Verwerkersovereenkomst Lumaro
Deze verwerkersovereenkomst (hierna: "VWO") maakt integraal onderdeel uit van de overeenkomst tussen Lumaro en de klant, zoals bedoeld in de Algemene Voorwaarden van Lumaro.
Partijen:
- Verwerkingsverantwoordelijke: de klant, zoals gedefinieerd in de Algemene Voorwaarden van Lumaro.
- Verwerker: RVDH Interim Management B.V., handelend onder de naam Lumaro, gevestigd te Veenendaal, KvK 95274545.
Artikel 1 — Doel en reikwijdte
- Lumaro verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de dienst: het genereren van sociale-media-content op basis van het door de klant aangeleverde bedrijfsprofiel.
- Lumaro handelt bij de verwerking van persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de klant, tenzij een wettelijke verplichting anders vereist.
Artikel 2 — Aard en doel van de verwerking
| Onderdeel | Omschrijving |
|---|---|
| Doel | Uitvoering van de dienst: contentgeneratie op basis van bedrijfsprofiel |
| Aard | Opslag, analyse en verwerking van bedrijfsprofielgegevens |
| Categorieën gegevens | Naam contactpersoon, e-mailadres, bedrijfsnaam, bedrijfsomschrijving, sector, locatie, stijlvoorkeuren, eventueel foto's |
| Betrokkenen | Contactpersonen van de klant |
| Bewaartermijn | Zolang het abonnement actief is, plus maximaal 30 dagen na beëindiging, tenzij wettelijk anders vereist |
Artikel 3 — Verplichtingen van Lumaro als verwerker
- Lumaro verwerkt persoonsgegevens uitsluitend voor de in artikel 2 omschreven doeleinden.
- Lumaro zorgt voor passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of misbruik.
- Lumaro waarborgt dat personen die toegang hebben tot persoonsgegevens contractueel of wettelijk tot geheimhouding zijn verplicht.
- Lumaro stelt de klant onverwijld in kennis van een inbreuk in verband met persoonsgegevens (datalek) die betrekking heeft op gegevens van de klant, zodat de klant tijdig kan voldoen aan de wettelijke meldplicht.
- Lumaro verleent de klant op verzoek medewerking bij het nakomen van diens verplichtingen onder de AVG, waaronder verzoeken van betrokkenen inzake inzage, correctie, verwijdering of overdraagbaarheid van gegevens.
- Na beëindiging van de overeenkomst wist of retourneert Lumaro alle persoonsgegevens van de klant, naar keuze van de klant, tenzij wettelijke bewaarplichten anders vereisen.
Artikel 4 — Subverwerkers
- Lumaro maakt gebruik van de volgende subverwerkers:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Mollie B.V. | Betalingsverwerking | Nederland (EU) |
| Brevo SAS | E-mailverzending | Frankrijk (EU) |
| Supabase Inc. | Databaseopslag | EU-regio |
| Anthropic PBC | AI-contentgeneratie | Verenigde Staten* |
| Hostingpartij VPS | Serverhosting | EU (Frankrijk/Duitsland grensregio, Contabo GmbH) |
*Voor verwerking buiten de EU door Anthropic zijn passende waarborgen getroffen conform artikel 46 AVG (Standard Contractual Clauses).
- Lumaro informeert de klant over wijzigingen in de lijst van subverwerkers. De klant heeft het recht hiertegen bezwaar te maken. Een actuele lijst is beschikbaar via info@lumarocontent.com.
Artikel 5 — Doorgifte buiten de EU
- Lumaro geeft persoonsgegevens alleen door aan landen buiten de Europese Economische Ruimte (EER) indien dit noodzakelijk is voor de uitvoering van de dienst en er passende waarborgen zijn getroffen conform de AVG.
- Voor de verwerking door Anthropic PBC (VS) zijn Standard Contractual Clauses (SCC's) van toepassing.
Artikel 6 — Rechten van betrokkenen
- Indien een betrokkene een verzoek indient bij Lumaro met betrekking tot zijn of haar persoonsgegevens (inzage, correctie, verwijdering, bezwaar of overdraagbaarheid), stuurt Lumaro dit verzoek onverwijld door aan de klant.
- Lumaro verleent de klant op verzoek redelijke medewerking bij de afhandeling van dergelijke verzoeken.
Artikel 7 — Audit en verantwoording
- Lumaro stelt de klant in staat de naleving van deze verwerkersovereenkomst te controleren door op verzoek relevante informatie te verstrekken.
- Lumaro verleent medewerking aan audits die door de klant of een door de klant aangewezen auditor worden uitgevoerd, mits dit redelijk is, vooraf is aangekondigd, de frequentie beperkt blijft tot maximaal één audit per jaar, en vertrouwelijkheid wordt gewaarborgd. De kosten van een audit komen voor rekening van de klant, tenzij uit de audit blijkt dat Lumaro wezenlijk tekortschiet in de naleving van deze verwerkersovereenkomst.
Artikel 8 — Aansprakelijkheid
- Lumaro is aansprakelijk voor schade die het gevolg is van verwerking in strijd met deze verwerkersovereenkomst of de AVG, voor zover deze schade aan Lumaro is toe te rekenen.
- De aansprakelijkheid is beperkt conform het bepaalde in artikel 10 van de Algemene Voorwaarden van Lumaro.
Artikel 9 — Duur en beëindiging
- Deze verwerkersovereenkomst is van kracht zolang Lumaro persoonsgegevens verwerkt in het kader van de dienst.
- Bij beëindiging van de hoofdovereenkomst eindigt ook deze verwerkersovereenkomst.
- Na beëindiging wist Lumaro alle persoonsgegevens van de klant binnen 30 dagen, tenzij wettelijke bewaarplichten anders vereisen.