Verwerkersovereenkomst

Laatst bijgewerkt: 25 oktober 2026

Deze verwerkersovereenkomst geldt tussen het bedrijf dat Agenta gebruikt (de “Klant”, verwerkingsverantwoordelijke) en Ömer Ögeday İnan (Agenta), İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir, Turkije, belastingnummer Urla VD / 4750517527 (“Agenta”, verwerker). Ze maakt deel uit van de algemene voorwaarden, wordt daarmee aanvaard en geldt zolang Agenta persoonsgegevens voor de Klant verwerkt. Als deze overeenkomst en de voorwaarden over gegevensbescherming verschillen, gaat deze overeenkomst voor.

1. Onderwerp en duur

Agenta verwerkt persoonsgegevens alleen om de dienst van Agenta aan de Klant te leveren, zolang de overeenkomst loopt en tijdens de verwijdertermijn in artikel 9.

2. Aard en doel van de verwerking

Berichten ontvangen, opslaan en beantwoorden die de klanten van de Klant sturen via de kanalen die de Klant koppelt; verzoeken en contactgegevens aan de Klant doorgeven; samenvattingen, indeling en rapporten in het paneel van de Klant; meldingen aan medewerkers van de Klant.

3. Soorten gegevens en betrokkenen

• Betrokkenen: klanten en geïnteresseerden van de Klant die berichten sturen; medewerkers van de Klant die het paneel gebruiken.
• Gegevens: inhoud en bijlagen van berichten, platform-ID's, profielnamen, contactgegevens die in het gesprek worden gegeven (zoals naam, telefoon, e-mail), tijd en kanaal, samenvattingen van gesprekken, verzoeken voor afspraken en bestellingen; voor medewerkers: naam, e-mail, inlog- en meldingsgegevens.
• De dienst is niet bedoeld voor bijzondere categorieën van gegevens (art. 9 AVG). Sturen klanten van de Klant zulke gegevens uit zichzelf, dan verwerkt Agenta ze alleen als deel van het gesprek.

4. Instructies

Agenta verwerkt persoonsgegevens alleen op gedocumenteerde instructie van de Klant. De voorwaarden, deze overeenkomst en de instellingen die de Klant in het paneel kiest, zijn die instructies. Agenta laat het de Klant weten als een instructie volgens Agenta in strijd is met de AVG, en verwerkt alleen anders als het Unierecht of het recht van een lidstaat dat vereist, na melding aan de Klant waar dat mag.

5. Geheimhouding en beveiliging

Iedereen bij Agenta die toegang heeft tot persoonsgegevens heeft een geheimhoudingsplicht. Agenta neemt de technische en organisatorische maatregelen uit bijlage 2 en houdt ze actueel.

6. Subverwerkers

De Klant geeft algemene toestemming voor de subverwerkers in bijlage 3. Agenta meldt het per e-mail minstens 30 dagen voordat een subverwerker wordt toegevoegd of vervangen. De Klant kan in die periode op redelijke gronden van gegevensbescherming bezwaar maken; vinden we geen oplossing, dan kan de Klant de overeenkomst opzeggen voordat de wijziging ingaat. Agenta legt elke subverwerker schriftelijk dezelfde verplichtingen op en blijft voor hen verantwoordelijk.

7. Bijstand

Agenta helpt de Klant, voor zover redelijk mogelijk, bij verzoeken van betrokkenen (inzage, wissing en andere rechten), bij beveiliging, bij gegevensbeschermingseffectbeoordelingen en bij voorafgaande raadpleging (art. 32–36 AVG). Verzoeken die rechtstreeks bij Agenta binnenkomen, gaan naar de Klant.

8. Datalekken

Agenta informeert de Klant zonder onredelijke vertraging, en waar mogelijk binnen 48 uur, nadat het een inbreuk in verband met persoonsgegevens heeft ontdekt, met de informatie die de Klant nodig heeft voor zijn eigen meldplicht.

9. Einde van de verwerking

Na het einde van de overeenkomst kan de Klant zijn gegevens 90 dagen exporteren. Daarna verwijdert Agenta ze, behalve als de wet bewaring vereist. Kopieën in back-ups verdwijnen als de back-uptermijnen uit het privacybeleid aflopen (maximaal 30 dagen).

10. Informatie en audits

Agenta geeft de Klant de informatie die nodig is om naleving van art. 28 AVG aan te tonen en staat audits toe door de Klant of een door hem aangewezen auditor, na redelijke aankondiging, tijdens kantooruren en onder geheimhouding. Elke partij draagt haar eigen kosten.

11. Doorgifte buiten de EU

Agenta is gevestigd in Turkije, waarvoor geen adequaatheidsbesluit van de EU bestaat. Voor doorgifte van persoonsgegevens van een Klant in de EU/EER aan Agenta gelden de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914, module 2, verwerkingsverantwoordelijke aan verwerker); ze zijn door verwijzing in deze overeenkomst opgenomen. De facultatieve clausule 7 geldt niet, voor clausule 9 geldt optie 2 (algemene toestemming) met de termijn uit artikel 6, de facultatieve tekst van clausule 11 geldt niet, en de bijlagen van de bepalingen worden ingevuld met de artikelen 2–3 en de bijlagen 2–3 van deze overeenkomst. Voor verdere doorgifte aan subverwerkers buiten de EU/EER gebruikt Agenta de modelcontractbepalingen (module 3) of het EU-VS-gegevensprivacykader.

12. Overdracht, aansprakelijkheid en recht

Draagt Agenta de overeenkomst over volgens artikel 10 van de voorwaarden, dan gaat deze verwerkersovereenkomst mee naar de nieuwe verwerker, en heeft de Klant het opzegrecht dat daar staat. Aansprakelijkheid volgt de voorwaarden. Op deze overeenkomst is hetzelfde recht van toepassing als op de voorwaarden, behalve waar de modelcontractbepalingen iets anders vereisen.

Bijlage 1. Contact

Verwerker: Ömer Ögeday İnan (Agenta), İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir, Turkije. Contact voor gegevensbescherming: info@agenta.digital. Verwerkingsverantwoordelijke: de Klant, zoals geregistreerd in zijn account.

Bijlage 2. Technische en organisatorische maatregelen

• Hosting in Duitsland (Contabo GmbH); gegevens onderweg via TLS 1.3.
• Scheiding van de gegevens van elke Klant in de database met PostgreSQL row-level security.
• Toegangstokens van kanalen versleuteld opgeslagen (XSalsa20-Poly1305); sessiesleutels alleen als hash.
• Back-ups versleuteld voordat ze de server verlaten (age / libsodium); de opslagaanbieder heeft de sleutels niet.
• Toegang tot productiesystemen alleen voor bevoegde personen.
• Telefoonnummers, e-mailadressen, kaart- en bankgegevens en toegangstokens worden in foutrapporten gemaskeerd voordat ze worden verstuurd.
• Gesprekken standaard maximaal 24 maanden bewaard; verwijdering 90 dagen na het einde van de overeenkomst.

Bijlage 3. Subverwerkers

Meta, Telegram, Google Calendar en Google Ads doen alleen mee als de Klant dat kanaal of die koppeling aanzet. Expo, Apple en Google bezorgen meldingen alleen aan medewerkers die de mobiele app gebruiken.