Verwerkersovereenkomst

Laatst bijgewerkt: 28 juli 2026. Door een Snelraak-account te gebruiken waarmee Leadgegevens worden verwerkt, aanvaardt de Klant deze verwerkersovereenkomst als bijlage bij de algemene voorwaarden, tenzij partijen schriftelijk een aparte verwerkersovereenkomst hebben gesloten die deze tekst vervangt.

Artikel 1. Partijen en rollen

1. De Verwerkingsverantwoordelijke is de organisatie die een account op Snelraak heeft en Leadgegevens laat verwerken. Haar identificerende gegevens staan in het account onder Instellingen, Organisatie.
2. De Verwerker is Mosewear VOF, handelend onder de naam Snelraak ("Snelraak"):

Handelsnaam

Snelraak

Statutaire naam

Mosewear VOF

Adres

Helper Brink 27a, 9722 EG Groningen, Nederland

KvK-nummer

98043609

Btw-nummer

NL868336270B01

E-mail

info@snelraak.nl

Telefoon

050 211 1931

Website

snelraak.nl

3. Deze overeenkomst betreft uitsluitend verwerkingen waarbij Snelraak optreedt als verwerker. Voor account-, billing- en websitegegevens is Snelraak zelf verwerkingsverantwoordelijke; die verwerkingen vallen onder de privacyverklaring, niet onder deze verwerkersovereenkomst.

Artikel 2. Onderwerp, aard en doel van de verwerking

1. De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de Snelraak-dienst: ontvangst en opslag van leads, vastlegging van toestemming, WhatsApp-berichtverkeer via de Cloud API, inbox en workflows, integraties (waaronder Meta Lead Ads), rapportages voor de Verwerkingsverantwoordelijke, export en verwijdering/anonimisering volgens instructie.
2. De Verwerker verwerkt de gegevens niet voor eigen doeleinden, verkoopt ze niet en gebruikt ze niet voor marketing naar consumenten.
3. De duur van de verwerking is gelijk aan de looptijd van de overeenkomst tot gebruik van de Dienst, vermeerderd met de overeengekomen of wettelijke bewaartermijnen.

Artikel 3. Categorieën betrokkenen en gegevens

1. Betrokkenen: (potentiële) klanten en andere natuurlijke personen die als lead of gesprekspartner in de systemen van de Verwerkingsverantwoordelijke voorkomen; medewerkers van de Verwerkingsverantwoordelijke die in de inbox of workflows optreden (voor zover hun handelingen in leadcontext worden gelogd).
2. Gegevenscategorieën: identificatie- en contactgegevens; formulier- en kwalificatieantwoorden; bron- en campagnemetadata; WhatsApp-berichtinhoud en statusevents; toestemmings- en afmeldingsgegevens; afspraakgegevens; technische identifiers die nodig zijn voor bezorging en beveiliging.
3. Bijzondere categorieën persoonsgegevens (art. 9 AVG) worden niet doelbewust gevraagd. De Verwerkingsverantwoordelijke mag dergelijke gegevens niet via de Dienst laten verwerken zonder voorafgaande schriftelijke afspraak en geldige uitzonderingsgrond.

Artikel 4. Instructies

1. De Verwerker verwerkt persoonsgegevens alleen op gedocumenteerde instructies van de Verwerkingsverantwoordelijke, inclusief met betrekking tot doorgiften buiten de EER, tenzij een op de Verwerker van toepassing zijnde wettelijke verplichting anders eist. In dat laatste geval informeert de Verwerker de Verwerkingsverantwoordelijke vooraf, tenzij die wet dat verbiedt.
2. Instructies worden gegeven via de configuratie in de Dienst (workflows, integraties, retentie-instellingen, exports, verwijderacties) en via schriftelijke verzoeken aan info@snelraak.nl.
3. Is naar het oordeel van de Verwerker een instructie in strijd met de AVG of andere privacywetgeving, dan informeert de Verwerker de Verwerkingsverantwoordelijke daarvan onmiddellijk.

Artikel 5. Vertrouwelijkheid en personeel

De Verwerker zorgt dat personen die namens haar persoonsgegevens verwerken tot geheimhouding zijn verplicht en alleen toegang krijgen voor zover nodig voor hun taak (need-to-know), onder passende autorisatie.

