Verwerkersovereenkomst

Jij bent de verwerkingsverantwoordelijke: het gaat om jouw website en jouw bedrijf. Wij, Oddrank, een handelsnaam van Oddbird in Den Haag, zijn de verwerker: we doen het werk voor jou en alleen zoals in deze overeenkomst staat.

Aanpakken. We voeren het werk uit je werkorder uit op je website: teksten, titels, omschrijvingen, gestructureerde gegevens en technische verbeteringen. Daarvoor lezen en wijzigen we de inhoud van je site, via de koppeling die je ons geeft. Op je site kunnen persoonsgegevens staan, zoals de naam van een medewerker of een review van een klant.

De telling van AI-bots. Koppel je die, dan ontvangen we verzoeken aan je site: van de Worker in je Cloudflare-account, je WordPress-plugin, een log drain van Vercel of Netlify, de logstroom van Fastly of Akamai, of het logbestand van je eigen server. Daar kunnen IP-adressen en user-agents van bezoekers in staan.

Bij Aanpakken: wat er op je site staat, en de gegevens van je bedrijf die je ons geeft of bevestigt. Het gaat om je medewerkers, je klanten en anderen die op je site genoemd worden. We gebruiken het alleen om het werk uit je werkorder te doen.

Bij de telling van AI-bots: per verzoek de user-agent, de pagina, de statuscode en het IP-adres, van de bezoekers van je site. We kijken alleen of het een AI-bot is. Bij een bot gebruiken we het IP-adres om na te gaan of het uit de gepubliceerde reeksen van de aanbieder komt; daarna gooien we het weg. We bewaren alleen tellers per dag: welke bot, welke pagina, welke statuscode. Van mensen bewaren we niets.

Verder doen we niets met deze gegevens: we verkopen ze niet, delen ze met niemand en gebruiken ze niet voor iets anders, ook niet voor andere klanten of om modellen te trainen.

We verwerken de gegevens alleen voor het werk uit artikel 2, en alleen zoals jij dat wilt. Vraagt de wet ons iets anders, dan laten we je dat eerst weten, tenzij dat niet mag. Denken we dat een opdracht van jou tegen de AVG ingaat, dan zeggen we dat.

Alleen wie bij ons aan je werk zit, kan bij je gegevens, en die houdt ze geheim. Sleutels voor je site bewaren we versleuteld, verbindingen lopen via https, en elke koppeling vraagt alleen de rechten die we nodig hebben. Voor de telling van AI-bots heb je per site en per manier een eigen geheim, dat we versleuteld bewaren. Die van de Worker, een log drain, een logstroom of een logbestand zijn willekeurig en werken alleen zolang jij de bevestigde eigenaar van de site bent; trekken we die bevestiging in, dan wissen we ze.

We schakelen deze subverwerkers in: Vercel (de site en de verwerking), Upstash (de opslag), Anthropic (het schrijven van teksten voor Aanpakken), Perplexity (de naam en de site van je bedrijf, om bij Aanpakken je KvK-nummer en je profielen op te zoeken) en Resend (e-mail). Een deel zit in de Verenigde Staten; daar gaan gegevens alleen heen onder het EU-VS-privacykader of de standaardbepalingen van de Europese Commissie. Met elke subverwerker hebben we afspraken die minstens zo streng zijn als deze. Nemen we er een bij, dan laten we je dat vooraf weten, en mag je daartegen bezwaar maken.

Merken we een datalek dat jouw gegevens raakt, dan laten we je dat zonder onnodige vertraging weten, uiterlijk binnen 48 uur, met wat we weten en wat we eraan doen. Zo kun jij op tijd beslissen of je het moet melden bij de Autoriteit Persoonsgegevens.

Vraagt iemand jou om inzage, correctie of verwijdering van zijn gegevens, dan helpen we je daarbij. Wil je nagaan of we ons aan deze overeenkomst houden, dan geven we je de informatie die je daarvoor nodig hebt. Een controle ter plaatse doen we in overleg, op jouw kosten.

Deze overeenkomst loopt zo lang als we gegevens voor je verwerken. Zolang de telling van AI-bots loopt, bewaren we de tellers 400 dagen.

Stop je met een dienst, dan verwijderen we binnen dertig dagen de gegevens van die dienst. Stop je met Aanpakken, dan zijn dat de gegevens van het werk. Daarna bewaren we alleen welke pagina we wanneer wijzigden en wie akkoord gaf, zonder de inhoud, zolang we dat nodig hebben om aan te tonen wat we deden, en hooguit vijf jaar. Stop je met de telling, dan zijn dat de geheimen, de zoekcijfers en de tellers, behalve als een andere klant dezelfde site als eigenaar heeft bevestigd: dan blijven de tellers staan. Uit onze nachtelijke back-ups verdwijnen ze dertig dagen later.

Wat de wet ons laat bewaren, zoals facturen, blijft. Wat we op je site zetten, blijft van jou en blijft staan.

Voor aansprakelijkheid geldt artikel 12 van de algemene voorwaarden. Hoe we met onze eigen gegevens omgaan, staat in de privacyverklaring. Vragen? Mail info@oddbird.nl.