Verwerkers-
overeenkomst.

01Partijen en rollen

Deze verwerkersovereenkomst is gesloten tussen de klant (de verwerkingsverantwoordelijke) en Rozenblad Global B.V., handelend onder de naam Tjenno AI, gevestigd aan Argonweg 23, 1362 AA Almere, Nederland, KvK 76316114, btw NL860585712B01 (de verwerker). Ze hoort bij elke overeenkomst onder onze voorwaarden waarin we namens de klant persoonsgegevens verwerken, en volgt artikel 28 van de Algemene verordening gegevensbescherming (AVG).

02Wat we verwerken en waarom

We verwerken persoonsgegevens alleen om de afgesproken diensten te leveren, zoals:

• analytics, tagbeheer en conversietracking inrichten en beheren;
• websites, webshops en formulieren bouwen, hosten en onderhouden;
• advertentieaccounts en doelgroepen beheren op platforms zoals Google en Meta;
• e-mail en marketingautomatisering versturen of inrichten;
• rapporteren over resultaten.

03Wiens gegevens, en welke

Afhankelijk van de dienst: bezoekers van je website, leads, klanten en je eigen medewerkers. Het kan gaan om namen, contactgegevens, bedrijfsgegevens, online identificatoren zoals IP-adressen en cookie-ID's, gebruiks- en conversiegegevens en berichten die via formulieren zijn verstuurd. We verwerken geen bijzondere categorieën persoonsgegevens, tenzij dat schriftelijk is afgesproken.

04Jouw instructies

We verwerken persoonsgegevens alleen op jouw vastgelegde instructies: de overeenkomst, je offerte en je schriftelijke verzoeken. Als we denken dat een instructie in strijd is met de AVG, laten we dat direct weten. Als de wet ons verplicht gegevens anders te verwerken, melden we dat eerst, tenzij dat niet mag.

05Geheimhouding

Iedereen die met de gegevens werkt, ook de specialisten in ons team, heeft geheimhoudingsplicht en krijgt alleen toegang waar dat voor het werk nodig is.

06Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder:

• persoonlijke accounts met tweestapsverificatie waar mogelijk, en toegang alleen voor wie het nodig heeft;
• versleutelde verbindingen (HTTPS/TLS) voor websites, dashboards en gegevensoverdracht;
• regelmatige updates, back-ups en monitoring van de systemen die we beheren;
• waar mogelijk werken in de eigen accounts van de klant, zodat de gegevens onder jouw beheer blijven;
• onze toegang intrekken als het werk stopt.

07Subverwerkers

Je geeft algemene toestemming voor het inschakelen van subverwerkers. Dat zijn de specialisten in ons team die aan je project werken en leveranciers zoals hostingpartijen, e-mail- en analyticstools. We leggen hun dezelfde verplichtingen op als in deze overeenkomst. Een actuele lijst krijg je op verzoek, en we melden nieuwe subverwerkers vooraf, zodat je op redelijke gronden bezwaar kunt maken.

08Doorgifte buiten de EU

We verwerken gegevens waar mogelijk binnen de Europese Economische Ruimte. Verwerkt een tool gegevens daarbuiten, dan gebruiken we die alleen met een geldige grondslag voor doorgifte, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of de modelcontractbepalingen van de EU.

09Hulp bij jouw verplichtingen

We helpen je, binnen redelijke grenzen, bij verzoeken van betrokkenen (inzage, correctie, verwijdering en dergelijke), bij gegevensbeschermingseffectbeoordelingen en bij vragen van de toezichthouder. Werk dat verder gaat dan normale ondersteuning kunnen we na jouw akkoord tegen ons uurtarief rekenen.

10Datalekken

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat zonder onredelijke vertraging en in elk geval binnen 48 uur, met de informatie die je nodig hebt om te beslissen of je de Autoriteit Persoonsgegevens en de betrokkenen moet informeren.

11Audits

Op verzoek geven we je de informatie die je nodig hebt om te controleren of we ons aan deze overeenkomst houden. Je mag één keer per jaar een audit laten doen door een onafhankelijke deskundige met geheimhoudingsplicht, op jouw kosten en met minimaal 30 dagen vooraankondiging.

12Looptijd en verwijdering

Deze overeenkomst loopt zolang we persoonsgegevens voor je verwerken. Als de overeenkomst eindigt, geven we de gegevens terug of verwijderen we ze binnen 30 dagen, naar jouw keuze, tenzij de wet ons verplicht ze te bewaren. Gegevens in je eigen accounts blijven van jou; we halen alleen onze toegang weg.

13Aansprakelijkheid en recht

De aansprakelijkheidsregels uit onze voorwaarden gelden ook voor deze overeenkomst. Nederlands recht is van toepassing en geschillen gaan naar de rechter die in onze voorwaarden staat.