Verwerkersovereenkomst

Versie 1.0 — 16 september 2026

Partijen

Verwerkingsverantwoordelijke — de klant zoals vermeld in de overeenkomst waarop deze bijlage van toepassing is. Hierna: jij.

Verwerker — Digital Growth Masters B.V., handelend onder de naam DirectSocials, Imbosweg 30b, 7371 DD Loenen, KvK 92244785. Hierna: wij.

1. Waar deze overeenkomst over gaat

Wij leveren jou software waarmee je je eigen LinkedIn-account inzet om zakelijke contacten te leggen. Daarbij verwerken wij persoonsgegevens van mensen die jij benadert. Die gegevens zijn van jou, niet van ons.

Jij bepaalt wie er benaderd wordt, waarom, en op welke grondslag. Jij bent daarmee verwerkingsverantwoordelijke.

Wij voeren uit wat jij hebt ingesteld, en niets anders. Wij zijn verwerker.

Deze overeenkomst is bijlage 1 bij onze algemene voorwaarden en geldt automatisch zodra wij persoonsgegevens namens jou verwerken. Er is geen apart verzoek of een handtekening voor nodig; door akkoord te gaan met de voorwaarden ga je ook hiermee akkoord.

Hij geldt zolang jij onze dienst gebruikt. Bij tegenstrijdigheid gaat deze overeenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.

Wil je een ondertekend exemplaar, stuur dan een bericht naar info@directsocials.nl.

2. Wat wij verwerken, en waarvoor

Zie bijlage A voor de volledige omschrijving: het onderwerp, de duur, de aard en het doel van de verwerking, de soorten gegevens en de categorieën betrokkenen.

Kort gezegd: profielgegevens van personen in jouw doelgroep, en de berichten en reacties die via jouw account worden uitgewisseld. Uitsluitend om de dienst te leveren die jij hebt ingericht.

3. Wij handelen alleen op jouw instructie

Wij verwerken de gegevens uitsluitend op jouw schriftelijke instructie. Wat je in het dashboard instelt — je doelgroep, je stappen, je teksten — geldt als die instructie.

Wij gebruiken de gegevens niet voor eigen doeleinden. Wij verkopen ze niet, verhuren ze niet, en zetten ze niet in voor andere klanten.

Zijn wij op grond van de wet verplicht iets te verwerken buiten jouw instructie om, dan melden wij dat vooraf, tenzij de wet die melding verbiedt.

Vinden wij dat een instructie van jou in strijd is met de AVG, dan zeggen wij dat. Wij zijn niet verplicht een instructie uit te voeren die naar ons oordeel onrechtmatig is.

4. Geheimhouding

Iedereen bij ons die toegang heeft tot jouw gegevens is tot geheimhouding verplicht, tijdens en na de samenwerking. Toegang wordt alleen gegeven aan wie die voor zijn werk nodig heeft.

5. Beveiliging

Wij treffen passende technische en organisatorische maatregelen zoals bedoeld in artikel 32 AVG. Wat wij concreet doen staat in bijlage C.

Die maatregelen kunnen wijzigen — techniek verandert. Het beschermingsniveau wordt daarbij niet verlaagd.

6. Subverwerkers

Je geeft ons algemene toestemming om andere verwerkers in te schakelen. De partijen die wij op dit moment inschakelen staan in bijlage B, met hun rol en vestigingsland.

Willen wij een subverwerker toevoegen of vervangen, dan melden wij dat minstens dertig dagen vooraf per e-mail. Heb je daar een gegrond bezwaar tegen, laat het dan binnen die termijn weten. Komen wij er samen niet uit, dan mag je de overeenkomst opzeggen tegen de datum van de wijziging, zonder kosten.

Met elke subverwerker sluiten wij een overeenkomst met ten minste dezelfde verplichtingen als in dit document. Komt een subverwerker zijn verplichtingen niet na, dan blijven wij jegens jou aansprakelijk.

7. Doorgifte buiten de EER

Wij verwerken jouw gegevens in beginsel binnen de Europese Economische Ruimte.

Vindt er toch doorgifte daarbuiten plaats — zie bijlage B — dan gebeurt dat op grond van een adequaatheidsbesluit van de Europese Commissie of op grond van de standaardcontractbepalingen, met aanvullende maatregelen waar die nodig zijn.

8. Rechten van betrokkenen

Krijg jij een verzoek van iemand die inzage, correctie, verwijdering of beperking wil, dan helpen wij je dat af te handelen. Wij leveren de gegevens aan die wij van die persoon verwerken, of voeren de handeling uit die jij opdraagt.

Komt zo'n verzoek bij ons binnen in plaats van bij jou, dan beantwoorden wij het niet zelf. Wij sturen het door naar jou, want jij bent verantwoordelijk voor die gegevens, en laten de verzoeker weten waar hij terecht kan.

Wij brengen voor deze hulp geen kosten in rekening, tenzij het om een uitzonderlijk groot aantal verzoeken gaat.

9. Datalekken

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onredelijke vertraging en uiterlijk binnen 24 uur nadat wij ervan kennis hebben genomen.

Die melding bevat, voor zover bekend: wat er is gebeurd, welke gegevens en hoeveel betrokkenen het raakt, wat de waarschijnlijke gevolgen zijn, en welke maatregelen wij hebben genomen of voorstellen. Ontbreekt informatie, dan volgt die zo snel mogelijk daarna.

Wij melden niet zelf aan de Autoriteit Persoonsgegevens of aan betrokkenen. Dat doe jij — het is jouw verwerking. Wij leveren wat je daarvoor nodig hebt.

