Verwerkersovereenkomst
Geldig vanaf 8 juli 2026
Deze verwerkersovereenkomst hoort bij je overeenkomst met PromptRadar. Wij zijn de Verwerker. Je bent de Verwerkingsverantwoordelijke als je onze algemene voorwaarden accepteert. Dit geldt als je persoonsgegevens verwerkt voor je bedrijf, bureau of klanten. Een handtekening is niet nodig. Mail naar info@promptradar.nl als je een medeondertekend exemplaar nodig hebt.
1. Onderwerp en duur
Wij verwerken persoonsgegevens om PromptRadar te leveren: monitoring van websitezichtbaarheid, rapporten, meldingen, partnerschappen en API-functionaliteit. Dit duurt zolang je de dienst gebruikt, plus de verwijdertermijn uit artikel 7.
2. Aard en doel van de verwerking
Hosting, opslag, overdracht, analyse en weergave van gegevens die je aan de dienst verstrekt, het versturen van e-mails en webhookmeldingen die je instelt en het verwerken van betalingen.
3. Soorten gegevens en betrokkenen
Betrokkenen zijn teamleden met een account en contactpersonen van wie je gegevens invoert. De gegevens kunnen bestaan uit namen, e-mailadressen, account-ID's, OAuth-tokens voor gekoppelde diensten, gebruiksgegevens, betaalgegevens en de inhoud van berichten die je via de dienst verstuurt. Websitegegevens zoals DR, TrueDR, backlinks en verkeer gaan over websites, niet over geïdentificeerde personen.
4. Onze verplichtingen
Wij verwerken gegevens volgens je instellingen en onze overeenkomst. Iedereen met toegang houdt de gegevens geheim. Waar mogelijk helpen wij met verzoeken en AVG-artikelen 32 tot en met 36. Wij melden een datalek dat je gegevens raakt.
5. Beveiliging
Onze technische en organisatorische maatregelen omvatten TLS-versleuteling voor gegevens tijdens transport, versleuteling bij onze infrastructuurleveranciers, afgeschermde beheerderstoegang, gehashte inloggegevens, tokens met een beperkte reikwijdte, snelheidslimieten per route en doorlopende versleutelde back-ups. Stripe verwerkt alle betaalkaartgegevens. Deze gegevens komen niet in onze systemen.
6. Subverwerkers
Je geeft toestemming voor de subverwerkers die wij gebruiken voor hosting, opslag, database, betalingen, analytics, snelheidslimieten, e-mail en inloggen. Je kunt een actuele lijst opvragen via info@promptradar.nl. Elke subverwerker krijgt gelijkwaardige verplichtingen voor gegevensbescherming. Wij blijven verantwoordelijk voor hun uitvoering. Op verzoek informeren we je voordat we een subverwerker toevoegen of vervangen. Je kunt per e-mail bezwaar maken op redelijke gronden rond gegevensbescherming. Kunnen we het bezwaar niet oplossen, dan mag je het betrokken deel van de dienst beëindigen.
7. Verwijderen en teruggeven
Je kunt je gegevens altijd als JSON exporteren via de instellingen. Daar kun je ook je account verwijderen. Persoonsgegevens verdwijnen dan direct uit productie en binnen enkele weken uit doorlopende back-ups. Gegevens die we wettelijk moeten bewaren, zoals betaalgegevens bij Stripe, bewaren we alleen gedurende de wettelijke termijn.
8. Internationale doorgifte
Wanneer een subverwerker persoonsgegevens buiten de EER verwerkt, valt de doorgifte onder het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Voor zover een doorgifte van jou aan ons deze bepalingen vereist, zijn de SCC's, module 2 van verwerkingsverantwoordelijke naar verwerker, door verwijzing opgenomen in deze overeenkomst.
9. Audit
We stellen de informatie beschikbaar die redelijkerwijs nodig is om naleving van deze overeenkomst aan te tonen. Dat omvat deze pagina, ons privacybeleid en beveiligingsdocumentatie die je kunt opvragen via info@promptradar.nl.