Verwerkersovereenkomst

Deze verwerkersovereenkomst is van toepassing als AI Search Studio (verwerker) bij het uitvoeren van een opdracht persoonsgegevens verwerkt namens de opdrachtgever (verwerkingsverantwoordelijke). Dat kan bijvoorbeeld gebeuren als we met beheerderstoegang op je website werken en daar gegevens van klanten, leads of formulierinzendingen kunnen inzien. De overeenkomst maakt deel uit van onze algemene voorwaarden.

Artikel 1. Onderwerp en duur

1.1. Verwerker verwerkt persoonsgegevens uitsluitend voor het uitvoeren van de overeengekomen diensten en op basis van schriftelijke instructies van verwerkingsverantwoordelijke.

1.2. Deze overeenkomst loopt zolang verwerker persoonsgegevens verwerkt in het kader van de opdracht.

Artikel 2. Soorten gegevens en betrokkenen

2.1. Het gaat om gegevens die op de website of in de systemen van verwerkingsverantwoordelijke staan, zoals namen, e-mailadressen, telefoonnummers en inhoud van formulierinzendingen van klanten, leads en websitebezoekers.

2.2. Verwerker verwerkt geen bijzondere persoonsgegevens, tenzij dat vooraf schriftelijk is afgesproken.

Artikel 3. Verplichtingen van verwerker

3.1. Verwerker verwerkt de gegevens niet voor eigen doeleinden en voert ze niet in bij AI-platformen of andere diensten van derden.

3.2. Verwerker neemt passende technische en organisatorische maatregelen om de gegevens te beveiligen, waaronder versleutelde verbindingen, tweestapsverificatie en beperkte toegang.

3.3. Iedereen die namens verwerker toegang heeft tot de gegevens, is gebonden aan geheimhouding.

3.4. Verwerker helpt verwerkingsverantwoordelijke waar redelijk bij het nakomen van verplichtingen uit de AVG, zoals verzoeken van betrokkenen.

Artikel 4. Subverwerkers

4.1. Verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers, zoals freelancers en leveranciers van hosting en software. Verwerker legt hen minstens dezelfde verplichtingen op als in deze overeenkomst.

4.2. Op verzoek geeft verwerker een overzicht van de ingeschakelde subverwerkers.

Artikel 5. Doorgifte buiten de EER

5.1. Gegevens worden alleen buiten de Europese Economische Ruimte verwerkt als daarvoor passende waarborgen bestaan, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

Artikel 6. Datalekken

6.1. Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat hij die heeft ontdekt aan verwerkingsverantwoordelijke, met alle informatie die nodig is om de inbreuk te beoordelen en te melden.

Artikel 7. Einde van de verwerking

7.1. Na afloop van de opdracht verwijdert verwerker alle persoonsgegevens en toegangsgegevens, tenzij een wettelijke plicht tot bewaren geldt. Verwerkingsverantwoordelijke trekt de verleende toegang zelf in.

Artikel 8. Audit

8.1. Verwerker stelt alle informatie beschikbaar die nodig is om aan te tonen dat hij zich aan deze overeenkomst houdt. Een audit vindt plaats na redelijke aankondiging en op kosten van verwerkingsverantwoordelijke.

Artikel 9. Aansprakelijkheid

9.1. Voor de aansprakelijkheid geldt het bepaalde in de algemene voorwaarden, voor zover de AVG daar niet dwingend van afwijkt.

Artikel 10. Toepasselijk recht

10.1. Op deze overeenkomst is Nederlands recht van toepassing.

Wil je een ondertekende versie van deze verwerkersovereenkomst? Mail naar hallo@aisearchstudio.nl.