Juridisch
Verwerkersovereenkomst
Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden van LeadMe. Ze geldt tussen de klant (de "verwerkingsverantwoordelijke") en Atelier Strngr, ondernemingsnummer 0729.911.637, btw-nummer BE0729.911.637 (de "verwerker"), en voldoet aan artikel 28 van de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Onderwerp
De verwerker verwerkt persoonsgegevens in opdracht van de verwerkingsverantwoordelijke om de dienst LeadMe te leveren: bedrijven zoeken in openbare bronnen, ze beoordelen, e-mails voorstellen en versturen via de mailbox van de verwerkingsverantwoordelijke, en contacten beheren.
2. Welke gegevens en van wie
- Betrokkenen: contactpersonen en zaakvoerders van de bedrijven die de verwerkingsverantwoordelijke zoekt en mailt.
- Gegevens: bedrijfsnaam, adres, telefoonnummer, website, zakelijk e-mailadres, eventueel een naam, tekst van de bedrijfswebsite, de verstuurde mails en of iemand zich heeft afgemeld.
- Geen bijzondere gegevens: de dienst is niet bedoeld voor gevoelige gegevens zoals gezondheid, religie of strafrechtelijke gegevens.
3. Duur
Deze overeenkomst loopt zolang de verwerkingsverantwoordelijke een account bij LeadMe heeft.
4. Verplichtingen van de verwerker
- De verwerker verwerkt de gegevens alleen volgens de instructies van de verwerkingsverantwoordelijke, zoals die blijken uit het gebruik van de dienst, tenzij de wet iets anders oplegt.
- Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
- De verwerker neemt passende technische en organisatorische maatregelen (zie artikel 6).
- De verwerker helpt de verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen, bijvoorbeeld door afmeldingen automatisch te verwerken en gegevens op verzoek te verwijderen.
- De verwerker stelt de informatie ter beschikking die nodig is om aan te tonen dat deze verplichtingen nageleefd worden.
5. Subverwerkers
De verwerkingsverantwoordelijke geeft toestemming om deze subverwerkers in te schakelen:
- Supabase: database en opslag, in de EU (Frankfurt).
- Anthropic: AI voor het beoordelen van leads en het schrijven van mails, in de Verenigde Staten, met passende waarborgen voor doorgifte (modelcontractbepalingen).
- Apify: het zoeken van bedrijven op Google Maps.
- De hostingpartner van de website en de app.
De verwerker legt aan subverwerkers dezelfde verplichtingen op als in deze overeenkomst. Bij een nieuwe of andere subverwerker brengt de verwerker de verwerkingsverantwoordelijke minstens 14 dagen vooraf op de hoogte; die kan dan bezwaar maken en, als het bezwaar niet opgelost raakt, de overeenkomst beëindigen.
6. Beveiliging
- Versleutelde verbindingen (https/TLS) voor de website, de database en de mailserver.
- Strikte scheiding tussen klanten: elke klant ziet alleen zijn eigen gegevens.
- Wachtwoorden van mailservers worden versleuteld opgeslagen (AES-256).
- Een limiet op inlogpogingen, beveiligingsheaders en controle op ongeldige invoer.
- Toegang tot de beheeromgeving alleen voor bevoegde personen.
7. Datalekken
De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat ze ontdekt is aan de verwerkingsverantwoordelijke, met de informatie die nodig is om de inbreuk te beoordelen en eventueel te melden aan de toezichthouder en de betrokkenen.
8. Verantwoordelijkheid van de klant
De verwerkingsverantwoordelijke zorgt dat er een rechtsgrond is om de gezochte bedrijven te mailen, informeert betrokkenen waar nodig, en volgt de regels over ongevraagde elektronische reclame. Elke mail die via LeadMe vertrekt, bevat een afmeldlink; afmeldingen worden automatisch gerespecteerd.
9. Einde en verwijdering
Bij het einde van de overeenkomst verwijdert de verwerker de persoonsgegevens binnen 30 dagen, tenzij de wet bewaring oplegt. Op verzoek kan de verwerkingsverantwoordelijke vooraf een export van zijn contacten krijgen (de CSV-export in de app).
10. Contact
Vragen over deze overeenkomst stel je aan [email protected].