Verwerkersovereenkomst

1. Rollen — wie waarvoor verantwoordelijk is

Deze voorwaarden vormen een integrerende bijlage bij de Servicevoorwaarden en gelden voor elke klant die Tecrübe gebruikt, ongeacht of ze afzonderlijk zijn ondertekend.

Partijen: de klant die de dienst gebruikt («u») en Hero Invest Ltd («Tecrübe»), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · Land van registratie: Verenigd Koninkrijk (Engeland en Wales) · Bedrijfsnummer: 14955675. De rechtspersoon die de verplichtingen van de verwerker op zich neemt, is Hero Invest Ltd; «Tecrübe» betekent in deze voorwaarden die vennootschap.

KLANTDATA (de gegevens van uw eigen klanten: contactlijsten, inkomende berichten, conversieregistraties): hier bent u de verwerkingsverantwoordelijke en is Tecrübe de verwerker. U bepaalt wat u verzamelt, op welke rechtsgrond u het verwerkt en wat u aan wie meedeelt; Tecrübe verwerkt uitsluitend op uw instructies.

ACCOUNTDATA (namen, e-mailadressen, sessielogs en factuurgegevens van u en uw team): hier is Tecrübe de verwerkingsverantwoordelijke en geldt het Privacybeleid. Het onderscheid is belangrijk: één product, twee juridische rollen, en uw rechten verschillen naargelang de betrokken gegevens.

Tecrübe gebruikt Klantdata nooit voor eigen doeleinden — productontwikkeling, modeltraining, marketing. Er is geen uitzondering; als die er was, stond die hier.

2. Onderwerp, duur, aard en doel van de verwerking

Onderwerp: het leveren van de Tecrübe-dienst. Duur: zolang uw abonnement loopt, plus de termijn voor teruggave/verwijdering in sectie 10.

Verwerkingsactiviteiten: opslag, ordening, opvraging, doorzending (naar de platforms die u koppelt), verwijdering en tekstgeneratie met AI-modellen.

Gegevenscategorieën: contactgegevens (naam, e-mail, telefoon), berichtinhoud, gedrags- en conversiegegevens, en de lijsten en content die u uploadt.

Categorieën betrokkenen: uw klanten, prospects, mensen die u berichten sturen en leden van uw team.

Bijzondere categorieën persoonsgegevens: de dienst is niet ontworpen om deze te verwerken. Uploadt u ze toch, dan liggen de aanvullende bescherming en de verplichting tot uitdrukkelijke toestemming bij u.

3. Verwerking op instructie

Tecrübe verwerkt Klantdata uitsluitend op uw gedocumenteerde instructies. Uw gebruik van de dienst — een campagne starten, een lijst uploaden, een automatisering inschakelen — geldt als zo’n instructie.

Als wij van mening zijn dat een instructie in strijd is met toepasselijk recht, stellen wij u daarvan op de hoogte en kunnen wij de uitvoering ervan stopzetten.

Als de wet ons tot een verwerking verplicht (een rechterlijk bevel, een bestuurlijke vordering) en kennisgeving niet verboden is, informeren wij u vóór de verwerking.

4. Vertrouwelijkheid en beveiliging

Iedereen met toegang tot Klantdata is aan geheimhouding gebonden, en de toegang is beperkt tot de kleinste reikwijdte die het werk vereist.

Getroffen technische maatregelen: versleuteling tijdens overdracht en in rust, tenantisolatie op databaseniveau via row-level security, wachtwoordhashing met argon2id, providergeheimen versleuteld met een aparte sleutel, rolgebaseerde toegang en een auditregistratie van elke geprivilegieerde handeling.

Organisatorische maatregelen: toegang door medewerkers wordt gelogd; een supportweergave van een tenant wordt met een zichtbare banner getoond aan zowel de kijker als de tenant; regelmatige back-ups met hersteloefeningen.

Deze maatregelen kunnen in de loop van de tijd wijzigen; een wijziging mag het beveiligingsniveau niet verlagen.

5. Subverwerkers

Tecrübe maakt voor het leveren van de dienst gebruik van subverwerkers. De actuele lijst — wie ze zijn, met welk doel en in welk land — wordt met naam gepubliceerd in sectie 9 van het Privacybeleid.

Nieuwe subverwerkers worden aangekondigd via een melding in het product. Als u op redelijke gronden bezwaar maakt, nemen wij uw bezwaar in overweging; kan het niet worden opgelost, dan kunt u zonder boete opzeggen en ontvangt u een terugbetaling voor de ongebruikte periode.