Artikel 6. Beveiliging

1. De Verwerker treft passende technische en organisatorische maatregelen, rekening houdend met de stand van de techniek, uitvoeringskosten, aard, omvang, context en verwerkingsdoeleinden, alsmede de risico's voor betrokkenen.
2. Maatregelen omvatten onder meer: versleuteling van integratiecredentials; tenantisolatie en autorisatie; logging van relevante beheershandelingen; beveiligde verbindingen; processen voor kwetsbaarheids- en incidentafhandeling.
3. De Verwerkingsverantwoordelijke is verantwoordelijk voor adequate configuratie aan haar zijde (sterke accounts, rollen, toestemmingsprocessen, Meta-beleidnaleving).

Artikel 7. Subverwerkers

1. De Verwerkingsverantwoordelijke verleent een algemene schriftelijke toestemming aan de Verwerker om subverwerkers in te schakelen voor hosting, berichtenverkeer, e-mail, betalingen, orchestration en monitoring, voor zover nodig voor de Dienst.
2. Tot de subverwerkers behoren: Meta Platforms Ireland Limited / WhatsApp Business Platform. Ierland, met verdere verwerking door Meta volgens Meta's eigen voorwaarden; Supabase. EU, Frankfurt; Vercel; Stripe; Resend (met Amazon SES als onderliggende verzendinfrastructuur). EU; Inngest; Sentry. EU, Duitsland; Google Ireland Limited (Google Calendar API). alleen wanneer een gebruiker zelf Google Agenda koppelt; Anthropic (Claude API; diensten in de EU worden geleverd door Anthropic Ireland Limited). inference in door Anthropic geselecteerde landen in de Verenigde Staten, Europa, Azië en Australië, opslag in de Verenigde Staten, alleen wanneer de organisatie de AI-salesagent aanzet. Een partij waarbij een voorwaarde staat vermeld, wordt alleen ingeschakeld wanneer de Verwerkingsverantwoordelijke die keuze zelf maakt.
3. De Verwerker legt aan subverwerkers verplichtingen op die inhoudelijk gelijkwaardig zijn aan deze overeenkomst, voor zover passend bij hun rol. De Verwerker blijft verantwoordelijk jegens de Verwerkingsverantwoordelijke voor nakoming door subverwerkers.
4. Bij voorgenomen toevoeging of vervanging van een materiële subverwerker informeert de Verwerker de Verwerkingsverantwoordelijke. Maakt de Verwerkingsverantwoordelijke binnen veertien dagen gemotiveerd bezwaar, dan treden partijen in overleg. Kan geen oplossing worden bereikt, dan mag de Verwerkingsverantwoordelijke de Dienst opzeggen tegen de datum waarop de wijziging ingaat, zonder boete, met inachtneming van reeds verschuldigde vergoedingen.
5. Voor Anthropic geldt dat deze subverwerker uitsluitend wordt ingeschakeld wanneer de Verwerkingsverantwoordelijke de AI-salesagent zelf aanzet. Die functie staat standaard uit. Anthropic ontvangt in dat geval een beperkte set gegevens, zonder telefoonnummers, e-mailadressen of achternamen, en gebruikt gegevens uit haar commerciële diensten standaard niet voor modeltraining en verwijdert invoer en uitvoer standaard binnen dertig dagen. De verwerking vindt deels buiten de Europese Economische Ruimte plaats, op grond van standaardcontractbepalingen. De Verwerkingsverantwoordelijke die deze doorgifte niet wenst, laat de AI-salesagent uit; de overige dienstverlening verandert daardoor niet.
6. Voor Meta geldt dat de Verwerkingsverantwoordelijke zelf haar WABA en/of Facebook-pagina koppelt en Meta's platformvoorwaarden aanvaardt. Bericht- en Lead Ads-verkeer loopt via Meta op instructie van de Verwerkingsverantwoordelijke.

Artikel 8. Assistentie bij rechten van betrokkenen

1. De Verwerker ondersteunt de Verwerkingsverantwoordelijke, voor zover mogelijk en gelet op de aard van de verwerking, bij het nakomen van verzoeken van betrokkenen (inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar).
2. In de Dienst kan de Verwerkingsverantwoordelijke zelf exporteren, anonimiseren en verwijderen via Instellingen, Privacy. Aanvullende verzoeken kunnen worden gericht aan info@snelraak.nl.
3. Publieke instructies voor betrokkenen staan op /data-deletion en in de privacyverklaring onder Gegevensverwijdering.

