Verwerkersovereenkomst AISEOPages

AISEOPages. Versie 1.0, geldig vanaf 30 oktober 2026

1. Partijen en rollen

1.1

Deze verwerkersovereenkomst hoort bij de overeenkomst tussen Dapo Fashion B.V., handelend onder de naam AISEOPages, gevestigd te De Run 4479, 5503 LS Veldhoven, KvK 17157363 ("AISEOPages" of "Verwerker"), en de klant die AISEOPages gebruikt ("Klant" of "Verwerkingsverantwoordelijke").

1.2

Voor persoonsgegevens die AISEOPages namens de Klant verwerkt, is de Klant verwerkingsverantwoordelijke en AISEOPages verwerker in de zin van de AVG.

1.3

Voor de eigen account- en factuurgegevens van de Klant is AISEOPages zelf verwerkingsverantwoordelijke. Dat staat in onze privacyverklaring.

1.4

Deze overeenkomst geldt zodra de Klant AISEOPages gebruikt of koppelt, ook via de Lightspeed App Store.

2. Onderwerp, doel en duur

2.1

AISEOPages verwerkt persoonsgegevens alleen om de dienst te leveren: content maken en publiceren in de webshop van de Klant, de resultaten meten, en (alleen als de Klant dat aanzet) een data-rapport maken op basis van bestellingen.

2.2

De overeenkomst loopt zolang AISEOPages persoonsgegevens namens de Klant verwerkt.

3. Welke gegevens en van wie

3.1

Betrokkenen: klanten van de webshop van de Klant.

3.2

Data-rapport (alleen als de Klant het aanzet en in Lightspeed leesrecht op bestellingen geeft): AISEOPages leest bestellingen op het moment van het maken van het rapport. Daarbij kunnen persoonsgegevens van webshopklanten voorkomen, zoals naam en adres. Die worden direct in het werkgeheugen weggefilterd en NIET opgeslagen. AISEOPages bewaart alleen opgetelde, niet tot personen herleidbare uitkomsten (bijvoorbeeld welke producten vaak samen worden gekocht) en de rapporttekst.

3.3

Product-, categorie- en contentgegevens uit de webshop zijn meestal geen persoonsgegevens. AISEOPages gebruikt ze om pagina's te maken en te publiceren.

3.4

Vrije tekstvelden die de Klant zelf invult (bijvoorbeeld een klantreview) worden gebruikt om content te schrijven. De Klant zet daar geen namen of andere persoonsgegevens van zijn klanten in, tenzij hij daarvoor toestemming heeft.

3.5

Bijzondere persoonsgegevens en gegevens van kinderen worden niet bewust verwerkt.

4. Verplichtingen van AISEOPages

4.1

AISEOPages verwerkt de gegevens alleen op schriftelijke instructie van de Klant. Deze overeenkomst en de instellingen in het dashboard gelden als instructie. Als een instructie volgens AISEOPages in strijd is met de wet, meldt AISEOPages dat direct.

4.2

Iedereen bij AISEOPages met toegang tot de gegevens is tot geheimhouding verplicht.

4.3

AISEOPages gebruikt de gegevens niet voor eigen doelen, verkoopt ze nooit door en gebruikt ze niet om AI-modellen te trainen.

5. Beveiliging

AISEOPages neemt passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder:

  • versleutelde verbindingen (HTTPS/TLS) voor al het verkeer;
  • de toegangssleutels tot de webshop van de Klant worden versleuteld opgeslagen (AES-256-GCM);
  • persoonsgegevens uit bestellingen worden niet opgeslagen (dataminimalisatie);
  • toegang tot de database alleen voor bevoegde personen, met afgeschermde rollen en een beveiligde beheerlogin;
  • de Klant kan het data-rapport en het leesrecht op bestellingen op elk moment uitzetten;
  • hosting bij professionele cloudpartijen met eigen certificering.

6. Subverwerkers

6.1

De Klant geeft algemene toestemming voor de subverwerkers hieronder.

6.2

AISEOPages meldt een nieuwe of andere subverwerker minstens 30 dagen vooraf per e-mail of in het dashboard. De Klant mag binnen die periode met reden bezwaar maken. Komen partijen er niet uit, dan mag de Klant per direct opzeggen.

6.3

AISEOPages legt subverwerkers dezelfde verplichtingen op en blijft verantwoordelijk voor hen.

6.4

Subverwerkers die persoonsgegevens namens de Klant kunnen verwerken:

PartijWatWaar
Vercel Inc.hosting en verwerking (bestellingen kort in het werkgeheugen)EU en VS
Supabase Inc.database en opslagEU (Frankfurt)
Anthropic PBCAI-tekst, o.a. op basis van vrije tekstvelden (zie 3.4)VS

7. Doorgifte buiten de EER

Als een subverwerker gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat alleen met een geldige grondslag: het EU-VS Data Privacy Framework of de standaardcontractbepalingen (SCC's) van de Europese Commissie.

8. Rechten van betrokkenen

AISEOPages helpt de Klant bij verzoeken van betrokkenen (inzage, correctie, verwijdering, bezwaar). Komt zo'n verzoek bij AISEOPages binnen, dan stuurt AISEOPages het door naar de Klant.

9. Datalekken

9.1

AISEOPages meldt een datalek dat persoonsgegevens van de Klant raakt zonder onnodige vertraging, en uiterlijk binnen 48 uur na ontdekking, aan het e-mailadres van de Klant.

9.2

De melding bevat wat er bekend is: wat er gebeurd is, welke gegevens en hoeveel betrokkenen, de gevolgen en de genomen maatregelen. AISEOPages vult aan zodra er meer bekend is.

9.3

De Klant beslist over een melding aan de Autoriteit Persoonsgegevens en aan betrokkenen. AISEOPages helpt daarbij.

10. Hulp en controle

10.1

AISEOPages helpt de Klant, voor zover redelijk, bij een DPIA en bij vragen van de toezichthouder.

10.2

AISEOPages geeft de Klant op verzoek de informatie die nodig is om naleving aan te tonen. Een audit door een onafhankelijke deskundige is mogelijk, maximaal één keer per jaar, met 30 dagen vooraankondiging, op kosten van de Klant, tenzij een ernstige tekortkoming blijkt.

11. Einde en verwijderen

11.1

Verwijdert de Klant de app uit Lightspeed, dan wist AISEOPages direct de toegangssleutels en haalt geen gegevens meer op.

11.2

Uiterlijk 30 dagen na het einde van de dienst verwijdert AISEOPages de gegevens die zij namens de Klant bewaart, tenzij de wet langer bewaren verplicht (zoals de fiscale bewaarplicht voor facturen). Op verzoek levert AISEOPages vooraf een export.

11.3

Pagina's die in de webshop zijn gepubliceerd blijven van de Klant en worden niet door AISEOPages verwijderd.

12. Aansprakelijkheid en slot

12.1

Voor aansprakelijkheid geldt wat in de algemene voorwaarden van AISEOPages staat.

12.2

Bij tegenstrijdigheid gaat deze overeenkomst voor op de algemene voorwaarden, voor zover het om persoonsgegevens gaat.

12.3

Nederlands recht is van toepassing. Geschillen gaan naar de bevoegde rechter van de Rechtbank Oost-Brabant (locatie Eindhoven).

12.4

AISEOPages mag deze overeenkomst aanpassen. Wezenlijke wijzigingen worden 30 dagen vooraf gemeld.

Contact privacy: info@aiseopages.com

Verwerkersovereenkomst AISEOPages | AISEOPages - SEO & AEO Content Bureau