Verwerkersovereenkomst

Deze verwerkersovereenkomst (“DPA”) maakt deel uit van de Gebruiksvoorwaarden van BIZLINKED. Zij is van toepassing wanneer jij, de klant, persoonsgegevens van je prospects verwerkt met BIZLINKED. Zij volgt artikel 28 van de AVG (Verordening (EU) 2016/679).

1. Rollen

Voor prospectgegevens (LinkedIn-profielen, uitnodigingen, gesprekken, notities) ben jij de verwerkingsverantwoordelijke en is BIZZY CONSULTING (KvK 42108017) jouw verwerker. Voor je eigen accountgegevens is BIZZY CONSULTING de verwerkingsverantwoordelijke, zoals beschreven in het Privacybeleid.

2. Onderwerp, duur, aard en doel

• Onderwerp en doel: het leveren van de dienst BIZLINKED — prospects vinden, je sequenties uitvoeren, je gesprekken volgen, teksten schrijven op jouw instructie.
• Duur: zolang je account open is, en daarna tot de verwijdering (artikel 9).
• Aard: opslag, ordening, raadpleging, analyse, genereren van teksten, verwijdering.
• Gegevens: openbare informatie uit LinkedIn-profielen (naam, kopregel, locatie, foto, openbare posts), status van uitnodigingen en gesprekken, de inhoud van gesprekken die in je inbox worden gelezen, je notities.
• Betrokkenen: de professionals die je benadert en de mensen die je op LinkedIn schrijven.
• Gevoelige gegevens: niet voorzien; je mag BIZLINKED niet gebruiken om bijzondere categorieën van persoonsgegevens te verzamelen.

3. Instructies

Wij verwerken prospectgegevens uitsluitend op basis van jouw gedocumenteerde instructies — je instellingen, je campagnes en je acties in de dienst — tenzij het Unierecht of het Nederlandse recht anders voorschrijft; in dat geval informeren wij je vooraf, tenzij de wet dat verbiedt. Wij laten het je weten als wij van mening zijn dat een instructie in strijd is met de AVG.

4. Vertrouwelijkheid

Alleen mensen die toegang nodig hebben om de dienst te leveren of te ondersteunen, hebben toegang tot prospectgegevens. Zij zijn gebonden aan een schriftelijke geheimhoudingsplicht. Toegang tot je werkruimte voor ondersteuning vindt alleen plaats op jouw verzoek of om een incident op te lossen.

5. Beveiliging

Wij nemen technische en organisatorische maatregelen die passend zijn voor het risico (AVG art. 32), waaronder: versleutelde verbindingen (HTTPS/HSTS); scheiding van de gegevens van elke klant per account; versleutelde opslag van API-sleutels; inloggen met een eenmalige code met bescherming tegen brute-force-aanvallen; één installatie van de extensie per account; toegang op basis van minimale rechten (least privilege); logging; back-ups door onze databaseleverancier; en regelmatige beveiligingscontroles.

6. Subverwerkers

Je geeft ons algemene toestemming om de subverwerkers in te schakelen die zijn vermeld in punt 4 van het Privacybeleid (Supabase, Vercel, Brevo, Stripe, Google voor het inloggen, Anthropic voor de AI die in je abonnement is inbegrepen). Wij leggen hun verplichtingen inzake gegevensbescherming op die gelijkwaardig zijn aan deze DPA en blijven voor hen aansprakelijk. Evenzo is een AI-assistent (ChatGPT, Claude) die je zelf koppelt (door op « Toegang geven » te klikken) niet onze subverwerker: jij kiest hem, geeft de opdracht tot doorgifte en sluit rechtstreeks een overeenkomst met hem. Wij informeren je per e-mail ten minste 30 dagen voordat wij een subverwerker die prospectgegevens verwerkt toevoegen of vervangen; je kunt op redelijke gronden bezwaar maken, en als wij niet aan het bezwaar tegemoet kunnen komen, kun je de overeenkomst beëindigen en krijg je het ongebruikte deel van een vooruitbetaalde periode terugbetaald. Als je je eigen API-sleutel toevoegt, is je AI-aanbieder (Anthropic of OpenAI) voor die aanroepen niet onze subverwerker: je schakelt deze rechtstreeks in met je eigen API-sleutel en je eigen overeenkomst.

7. Internationale doorgiften

De prospectdatabase wordt opgeslagen in de EU (Ierland). Wanneer een subverwerker gegevens buiten de Europese Economische Ruimte verwerkt, berust de doorgifte op een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.

8. Bijstand

• Rechten van betrokkenen: wij helpen je verzoeken te beantwoorden (inzage, verwijdering, bezwaar…). Op verzoek verwijderen wij de gegevens van een bepaalde prospect uit je account binnen 7 dagen.
• Inbreuk in verband met persoonsgegevens: wij stellen je zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat wij kennis hebben gekregen van een inbreuk die je prospectgegevens treft, op de hoogte, met de beschikbare informatie (aard, betrokken gegevens en personen, waarschijnlijke gevolgen, genomen maatregelen), zodat je aan je eigen meldplicht binnen 72 uur kunt voldoen.
• Gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging: wij verstrekken de informatie die daarvoor redelijkerwijs nodig is.

9. Einde van de dienst

Wanneer je account wordt opgeheven, kun je je gegevens gedurende 30 dagen exporteren; prospectgegevens worden daarna binnen 30 dagen verwijderd, ook uit actieve systemen, en uit back-ups wanneer die verlopen, tenzij de wet ons verplicht ze te bewaren.

10. Audits

Wij stellen de informatie beschikbaar die nodig is om aan te tonen dat deze DPA wordt nageleefd. Je mag een audit uitvoeren, zelf of via een onafhankelijke auditor die tot geheimhouding is verplicht, eenmaal per jaar met een aankondigingstermijn van 30 dagen, of na een inbreuk; audits worden uitgevoerd tijdens kantooruren zonder de dienst te verstoren, op jouw kosten, tenzij de audit een wezenlijke tekortkoming van onze kant aan het licht brengt.

11. Jouw verplichtingen

Jij bent verantwoordelijk voor de rechtmatigheid van je prospectie (rechtsgrond, informeren van de benaderde personen, gevolg geven aan hun verzoeken, naleving van de regels van LinkedIn en de antispamwetgeving) en voor de instructies die je geeft.

12. Rangorde

Bij strijdigheid tussen deze DPA en de Voorwaarden gaat deze DPA voor wat betreft de verwerking van prospectgegevens. Nederlands recht is van toepassing.

Contact voor gegevensbescherming: hello@bizlinked.app