Verwerkersovereenkomst
Versie 1.2 · 2026 · Conform AVG/GDPR
Deze Verwerkersovereenkomst (hierna: “VWO”) is van toepassing op de verwerkingsactiviteiten die Media Koerier (KVK 94186367, Generaal Spoorlaan 133, 2283 GE Rijswijk, hierna: “Verwerker”) uitvoert ten behoeve van de Gebruiker (hierna: “Verwerkingsverantwoordelijke”) in het kader van het gebruik van ZienKlaar.
Artikel 1 — Definities
Persoonsgegevens: alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon, conform de AVG.
Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals vastgelegd in Artikel 4(2) AVG.
Subverwerker: een derde die door de Verwerker wordt ingeschakeld voor de verwerking van persoonsgegevens.
Artikel 2 — Onderwerp en duur
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de dienstverlening via het ZienKlaar-platform. De VWO is geldig gedurende de looptijd van de gebruikersovereenkomst en eindigt van rechtswege bij opzegging van het account.
Artikel 3 — Aard van de verwerking
Categorieën persoonsgegevens: e-mailadressen, namen en gebruiksgegevens (ruimtetype, stijl, tijdstempel) van medewerkers van de Verwerkingsverantwoordelijke. Geüploade vastgoedfoto's kunnen persoonsgegevens bevatten indien personen zichtbaar zijn; deze worden gedurende 30 dagen bewaard in beveiligde cloudopslag en daarna automatisch verwijderd.
Supportchat en supporttickets: berichten die een bezoeker of gebruiker typt in de chat op de website worden verwerkt om de vraag te beantwoorden; deze worden daarvoor naar Google's Vertex AI in de EU-regio europe-west4 (Nederland) gestuurd en door ons niet opgeslagen. Wordt van het gesprek een supportticket gemaakt, dan worden het gesprek en het opgegeven contact-e-mailadres opgeslagen en na 90 dagen automatisch verwijderd.
Doeleinden: levering van de AI-gestylde beelden, authenticatie, facturering en klantenservice (waaronder de afhandeling van supportvragen).
Betrokkenen: medewerkers en klanten van de Verwerkingsverantwoordelijke.
Artikel 4 — Verplichtingen van de Verwerker
De Verwerker verplicht zich tot:
- Verwerking uitsluitend op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke;
- Waarborging van vertrouwelijkheid door betrokken medewerkers;
- Technische en organisatorische beveiligingsmaatregelen conform Artikel 32 AVG;
- Assistentie bij het faciliteren van rechten van betrokkenen;
- Melding van datalekken binnen 72 uur na ontdekking;
- Verwijdering of teruggave van gegevens na beëindiging van de overeenkomst, behoudens gegevens die de Verwerker op grond van een wettelijke bewaarplicht moet bewaren (factuur- en betaalgegevens, 7 jaar — art. 52 lid 4 AWR);
- Beschikbaarstelling van alle informatie die nodig is om naleving van de AVG aan te tonen.
Artikel 5 — Subverwerkers
De Verwerker maakt gebruik van de volgende subverwerkers. Door het accepteren van deze VWO geeft de Verwerkingsverantwoordelijke toestemming voor het inschakelen van deze partijen:
- OpenAI, Inc. (VS) — AI-beeldverwerking. Geüploade foto's worden na verwerking niet opgeslagen door OpenAI. Doorgifte op basis van Standard Contractual Clauses (SCC, besluit EU 2021/914).
- Google LLC (VS) — creatieve AI-beeldgeneratie via Google Gemini, het genereren van antwoorden in de supportchat, én e-mail via Google Workspace. Chatberichten worden verwerkt via Vertex AI in de EU-regio europe-west4 (Nederland); de beeldgeneratie kan buiten de EU plaatsvinden. Supportticket-e-mails — met het contact-e-mailadres en het chatgesprek — worden via Google Workspace verzonden en in de mailbox van de Verwerker bewaard. Verwerking conform Google's Cloud Data Processing Addendum. Doorgifte op basis van SCC.
- Modal Labs, Inc. (VS) — Foto's worden uitsluitend verwerkt en niet opgeslagen. Doorgifte op basis van SCC.
- Vercel, Inc. (VS) — webapplicatiehosting én beveiligde opslag van foto's, gegenereerde beelden en video's via Vercel Blob (maximaal 30 dagen, daarna automatisch verwijderd). Doorgifte op basis van SCC.
- Neon, Inc. (EU) — PostgreSQL-databasehosting voor accountgegevens en gebruiksstatistieken, gehost in de EU (Frankfurt, eu-central-1).
- Clerk, Inc. (VS) — authenticatiediensten en identiteitsbeheer. Doorgifte op basis van SCC.
- Mollie B.V. (NL) — betalingsverwerking. Gevestigd in de EU, valt onder EU-regelgeving.
- Moneybird B.V. (NL) — facturatie en boekhouding. Van elke aankoop worden naam, e-mailadres, de factuurregel, het bedrag en de btw vastgelegd; bij een zakelijke koper ook bedrijfsnaam, adres, KvK-nummer en BTW-identificatienummer. Gevestigd in Nederland, gegevens gehost binnen de EU — geen doorgifte buiten de EER, dus artikel 6 is hierop niet van toepassing.
De Verwerker stelt de Verwerkingsverantwoordelijke vooraf op de hoogte van wijzigingen in de lijst van subverwerkers. De Verwerkingsverantwoordelijke kan bezwaar maken binnen 14 dagen.
Artikel 6 — Internationale doorgiften
Persoonsgegevens en vastgoedfoto's kunnen worden doorgegeven aan de Verenigde Staten bij verwerking door OpenAI, Google, Modal Labs, Vercel en Clerk. Alle doorgiften vinden plaats op basis van Standard Contractual Clauses conform Besluit (EU) 2021/914, aangevuld met technische maatregelen (versleuteling in transit en at rest).
Berichten uit de supportchat worden door ons verzonden naar Google's Vertex AI-endpoint in de EU-regio europe-west4 (Nederland), en dus niet naar een endpoint buiten de EU.
Artikel 7 — Beveiliging
De Verwerker past de volgende beveiligingsmaatregelen toe: TLS-versleuteling voor alle datatransmissie, versleuteling van databases en bestandsopslag at rest, toegangscontrole op basis van minimale rechten, en regelmatige beveiligingsevaluaties.
Artikel 8 — Audits
De Verwerkingsverantwoordelijke heeft het recht de naleving van deze VWO te controleren, hetzij door middel van schriftelijke vragen, hetzij door een audit (met redelijke vooraankondiging en op eigen kosten).
Artikel 9 — Toepasselijk recht
Op deze VWO is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Den Haag.
Artikel 10 — Contact
Voor vragen over deze VWO: info@zienklaar.nl