Verwerkersovereenkomst

Deze overeenkomst hoort bij de voorwaarden van Beheer je WP en geldt automatisch voor elk zakelijk account. Je hoeft niets te ondertekenen. Versie 1.0, 17 september 2026.

Wie is wie

Jij bent de verwerkingsverantwoordelijke voor de gegevens op je WordPress-site en in je account. Samautomation (KvK 68369492, Westeinderweg 14, 1687 SP Wognum) is de verwerker. Wij verwerken alleen wat nodig is om de dienst te leveren die je hebt gekozen, en alleen op jouw instructie.

Welke gegevens

Accountgegevens: naam, bedrijfsnaam, e-mailadres, gehasht wachtwoord. Sitegegevens: het adres van je WordPress-site, gehashte toegangssleutels, de status van de koppeling. Werkgegevens: schrijfvoorbeelden (versleuteld), openstaande voorstellen met oude en nieuwe tekst, auditregels zonder geheimen. Bij SEO Pro: Search Console-cijfers van de property die jij koppelt, alleen met leesrecht. Bij SEO-hulp: de pagina, zoekterm en cijfers die je zelf meestuurt.

Buiten deze overeenkomst

Je WordPress-wachtwoord. Persoonsgegevens van je bezoekers of klanten, tenzij die in een tekst staan die je zelf als voorstel laat klaarzetten. Het gesprek tussen jou en je AI-assistent: dat loopt op je eigen abonnement bij Anthropic, OpenAI, Google of xAI. Die partij is geen subverwerker van ons; je hebt daar je eigen afspraken mee. Hetzelfde geldt voor Google als je Search Console koppelt en voor Stripe bij betalingen: die werken als zelfstandige verantwoordelijke onder hun eigen voorwaarden.

Subverwerkers

Cloudflare (Workers, D1, KV, e-mail; Amerikaans bedrijf, doorgifte onder EU-standaardcontractbepalingen). Netcup (Duitsland): de server onder ons beheer die je WordPress-site benadert. Meer subverwerkers zijn er niet. Komt er een subverwerker bij, dan melden we dat minstens dertig dagen vooraf per e-mail. Ben je het er niet mee eens, dan kun je opzeggen.

Bewaren en verwijderen

Voorstellen en herstelpunten: maximaal zeven dagen. Verbindingscodes: tien minuten. Auditregels: zolang je account bestaat, zodat je kunt terugzien wat er is gebeurd; verwijder je je account, dan gaan ze mee. Je account: zolang je klant bent. Verwijder je je account, dan trekken we de toegang tot je site in en maken we je gegevens direct ontoegankelijk en zijn restanten uiterlijk binnen dertig dagen weg, behalve wat we wettelijk moeten bewaren (facturen, zeven jaar).

Beveiliging

Versleuteling onderweg (TLS) en in rust voor schrijfvoorbeelden en sleutels. Sleutels alleen als hash opgeslagen. Eenmalige codes. Een WordPress-rol met alleen leesrecht. Goedkeuring van wijzigingen uitsluitend door een ingelogde beheerder in wp-admin. Zie ook de veiligheidspagina.

Datalek

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat zo snel mogelijk en uiterlijk binnen 48 uur op het e-mailadres van je account, met wat er is gebeurd, wat het raakt en wat we doen.

Jouw rechten en hulp

Je kunt je gegevens op elk moment exporteren en je account verwijderen vanuit je accountpagina. Krijg je een verzoek van een betrokkene dat onze verwerking raakt, dan helpen we binnen vijf werkdagen. Audits: op verzoek leveren we een schriftelijke beschrijving van onze maatregelen; een audit regelen we op verzoek, minstens jaarlijks en vaker na een datalek of een verzoek van de toezichthouder. De kosten van een audit op locatie zijn voor jou, tenzij de audit een tekortkoming van ons aantoont.

Verdere afspraken

Iedereen die bij ons met jouw gegevens werkt, heeft een geheimhoudingsplicht. Vind je een instructie van ons of van jou in strijd met de AVG, of vinden wij dat, dan melden we dat en voeren we hem niet uit tot het is opgelost. Heb je een gegevensbeschermingseffectbeoordeling (DPIA) nodig, dan leveren we de informatie over onze verwerking. Doorgifte buiten de EER gebeurt alleen via Cloudflare, onder EU-standaardcontractbepalingen; je eigen AI-aanbieder, Google en Stripe vallen onder jouw eigen afspraken met hen.

Looptijd

Deze overeenkomst loopt zolang je een account hebt en eindigt als je account is verwijderd en de bewaartermijnen zijn verstreken. Nederlands recht is van toepassing.

Vragen: privacy@beheerjewp.nl