Verwerkersovereenkomst
Laatst bijgewerkt: 15 juli 2026
Tussen:
Mediaplatforms B.V., gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 82415889, hierna te noemen de "Verwerker";
en
De rechtspersoon die Easy Flow Builder gebruikt, hierna te noemen de "Verwerkingsverantwoordelijke".
Overwegende dat:
- De Verwerkingsverantwoordelijke het platform "Easy Flow Builder" van de Verwerker gebruikt om WhatsApp-communicatieflows te faciliteren;
- De Verwerkingsverantwoordelijke bepaalt welke persoonsgegevens worden verwerkt en voor welke doeleinden;
- De Verwerker persoonsgegevens uitsluitend namens de Verwerkingsverantwoordelijke verwerkt;
- Partijen de verwerking van persoonsgegevens willen vastleggen in deze Verwerkersovereenkomst ("DPA");
1. Onderwerp van de verwerking
De Verwerker verwerkt namens de Verwerkingsverantwoordelijke de volgende persoonsgegevens:
- Naam;
- Telefoonnummer;
- WhatsApp-berichten en conversatiemetadata.
De Verwerkingsverantwoordelijke kan naar eigen inzicht de scope van verwerkte persoonsgegevens uitbreiden, bijvoorbeeld met e-mail- of adresgegevens. De Verwerker faciliteert uitsluitend de technische verwerking en bepaalt niet welke aanvullende persoonsgegevens worden verwerkt.
2. Doel van de verwerking
Persoonsgegevens worden uitsluitend verwerkt voor de uitvoering van WhatsApp-communicatieflows zoals geconfigureerd door de Verwerkingsverantwoordelijke. Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen op basis van deze gegevens.
3. Duur van de verwerking
Persoonsgegevens worden bewaard zolang het account van de Verwerkingsverantwoordelijke actief is. Bij verwijdering van het account worden alle gegevens automatisch binnen 30 dagen verwijderd. Gebruikers kunnen hun gegevens tijdens een actief abonnement wijzigen, corrigeren of verwijderen.
4. Subverwerkers
De Verwerker schakelt de volgende subverwerkers in:
- Supabase (databasehosting en authenticatie) — onderworpen aan de Supabase Data Processing Addendum;
- Meta (WhatsApp Cloud API)(aflevering van WhatsApp-berichten) — onderworpen aan Meta's Business Terms en Data Processing Terms;
- Stripe (betalingsverwerking) — onderworpen aan de Stripe Data Processing Agreement;
- Resend(transactionele e-mail) — onderworpen aan Resend's Data Processing Agreement.
De Verwerker informeert de Verwerkingsverantwoordelijke over voorgenomen wijzigingen in subverwerkers. De Verwerkingsverantwoordelijke mag daartegen bezwaar maken op redelijke gronden gerelateerd aan gegevensbescherming.
5. Beveiligingsmaatregelen
De Verwerker heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen, waaronder:
- Toegangsbeheer en rolgebaseerde rechten;
- Encryptie van gevoelige gegevens in rust en tijdens transport;
- Auditlogs;
- DDoS-bescherming;
- Back-ups en disaster recovery-procedures.
De Verwerker treft redelijke maatregelen om continuïteit en integriteit van gegevens te waarborgen.
6. Rechten van betrokkenen
De Verwerker ondersteunt de Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen, inclusief inzage-, correctie- en verwijderingsverzoeken. Gegevens kunnen alleen worden verwijderd voor zover de accountfunctionaliteit behouden blijft. Een WhatsApp-telefoonnummer is noodzakelijk voor een volledig functioneel account. Gebruikers mogen hun naam anonimiseren om privacy te beschermen.
7. Internationale doorgifte van gegevens
Omdat sommige subverwerkers (waaronder Supabase, Meta, Stripe en Resend) gegevens buiten de Europese Economische Ruimte kunnen verwerken, kunnen persoonsgegevens internationaal worden doorgegeven. De Verwerker en haar subverwerkers passen Standard Contractual Clauses (SCC's) en andere passende waarborgen toe om aan de AVG-vereisten te voldoen.
8. Aansprakelijkheid
De aansprakelijkheid van de Verwerker is beperkt tot het bedrag dat de Verwerkingsverantwoordelijke in de afgelopen twaalf maanden voor het gebruik van het platform heeft betaald. De Verwerker is niet aansprakelijk voor indirecte schade, winstderving of schade die voortvloeit uit het gebruik van Easy Flow Builder door de Verwerkingsverantwoordelijke.
9. Toepasselijk recht en geschillenbeslechting
- Deze DPA wordt beheerst door het recht van Nederland;
- Geschillen worden uitsluitend voorgelegd aan de bevoegde rechter in Nederland;
- Deze DPA maakt integraal deel uit van de overeenkomst tussen de Verwerker en de Verwerkingsverantwoordelijke en treedt in werking wanneer de Verwerkingsverantwoordelijke de algemene voorwaarden van het platform accepteert.