1. Partijen
Deze verwerkersovereenkomst ("Overeenkomst") is gesloten tussen:
De verwerkingsverantwoordelijke: de organisatie die Plotta gebruikt en die bepaalt waarom en hoe haar gegevens worden verwerkt (hierna: "jij" of "Klant"), en
De verwerker: TripleJ Marketing, een eenmanszaak naar Nederlands recht, handelend onder de naam Plotta, gevestigd in Nederland (hierna: "Plotta" of "wij").
Deze Overeenkomst hoort bij de hoofdovereenkomst waarmee je Plotta afneemt en maakt daar onlosmakelijk deel van uit.
2. Definities
De begrippen "persoonsgegevens", "verwerking", "verwerkingsverantwoordelijke", "verwerker", "betrokkene", "subverwerker", "inbreuk in verband met persoonsgegevens" (datalek) en "toezichthoudende autoriteit" hebben de betekenis die de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) eraan geeft.
3. Onderwerp, aard en doel van de verwerking
Plotta levert een dienst die de gegevens uit jouw Google Analytics 4 en Google Search Console analyseert en vertaalt naar concrete marketingadviezen, taken en rapportages.
Wij verwerken gegevens uitsluitend om die dienst te leveren: het ophalen en analyseren van je meetgegevens, het opstellen van adviezen en taken, het meten van het effect daarvan, en het onderhouden van je account. Wij verwerken je gegevens voor geen enkel ander doel, en gebruiken ze niet voor eigen doeleinden.
De aard van de verwerking, de categorieën betrokkenen en de soorten gegevens staan in Bijlage 1.
4. Duur
Deze Overeenkomst geldt zolang de hoofdovereenkomst loopt en zolang wij gegevens voor jou verwerken. Bepalingen die naar hun aard bedoeld zijn om na afloop te blijven gelden (zoals vertrouwelijkheid en verwijdering) blijven van kracht na beëindiging.
5. Instructies van de verwerkingsverantwoordelijke
Wij verwerken je gegevens alleen op basis van jouw schriftelijke instructies, waaronder deze Overeenkomst en het normale gebruik van de dienst. Menen wij dat een instructie in strijd is met de AVG of andere wetgeving, dan melden we dat bij je. Wij verwerken persoonsgegevens niet buiten jouw instructies om, tenzij een wettelijke verplichting ons daartoe dwingt; in dat geval melden we dat vooraf, tenzij de wet dat verbiedt.
6. Categorieën betrokkenen en soorten persoonsgegevens
Plotta werkt hoofdzakelijk met samengevatte, geaggregeerde websitestatistieken, die op zichzelf meestal geen personen identificeren. Voor zover de verwerking tóch persoonsgegevens raakt, staan de categorieën betrokkenen en de soorten gegevens beschreven in Bijlage 1. Wij verwerken geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG.
7. Vertrouwelijkheid
Wij houden je gegevens vertrouwelijk. Iedereen die namens Plotta toegang heeft tot je gegevens is tot geheimhouding verplicht en krijgt alleen toegang voor zover dat nodig is om de dienst te leveren.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en tegen ongeoorloofde toegang of verwerking, afgestemd op de stand van de techniek en het risico. Deze maatregelen staan in Bijlage 3.
9. Subverwerkers
Je geeft Plotta algemene toestemming om subverwerkers in te schakelen voor onderdelen van de dienst (zoals hosting, database en e-mailbezorging). De actuele subverwerkers staan in Bijlage 2. Met elke subverwerker maken wij afspraken die minstens hetzelfde beschermingsniveau bieden als deze Overeenkomst. Willen we een subverwerker toevoegen of vervangen, dan melden we dat vooraf, zodat je bezwaar kunt maken op redelijke gronden.
10. Doorgifte buiten de EER
Je gegevens worden in beginsel in de Europese Economische Ruimte (EER) opgeslagen en verwerkt. Is een doorgifte naar buiten de EER onvermijdelijk, dan zorgen wij voor een geldige overdrachtsgrondslag onder de AVG (zoals de standaardcontractbepalingen van de Europese Commissie).
11. Bijstand aan de verwerkingsverantwoordelijke
Wij helpen je, voor zover redelijk, om te voldoen aan je verplichtingen onder de AVG: bij de beveiliging van de verwerking, bij het melden van datalekken, bij gegevensbeschermingseffectbeoordelingen (DPIA's) en bij voorafgaande raadpleging van de toezichthouder.
12. Rechten van betrokkenen
Krijgt Plotta rechtstreeks een verzoek van een betrokkene (inzage, correctie, verwijdering, bezwaar, dataportabiliteit), dan handelen wij dat niet zelf af, maar sturen we het naar jou door en helpen we je, voor zover mogelijk, om er tijdig aan te voldoen.
