Deze overeenkomst is gesloten op grond van artikel 28 van de AVG tussen jou (de verwerkingsverantwoordelijke) en LINKPRO AI, S.L., CIF B93832897, gevestigd te Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Spanje (de verwerker).
Ze treedt automatisch in werking wanneer je de Servicevoorwaarden accepteert. Er valt niets te tekenen en niets aan te vragen. Heeft je inkoopproces een ondertekend exemplaar nodig, mail dan privacy@dmhandled.com en we ondertekenen er een.
Ze heeft betrekking op persoonsgegevens van de mensen die je gekoppelde accounts een bericht sturen, die we uitsluitend verwerken om DM Handled voor je te laten draaien.
Ze heeft geen betrekking op je eigen account- en factuurgegevens — daarvoor zijn wij verwerkingsverantwoordelijke en geldt het privacybeleid.
| Onderwerp | Het beantwoorden van inkomende directe berichten op de Instagram-, Facebook- en WhatsApp-accounts die de verwerkingsverantwoordelijke koppelt. |
|---|---|
| Duur | Zolang het abonnement loopt, plus de verwijderingstermijn uit artikel 9. |
| Aard en doel | Het ontvangen van inkomende berichten; het ophalen van de eigen kennis van de verwerkingsverantwoordelijke; het genereren van een antwoord met een taalmodel; het versturen daarvan via de officiële API's van Meta; het opslaan van het gesprek zodat de verwerkingsverantwoordelijke het kan lezen. |
| Soorten persoonsgegevens | De gebruikers-ID op het platform en de weergavenaam van degene die het bericht stuurt; de inhoud van diens berichten en van onze antwoorden; tijdstempels. En wat die persoon verder zelf besluit te schrijven — waar de verwerkingsverantwoordelijke geen invloed op heeft, en wij evenmin. |
| Categorieën betrokkenen | Personen die een direct bericht sturen naar de gekoppelde accounts van de verwerkingsverantwoordelijke. |
| Bijzondere categorieën | Niet gevraagd en niet nodig. Iemand kan in een bericht toch uit zichzelf gezondheidsgegevens of vergelijkbare gegevens delen. De dienst is zo gebouwd dat hij medische, juridische en financiële onderwerpen herkent en die aan een mens overdraagt in plaats van ze te beantwoorden, en die inhoud wordt met dezelfde bescherming opgeslagen als al het andere. |
Je geeft algemene toestemming voor het inschakelen van de subverwerkers vermeld op dmhandled.com/legal/subprocessors, de actuele lijst.
Voordat we er een toevoegen of vervangen, mailen we je minstens 30 dagen van tevoren. Je kunt binnen die 30 dagen op redelijke gronden van gegevensbescherming bezwaar maken; kunnen we dat niet oplossen, dan mag je opzeggen en betalen we het ongebruikte deel van een vooruitbetaalde periode terug.
Elke subverwerker is gebonden aan schriftelijke voorwaarden die niet minder streng zijn dan deze, en wij blijven jegens jou volledig aansprakelijk voor wat zij doen.
Opslag door de verwerker vindt volledig binnen de EU plaats. Twee gegevensstromen gaan daarbuiten, en beide worden hier eerlijk beschreven.
Meta is geen doorgifte van ons. Berichten op Instagram, Facebook en WhatsApp staan op de infrastructuur van Meta onder de eigen overeenkomst van de verwerkingsverantwoordelijke met Meta, vóór en los van alles wat wij doen. We benaderen ze via de officiële API's van Meta met de toestemming die de verwerkingsverantwoordelijke heeft verleend. Meta is niet onze subverwerker en deze overeenkomst pretendeert niet daarop van toepassing te zijn.
Eén doorgifte is wel van ons. Voor het genereren van een antwoord worden het inkomende bericht, het recente gesprek en je kennis en stemvoorbeelden verstuurd naar Anthropic PBC (Verenigde Staten). Het antwoord komt terug naar de EU en wordt daar opgeslagen.
De doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie (Besluit 2021/914, module drie: verwerker naar subverwerker), met een doorgifte-effectbeoordeling (TIA) in het dossier, op verzoek beschikbaar. Anthropic gebruikt de inhoud niet om modellen te trainen.
Stripe en Cloudflare verwerken gegevens in de VS op basis van dezelfde bepalingen, voor respectievelijk factuurgegevens en DNS. Geen van beide ontvangt de inhoud van berichten van je klanten.
We stellen je zonder onredelijke vertraging en in elk geval binnen 48 uur op de hoogte nadat we kennis hebben gekregen van een inbreuk die jouw gegevens raakt, met wat we weten: wat er is gebeurd, welke gegevens en ongeveer hoeveel mensen, de waarschijnlijke gevolgen en wat we eraan doen. Jij beslist over melding aan de toezichthoudende autoriteit en aan de betrokkenen, omdat jij de verwerkingsverantwoordelijke bent; wij geven je alles wat je daarvoor nodig hebt.
We stellen de informatie beschikbaar die nodig is om aan te tonen dat we de regels naleven. Je mag eenmaal per 12 maanden een audit uitvoeren, met 30 dagen schriftelijke aankondiging, tijdens kantooruren, zonder de dienst te verstoren en zonder toegang tot gegevens van andere klanten. Je draagt je eigen kosten. Vereist een toezichthoudende autoriteit meer, dan doen we wat zij vereist.
Je kunt elk gesprek op elk moment in de app verwijderen, en dan is het weg.
Bij beëindiging verwijderen we alle persoonsgegevens die we namens jou hebben verwerkt binnen 30 dagen, back-ups inbegrepen zodra die in hun normale cyclus verlopen, wat niet langer duurt dan 35 dagen. Exporteer eerst wat je nodig hebt. Op verzoek bevestigen we de verwijdering schriftelijk.
Op deze overeenkomst is Spaans recht van toepassing en ze maakt deel uit van de Servicevoorwaarden. Waar die met betrekking tot persoonsgegevens tegenstrijdig zijn, gaat deze overeenkomst voor. De aansprakelijkheidsbeperking uit de voorwaarden geldt ook hier, behalve waar de AVG dat niet toestaat.