Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van CREAjt en geldt voor iedere overeenkomst waarbij CREAjt in opdracht van opdrachtgever persoonsgegevens verwerkt. Zij wordt als bijlage bij iedere offerte meegezonden en maakt deel uit van de overeenkomst. Aanvaardt opdrachtgever de offerte, dan geldt deze verwerkersovereenkomst daarmee tussen partijen en is afzonderlijke ondertekening niet nodig.
Versie 30 oktober 2026.
Artikel 1 · Partijen, begrippen en toepasselijkheid
1.1 Verwerker is CREAjt, de eenmanszaak gevestigd aan de Sint Annastraat 37A, 6524 EE Nijmegen, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 99234017.
1.2 Verwerkingsverantwoordelijke is opdrachtgever, zoals omschreven in de overeenkomst waarbij deze verwerkersovereenkomst hoort.
1.3 De begrippen uit de Algemene verordening gegevensbescherming hebben hier dezelfde betekenis als daarin.
1.4 Bij strijdigheid tussen deze verwerkersovereenkomst en de algemene voorwaarden van CREAjt gaat deze verwerkersovereenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.
Artikel 2 · Onderwerp, aard en doel van de verwerking
2.1 CREAjt verwerkt persoonsgegevens uitsluitend voor de uitvoering van de overeenkomst. Afhankelijk van de afgenomen dienst gaat het om het volgende.
| Dienst | Aard en doel van de verwerking |
|---|---|
| Social media beheer | Het maken, plannen en publiceren van content, het signaleren en doorgeven van reacties en berichten, en het rapporteren over bereik en resultaten. |
| Fotografie en videografie | Het maken, selecteren en bewerken van beeldmateriaal waarop personen herkenbaar in beeld kunnen zijn, en het aanleveren daarvan aan opdrachtgever. |
| Webdesign, webshops en applicaties | Het bouwen, inrichten en onderhouden van een website, webshop of applicatie waarin opdrachtgever zelf persoonsgegevens van zijn klanten of gebruikers verwerkt. |
2.2 CREAjt verwerkt de gegevens niet voor eigen doeleinden en verstrekt ze niet aan derden, behoudens de subverwerkers uit artikel 6 of een wettelijke plicht.
2.3 De verwerking duurt zolang de overeenkomst duurt, met inachtneming van artikel 11.
Artikel 3 · Soorten persoonsgegevens en categorieën betrokkenen
| Categorie betrokkenen | Soorten persoonsgegevens |
|---|---|
| Volgers en bezoekers van de kanalen van opdrachtgever | Gebruikersnaam, profielfoto, de inhoud van reacties en berichten, en geaggregeerde statistieken |
| Klanten, gasten en bezoekers die herkenbaar in beeld komen | Beeltenis op foto- en videomateriaal |
| Deelnemers aan acties, events of nieuwsbrieven | Naam, e-mailadres en telefoonnummer, voor zover opdrachtgever die aanlevert |
| Klanten of gebruikers van een website, webshop of applicatie | De gegevens die opdrachtgever daarin zelf verwerkt, zoals naam, adres, e-mailadres, bestelgegevens en accountgegevens |
| Medewerkers en contactpersonen van opdrachtgever | Naam, functie, zakelijk e-mailadres en telefoonnummer |
3.1 Er worden geen bijzondere categorieën van persoonsgegevens verwerkt. Levert opdrachtgever die toch aan, dan meldt hij dat vooraf schriftelijk, zodat partijen aanvullende maatregelen kunnen afspreken.
Artikel 4 · Instructies
4.1 CREAjt verwerkt de persoonsgegevens uitsluitend op schriftelijke instructie van opdrachtgever. De overeenkomst en deze verwerkersovereenkomst gelden als die instructie.
4.2 Meent CREAjt dat een instructie in strijd is met de AVG, dan meldt zij dat onverwijld en mag zij de uitvoering van die instructie opschorten.
Artikel 5 · Geheimhouding en beveiliging
5.1 CREAjt houdt de persoonsgegevens geheim en verplicht iedereen die zij inschakelt tot dezelfde geheimhouding.
5.2 CREAjt treft passende technische en organisatorische maatregelen, waaronder in elk geval tweefactorauthenticatie op alle accounts waarmee zij toegang heeft, versleutelde opslag van wachtwoorden in een wachtwoordmanager, versleutelde opslag van bestanden, toegang uitsluitend voor wie die voor de uitvoering nodig heeft, en back-ups van het geleverde materiaal.
5.3 CREAjt gebruikt de toegang tot de accounts en systemen van opdrachtgever uitsluitend voor de uitvoering van de overeenkomst.
