Verwerkersovereenkomst

1. Partijen en toepassingsgebied

Deze Verwerkersovereenkomst ("Verwerkersovereenkomst") maakt deel uit van de Servicevoorwaarden tussen Code Angels Unipessoal, Lda. ("Verwerker", "wij") en de zakelijke klant die adRobin gebruikt ("Verwerkingsverantwoordelijke", "u"). Zij is van toepassing wanneer wij bij het leveren van de Dienst persoonsgegevens namens u verwerken, overeenkomstig artikel 28 van Verordening (EU) 2016/679 (de "AVG").

Zij heeft geen betrekking op persoonsgegevens die wij als verwerkingsverantwoordelijke verwerken, zoals de account- en factuurgegevens van uw gebruikers. Die verwerking wordt beschreven in het Privacybeleid.

2. Gegevens over de verwerking

• Onderwerp en doel: het leveren van de Dienst. Dit omvat het opslaan en verwerken van de content die u aanlevert, het genereren van marketingcontent en analyses met kunstmatige intelligentie, het publiceren op de sociale accounts die u koppelt, het verzamelen van prestatiegegevens en het bieden van ondersteuning.
• Duur: de looptijd van de overeenkomst, vermeerderd met de termijn voor export en wissing die in de Voorwaarden is vastgelegd.
• Aard van de verwerking: hosting, opslag, ordening, aanpassing, doorzending aan aanbieders van AI-modellen en sociale platforms, opvraging en wissing.
• Soorten persoonsgegevens: alle persoonsgegevens die in Klantcontent zijn opgenomen. Dit kunnen namen, afbeeldingen en portretten, contactgegevens, zakelijke informatie over personen en de inhoud van berichten en instructies zijn.
• Categorieën van betrokkenen: uw werknemers en medewerkers, uw klanten en potentiële klanten, en iedere persoon die voorkomt in de content die u uploadt.
• Bijzondere categorieën: niet voorzien. U mag geen bijzondere categorieën van persoonsgegevens of gegevens over strafrechtelijke veroordelingen uploaden, tenzij dat strikt noodzakelijk en rechtmatig is. Als u dat toch doet, bent u ervoor verantwoordelijk dat er een geldige rechtsgrond bestaat.

3. Onze verplichtingen

Wij zullen:

• persoonsgegevens uitsluitend verwerken op basis van uw gedocumenteerde instructies. De Voorwaarden, uw configuratie van de Dienst en uw gebruik van de functies ervan gelden als uw instructies. Wij stellen u in kennis als een instructie naar ons oordeel inbreuk maakt op de wetgeving inzake gegevensbescherming;
• ervoor zorgen dat iedereen die bevoegd is de gegevens te verwerken, tot geheimhouding is verplicht;
• de technische en organisatorische maatregelen nemen die in artikel 9 zijn beschreven;
• de voorwaarden van artikel 5 voor het inschakelen van subverwerkers naleven;
• u, rekening houdend met de aard van de verwerking, bijstand verlenen bij het beantwoorden van verzoeken van betrokkenen en bij het nakomen van uw verplichtingen op het gebied van beveiliging, melding van inbreuken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging;
• u zonder onredelijke vertraging, en indien mogelijk binnen 48 uur, in kennis stellen nadat wij kennis hebben genomen van een inbreuk in verband met persoonsgegevens die uw gegevens treft, met de informatie die op dat moment beschikbaar is;
• bij het einde van de Dienst de persoonsgegevens wissen of terugbezorgen zoals bepaald in de Voorwaarden, tenzij de wet ons verplicht ze te bewaren;
• de informatie ter beschikking stellen die nodig is om aan te tonen dat deze Verwerkersovereenkomst wordt nageleefd, en audits toestaan zoals bepaald in artikel 8.

4. Uw verplichtingen

U bent verantwoordelijk voor:

• de rechtmatigheid van de verwerking en van uw instructies;
• het beschikken over een rechtsgrond voor de persoonsgegevens in Klantcontent, met inbegrip van toestemmingen of machtigingen van personen die op afbeeldingen voorkomen;
• het informeren van betrokkenen zoals wettelijk vereist.

5. Subverwerkers

U verleent ons een algemene toestemming om subverwerkers in te schakelen. De huidige subverwerkers staan vermeld in Bijlage 1. Wij informeren u per e-mail of in de app ten minste 30 dagen voordat wij een subverwerker toevoegen of vervangen. U kunt binnen die termijn op redelijke gronden die verband houden met gegevensbescherming bezwaar maken. Als wij het bezwaar niet kunnen oplossen, kunt u de betrokken Dienst beëindigen en ontvangt u een terugbetaling voor een eventueel vooruitbetaalde periode die nog niet is gebruikt.

Wij leggen elke subverwerker verplichtingen inzake gegevensbescherming op die gelijkwaardig zijn aan die in deze Verwerkersovereenkomst, en wij blijven verantwoordelijk voor de nakoming daarvan door de subverwerker.

6. Internationale doorgiften

Sommige subverwerkers verwerken gegevens buiten de Europese Economische Ruimte. Elke dergelijke doorgifte is gebaseerd op een adequaatheidsbesluit (waaronder het EU-VS-kader voor gegevensbescherming, voor gecertificeerde ontvangers) of op de door de Europese Commissie vastgestelde modelcontractbepalingen, waar nodig met aanvullende maatregelen.

7. Aanbieders van kunstmatige intelligentie

Content die naar aanbieders van AI-modellen wordt verzonden, wordt uitsluitend gebruikt om de resultaten te produceren waarom u vraagt. Voor zover de aanbieder die mogelijkheid biedt, kiezen wij configuraties die niet toestaan dat uw content wordt gebruikt om hun modellen te trainen.

8. Audits

Wij beantwoorden redelijke schriftelijke vragen over onze naleving en verstrekken relevante documentatie. Als dat niet volstaat om de naleving aan te tonen, kunt u op eigen kosten en niet vaker dan eenmaal per jaar een audit uitvoeren, of op elk moment als een toezichthoudende autoriteit dat vereist. De audit wordt uitgevoerd door een onafhankelijke auditor die tot geheimhouding is verplicht, met een aankondigingstermijn van ten minste 30 dagen, en zonder onze bedrijfsvoering te verstoren of de beveiliging van andere klanten in gevaar te brengen.

9. Beveiligingsmaatregelen

• Versleuteling van gegevens tijdens het transport (TLS). Versleuteling van opgeslagen gegevens waar de hosting- en databaseaanbieders dat bieden.
• Toegang tot productiesystemen beperkt tot bevoegd personeel op need-to-know-basis, met tweestapsverificatie voor beheerderstoegang.
• Logische scheiding van de gegevens van elke klant. Toegangscontroles in de applicatie.
• Logging van toegang en van beheerdershandelingen.
• Regelmatige back-ups en herstelprocedures.
• Bescherming tegen geautomatiseerde aanvallen en misbruik, waaronder snelheidsbeperking en botbescherming.
• Systemen en afhankelijkheden up-to-date houden en beveiligingswijzigingen beoordelen.
• Procedures voor het detecteren van en reageren op incidenten.

10. Aansprakelijkheid en voorrang

De aansprakelijkheidsbeperkingen in de Voorwaarden zijn op deze Verwerkersovereenkomst van toepassing, voor zover wettelijk toegestaan. Bij strijdigheid tussen deze Verwerkersovereenkomst en de Voorwaarden met betrekking tot persoonsgegevens, prevaleert deze Verwerkersovereenkomst.

Bijlage 1: Subverwerkers