De volledige tekst
1. Rollen
U bent verwerkingsverantwoordelijke voor de gegevens van uw eigen klanten. Wij zijn verwerker: wij verwerken die gegevens uitsluitend in uw opdracht en volgens uw schriftelijke instructies.
2. Welke gegevens en van wie
Contactgegevens van vestigingscontactpersonen, bedrijfs- en vestigingsgegevens, en de inhoud van reviews en de antwoorden daarop. Reviews kunnen persoonsgegevens bevatten van de mensen die ze geschreven hebben; die zijn openbaar op het platform en wij verwerken ze uitsluitend om ze te beantwoorden.
3. Doel en duur
Uitsluitend het uitvoeren van de overeengekomen dienstverlening, voor de duur van die overeenkomst. Daarna verwijderen wij de gegevens binnen dertig dagen of geven wij ze aan u terug, naar uw keuze.
4. Subverwerkers
Wij schakelen subverwerkers in voor hosting, e-mail en meettooling. Wij informeren u vooraf over een nieuwe subverwerker en u kunt daar bezwaar tegen maken. Met elke subverwerker sluiten wij dezelfde verplichtingen als die wij met u afspreken.
5. Beveiliging en meldplicht
Toegang uitsluitend voor medewerkers die het nodig hebben, tweefactorauthenticatie op alle accounts, versleutelde verbindingen en geen klantgegevens op privéapparaten. Bij een datalek informeren wij u onverwijld en in elk geval binnen 24 uur nadat wij het hebben vastgesteld, met alle informatie die u nodig hebt om uw eigen meldplicht na te komen.
6. Audit en medewerking
U mag één keer per jaar op eigen kosten een audit laten uitvoeren, na een aankondiging van vier weken. Wij verlenen medewerking aan verzoeken van betrokkenen die bij u binnenkomen, en aan een eventuele gegevensbeschermingseffectbeoordeling.
Let op: dit is een samenvatting van uitgangspunten, geen overeenkomst. De definitieve tekst ontvangt u bij het contract en hoort door uw jurist getoetst te worden.
Laatst bijgewerkt op 11 september 2026.