Verwerkersovereenkomst
Versie 1.1 · 2026 · Conform AVG/GDPR
Deze Verwerkersovereenkomst (hierna: “VWO”) is van toepassing op de verwerkingsactiviteiten die Media Koerier (KVK 94186367, Generaal Spoorlaan 133, 2283GE Rijswijk, hierna: “Verwerker”) uitvoert ten behoeve van de Gebruiker (hierna: “Verwerkingsverantwoordelijke”) in het kader van het gebruik van ZienKlaar.
Artikel 1 — Definities
Persoonsgegevens: alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon, conform de AVG.
Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals vastgelegd in Artikel 4(2) AVG.
Subverwerker: een derde die door de Verwerker wordt ingeschakeld voor de verwerking van persoonsgegevens.
Artikel 2 — Onderwerp en duur
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de dienstverlening via het ZienKlaar-platform. De VWO is geldig gedurende de looptijd van de gebruikersovereenkomst en eindigt van rechtswege bij opzegging van het account.
Artikel 3 — Aard van de verwerking
Categorieën persoonsgegevens: e-mailadressen, namen en gebruiksgegevens (ruimtetype, stijl, tijdstempel) van medewerkers van de Verwerkingsverantwoordelijke. Geüploade vastgoedfoto's kunnen persoonsgegevens bevatten indien personen zichtbaar zijn; deze worden gedurende 6 maanden bewaard in beveiligde cloudopslag en daarna automatisch verwijderd.
Doeleinden: levering van de AI-gestylde beelden, authenticatie, facturering en klantenservice.
Betrokkenen: medewerkers en klanten van de Verwerkingsverantwoordelijke.
Artikel 4 — Verplichtingen van de Verwerker
De Verwerker verplicht zich tot:
- Verwerking uitsluitend op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke;
- Waarborging van vertrouwelijkheid door betrokken medewerkers;
- Technische en organisatorische beveiligingsmaatregelen conform Artikel 32 AVG;
- Assistentie bij het faciliteren van rechten van betrokkenen;
- Melding van datalekken binnen 72 uur na ontdekking;
- Verwijdering of teruggave van gegevens na beëindiging van de overeenkomst;
- Beschikbaarstelling van alle informatie die nodig is om naleving van de AVG aan te tonen.
Artikel 5 — Subverwerkers
De Verwerker maakt gebruik van de volgende subverwerkers. Door het accepteren van deze VWO geeft de Verwerkingsverantwoordelijke toestemming voor het inschakelen van deze partijen:
- OpenAI, Inc. (VS) — AI-beeldverwerking. Geüploade foto's worden na verwerking niet opgeslagen door OpenAI. Doorgifte op basis van Standard Contractual Clauses (SCC, besluit EU 2021/914).
- Google LLC (VS) — creatieve AI-beeldgeneratie via Google Gemini. Foto's worden verwerkt conform Google's Cloud Data Processing Addendum. Doorgifte op basis van SCC.
- Modal Labs, Inc. (VS) — Foto's worden uitsluitend verwerkt en niet opgeslagen. Doorgifte op basis van SCC.
- Vercel, Inc. (VS) — webapplicatiehosting én beveiligde opslag van foto's en gegenereerde beelden via Vercel Blob (maximaal 6 maanden, daarna automatisch verwijderd). Doorgifte op basis van SCC.
- Neon, Inc. (VS) — PostgreSQL-databasehosting voor accountgegevens en gebruiksstatistieken. Doorgifte op basis van SCC.
- Clerk, Inc. (VS) — authenticatiediensten en identiteitsbeheer. Doorgifte op basis van SCC.
- Mollie B.V. (NL) — betalingsverwerking. Gevestigd in de EU, valt onder EU-regelgeving.
De Verwerker stelt de Verwerkingsverantwoordelijke vooraf op de hoogte van wijzigingen in de lijst van subverwerkers. De Verwerkingsverantwoordelijke kan bezwaar maken binnen 14 dagen.
Artikel 6 — Internationale doorgiften
Persoonsgegevens en vastgoedfoto's kunnen worden doorgegeven aan de Verenigde Staten bij verwerking door OpenAI, Google, Modal Labs, Vercel, Neon en Clerk. Alle doorgiften vinden plaats op basis van Standard Contractual Clauses conform Besluit (EU) 2021/914, aangevuld met technische maatregelen (versleuteling in transit en at rest).
Artikel 7 — Beveiliging
De Verwerker past de volgende beveiligingsmaatregelen toe: TLS-versleuteling voor alle datatransmissie, versleuteling van databases en bestandsopslag at rest, toegangscontrole op basis van minimale rechten, en regelmatige beveiligingsevaluaties.
Artikel 8 — Audits
De Verwerkingsverantwoordelijke heeft het recht de naleving van deze VWO te controleren, hetzij door middel van schriftelijke vragen, hetzij door een audit (met redelijke vooraankondiging en op eigen kosten).
Artikel 9 — Toepasselijk recht
Op deze VWO is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Den Haag.
Artikel 10 — Contact
Voor vragen over deze VWO: info@zienklaar.nl