Verwerkersovereenkomst

Versie 1.0 — laatst bijgewerkt: 3 juli 2026

Deze verwerkersovereenkomst ("Verwerkersovereenkomst") maakt integraal onderdeel uit van de Algemene Voorwaardenen geldt tussen de Klant (verwerkingsverantwoordelijke) en Primautomation, gevestigd te Kleine Tocht 7B, 1507 CB Zaandam, KvK «KvK-nummer» (verwerker, hierna: "PrimaSocial", "wij"), voor zover PrimaSocial bij het leveren van de Dienst persoonsgegevens verwerkt in opdracht van de Klant, zoals bedoeld in artikel 28 AVG. Begrippen met een hoofdletter hebben de betekenis uit de Algemene Voorwaarden; AVG-begrippen (zoals "verwerken", "betrokkene", "inbreuk in verband met persoonsgegevens") hebben de betekenis uit artikel 4 AVG.

1. Onderwerp en duur

1.1 PrimaSocial verwerkt namens de Klant de persoonsgegevens die via de Dienst binnenkomen of worden ingevoerd, in het bijzonder Leadgegevens van Eindgebruikers.

1.2 Deze Verwerkersovereenkomst geldt zolang de overeenkomst tussen de Klant en PrimaSocial (het Account) loopt en zolang PrimaSocial persoonsgegevens namens de Klant verwerkt. Artikel 10 (verwijdering en retour) blijft daarna van kracht totdat het is uitgevoerd.

2. Aard en doel van de verwerking

De verwerking bestaat uit het hosten, opslaan, tonen, doorsturen, beveiligen en (op instructie van de Klant) opvolgen van Leadgegevens — waaronder het opslaan van funnel-inzendingen, het tonen ervan aan de Klant, het genereren van conversiestatistieken en de door de Klant ingestelde opvolging. Het doel is uitsluitend het leveren van de Dienst aan de Klant.

3. Categorieën betrokkenen en persoonsgegevens

3.1 Betrokkenen: Eindgebruikers die een Funnel van de Klant bezoeken of invullen (zoals leads en sollicitanten), en teamleden van de Klant met toegang tot het Account.

3.2 Persoonsgegevens: de gegevens die een Eindgebruiker in een Funnel invult (zoals naam, e-mailadres, telefoonnummer, woonplaats en antwoorden op vragen), gegeven toestemming(en), en attributie-/technische gegevens die bij het invullen worden vastgelegd.

3.3 De Dienst is niet bedoeld voor bijzondere categorieën persoonsgegevens (artikel 9 AVG) of gegevens over strafrechtelijke veroordelingen. De Klant vraagt dergelijke gegevens niet uit zonder geldige grondslag (zie artikel 5 van de Algemene Voorwaarden).

4. Instructies van de Klant

4.1 PrimaSocial verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke (waaronder elektronische) instructies van de Klant, tenzij een Unierechtelijke of lidstaatrechtelijke bepaling tot verwerking verplicht; in dat geval informeren wij de Klant vooraf, tenzij dat wettelijk verboden is.

4.2 Het gebruik en de configuratie van de Dienst door de Klant (zoals het publiceren van een Funnel of het instellen van opvolging) geldt als instructie.

4.3 Als een instructie naar ons redelijk oordeel in strijd is met de AVG of andere privacywetgeving, informeren wij de Klant onverwijld.

5. Geheimhouding

Personen die onder ons gezag persoonsgegevens verwerken, zijn contractueel of wettelijk tot vertrouwelijkheid verplicht en verwerken de gegevens alleen voor zover nodig voor hun taak.

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen zoals bedoeld in artikel 32 AVG, waaronder:

• strikte scheiding van gegevens per klant (multi-tenant-isolatie via row-level security op databaseniveau);
• versleuteling van gegevens in transit (TLS) en at rest;
• toegangsbeheer volgens het least-privilege-principe, met rolgebaseerde rechten binnen het Account;
• logging, monitoring en rate limiting ter voorkoming van misbruik;
• periodieke back-ups en herstelprocedures.

7. Sub-verwerkers

7.1 De Klant geeft algemene toestemming voor het inschakelen van sub-verwerkers. Wij leggen aan sub-verwerkers dezelfde verplichtingen op als in deze Verwerkersovereenkomst en blijven jegens de Klant verantwoordelijk voor hun nakoming.

