Verwerkersovereenkomst
Bijgewerkt op 27 oktober 2026.
Deze overeenkomst geldt zodra wij persoonsgegevens verwerken in jouw opdracht. Ze maakt deel uit van de algemene voorwaarden: je hoeft er niets voor te tekenen en niets voor aan te vragen.
Wie is wat
Jij bent de verwerkingsverantwoordelijke voor de gegevens op je eigen website, voor de bezoek- en crawlercijfers van je site en voor wat je ons uit Google Search Console laat lezen. Wij zijn de verwerker: wij doen ermee wat jij vraagt en niets anders.
Waarover het gaat
Wij crawlen je website en bewaren wat we vinden. Staat er een naam of een e-mailadres op een pagina, dan komt dat in onze kopie terecht. Dat is de reden dat deze overeenkomst bestaat.
Laad je je toegangslogboek op, dan leest je eigen browser het. Naar ons gaan per regel alleen vier velden: welke crawler, welk pad, welke dag en hoe vaak. IP-adressen en de rest van het logboek verlaten je computer niet.
Wat wij beloven
Wij verwerken alleen op jouw instructie. Wij gebruiken je gegevens niet voor onszelf, niet voor reclame en niet om modellen te trainen.
Iedereen bij ons die erbij kan, is tot geheimhouding gehouden. Wij nemen passende technische en organisatorische maatregelen: alles loopt over https, toegang is in de databank zelf afgeschermd per organisatie en API-sleutels bewaren wij alleen als hash.
Krijgt een betrokkene bij jou een vraag over zijn rechten, dan helpen wij je die te beantwoorden. Krijgen wij zo een vraag rechtstreeks, dan sturen wij hem naar jou door en beantwoorden wij hem niet zelf. Heb je onze informatie nodig voor een effectbeoordeling of een melding aan de toezichthouder, dan leveren wij die.
Onderaannemers
Wij werken met de partijen hierboven. Komt er een bij, dan zeggen we dat minstens dertig dagen op voorhand en mag je opzeggen wanneer je er bezwaar tegen hebt. Elke partij krijgt van ons dezelfde verplichtingen als wij in deze overeenkomst aangaan.
Doorgifte buiten de EU
Vercel, DataForSEO, OpenAI, Anthropic, Google en Resend zijn bedrijven van buiten de Europese Economische Ruimte of verwerken met servers daarbuiten. Waar een partij gecertificeerd is onder het EU-VS-gegevensprivacykader, steunt de doorgifte daarop. Anders gebeurt ze op basis van de standaardbepalingen van de Europese Commissie.
Wat er naartoe gaat: het adres van je website, de tekst van je openbare pagina’s, de vragen die wij stellen en voor een mail het adres van de ontvanger.
Een datalek
Merken wij een lek dat jouw gegevens raakt, dan laten wij het je weten zonder onnodige vertraging en in elk geval binnen 48 uur nadat wij het vaststelden. Wij zeggen wat er gebeurde, welke gegevens het betreft en wat wij eraan deden, zodat jij je eigen melding binnen 72 uur kunt doen.
Bij het einde
Zeg je alleen je pakket op, dan blijft je account bestaan met alles erin. Je kunt alles exporteren zolang je account bestaat. Verwijder je je account, dan verdwijnen je websites, je metingen en alles wat erbij hoort meteen.
Facturen blijven staan. De btw-wetgeving verplicht ons ze tien jaar te bewaren en dat gaat voor op een verzoek tot verwijdering.
Nakijken
Je mag één keer per jaar vragen hoe wij dit invullen. Wij antwoorden schriftelijk en binnen dertig dagen. Wil je een audit ter plaatse, dan is dat mogelijk op jouw kosten en na afspraak.