1. Rollen
De klant is verwerkingsverantwoordelijke voor de persoonsgegevens die hij in de dienst verwerkt. The Fresh Creatives is verwerker en verwerkt deze gegevens uitsluitend in opdracht van en volgens de instructies van de klant.
2. Onderwerp en duur
Het onderwerp is de verwerking van persoonsgegevens die nodig is om de dienst te leveren. Deze overeenkomst geldt zolang wij voor de klant gegevens verwerken.
3. Aard en doel van de verwerking
- Soorten gegevens: contact-, account-, project- en communicatiegegevens die de klant invoert.
- Betrokkenen: de klanten, contacten en medewerkers van de klant.
- Doel: het leveren van de functies van de dienst (opslag, verwerking, AI-ondersteuning, e-mail).
4. Instructies
Wij verwerken de gegevens alleen volgens de gedocumenteerde instructies van de klant en deze overeenkomst, tenzij een wettelijke verplichting ons anders verplicht.
5. Vertrouwelijkheid
Wij houden de gegevens vertrouwelijk en zorgen dat personen die er toegang toe hebben tot geheimhouding verplicht zijn.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling in transit, toegangscontrole en strikte scheiding van gegevens per account (row level security).
7. Subverwerkers
De klant geeft algemene toestemming voor het inschakelen van subverwerkers. Wij leggen hen dezelfde verplichtingen op. De actuele lijst:
| Dienst | Doel | Locatie |
|---|---|---|
| Supabase | Database, authenticatie en opslag | EU (Ierland/Frankfurt) |
| Vercel | Hosting van de applicatie | EU/VS |
| Resend | Versturen van e-mail | EU/VS |
| Mollie | Betalingen en SEPA-incasso | EU (Nederland) |
| Anthropic (Claude) | AI-tekst en -analyse | VS |
| Replicate | AI-beeld, -video en -audio | VS |
| Drive-koppeling, lettertypes en logo-ophaling | EU/VS | |
| Meta | Advertentie- en Instagram-koppeling (indien gekoppeld) | EU/VS |
8. Rechten van betrokkenen
Wij helpen de klant redelijkerwijs om te voldoen aan verzoeken van betrokkenen (inzage, correctie, verwijdering en dergelijke), voor zover de klant dat niet zelf in de dienst kan.
9. Datalekken
Bij een datalek dat de gegevens van de klant betreft, informeren wij de klant zonder onredelijke vertraging en verstrekken wij de informatie die de klant nodig heeft voor een eventuele melding aan de Autoriteit Persoonsgegevens.
10. Audits
De klant mag, maximaal eens per jaar en na redelijke aankondiging, (laten) controleren of wij deze overeenkomst naleven. Wij verstrekken daartoe de redelijkerwijs benodigde informatie.
11. Teruggave en verwijdering
Na het einde van de dienstverlening verwijderen wij de persoonsgegevens of geven wij ze terug, naar keuze van de klant, tenzij wettelijke bewaarplichten anders vereisen.
12. Aansprakelijkheid en recht
Op deze overeenkomst zijn de aansprakelijkheidsbepalingen uit de algemene voorwaarden en Nederlands recht van toepassing.