10. Hulp bij jouw verplichtingen

Wij helpen je, rekening houdend met wat wij weten en kunnen, bij het nakomen van je verplichtingen uit de artikelen 32 tot en met 36 AVG. Daaronder valt hulp bij een gegevensbeschermingseffectbeoordeling en bij voorafgaande raadpleging van de toezichthouder.

11. Einde van de samenwerking

Als je stopt, verwijderen of anonimiseren wij de persoonsgegevens die wij namens jou verwerken binnen zes maanden, tenzij de wet ons verplicht ze langer te bewaren.

Wil je ze eerder terug of eerder weg, dan kan dat op verzoek. Een export lever je zelf uit het dashboard; wil je een volledige verwijdering vóór die zes maanden, laat het ons weten.

Verwijdering uit back-ups gebeurt volgens de gewone back-upcyclus; tot die tijd blijven de gegevens afgeschermd.

12. Controle

Je mag één keer per jaar controleren of wij ons aan deze overeenkomst houden. Wij leveren daarvoor de informatie aan die je redelijkerwijs nodig hebt.

Wil je een audit ter plaatse of door een externe auditor, meld dat dan minstens dertig dagen vooraf. Zo'n audit vindt plaats tijdens kantooruren, verstoort onze bedrijfsvoering niet onnodig, en de auditor tekent een geheimhoudingsverklaring. De kosten draag je zelf, tenzij uit de audit blijkt dat wij in gebreke zijn.

13. Aansprakelijkheid

De aansprakelijkheidsbepalingen uit onze algemene voorwaarden gelden ook hier, voor zover de wet dat toestaat. Artikel 82 AVG blijft onverkort van kracht: dat kan niet bij overeenkomst worden uitgesloten, en dat proberen wij ook niet.

14. Recht en geschillen

Nederlands recht. Geschillen leggen wij voor aan de bevoegde rechter in het arrondissement van onze vestigingsplaats.

---

Onderwerp. Het leveren van software waarmee jij via je eigen LinkedIn-account zakelijke contacten legt.

Duur. Zolang je de dienst gebruikt, plus de bewaartermijn uit artikel 11.

Aard van de verwerking. Verzamelen, vastleggen, ordenen, opslaan, raadplegen, gebruiken en verwijderen — voor zover nodig om de door jou ingerichte campagnes uit te voeren en de resultaten te tonen.

Doel. Uitsluitend het leveren van de dienst zoals jij die inricht.

Categorieën betrokkenen. Personen die jij via je doelgroep selecteert: zakelijke contacten, potentiële klanten, en mensen met wie via jouw account een gesprek ontstaat.

Soorten persoonsgegevens.

Bijzondere persoonsgegevens. Wij verwerken die niet, en de dienst is er niet op ingericht. Verwerk ze ook niet door ze in je berichten of notities te zetten.

---

Wij schakelen de volgende soorten dienstverleners in. Met elk van hen hebben wij een verwerkersovereenkomst met ten minste dezelfde verplichtingen als in dit document.

De gegevens van de mensen die jij benadert — je leads, je gesprekken en je campagnes — staan in de database en bij de koppeldienst. Die twee staan allebei in Frankrijk en verlaten de Europese Unie niet.

De namen van deze dienstverleners verstrekken wij op verzoek. Stuur een bericht naar info@directsocials.nl en je krijgt de actuele lijst met naam, rol en vestigingsland, zodat je kunt beoordelen of je er bezwaar tegen hebt.

Wijzigt er iets aan deze lijst, dan melden wij dat dertig dagen vooraf volgens artikel 6 van deze overeenkomst, ook als je de namen niet eerder hebt opgevraagd.

---

Toegang tot LinkedIn. De verbinding met jouw LinkedIn-account wordt versleuteld opgeslagen bij onze technische dienstverlener en uitsluitend gebruikt voor de handelingen die jij hebt ingesteld. Wij bewaren jouw LinkedIn-wachtwoord niet en komen daar ook niet bij. Je kunt de koppeling op elk moment zelf verbreken vanuit je dashboard.

Versleuteling. Al het verkeer tussen jou, ons en onze dienstverleners verloopt via versleutelde verbindingen. Gegevens in rust worden versleuteld opgeslagen.

Toegang bij ons. Toegang tot klantgegevens is beperkt tot medewerkers die die voor hun werk nodig hebben. Iedere klantaanroep in onze software is afgebakend op het eigen account van die klant; die afbakening wordt bij elke wijziging automatisch gecontroleerd.

Inloggen. Je dashboard is beveiligd met een wachtwoord en een inlogcode per e-mail. Je kunt daarnaast zelf tweestapsverificatie met een authenticator-app aanzetten.

Logboeken. Elke handeling die namens jouw account plaatsvindt wordt vastgelegd met tijdstip en soort, zodat achteraf te zien is wat er is gebeurd. Wij bewaren die logboeken twaalf maanden.

Scheiding van klanten. Gegevens van verschillende klanten zijn van elkaar gescheiden. Iedere vraag aan onze database wordt beperkt tot het account van de klant die hem stelt.

Waar de gegevens staan. De database en de verbinding met LinkedIn worden verwerkt in Frankrijk. Jouw leads, campagnes en gesprekken verlaten de Europese Unie niet.

Back-ups. Onze database wordt automatisch geback-upt door onze databaseleverancier, met versleuteling in rust.

Melden van kwetsbaarheden. Ontdek je een kwetsbaarheid, meld die op info@directsocials.nl. Wij reageren binnen vijf werkdagen en stellen misbruik niet aan de kaak wanneer je verantwoord hebt gehandeld.