Verwerkersovereenkomst

1.1 Deze verwerkersovereenkomst is onderdeel van de algemene voorwaarden van Dashdeck (zie artikel 4.20) en geldt tussen Bureau Up, handelend onder de naam Dashdeck ("Dashdeck", verwerker), en de Gebruiker (verwerkingsverantwoordelijke). Door de algemene voorwaarden te aanvaarden, aanvaardt de Gebruiker ook deze overeenkomst.

1.2 Deze overeenkomst gaat over de verwerking van persoonsgegevens bij het gebruik van automatische berichten (Auto DMs). Voor de overige onderdelen van Dashdeck is Dashdeck zelf verwerkingsverantwoordelijke; zie daarvoor het privacybeleid.

1.3 Begrippen als persoonsgegevens, verwerking, betrokkene en inbreuk in verband met persoonsgegevens hebben de betekenis die de Algemene Verordening Gegevensbescherming (AVG) eraan geeft.

2.1 Betrokkenen zijn de personen die reageren op een post, reel of story van de Gebruiker, of een bericht sturen aan het gekoppelde Instagram-account.

2.2 Dashdeck verwerkt van hen:

• het nummer waarmee Instagram de persoon aanduidt (een nummer per account, geen gebruikersnaam);
• de tekst van de reactie of het bericht, alleen om te bepalen of er een bericht verstuurd moet worden; die tekst wordt niet opgeslagen;
• het tijdstip waarop een bericht verstuurd is en of de vervolgberichten verstuurd zijn;
• technische kenmerken van binnengekomen meldingen, om dubbele berichten te voorkomen.

2.3 Dashdeck verwerkt deze gegevens uitsluitend om de berichten te versturen die de Gebruiker heeft ingesteld, en om te voorkomen dat iemand hetzelfde bericht meerdere keren krijgt. Dashdeck gebruikt de gegevens niet voor eigen doeleinden, verkoopt ze niet en koppelt ze niet aan andere gegevens.

3.1 Dashdeck verwerkt de gegevens alleen op instructie van de Gebruiker. De instellingen die de Gebruiker in Dashdeck maakt (welke posts of stories, welk woord, welke berichten) gelden als die instructie.

3.2 De Gebruiker staat ervoor in dat de verwerking rechtmatig is, dat er een grondslag voor is en dat de betrokkenen op de hoogte zijn, bijvoorbeeld via de eigen privacyverklaring of de tekst bij de post.

3.3 Vindt Dashdeck dat een instructie in strijd is met de AVG, dan meldt Dashdeck dat aan de Gebruiker.

4.1 Dashdeck houdt de gegevens geheim. Alleen personen die dat voor hun werk aan Dashdeck nodig hebben, hebben toegang, en zij zijn tot geheimhouding verplicht.

5.1 Dashdeck neemt passende technische en organisatorische maatregelen om de gegevens te beveiligen, waaronder:

• alle verbindingen lopen versleuteld (HTTPS);
• elke melding van Instagram wordt gecontroleerd op de handtekening van Meta; meldingen zonder geldige handtekening worden geweigerd;
• er wordt niet meer opgeslagen dan nodig is (zie artikel 2.2);
• gegevens worden automatisch verwijderd na de termijnen in artikel 9;
• toegang tot de database is beperkt tot de beheerders van Dashdeck.

6.1 De Gebruiker geeft toestemming voor het inschakelen van de volgende subverwerkers:

• Convex: database en verwerking op de achtergrond;
• Vercel: hosting; ontvangt de meldingen van Instagram;
• Meta Platforms: het kanaal waarlangs reacties binnenkomen en berichten worden verstuurd.

6.2 Dashdeck legt subverwerkers ten minste dezelfde verplichtingen op als in deze overeenkomst. Komt er een subverwerker bij of verandert er een, dan meldt Dashdeck dat via het privacybeleid; de Gebruiker kan daartegen bezwaar maken door Auto DMs uit te zetten.

6.3 Vindt verwerking plaats buiten de Europese Economische Ruimte, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een andere geldige doorgiftegrond.

7.1 Krijgt Dashdeck een verzoek van een betrokkene (bijvoorbeeld om inzage of verwijdering), dan stuurt Dashdeck dat door naar de Gebruiker. De Gebruiker handelt het verzoek af; Dashdeck helpt daarbij waar dat redelijkerwijs kan.

8.1 Ontdekt Dashdeck een inbreuk in verband met persoonsgegevens die onder deze overeenkomst vallen, dan meldt Dashdeck dat zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, aan de Gebruiker via het e-mailadres van het account.

8.2 Dashdeck geeft daarbij de informatie die de Gebruiker nodig heeft om de inbreuk zo nodig zelf te melden bij de Autoriteit Persoonsgegevens en de betrokkenen. Het melden zelf is aan de Gebruiker.

9.1 Wie wanneer een automatisch bericht kreeg, bewaart Dashdeck maximaal 90 dagen. Technische kenmerken van binnengekomen meldingen bewaart Dashdeck maximaal 3 dagen.

9.2 Eindigt het Pro-abonnement, dan stopt het versturen direct en verwijdert Dashdeck de ingestelde Auto DMs en de bijbehorende gegevens na 30 dagen. Verwijdert de Gebruiker zijn account, dan gebeurt dat na de herstelperiode van 30 dagen uit artikel 17.2 van de algemene voorwaarden.

10.1 Dashdeck geeft de Gebruiker op verzoek de informatie die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd.

10.2 Wil de Gebruiker daarnaast een controle (audit) laten uitvoeren, dan kan dat ten hoogste één keer per jaar, na overleg over het moment, door een onafhankelijke deskundige met geheimhoudingsplicht en op kosten van de Gebruiker.

11.1 Voor de aansprakelijkheid geldt artikel 9 van de algemene voorwaarden.

11.2 Deze overeenkomst geldt zolang Dashdeck in opdracht van de Gebruiker gegevens verwerkt voor Auto DMs, en eindigt vanzelf wanneer de gegevens volgens artikel 9 zijn verwijderd.