Elke subverwerker is gebonden aan een overeenkomst met verplichtingen die gelijkwaardig zijn aan deze voorwaarden. Tecrübe blijft aansprakelijk voor handelingen van een subverwerker als voor haar eigen handelingen.

Gegevens die naar AI-aanbieders worden gestuurd, blijven beperkt tot wat de gevraagde taak vereist: merkprofiel, campagnecontext en, wanneer een conceptantwoord wordt gevraagd, de tekst van het betreffende bericht. Namen, telefoonnummers en e-mailadressen van klanten — ook die in de berichttekst — worden vóór verzending gemaskeerd (bijv. «Klant #ab12cd», «+90 5 * **12»). Deze aanbieders (OpenAI en, indien gebruikt, Anthropic) bevinden zich in de VS; de doorgifte gebeurt onder de waarborgen van sectie 6.

6. Internationale doorgiften

Sommige subverwerkers bevinden zich buiten het Verenigd Koninkrijk, de Europese Economische Ruimte en Türkiye (met name AI-aanbieders en advertentieplatforms). Doorgiften vinden plaats op grond van de UK GDPR, hoofdstuk V van de AVG en artikel 9 van de KVKK, waarbij naargelang het geval wordt gesteund op standaardcontractbepalingen (met het UK International Data Transfer Addendum), een adequaatheidsbesluit of uitdrukkelijke toestemming.

In welk land welke subverwerker verwerkt, staat bij elke vermelding in de lijst in het Privacybeleid.

7. Verzoeken van betrokkenen en ondersteuning aan u

Als een betrokkene rechtstreeks contact opneemt met Tecrübe, antwoorden wij niet namens u — wij verwijzen de persoon naar u door, omdat u voor die gegevens de verwerkingsverantwoordelijke bent.

De hulpmiddelen die u nodig hebt om verzoeken om inzage, rectificatie, wissing en overdraagbaarheid af te handelen, zitten in het product: onder Instellingen › Beveiliging › «Mijn gegevens downloaden» kan een machineleesbare kopie als ZIP worden gedownload (maximaal 3 keer per 24 uur), en verzoeken om wissing worden binnen 30 dagen afgerond. Waar de hulpmiddelen niet volstaan, bieden wij redelijke technische ondersteuning.

Als u een gegevensbeschermingseffectbeoordeling (artikel 35) moet uitvoeren, verstrekken wij in redelijke mate de informatie waarover wij beschikken.

8. Melding van inbreuken

Wij melden u een beveiligingsinbreuk die Klantdata treft zonder onredelijke vertraging en uiterlijk binnen 24 uur nadat wij ervan op de hoogte zijn geraakt. Die termijn is bewust kort, zodat u aan uw eigen meldplicht van 72 uur kunt voldoen.

De melding bevat: de aard van de inbreuk, de categorieën gegevens en het geschatte aantal getroffen records, de waarschijnlijke gevolgen, de genomen en geplande maatregelen, en een contactpunt.

Als bij de eerste melding nog niet alles bekend is, volgt de ontbrekende informatie onverwijld; afwachten is geen vervanging voor melden.

9. Audit

Op verzoek verstrekken wij de informatie die nodig is om naleving van deze voorwaarden aan te tonen.

Eenmaal per jaar kunt u, na redelijke kennisgeving en tijdens kantooruren, een audit laten uitvoeren door een auditor die aan geheimhouding gebonden is. Een audit mag geen toegang tot gegevens van andere klanten omvatten en wordt zo uitgevoerd dat de dienst niet wordt verstoord.

10. Teruggave en verwijdering bij beëindiging

Wanneer uw abonnement eindigt, blijven Klantdata dertig dagen exporteerbaar; in die periode kunt u ze downloaden via het paneel.

Na afloop van de dertig dagen worden de gegevens verwijderd. Verwijdering is onomkeerbaar en wordt zeven dagen van tevoren per e-mail aangekondigd.

Kopieën in back-ups verlopen met de back-upcyclus (maximaal negentig dagen); in die periode blijven ze versleuteld en ontoegankelijk.

Gegevens die wij wettelijk moeten bewaren (facturen, het auditlogboek) worden gedurende de wettelijke termijn bewaard en uitsluitend voor dat doel verwerkt.