze verwerkersovereenkomst? Mail ons op privacy@gocreajt.com.