Artikel 9. Datalekken

1. De Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onnodige vertraging aan de Verwerkingsverantwoordelijke, en waar mogelijk binnen 48 uur nadat de Verwerker daarvan kennis heeft genomen, via het bij het account bekende e-mailadres of info@snelraak.nl.
2. De melding bevat, voor zover bekend: de aard van de inbreuk, categorieën en bij benadering aantal betrokkenen en gegevensbestanden, waarschijnlijke gevolgen, en maatregelen die zijn of worden getroffen. Ontbrekende informatie wordt zo spoedig mogelijk nageleverd.
3. De Verwerkingsverantwoordelijke blijft verantwoordelijk voor eventuele melding aan de Autoriteit Persoonsgegevens en aan betrokkenen, tenzij partijen schriftelijk anders overeenkomen.

Artikel 10. Audits en informatieplicht

1. De Verwerker stelt de Verwerkingsverantwoordelijke de informatie ter beschikking die nodig is om nakoming van art. 28 AVG aan te tonen.
2. Audits vinden bij voorkeur plaats via beschikbare documentatie, beveiligings- samenvattingen en vragenlijsten. Een on-site of diepgaande audit is toegestaan maximaal één keer per kalenderjaar, met dertig dagen voorafgaande aankondiging, tijdens kantooruren, zonder verstoring van de bedrijfsvoering, en voor rekening van de Verwerkingsverantwoordelijke, tenzij een ernstig tekortkoming van de Verwerker wordt vastgesteld.
3. Auditrechten strekken zich niet uit tot gegevens van andere klanten of tot bedrijfsgeheimen die niet nodig zijn voor AVG-toezicht.

Artikel 11. Bewaartermijnen, retour en vernietiging

1. De Verwerkingsverantwoordelijke configureert bewaartermijnen in de Dienst. Standaardwaarden en het cleanup-proces zijn beschreven in de productdocumentatie en privacyverklaring.
2. Na beëindiging van de Dienst verwijdert of anonimiseert de Verwerker de Leadgegevens van de betreffende tenant binnen dertig dagen, of zoveel eerder als via de zelfbedieningsfunctie is uitgevoerd, behoudens: (a) gegevens die de Verwerker wettelijk moet bewaren, (b) suppression-records die nodig zijn om herhaald contact te voorkomen zolang de Verwerkingsverantwoordelijke dat verlangt, en (c) geanonimiseerde of geaggregeerde gegevens waarmee geen betrokkene redelijkerwijs te identificeren is.
3. Op verzoek bevestigt de Verwerker schriftelijk dat vernietiging of anonimisering heeft plaatsgevonden.

Artikel 12. Internationale doorgifte

Doorgifte buiten de EER vindt alleen plaats indien een geldige doorgiftegrondslag bestaat (adequaatheidsbesluit, standaardcontractbepalingen of andere toegestane mechanisme) en voor zover nodig voor de Dienst of een subverwerker. De Verwerkingsverantwoordelijke instructeert de Verwerker tot dergelijke doorgiften voor zover inherent aan het gebruik van Meta, hosting of andere overeengekomen subverwerkers.

Artikel 13. Aansprakelijkheid

Aansprakelijkheid van partijen onder deze verwerkersovereenkomst volgt de regeling in de algemene voorwaarden, onverminderd dwingendrechtelijke bepalingen van de AVG. Boetes die aan een partij worden opgelegd wegens eigen niet-naleving blijven voor rekening van die partij.

Artikel 14. Duur en wijziging

1. Deze overeenkomst treedt in werking bij eerste gebruik van de Dienst waarbij Leadgegevens worden verwerkt en eindigt wanneer alle verwerkingen namens de Verwerkingsverantwoordelijke zijn beëindigd en gegevens zijn verwijderd of geanonimiseerd overeenkomstig artikel 11.
2. De Verwerker mag deze tekst wijzigen op dezelfde wijze als de algemene voorwaarden. Materiële wijzigingen worden aangekondigd; bezwaar en opzegging volgen het mechanisme van artikel 7 lid 4 waar dat passend is.

Artikel 15. Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden beslecht zoals in de algemene voorwaarden bepaald.

Contact

Privacy en verwerkingsvragen: info@snelraak.nl. Zie ook Privacyverklaring, Algemene voorwaarden en Gegevens verwijderen.