13. Inbreuken in verband met persoonsgegevens (datalekken)
Ontdekken wij een datalek dat jouw gegevens raakt, dan melden we dat zonder onredelijke vertraging, met de informatie die je nodig hebt om zelf aan je meldplicht te voldoen. Wij doen zelf geen melding bij de toezichthouder of betrokkenen namens jou, tenzij we dat afspreken.
14. Audits en controles
Op jouw verzoek tonen wij aan dat we deze Overeenkomst naleven, met de informatie die daarvoor redelijkerwijs nodig is. Een audit ter plaatse is mogelijk, met redelijke aankondiging, hooguit eens per jaar (of vaker na een incident), tijdens kantooruren en zonder de dienstverlening onnodig te verstoren.
15. Teruggave en verwijdering na afloop
Na beëindiging van de dienst verwijderen wij je persoonsgegevens, of geven we ze aan je terug als je daarom vraagt, binnen een redelijke termijn, tenzij wij wettelijk verplicht zijn ze te bewaren. Het intrekken van de koppeling met Google Analytics of Search Console kun je zelf op elk moment doen.
16. Aansprakelijkheid
De aansprakelijkheid van partijen onder deze Overeenkomst wordt beheerst door de regeling in de hoofdovereenkomst. Ieder draagt de aansprakelijkheid die de AVG aan zijn rol toekent.
17. Wijzigingen
Wetgeving en de dienst veranderen. Wij kunnen deze Overeenkomst daarom aanpassen; wezenlijke wijzigingen melden we vooraf, zodat je ze kunt beoordelen.
18. Toepasselijk recht en geschillen
Op deze Overeenkomst is Nederlands recht van toepassing. Geschillen leggen we voor aan de bevoegde rechter in Nederland, tenzij dwingend recht anders bepaalt.
19. Ondertekening
Door de dienst in gebruik te nemen, aanvaard je deze Overeenkomst. Wil je een ondertekend exemplaar, dan stellen we dat op aanvraag beschikbaar.
Bijlage 1 · Details van de verwerking
| Onderwerp | Analyse van meetgegevens uit Google Analytics 4 en Google Search Console voor marketingadvies. |
|---|---|
| Doel | Adviezen, taken, effectmeting en rapportages leveren binnen de Plotta-dienst. |
| Aard van de verwerking | Ophalen (alleen-lezen), analyseren, samenvatten, opslaan en tonen. |
| Categorieën betrokkenen | Bezoekers van jouw website (voor zover de meetgegevens tot personen herleidbaar zijn) en de gebruikers van jouw Plotta-account. |
| Soorten gegevens | Geaggregeerde website- en zoekstatistieken (sessies, kanalen, conversies, zoektermen, apparaat- en herkomstkenmerken); account- en factuurgegevens van gebruikers (naam, e-mailadres, telefoon, factuuradres); door jou ingevoerde antwoorden en taakgegevens. |
| Bijzondere gegevens | Geen. |
| Bewaartermijn | Zolang de dienst loopt; daarna verwijderen op verzoek of binnen een redelijke termijn, behoudens wettelijke bewaarplichten. |
Bijlage 2 · Subverwerkers
Deze lijst houden we actueel.
| Subverwerker | Rol | Locatie |
|---|---|---|
| Scaleway | Database en transactionele e-mail | Frankrijk (EU) |
| Vercel | Hosting en uitvoering van de applicatie | EU-regio; moederbedrijf VS |
| Bron van de meetgegevens via de Analytics- en Search Console-API's, op basis van jouw eigen Google-account en autorisatie | EU/VS, onder Google's eigen voorwaarden | |
| Anthropic (Claude) | AI-verwerking: het opstellen van de adviesteksten uit je meetgegevens. Gegevens worden niet gebruikt om AI-modellen te trainen. | VS, onder standaardcontractbepalingen (SCC's) |
| e-Boekhouden.nl | Facturatie en boekhouding: verwerken van naam-, adres- en factuurgegevens voor het opstellen en versturen van facturen | Nederland (EU) |
Bijlage 3 · Beveiligingsmaatregelen
- Versleutelde verbindingen (TLS/HTTPS) voor alle verkeer met de dienst en de databronnen.
- Alleen-lezen toegang tot Google Analytics en Search Console via de officiële, beveiligde Google-autorisatie; je kunt de toegang op elk moment intrekken.
- Toegang tot gegevens op need-to-know-basis, met authenticatie en wachtwoorden die versleuteld worden bewaard.
- Opslag bij een EU-databaseleverancier, gescheiden per klant (tenant-isolatie), zodat gegevens van de ene klant niet bij de andere kunnen komen.
- Geen verkoop, verhuur of deling van je gegevens met derden voor hun eigen doeleinden.
- Logging en controle om ongeoorloofde toegang te signaleren, en verwijdering van gegevens na afloop.
Dit document is opgesteld in het Nederlands. Een Engelse versie is op aanvraag beschikbaar. Vragen over gegevensverwerking? Neem contact op via jeroen@plotta.nl.