Verwerkersovereenkomst Rankwriter

Deze verwerkersovereenkomst hoort bij de Algemene Voorwaarden van Rankwriter en geldt zodra de klant een account aanmaakt. Superworkx B.V. (Social Roots) wordt hierna 'wij' genoemd, de klant 'de klant'.

1. Rollen

De klant is verwerkingsverantwoordelijke voor de persoonsgegevens die via Rankwriter worden verwerkt in opdracht van de klant: de inhoud van de gekoppelde website, briefings, gegenereerde artikelen, meetgegevens uit Search Console en gegevens van gebruikers die de klant zelf toegang geeft. Wij zijn voor die verwerkingen verwerker. Werkt de klant als bureau voor eigen opdrachtgevers, dan is de klant verwerker en zijn wij subverwerker; de klant staat er dan voor in dat hij bevoegd is deze afspraken te maken.

Voor onze eigen verwerkingen - account, abonnement, facturatie, support, beveiliging en marketing - zijn wij zelf verwerkingsverantwoordelijke. Daarvoor geldt ons privacybeleid.

2. Onderwerp, duur en doel

Wij verwerken persoonsgegevens uitsluitend om de dienst te leveren: het uitlezen van de website, het voorstellen van onderwerpen, het genereren van artikelen en visuals, het publiceren na akkoord, rapportage en support. Wij verwerken niet voor eigen doeleinden en volgen de instructies van de klant. De verwerking loopt zolang de overeenkomst duurt.

3. Categorieën gegevens en betrokkenen

• gebruikers van de klant: naam, e-mailadres, rol en inloggegevens
• toegangssleutels van de gekoppelde website, versleuteld opgeslagen
• inhoud van de website en aangeleverde briefings, inclusief eventuele persoonsgegevens daarin
• gegenereerde artikelen, visuals en meetgegevens
• technische loggegevens en IP-adressen

De klant plaatst geen bijzondere categorieën persoonsgegevens in briefings of content, tenzij vooraf schriftelijk anders afgesproken.

4. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleuteld verkeer via HTTPS/TLS, versleutelde opslag van koppelingssleutels, afgescheiden omgevingen per klant, toegang op basis van rollen, dagelijkse back-ups, logging en periodieke updates. Toegang van onze medewerkers is beperkt tot wat nodig is voor beheer en storingsherstel en wordt vastgelegd. Onze beveiligingsmaatregelen staan uitgebreider op onze beveiligingspagina.

5. Subverwerkers

De klant geeft algemene toestemming voor het inschakelen van subverwerkers voor hosting en opslag, AI-verwerking, e-mailverzending, betalingen, meetgegevens en support- en foutmonitoring. Wij leggen hen dezelfde verplichtingen op als in deze overeenkomst. Een actueel overzicht van subverwerkers en hun vestigingsland sturen wij op verzoek toe. Bij een wijziging informeren wij de klant vooraf; de klant kan binnen veertien dagen bezwaar maken en de overeenkomst bij een gegrond bezwaar beëindigen.

6. Doorgifte buiten de EER

Opslag van accountgegevens, websitegegevens en content vindt plaats binnen de Europese Unie. Verwerkt een subverwerker gegevens buiten de EER, dan gebeurt dat op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, met een beoordeling van aanvullende maatregelen.

7. AI-verwerking

Wij trainen geen modellen op content van klanten en onze AI-leveranciers gebruiken content uit Rankwriter niet voor modeltraining. Een leverancier kan verzoeken kort bewaren voor misbruikcontrole. Toegangssleutels en wachtwoorden gaan nooit mee in een AI-verzoek.

8. Geheimhouding

Iedereen die namens ons toegang heeft tot persoonsgegevens is tot geheimhouding verplicht.

9. Rechten van betrokkenen

Krijgen wij rechtstreeks een verzoek van een betrokkene, dan sturen wij dat door naar de klant en beantwoorden wij het niet zelf. Wij helpen de klant redelijkerwijs bij het afhandelen van verzoeken om inzage, correctie, verwijdering, beperking of overdracht.

10. Datalekken

Bij een inbreuk in verband met persoonsgegevens informeren wij de klant zonder onnodige vertraging, uiterlijk binnen 48 uur na ontdekking, met de informatie die de klant nodig heeft voor zijn eigen meldplicht. Wij beperken de gevolgen en documenteren de inbreuk.

11. Audit

Op verzoek verstrekken wij de informatie die nodig is om naleving aan te tonen. Ten hoogste eenmaal per jaar kan de klant, na redelijke aankondiging en op eigen kosten, een audit laten uitvoeren door een onafhankelijke, aan geheimhouding gebonden auditor, zonder de dienst of de gegevens van andere klanten te verstoren.

12. Bewaren, teruggave en verwijdering

De klant kan zijn gegevens en artikelen op elk moment zelf exporteren vanuit het account. Na beëindiging blijven de gegevens dertig dagen beschikbaar voor export; daarna verwijderen wij de actieve gegevens en de opgeslagen koppelingssleutels. Back-ups worden volgens de back-upcyclus overschreven. Gegevens die wij wettelijk moeten bewaren, zoals facturen, bewaren wij gedurende de wettelijke termijn.

13. Aansprakelijkheid en rangorde

Op deze overeenkomst is de aansprakelijkheidsregeling uit artikel 11 van de Algemene Voorwaarden van toepassing. Bij strijdigheid over de verwerking van persoonsgegevens gaat deze verwerkersovereenkomst voor op de Algemene Voorwaarden.

14. Contact