Verwerkersovereenkomst

Deze overeenkomst geldt tussen jou (de klant met een website bij WordSwap) en WordSwap, handelsnaam van J.K. Klijnhout Holding B.V., KvK 09190650, Lebretweg 72, 6861 ZZ Oosterbeek. Ze hoort bij je WordSwap-abonnement en geldt zolang dat loopt.

Gegevens die bezoekers van jouw website achterlaten: formulierinzendingen (zoals naam, e-mailadres, telefoonnummer en berichttekst), en de bevestigingsmails daarover. Daarnaast jouw eigen chatberichten in het portaal, voor zover daar persoonsgegevens in staan. Wij bepalen niet wat er met deze gegevens gebeurt — dat doe jij; wij bewaren en versturen ze alleen in jouw opdracht.

We verwerken deze gegevens uitsluitend om de dienst te leveren: opslaan, aan jou tonen in het portaal, doormailen naar het door jou ingestelde adres en op jouw verzoek exporteren of verwijderen. We gebruiken ze nooit voor eigen doelen, verkopen ze nooit en sturen er nooit zelf berichten naar. Iedereen die er bij ons toegang toe heeft, is tot geheimhouding verplicht.

Wij gebruiken leveranciers om de dienst te laten draaien: Vercel (portaal), Cloudflare (hosting van je website), Neon (database, in de EU), Clerk (inloggen), Resend (e-mail) en Anthropic (de AI die wijzigingen uitvoert; jouw gegevens worden niet gebruikt om AI-modellen te trainen). Met deze partijen hebben wij verwerkersafspraken. Voor partijen buiten de EU gelden het EU-VS Data Privacy Framework en/of EU-standaardcontractbepalingen. Wijzigt deze lijst, dan melden we dat vooraf; ben je het er niet mee eens, dan kun je maandelijks opzeggen.

Alle verbindingen zijn versleuteld (HTTPS), toegang is beperkt tot wat nodig is, formulieren hebben spam- en misbruikbescherming en jouw websitebestanden en gegevens zijn per klant gescheiden. Zie ook wordswap.nl/veiligheid.

Ontdekken wij een datalek dat jouw bezoekersgegevens raakt, dan informeren we je zo snel mogelijk en uiterlijk binnen 48 uur na ontdekking, met wat er bekend is en wat wij doen. Het is aan jou als verantwoordelijke om het lek zo nodig binnen 72 uur te melden bij de Autoriteit Persoonsgegevens; wij helpen daarbij met alle informatie die we hebben.

Vraagt een bezoeker van jouw website om inzage, correctie of verwijdering van zijn gegevens, dan help je jezelf grotendeels via het portaal (inzendingen bekijken, exporteren en verwijderen). Lukt iets daar niet, dan helpen wij binnen vijf werkdagen.

We bewaren de gegevens zolang je abonnement loopt. Stopt de overeenkomst, dan ontvang je op verzoek een export van al je gegevens (websitebestanden, inzendingen en chatgeschiedenis) en verwijderen we alles binnen drie maanden, behalve wat we wettelijk moeten bewaren (zoals facturen, zeven jaar).

Je mag ons schriftelijk vragen aan te tonen dat we deze afspraken naleven; we beantwoorden zo'n verzoek binnen een maand. Voor aansprakelijkheid gelden de algemene voorwaarden.