Juridisch · bijgewerkt 16 oktober 2026
Verwerkersovereenkomst
In het kort
Verwerk je met Data Monitor persoonsgegevens voor je eigen bedrijf of voor klanten, dan doen wij dat alleen in jouw opdracht. Hier staat hoe we ze beveiligen, met welke subverwerkers we werken en wat er gebeurt bij een datalek of als je stopt.
Dit is een samenvatting; de volledige tekst hieronder geldt.
Gebruik je Data Monitor voor je eigen bedrijf of voor klanten, dan verwerken wij persoonsgegevens namens jou. Deze overeenkomst legt vast hoe. Ze hoort bij de voorwaarden en geldt zolang je de dienst gebruikt, ook tijdens de pilot. Wil je een getekende versie, mail ons dan.
Partijen
- De klant die Data Monitor gebruikt, hierna "Verantwoordelijke". Is de klant zelf verwerker voor een opdrachtgever (bijvoorbeeld een bureau), dan is Data Monitor subverwerker en geldt deze overeenkomst op dezelfde manier.
- Sventastisch (eenmanszaak), handelend onder de naam Data Monitor, gevestigd aan Kruizemuntstraat 905, 7322 ML Apeldoorn, KvK-nummer 90287940, hierna "Verwerker".
Artikel 1. Onderwerp
Verwerker verwerkt persoonsgegevens alleen in opdracht van Verantwoordelijke, voor de dienst Data Monitor (bewaking van Google Ads, GA4, Google Tag Manager, Google Search Console en Meta Ads), zoals beschreven in bijlage 1.
Artikel 2. Instructies
Verwerker verwerkt alleen op instructie van Verantwoordelijke. Gebruik van de dienst volgens de voorwaarden geldt als instructie. Verwerker gebruikt de gegevens niet voor eigen doeleinden, met uitzondering van geanonimiseerde en samengevatte statistieken over de werking van de dienst. Geanonimiseerde voorbeeldmeldingen gebruiken we alleen in onze communicatie als je daar apart schriftelijk mee instemt.
Koppelt een gebruiker van Verantwoordelijke zelf een AI-app (zoals ChatGPT of Claude) aan de dienst, dan geldt het opvragen of wijzigen van gegevens door die app als instructie van Verantwoordelijke. De aanbieder van die app is geen subverwerker van Verwerker; het gebruik van die app valt onder de verantwoordelijkheid van Verantwoordelijke en de voorwaarden van die aanbieder.
Artikel 3. Geheimhouding
Iedereen die namens Verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
Artikel 4. Beveiliging
Verwerker neemt passende technische en organisatorische maatregelen; zie bijlage 3.
Artikel 5. Subverwerkers
Verantwoordelijke geeft algemene toestemming voor de subverwerkers in bijlage 2. Verwerker meldt een voorgenomen wijziging minstens 30 dagen vooraf. Verantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken en, als er geen oplossing komt, de overeenkomst opzeggen. Verwerker legt subverwerkers ten minste dezelfde verplichtingen op.
Artikel 6. Doorgifte buiten de EER
Alleen met passende waarborgen: een adequaatheidsbesluit (waaronder het EU-US Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie, zoals per subverwerker vermeld in bijlage 2.
Artikel 7. Rechten van betrokkenen
Verwerker helpt Verantwoordelijke binnen redelijke termijn bij verzoeken van betrokkenen.
Artikel 8. Datalekken
Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking, met de informatie die Verantwoordelijke nodig heeft voor een melding aan de Autoriteit Persoonsgegevens (binnen 72 uur).
Artikel 9. Audit
Verwerker geeft op verzoek de informatie die nodig is om naleving aan te tonen. Een audit ter plaatse kan maximaal eens per jaar, op kosten van Verantwoordelijke en met 30 dagen aankondiging.
Artikel 10. Einde
Bij beëindiging verwijdert Verwerker binnen 30 dagen alle persoonsgegevens en trekt hij de toegang tot Google en Meta in, tenzij Verantwoordelijke binnen die termijn om een export vraagt of een wettelijke bewaarplicht geldt. Verantwoordelijke kan zelf alles direct uit de app verwijderen via Account en privacy (werkruimte verwijderen). Back-ups van de database worden automatisch verwijderd, uiterlijk 30 dagen nadat ze zijn gemaakt.
Artikel 11. Aansprakelijkheid
De aansprakelijkheid van Verwerker is beperkt zoals in de voorwaarden.
Artikel 12. Looptijd
Gelijk aan de overeenkomst voor de dienst, inclusief de pilot.
