Verwerkersovereenkomst

1. Wie is wat

Jij bent de verwerkingsverantwoordelijke voor de persoonsgegevens die in je werkruimte staan: wat je zelf publiceert, en wat via je kanalen binnenkomt in je inbox. deboeck.dev is de verwerker. Voor de gegevens van je eigen account en je facturatie zijn wij verantwoordelijke; wat we daarmee doen, staat in de privacyverklaring.

2. Wat we verwerken, en waarvoor

Uitsluitend om de dienst te leveren die je afneemt: je berichten bewaren en op het gekozen moment publiceren, de reacties en berichten op je kanalen ophalen en tonen in je inbox, je antwoorden versturen, en de cijfers van je kanalen en berichten bijhouden. We gebruiken je gegevens niet voor onszelf, we trainen er niets mee, en we verkopen ze niet door.

In de praktijk gaat het om:

• de reacties en privéberichten die op je kanalen binnenkomen, met de naam en profielfoto van de afzender zoals het netwerk ze doorgeeft;
• de teksten, beelden en video's van je berichten, en de mensen die daarin genoemd of herkenbaar in beeld zijn;
• de opmerkingen van je team en van klanten die via een deellink nalezen;
• wie er in je werkruimte werkt: naam, e-mailadres, rol.

De cijfers die de netwerken over je berichten teruggeven, zijn totalen en geen gegevens over individuele mensen. Bij korte links tellen we alleen het aantal klikken per dag; we bewaren niets over wie er klikte, en bots tellen niet mee.

3. Wat er naar de netwerken gaat

Wat je publiceert of beantwoordt, sturen we op jouw instructie naar het netwerk in kwestie. De netwerken zijn geen onderaannemers van ons: jij kiest ze, jij koppelt ze, en jouw relatie met hen valt onder hun eigen voorwaarden. De toegangssleutels van je kanalen staan versleuteld bij ons, en gaan alleen naar het netwerk waar ze bij horen.

4. Hoelang

Zolang je werkruimte bestaat. Afgehandelde inboxgesprekken ruimen we op na de bewaartermijn van je plan, of eerder als je in je werkruimte een kortere termijn instelt. Zeg je op en verwijder je je werkruimte, dan gaan je gegevens en je bestanden weg, en de kopieën in onze reservekopieën verdwijnen binnen dertig dagen. Wat de wet ons verplicht te bewaren, zoals facturen, blijft staan.

5. Onderaannemers

We gebruiken deze verwerkers, en alleen voor wat erbij staat:

• Mollie B.V.: Betalingen en domicilieringen (Nederland).
• Billit: Facturatie en e-facturatie (Peppol) (Belgie).
• Cloudflare, Inc.: Botcontrole op de aanmeldformulieren (EU-datacenters).
• Anthropic: de schrijfhulp. Alleen wanneer iemand in je werkruimte ze gebruikt, en dan alleen de tekst die herschreven moet worden en de opdracht erbij. Verlaat die tekst de EU, dan gebeurt dat op basis van de standaardbepalingen van de Europese Commissie.
• Onze hosting en objectopslag: servers en opslag in de Europese Unie.

Komt er een verwerker bij die jouw gegevens ziet, dan melden we dat vooraf aan de eigenaar van de werkruimte. Heb je bezwaar, dan kan je opzeggen zonder kosten.

6. Wat we doen om het veilig te houden

• Verkeer over https, ook naar en van de netwerken.
• Wachtwoorden en api-sleutels staan gehasht in de databank; de toegangssleutels van je kanalen staan versleuteld.
• De opslag met media staat privé; links verlopen en dragen nooit het adres van de opslag.
• Elke werkruimte is gescheiden van de andere op elke query, en dat wordt getest.
• Toegang tot de productieomgeving is beperkt tot wie ze nodig heeft, met tweestapsverificatie.
• Reservekopieën zijn versleuteld en worden periodiek teruggezet om te controleren of dat werkt.

7. Als er iets misgaat

Merken we een inbreuk op de beveiliging waarbij jouw gegevens betrokken zijn, dan laten we dat binnen 48 uur weten aan de eigenaar van de werkruimte, met wat we op dat moment weten: wat er gebeurd is, welke gegevens het betreft, en wat we eraan doen. Melden bij de toezichthouder is jouw taak als verantwoordelijke; wij leveren wat je daarvoor nodig hebt.

8. Rechten van betrokkenen

Krijg jij een vraag om inzage of verwijdering die over gegevens in je werkruimte gaat, dan kan je die meestal zelf afhandelen: alles staat in het paneel. Lukt dat niet, dan helpen we binnen vijf werkdagen. Schrijft iemand die jou via een sociaal netwerk contacteerde ons rechtstreeks aan, dan sturen we de vraag naar jou door en antwoorden we zelf niet.

9. Controle

Je mag één keer per jaar vragen hoe we dit invullen, en wij antwoorden met documentatie. Wil je ter plaatse controleren, dan spreken we een moment af; de kosten daarvan zijn voor jou, tenzij er iets uitkomt dat niet klopt.

10. Na afloop

Bij het einde van de overeenkomst kan je je gegevens exporteren. Daarna verwijderen we ze, tenzij de wet ons verplicht ze te bewaren.