Verwerkersovereenkomst

Artikel 1 — Definities

• "Verwerkingsverantwoordelijke": de zakelijke klant die Qlimbr gebruikt en beslist over het doel en de middelen van verwerking van persoonsgegevens.
• "Verwerker": Afternoon, die namens Verwerkingsverantwoordelijke persoonsgegevens verwerkt.
• "Subverwerker": een derde die door Verwerker wordt ingeschakeld, met name Anthropic, Inc.
• "Betrokkene": de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
• "AVG": Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming).

Artikel 2 — Onderwerp en duur

Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de dienstverlening via Qlimbr, overeenkomstig de Algemene Voorwaarden. De VOW heeft dezelfde looptijd als de hoofdovereenkomst.

Artikel 3 — Aard, doel en categorieën

3.1 Aard van de verwerking

Opslag, analyse en verwerking van persoonsgegevens voor contentstrategieadviezen, keyword-onderzoek en AI-gedreven contentcreatie.

3.2 Categorieën persoonsgegevens

• Accountgegevens (naam, e-mail, bedrijfsinfo)
• Google-integraties data (Search Console, Analytics, Ads)
• Brain-data (door Verwerkingsverantwoordelijke geüpload)
• Gebruiksdata en logbestanden

3.3 Categorieën betrokkenen

• Medewerkers van Verwerkingsverantwoordelijke
• Eindgebruikers van de dienst van Verwerkingsverantwoordelijke

Artikel 4 — Verplichtingen Verwerker

Verwerker verplicht zich tot:

• Verwerking uitsluitend op schriftelijke instructie van Verwerkingsverantwoordelijke, tenzij wettelijk verplicht;
• Vertrouwelijke behandeling van persoonsgegevens;
• Implementatie van passende technische en organisatorische beveiligingsmaatregelen (Art. 32 AVG);
• Bijstand bij nakoming van rechten van betrokkenen (Art. 15-22 AVG);
• Bijstand bij verplichtingen inzake beveiliging, DPIA en meldingen;
• Verwijdering of teruggave van persoonsgegevens na afloop van de diensten;
• Verstrekken van alle informatie die noodzakelijk is om naleving aan te tonen.

Artikel 5 — Subverwerkers

Verwerkingsverantwoordelijke verleent algemene toestemming voor inschakeling van de volgende subverwerkers:

• Anthropic, Inc. (San Francisco, VS) — AI-verwerking via Claude API
• Hostingprovider (EER) — Infrastructuur en dataopslag
• Betalingsprovider — Betalingsverwerking

Verwerker informeert Verwerkingsverantwoordelijke minimaal 30 dagen vooraf over wijzigingen in subverwerkers. Verwerkingsverantwoordelijke kan bezwaar maken. Met alle subverwerkers is een DPA afgesloten.

Doorgifte naar de VS (Anthropic) vindt plaats op basis van Standard Contractual Clauses (SCC's), aangevuld met aanvullende waarborgen.

Artikel 6 — Beveiliging

Verwerker implementeert minimaal de volgende maatregelen:

• Versleuteling van persoonsgegevens in transit (TLS 1.2+) en at rest (AES-256);
• Pseudonimisering waar mogelijk;
• Toegangscontrole en logboekbeheer;
• Regelmatige tests en evaluaties van beveiligingsmaatregelen;
• Procedure voor meldingen van datalekken binnen 48 uur na ontdekking.

Artikel 7 — Datalekken

Verwerker meldt een datalek zo spoedig mogelijk, doch uiterlijk binnen 48 uur na ontdekking, aan Verwerkingsverantwoordelijke. De melding bevat minimaal: aard van het lek, categorieën en aantallen betrokkenen en gegevens, vermoedelijke gevolgen en getroffen maatregelen.

Artikel 8 — Audits

Verwerker verleent Verwerkingsverantwoordelijke het recht om, maximaal eenmaal per jaar en met 30 dagen vooraankondiging, audits of inspecties te laten uitvoeren met betrekking tot de naleving van deze VOW, door Verwerkingsverantwoordelijke of een aangewezen onafhankelijke auditor.

Artikel 9 — Bewaartermijnen en verwijdering

Na beëindiging van de overeenkomst verwijdert Verwerker alle persoonsgegevens binnen 30 dagen, tenzij wettelijke bewaarplicht van toepassing is. Op verzoek wordt een schriftelijke bevestiging van verwijdering verstrekt.

Artikel 10 — Toepasselijk recht

Op deze VOW is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Zeeland-West-Brabant.

Artikel 11 — Contact

Afternoon.

Roosendaal, Nederland

E-mail: info@qlimbr.ai

Website: https://qlimbr.ai