Verwerkersovereenkomst (DPA)
Laatst bijgewerkt: 1 augustus 2026
Deze overeenkomst vormt een aanvulling op onze Algemene Voorwaarden en Privacy Policy en is bedoeld voor agencies en andere zakelijke klanten die adhocq inzetten voor verwerking van persoonsgegevens namens hun eindklanten (verwerkingsverantwoordelijke).
Agency beta: vraag een ondertekende versie aan via privacy@adhocq.io . Vermeld bedrijfsnaam, KVK-nummer en contactpersoon. Wij sturen binnen 5 werkdagen een PDF ter ondertekening.
1. Partijen en rollen
- Verwerker: adhocq (KVK 99278766, Nederland), bereikbaar via privacy@adhocq.io.
- Verwerkingsverantwoordelijke: de agency of zakelijke klant die adhocq gebruikt voor campagnes, creatives, formulieren of klantbeheer.
- adhocq verwerkt persoonsgegevens uitsluitend in opdracht van en conform de instructies van de verwerkingsverantwoordelijke, tenzij EU- of lidstaatrecht anders vereist.
2. Onderwerp en duur
De verwerking betreft het leveren van het adhocq-platform: opslag en beheer van accountgegevens, campagnedata, creatives, formulier-inzendingen, kalender-events, notities en — indien geactiveerd — koppelingen met advertentieplatformen (Meta, Google, Zernio). De verwerking duurt zolang het adhocq-abonnement actief is, plus maximaal 30 dagen na beëindiging voor export en verwijdering.
3. Aard en doel van verwerking
- Bouwen, beheren en uitleveren van advertentiecreatives en campagnes.
- Formulieren, leadcapture en klantportaal-functionaliteit.
- Team- en klantbeheer binnen afgeschermde werkruimtes (tenant-isolatie).
- Optionele AI-assistent voor tekstvoorstellen (geen geautomatiseerde besluitvorming met rechtsgevolgen).
- Beveiliging, logging, back-ups en ondersteuning.
4. Categorieën betrokkenen en gegevens
| Betrokkenen | Typen gegevens |
|---|---|
| Medewerkers van de agency | Naam, e-mail, rol, loginlogs |
| Klanten van de agency (eindklanten) | Naam, bedrijf, contactgegevens, campagne-inhoud |
| Formulier-invullers / leads | Door het formulier gevraagde velden (naam, e-mail, telefoon, etc.) |
5. Verplichtingen van adhocq (verwerker)
- Verwerken uitsluitend op documented instructie van de verwerkingsverantwoordelijke.
- Geheimhouding: personeel met toegang is gebonden aan vertrouwelijkheid.
- Passende technische en organisatorische maatregelen (TLS, encryptie-at-rest voor tokens, RLS, 2FA).
- Sub-verwerkers alleen met toestemming (algemene toestemming via deze DPA) en contractuele afspraken — zie onze sub-verwerkerslijst.
- Bijstand bij verzoeken van betrokkenen (inzage, verwijdering, etc.) binnen 30 dagen.
- Melding datalekken aan de verwerkingsverantwoordelijke zonder onredelijke vertraging, uiterlijk binnen 72 uur na ontdekking.
- Verwijdering of teruggave van alle persoonsgegevens binnen 30 dagen na beëindiging, tenzij wettelijke bewaarplicht geldt.
- Audit-recht: op verzoek verstrekken wij relevante audit-informatie of een recente security-samenvatting.
6. Verplichtingen van de agency (verwerkingsverantwoordelijke)
- Zorgen voor een rechtsgrond voor verwerking (toestemming, overeenkomst, gerechtvaardigd belang).
- Informeren van betrokkenen via een eigen privacyverklaring waar nodig.
- Geen bijzondere categorieën persoonsgegevens verwerken via adhocq zonder expliciete schriftelijke afspraak.
- Beheer van teamtoegang en rollen binnen adhocq.
- Prompt reageren op beveiligingsincidenten en betrokkenenverzoeken die via adhocq binnenkomen.
7. Internationale doorgifte
Gegevens worden primair verwerkt in de EER (Supabase EU). Sub-verwerkers in de VS (Google, Meta, Anthropic, Netlify, Zernio) worden gecontracteerd met SCC's en/of het EU-US Data Privacy Framework. Zie ook sectie 12 van onze Privacy Policy.
8. Aansprakelijkheid
Aansprakelijkheid is geregeld in onze Algemene Voorwaarden. Bij conflicten tussen deze DPA en de Voorwaarden prevaleert deze DPA voor zaken betreffende gegevensverwerking.
9. Contact
DPA-aanvragen, sub-verwerkerwijzigingen en security-vragen: privacy@adhocq.io