Verwerkersovereenkomst

Deze verwerkersovereenkomst (VOK) maakt integraal onderdeel uit van de overeenkomst tussen Abels Enterprise B.V. (verwerker) en de klant (verwerkingsverantwoordelijke). Zij treedt automatisch in werking bij het afsluiten van een betaald abonnement op VEO by VERA.

1. Partijen

Verwerker:Abels Enterprise B.V., gevestigd te Mariastraat 52, 1531 JB WORMER, KvK 77754247 (“VEO by VERA”).

Verwerkingsverantwoordelijke:de organisatie of persoon die een betaald abonnement afsluit op VEO by VERA en persoonsgegevens van haar eigen klanten of medewerkers inbrengt in het platform (“Klant”).

2. Onderwerp en doeleinden

VEO by VERA verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de overeengekomen dienst: het analyseren van website-zichtbaarheid (SEO/GEO/AEO). De verwerking vindt uitsluitend plaats op basis van gedocumenteerde instructies van de Klant, tenzij wettelijk anders vereist.

Categorieën verwerkte persoonsgegevens kunnen omvatten: e-mailadressen van eindgebruikers, websitegegevens (URL's, metadata) en gebruikslogboeken.

3. Instructies

VEO by VERA verwerkt persoonsgegevens uitsluitend conform de schriftelijke instructies van de Klant, waaronder begrepen de instructies die voortvloeien uit de overeenkomst en deze VOK. Indien VEO by VERA op grond van Unierecht of lidstatelijk recht tot verwerking is gehouden, stelt zij de Klant vooraf in kennis, tenzij dit wettelijk verboden is.

4. Beveiligingsmaatregelen

VEO by VERA treft passende technische en organisatorische beveiligingsmaatregelen als bedoeld in artikel 32 AVG, waaronder:

• Versleuteling van persoonsgegevens in rust (AES-256) en in transit (TLS 1.2+).
• Toegangsbeperking op basis van het need-to-know-principe en rol-gebaseerde toegangscontrole.
• Regelmatige back-ups en disaster recovery-procedures.
• Logging en monitoring van toegang tot productiesystemen.
• Jaarlijkse interne beveiligingsreview.

5. Sub-verwerkers

VEO by VERA maakt gebruik van de volgende sub-verwerkers:

• Supabase Inc. (VS) — databasehosting; adequaatheidsbesluit / SCCs van toepassing.
• Stripe Inc. (VS) — betalingsverwerking; adequaatheidsbesluit / SCCs van toepassing.
• Vercel Inc. (VS) — hostingplatform; adequaatheidsbesluit / SCCs van toepassing.

VEO by VERA zal de Klant ten minste 14 dagen van tevoren informeren over wijzigingen in de inzet van sub-verwerkers. De Klant heeft het recht hiertegen bezwaar te maken. Indien partijen geen overeenstemming bereiken, heeft de Klant het recht de overeenkomst te beëindigen.

6. Rechten van betrokkenen

VEO by VERA assisteert de Klant — voor zover technisch en organisatorisch mogelijk — bij het nakomen van diens verplichtingen om te reageren op verzoeken van betrokkenen ter uitoefening van hun rechten (inzage, rectificatie, verwijdering, bezwaar, dataportabiliteit). Verzoeken worden doorgestuurd naar de Klant binnen 5 werkdagen na ontvangst.

7. Duur en beëindiging

Deze VOK is van kracht zolang VEO by VERA persoonsgegevens verwerkt in opdracht van de Klant. Bij beëindiging van de overeenkomst verwijdert VEO by VERA alle persoonsgegevens van de Klant binnen 30 dagen, tenzij de Klant schriftelijk verzoekt om overdracht van de gegevens. Verwijdering wordt schriftelijk bevestigd.

Vragen over deze verwerkersovereenkomst? Neem contact op via info@veobyvera.com.