Deze verwerkersovereenkomst is van toepassing zodra je SeoCore zakelijk gebruikt en daarbij persoonsgegevens van anderen laat verwerken - bijvoorbeeld als bureau dat sites van eigen klanten beheert. Zij vormt de overeenkomst zoals bedoeld in artikel 28 lid 3 AVG.
Verwerker: Tevreden Marketing, handelend onder de naam SeoCore, ingeschreven bij de KvK onder nummer 50724835, gevestigd te Midrethstraat 30, 3641 CD Mijdrecht. Contact: support@seocore.nl.
Verwerkingsverantwoordelijke: de natuurlijke persoon of rechtspersoon die een SeoCore-account heeft en daarin persoonsgegevens van derden verwerkt.
Wij verwerken persoonsgegevens uitsluitend om de dienst SeoCore te leveren: het meten, analyseren, monitoren en optimaliseren van online zichtbaarheid, en het uitvoeren van daarmee samenhangende taken die jij opdraagt.
De verwerking duurt zolang je een actief account hebt. Zij eindigt bij beëindiging van de overeenkomst, waarna sectie 11 geldt.
| Betrokkenen | Gegevens | Waarom |
|---|---|---|
| Contactpersonen bij jouw klanten | Naam, e-mailadres, bedrijfsnaam, domein | Klantbeheer binnen jouw account, rapportage |
| Bezoekers van websites die jij koppelt | Gebeurtenissen, verwijzende bron, tijdstip, geanonimiseerd IP-adres | Bezoek- en conversiemeting |
| Leads uit scans en formulieren | E-mailadres, domein, scanresultaat | Opvolging die jij zelf inricht |
| Teamleden die jij uitnodigt | E-mailadres, rol, uitnodigingsstatus | Toegangsbeheer |
| Personen genoemd in door jou ingevoerde inhoud | Wat jij invoert in bedrijfscontext, prompts, artikelen en AI-gesprekken | Uitvoeren van de opdracht |
Wij verwerken persoonsgegevens uitsluitend op jouw gedocumenteerde instructie. Je gebruik van de dienst en de instellingen die je kiest, gelden als die instructie. Wij verwerken niet voor eigen doeleinden, en wij gebruiken jouw gegevens niet om AI-modellen te trainen.
Deze instructie omvat uitdrukkelijk ook de doorgifte van persoonsgegevens naar landen buiten de EER, voor zover die volgt uit het gebruik van de subverwerkers in sectie 7. Buiten die doorgiften brengen wij geen persoonsgegevens naar een derde land of een internationale organisatie.
Zijn wij op grond van Unierecht of Nederlands recht verplicht anders te verwerken, dan melden wij dat vooraf, tenzij die wet dat verbiedt.
Wij waarschuwen je als een instructie niet door de beugel kan. Zijn wij van mening dat een instructie in strijd is met de AVG of met andere gegevensbeschermingsbepalingen, dan melden wij dat onmiddellijk en voeren wij haar niet uit zolang je haar niet hebt aangepast of bevestigd.
Iedereen die bij ons toegang heeft tot persoonsgegevens is tot geheimhouding verplicht. Toegang wordt verleend op basis van noodzaak; er is geen structurele toegang tot klantdata voor doeleinden buiten support en storingsonderzoek.
Wij treffen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG. De maatregelen die daadwerkelijk in werking zijn, staan volledig en actueel op de beveiligingspagina. In het kort:
Je geeft ons algemene toestemming om subverwerkers in te schakelen. De actuele lijst met naam, rol en verwerkingslocatie staat op de beveiligingspagina en is daarmee openbaar, niet slechts op aanvraag beschikbaar.
Wij leggen elke subverwerker dezelfde verplichtingen op als in deze overeenkomst staan, en blijven jegens jou volledig aansprakelijk voor hun handelen.
Wijzigingen. Voegen wij een subverwerker toe of vervangen wij er een, dan melden wij dat ten minste 30 dagen vooraf per e-mail aan het adres van je account. Maak je binnen die termijn gemotiveerd bezwaar en komen wij er samen niet uit, dan mag je de overeenkomst opzeggen tegen de datum van de wijziging, zonder kosten en met terugbetaling van vooruitbetaalde bedragen naar rato.
Een deel van de AI-leveranciers verwerkt gegevens in de Verenigde Staten. Waar dat gebeurt, steunen wij op de EU-modelcontractbepalingen (Standard Contractual Clauses) van de betreffende leverancier. Op de beveiligingspagina staat per partij aangegeven waar de verwerking plaatsvindt, zodat je zelf kunt zien welke gegevensstromen de EER verlaten.
Krijg jij een verzoek van een betrokkene (inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit), dan helpen wij je dat af te handelen. Een groot deel kun je zelf: in de app kun je gegevens exporteren en een account met bijbehorende data permanent verwijderen. Lukt het daarmee niet, dan reageren wij binnen 5 werkdagen op een verzoek via support@seocore.nl.
Komt een verzoek rechtstreeks bij ons binnen, dan handelen wij het niet zelf af maar sturen wij het door naar jou.
Constateren wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking aan het e-mailadres van je account. De melding bevat, voor zover bekend: de aard van de inbreuk, de betrokken categorieën en aantallen, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Is nog niet alles bekend, dan melden wij wat wel bekend is en vullen wij aan.
De melding aan de Autoriteit Persoonsgegevens en, waar vereist, aan betrokkenen doe jij als verwerkingsverantwoordelijke. Wij verlenen daarbij de medewerking die je redelijkerwijs nodig hebt. Jouw termijn richting de AP is 72 uur; onze termijn van 48 uur is daar bewust op afgestemd zodat je tijd overhoudt.
Naast de melding hierboven helpen wij je bij de verplichtingen uit de artikelen 32 tot en met 36 AVG, voor zover dat past bij de aard van de verwerking en bij de informatie waarover wij beschikken. Concreet:
Bij het einde van de overeenkomst verwijderen wij de persoonsgegevens, tenzij je binnen 30 dagen om teruggave vraagt. Je kunt op elk moment zelf een volledige export downloaden in de app.
Back-ups worden binnen 30 dagen na verwijdering overschreven. Gegevens die wij wettelijk moeten bewaren - met name facturatie- en administratiegegevens, 7 jaar op grond van de fiscale bewaarplicht - blijven bewaard en worden niet verder verwerkt.
Op verzoek verstrekken wij de informatie die nodig is om aan te tonen dat de verplichtingen uit artikel 28 AVG worden nagekomen. Je mag ten hoogste eenmaal per jaar een audit laten uitvoeren door een onafhankelijke, aan geheimhouding gebonden deskundige, aangekondigd met een redelijke termijn en zonder de dienstverlening te verstoren. De kosten draag je zelf, tenzij uit de audit een wezenlijke tekortkoming van ons blijkt.
Op deze overeenkomst is Nederlands recht van toepassing. De aansprakelijkheidsregeling uit de algemene voorwaarden is van overeenkomstige toepassing, met dien verstande dat die regeling niets afdoet aan de rechten die betrokkenen op grond van artikel 82 AVG rechtstreeks hebben.
Wijkt deze overeenkomst af van de algemene voorwaarden, dan gaat deze overeenkomst voor waar het de verwerking van persoonsgegevens betreft.
Deze overeenkomst geldt zonder afzonderlijke ondertekening zodra je SeoCore zakelijk gebruikt. Heb je een ondertekend exemplaar nodig voor je eigen dossier of dat van je klant, vraag het aan via support@seocore.nl en je krijgt het toegestuurd.