7.2 De actuele sub-verwerkers zijn:

7.3 Wij informeren de Klant over voorgenomen toevoegingen of vervangingen van sub-verwerkers (bijvoorbeeld via de Dienst of per e-mail). De Klant kan binnen «14» dagen op redelijke gronden bezwaar maken; vinden wij geen passende oplossing, dan kan de Klant de overeenkomst beëindigen conform de Algemene Voorwaarden.

7.4 Bij doorgifte buiten de EER zorgen wij voor passende waarborgen, zoals de EU-modelcontractbepalingen (SCC's) en/of certificering onder het EU-US Data Privacy Framework.

8. Inbreuken in verband met persoonsgegevens (datalekken)

8.1 Wij informeren de Klant zonder onredelijke vertraging, en uiterlijk binnen «72 uur» na ontdekking, over een inbreuk in verband met persoonsgegevens die de gegevens van de Klant (mogelijk) raakt, zodat de Klant tijdig aan zijn eigen meldplicht jegens de Autoriteit Persoonsgegevens en betrokkenen kan voldoen.

8.2 De melding bevat, voor zover bekend, de aard van de inbreuk, de (categorieën) betrokkenen en gegevens, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Wij verstrekken aanvullende informatie zodra die beschikbaar is en verlenen redelijke medewerking aan het beperken van de gevolgen.

8.3 De beoordeling of een melding aan de toezichthouder of betrokkenen nodig is, en die melding zelf, is de verantwoordelijkheid van de Klant.

9. Bijstand en audits

9.1 Wij verlenen de Klant redelijke medewerking bij verzoeken van betrokkenen (inzage, rectificatie, verwijdering enz.); verzoeken die ons rechtstreeks bereiken, sturen wij door naar de Klant. Waar de Dienst dat ondersteunt, handelt de Klant verzoeken zelf af via de beschikbare functies (zoals inzien, corrigeren, exporteren en verwijderen van leads).

9.2 Wij verlenen redelijke bijstand bij gegevensbeschermingseffectbeoordelingen (DPIA's) en voorafgaande raadplegingen, voor zover die zien op de verwerking via de Dienst.

9.3 Wij stellen op verzoek de informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen. De Klant mag maximaal «één» keer per jaar, met een aankondiging van ten minste «30» dagen, op eigen kosten een audit (laten) uitvoeren tijdens kantooruren, zonder onze bedrijfsvoering onredelijk te verstoren en zonder toegang tot gegevens van andere klanten.

10. Verwijdering en retour bij einde

10.1 De Klant kan Leadgegevens gedurende de looptijd en vóór beëindiging zelf exporteren via de Dienst, in een gangbaar, machineleesbaar formaat.

10.2 Na het einde van de overeenkomst verwijderen wij, naar keuze van de Klant, alle namens de Klant verwerkte persoonsgegevens of retourneren wij deze, binnen «30» dagen, tenzij een wettelijke plicht ons tot langer bewaren verplicht. Zonder tijdige keuze verwijderen wij de gegevens. Verwijdering omvat ook kopieën, behoudens back-ups die volgens een vast schema binnen «90» dagen overschreven worden.

11. Aansprakelijkheid

De regeling van aansprakelijkheid en vrijwaring uit de Algemene Voorwaarden (artikelen 12 en 13) geldt onverkort voor deze Verwerkersovereenkomst.

12. Slotbepalingen

12.1 Bij strijdigheid tussen deze Verwerkersovereenkomst en de Algemene Voorwaarden gaat, waar het de verwerking van persoonsgegevens namens de Klant betreft, deze Verwerkersovereenkomst voor.

12.2 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing; geschillen worden voorgelegd aan de bevoegde rechter van het arrondissement «arrondissement», tenzij dwingend recht anders bepaalt.

13. Contact

Vragen over deze Verwerkersovereenkomst? Neem contact op via support@primasocial.nl of Primautomation, Kleine Tocht 7B, 1507 CB Zaandam.

Gerelateerde documenten

• Algemene Voorwaarden
• Privacyverklaring
• Cookieverklaring