Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en is van toepassing zodra wij bij het leveren van de dienst persoonsgegevens verwerken namens jou. Jij bent verwerkingsverantwoordelijke, AdSwoop is verwerker.

1. Onderwerp en duur

Wij verwerken persoonsgegevens uitsluitend om de dienst te leveren, voor de duur van je abonnement. Er is geen verwerking voor eigen doeleinden.

2. Aard van de verwerking

De verwerking bestaat uit het doorgeven van gegevens uit jouw Google Ads-accounts naar jouw AI-assistent op het moment dat jij een vraag stelt, en — voor zover jij schrijfrechten hebt aangezet — uit het doorgeven van jouw wijzigingsopdrachten aan Google. In beide richtingen worden die gegevens bij ons niet opgeslagen: er is geen database met advertentiedata, rapporten, queryresultaten of doorgevoerde wijzigingen.

3. Categorieën gegevens en betrokkenen

• Accountgegevens van jouw medewerkers: e-mailadres, naam en Google-gebruikers-ID van de personen die de koppeling gebruiken. Deze slaan wij wel op, versleuteld waar het tokens betreft.
• Advertentiegegevens uit jouw accounts: campagnes, zoekwoorden, zoektermen en statistieken. Zoektermen kunnen in uitzonderingsgevallen persoonsgegevens bevatten wanneer een zoeker die zelf heeft ingetypt. Deze gegevens passeren onze systemen maar worden niet bewaard.
• Identificatie van klantaccounts: in de gebruiksadministratie uitsluitend als gehashte identificatie per gebruikt account en gebruiksperiode, zonder leesbaar accountnummer. De connector verwerkt het accountnummer wel om je verzoek aan Google Ads uit te voeren.

4. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van tokens in rust, TLS voor al het verkeer, toegang op basis van jouw eigen Google-rechten, en het principe dat advertentiedata niet op schijf terechtkomt.

5. Subverwerkers

Wij schakelen de volgende subverwerkers in. Wijzigingen kondigen we ten minste 30 dagen van tevoren aan, waarbij je bezwaar kunt maken.

• Anthropic of OpenAI — de AI-assistent die je gebruikt, Claude of ChatGPT, onder jouw eigen overeenkomst met die aanbieder.
• Google Cloud — hosting. De servers en de database staan in de EU, in de regio Nederland (europe-west4).
• Stripe — betalingen en facturatie.

6. Doorgifte buiten de EER

Waar subverwerkers gegevens buiten de EER verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

7. Bijstand

Wij helpen je desgevraagd bij verzoeken van betrokkenen, bij een gegevensbeschermingseffectbeoordeling en bij meldingen aan de toezichthouder. Omdat wij geen advertentiedata bewaren, is de omvang van die bijstand in de praktijk beperkt.

8. Datalekken

Wij melden een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging nadat wij daarvan kennis hebben genomen, met de informatie die je nodig hebt om aan je eigen meldplicht te voldoen.

9. Teruggave en verwijdering

Na afloop van de overeenkomst verwijderen wij de opgeslagen accountgegevens en tokens binnen 30 dagen, met uitzondering van gegevens die wij wettelijk moeten bewaren.

10. Audit

Je mag jaarlijks, en na een datalek, controleren of wij deze afspraken nakomen. Wij verstrekken op verzoek de daarvoor benodigde informatie.

Ondertekening

Deze verwerkersovereenkomst komt tot stand op het moment dat je een abonnement afsluit; een aparte ondertekening is niet nodig. Heb je een eigen model dat je wilt gebruiken, mail dan info@adswoop.nl.