Artikel 6 · Subverwerkers
6.1 Opdrachtgever geeft CREAjt algemene toestemming voor het inschakelen van subverwerkers. Afhankelijk van de afgenomen dienst zijn dat:
| Subverwerker | Waarvoor | Land |
|---|---|---|
| Meta Platforms Ireland Ltd. | Instagram en Facebook, de kanalen zelf | Ierland |
| De planningstool van CREAjt | Inplannen en publiceren van posts | EU |
| GO CREAjt | Contentkalender en goedkeuring, handelsnaam van CREAjt zelf | EU |
| Ingeschakelde beeldmakers | Foto- en videomateriaal van shoots | Nederland |
| De hostingpartij van de website of applicatie | Hosting en opslag, uitsluitend als CREAjt die bouwt of beheert | EU |
| Moneybird | Administratie en facturatie | Nederland |
6.2 CREAjt legt elke subverwerker ten minste dezelfde verplichtingen op als in deze overeenkomst en blijft jegens opdrachtgever volledig aansprakelijk voor hun handelen.
6.3 Wil CREAjt een subverwerker vervangen of toevoegen, dan meldt zij dat ten minste twee weken vooraf. Opdrachtgever kan daartegen binnen die termijn schriftelijk en gemotiveerd bezwaar maken.
Artikel 7 · Doorgifte buiten de Europese Economische Ruimte
7.1 Verwerking vindt in beginsel plaats binnen de EER. Voor zover een subverwerker gegevens buiten de EER verwerkt, gebeurt dat uitsluitend op grond van een adequaatheidsbesluit van de Europese Commissie of van de standaardcontractbepalingen.
7.2 CREAjt voert geen vertrouwelijke gegevens of persoonsgegevens van opdrachtgever in bij hulpmiddelen op basis van kunstmatige intelligentie op een wijze waarbij die voor het trainen van modellen van derden kunnen worden gebruikt.
Artikel 8 · Rechten van betrokkenen
8.1 Ontvangt CREAjt een verzoek van een betrokkene, bijvoorbeeld om inzage, correctie of verwijdering, dan beantwoordt zij dat niet zelf maar stuurt zij het binnen twee werkdagen door naar opdrachtgever.
8.2 CREAjt verleent opdrachtgever redelijke medewerking bij het afhandelen van die verzoeken en bij een eventuele gegevensbeschermingseffectbeoordeling.
Artikel 9 · Inbreuken in verband met persoonsgegevens
9.1 CREAjt meldt een inbreuk onverwijld en uiterlijk binnen 24 uur nadat zij daarvan kennis heeft gekregen schriftelijk aan opdrachtgever.
9.2 Die melding bevat ten minste de aard van de inbreuk, de betrokken categorieën en aantallen, de waarschijnlijke gevolgen en de getroffen of voorgestelde maatregelen.
9.3 Opdrachtgever beoordeelt zelf of melding bij de Autoriteit Persoonsgegevens of bij betrokkenen nodig is. CREAjt doet die melding niet uit eigen beweging.
Artikel 10 · Controle
10.1 CREAjt stelt op verzoek de informatie beschikbaar die nodig is om aan te tonen dat zij deze overeenkomst nakomt.
10.2 Opdrachtgever mag ten hoogste eenmaal per jaar een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is gehouden, na aankondiging van ten minste twee weken. De kosten komen voor rekening van opdrachtgever, tenzij uit de audit een wezenlijke tekortkoming van CREAjt blijkt.
Artikel 11 · Duur, beëindiging en teruggave
11.1 Deze verwerkersovereenkomst gaat in zodra de overeenkomst tot stand komt en eindigt zodra die overeenkomst eindigt.
11.2 Na beëindiging draagt CREAjt op eerste verzoek het geleverde materiaal en de overige gegevens over aan opdrachtgever en beëindigt zij haar toegang tot de accounts en systemen.
11.3 Daarna verwijdert CREAjt de persoonsgegevens binnen drie maanden, met uitzondering van gegevens die zij op grond van de wettelijke bewaarplicht van zeven jaren moet bewaren, zoals de administratie.
11.4 De verplichtingen uit artikel 5 blijven na beëindiging van kracht.
Artikel 12 · Aansprakelijkheid, wijziging en toepasselijk recht
12.1 De aansprakelijkheidsregeling uit de algemene voorwaarden van CREAjt is van overeenkomstige toepassing, behoudens voor zover dwingend recht anders bepaalt.
12.2 CREAjt mag deze verwerkersovereenkomst wijzigen. Op lopende overeenkomsten blijft de versie van toepassing die gold bij het aangaan daarvan, tenzij een wijziging nodig is om aan de wet te voldoen.
12.3 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de rechtbank Gelderland.