Bijlage 1. Verwerkingen
| Onderwerp | Invulling |
|---|---|
| Aard en doel | Periodiek lezen en analyseren van marketinggegevens om afwijkingen te melden: bewaking, meldingen, rapporten en, bij AI-ondersteuning, uitleg bij belangrijke meldingen. Op verzoek van gebruikers: vragen beantwoorden en acties uitvoeren via de assistent in de app of een door de gebruiker gekoppelde AI-app. |
| Betrokkenen | Gebruikers van Verantwoordelijke; medewerkers van Verantwoordelijke of haar opdrachtgevers die wijzigingen doen in Google Ads; in uitzonderingen websitebezoekers, als een zoekterm herleidbaar is. |
| Categorieën persoonsgegevens | (a) naam, e-mailadres en Google-account-ID van gebruikers; (b) e-mailadres van wie een wijziging deed in Google Ads (wijzigingsgeschiedenis); (c) toegangstokens van Google en Meta (versleuteld), met de Meta-gebruikers-ID en naam van wie Meta koppelde; (d) samengevatte advertentie- en analysecijfers, ook uit Meta Ads (totalen per campagne, advertentieset, advertentie en doelgroepkenmerk), in de regel geen persoonsgegevens; (e) zoektermen uit Google Ads en Search Console, die incidenteel persoonsgegevens kunnen bevatten als een zoeker die intypte; (f) resultaten van een websitescan (tags, cookies), geen gegevens van bezoekers. |
| Bijzondere persoonsgegevens | Geen. Niet bedoeld; zoektermen kunnen ze incidenteel bevatten. |
| Bewaartermijnen | Zie privacyverklaring, §10. |
Bijlage 2. Subverwerkers
| Subverwerker | Waarvoor | Waar | Waarborg |
|---|---|---|---|
| Google Cloud EMEA Ltd. (Google Cloud) | Hosting van de app en achtergrondtaken (Cloud Run, Cloud Tasks, Scheduler, Secret Manager, Logging); dagelijkse back-up van de database (Cloud Storage) | EU, België (europe-west1) | Google Cloud-verwerkersvoorwaarden |
| Google (Firebase Hosting) | Hosting van de webapp (alleen statische bestanden en toegangslogs) | Wereldwijd netwerk | Google Cloud-verwerkersvoorwaarden |
| Neon Inc. | Beheerde PostgreSQL-database | EU, Frankfurt (AWS eu-central-1), ook de eigen herstelpunten van Neon | Neon DPA met standaardcontractbepalingen |
| Oracle (Oracle Cloud Infrastructure) | Scan van de website van de klant (tags, cookies) | EU, Amsterdam (Nederland) | Oracle DPA |
| Google Cloud EMEA Ltd. (Vertex AI, Gemini) | AI-ondersteuning: uitleg bij belangrijke meldingen en het weekoverzicht; bij abonnementen met AI: analyse van de inhoud van de Tag Manager-container (tagnamen, tagtypes, tracking-ID's) voor de tracking-audit; analyse van gescande pagina's voor het bedrijfsprofiel; de assistent in de app (vragen van gebruikers en de gegevens uit de werkruimte die nodig zijn om ze te beantwoorden) | EU (Google Cloud EU-multiregio) | Google Cloud-verwerkersvoorwaarden; geen training op klantgegevens |
| Google (Gemini API) | Herkennen van de cookiebanner op een schermafbeelding van de publieke website van de klant (geen persoonsgegevens) | Wereldwijd, ook buiten de EU | Verwerkersvoorwaarden van Google voor de betaalde Gemini API, standaardcontractbepalingen; geen training op klantgegevens |
| Sendinblue SAS (Brevo) | Versturen van meldingen en overzichten per e-mail; meten of ze zijn afgeleverd, geopend en aangeklikt | EU (Frankrijk) | Brevo DPA (verwerkersovereenkomst) |
| Stripe Payments Europe Ltd. | Betalingen en facturen (vanaf 1 januari 2027) | EU en VS | Stripe DPA, Data Privacy Framework, standaardcontractbepalingen |
| Cloudflare Inc. | DNS, proxy en routering van het API-verkeer (app.sventastisch.nl); ziet verkeer onderweg | Wereldwijd netwerk | Cloudflare DPA, Data Privacy Framework, standaardcontractbepalingen |
| GitHub Inc. | Bugmeldingen en ideeën die je via de app instuurt, als taak in een besloten omgeving (tekst, werkruimtenaam, domein, technische context; geen e-mailadressen of tokens) | VS | GitHub DPA, Data Privacy Framework, standaardcontractbepalingen |
Geen subverwerker zijn Google Ads, GA4, Google Tag Manager, Search Console en Meta (Meta Platforms Ireland Ltd.) zelf: daar staan de gegevens van de klant al, wij lezen ze alleen. Ook geen subverwerker zijn het Slack-kanaal en de pushdienst van de browser (Google, Apple, Mozilla of Microsoft) die een gebruiker zelf kiest voor zijn berichten. Een pushmelding is versleuteld voor het apparaat van de gebruiker en bevat alleen ernst, platform en domein.
Bijlage 3. Beveiligingsmaatregelen
- Afscherming per werkruimte met PostgreSQL row level security; de app draait als databaserol zonder uitzondering op die afscherming.
- Toegangstokens van Google en Meta versleuteld opgeslagen; de sleutel staat in Google Secret Manager. Verzoeken aan Meta gaan met een appsecret_proof.
- Versleutelde opslag bij de hostingpartijen en versleutelde verbindingen (TLS).
- App en database in de EU.
- Inloggen met Google; rollen per werkruimte (eigenaar, beheerder, lezer).
- Beveiligingsheaders (onder meer CSP en HSTS) en geen tokens of e-mailadressen in de logs.
- Geheimen in Secret Manager, niet in de code.
- Bewaking van mislukte achtergrondtaken.
- Verwijderen en intrekken van de toegang tot Google en Meta door de klant zelf, direct (Account en privacy); intrekken of een verwijderverzoek bij Meta werkt direct door.
- Dagelijkse back-up van de database naar aparte opslag in de EU (België), 30 dagen bewaard. Daarnaast kan de database bij Neon tot 6 uur terug worden hersteld. Een hersteltest van de back-up staat gepland.
- Een vastgelegde datalekprocedure en een verwerkingsregister (artikel 30 AVG).