Juridisch
Verwerkersovereenkomst
Geldig vanaf 8 juli 2026
Deze verwerkersovereenkomst vormt onderdeel van de overeenkomst tussen PromptRadar ("Verwerker", "wij") en de klant die onze algemene voorwaarden accepteert ("Verwerkingsverantwoordelijke", "je") wanneer je PromptRadar gebruikt om namens je bedrijf, bureau of klanten persoonsgegevens te verwerken. De overeenkomst is automatisch van toepassing op zakelijk gebruik. Een handtekening is niet nodig. Mail naar info@promptradar.nl als je een medeondertekend exemplaar nodig hebt.
1. Onderwerp en duur
Wij verwerken persoonsgegevens om PromptRadar te leveren: monitoring van websitezichtbaarheid, rapporten, meldingen, partnerschappen en API-functionaliteit. Dit duurt zolang je de dienst gebruikt, plus de verwijdertermijn uit artikel 7.
2. Aard en doel van de verwerking
Hosting, opslag, overdracht, analyse en weergave van gegevens die je aan de dienst verstrekt, het versturen van e-mails en webhookmeldingen die je instelt en het verwerken van betalingen.
3. Soorten gegevens en betrokkenen
Betrokkenen zijn teamleden met een account en contactpersonen van wie je gegevens invoert. De gegevens kunnen bestaan uit namen, e-mailadressen, account-ID's, OAuth-tokens voor gekoppelde diensten, gebruiksgegevens, betaalgegevens en de inhoud van berichten die je via de dienst verstuurt. Websitegegevens zoals DR, TrueDR, backlinks en verkeer gaan over websites, niet over geïdentificeerde personen.
4. Onze verplichtingen
Wij verwerken persoonsgegevens alleen volgens je vastgelegde instructies, waaronder de instellingen van de dienst en onze overeenkomst. Personen die toegang hebben zijn aan geheimhouding gebonden. Voor zover mogelijk helpen wij bij verzoeken van betrokkenen en bij je verplichtingen onder artikelen 32 tot en met 36 van de AVG. We informeren je zonder onnodige vertraging zodra we een datalek ontdekken dat jouw gegevens raakt.
5. Beveiliging
Onze technische en organisatorische maatregelen omvatten TLS-versleuteling voor gegevens tijdens transport, versleuteling bij onze infrastructuurleveranciers, afgeschermde beheerderstoegang, gehashte inloggegevens, tokens met een beperkte reikwijdte, snelheidslimieten per route en doorlopende versleutelde back-ups. Stripe verwerkt alle betaalkaartgegevens. Deze gegevens komen niet in onze systemen.
6. Subverwerkers
Je geeft toestemming voor de subverwerkers die wij gebruiken voor hosting, opslag, database, betalingen, analytics, snelheidslimieten, e-mail en inloggen. Je kunt een actuele lijst opvragen via info@promptradar.nl. Elke subverwerker krijgt gelijkwaardige verplichtingen voor gegevensbescherming. Wij blijven verantwoordelijk voor hun uitvoering. Op verzoek informeren we je voordat we een subverwerker toevoegen of vervangen. Je kunt per e-mail bezwaar maken op redelijke gronden rond gegevensbescherming. Kunnen we het bezwaar niet oplossen, dan mag je het betrokken deel van de dienst beëindigen.
7. Verwijderen en teruggeven
Je kunt je gegevens altijd als JSON exporteren via de instellingen. Daar kun je ook je account verwijderen. Persoonsgegevens verdwijnen dan direct uit productie en binnen enkele weken uit doorlopende back-ups. Gegevens die we wettelijk moeten bewaren, zoals betaalgegevens bij Stripe, bewaren we alleen gedurende de wettelijke termijn.
8. Internationale doorgifte
Wanneer een subverwerker persoonsgegevens buiten de EER verwerkt, valt de doorgifte onder het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Voor zover een doorgifte van jou aan ons deze bepalingen vereist, zijn de SCC's, module 2 van verwerkingsverantwoordelijke naar verwerker, door verwijzing opgenomen in deze overeenkomst.
9. Audit
We stellen de informatie beschikbaar die redelijkerwijs nodig is om naleving van deze overeenkomst aan te tonen. Dat omvat deze pagina, ons privacybeleid en beveiligingsdocumentatie die je kunt opvragen via info@promptradar.nl.