Verwerkersovereenkomst

Deze overeenkomst hoort bij de voorwaarden van Beheer je WP en geldt automatisch voor elk zakelijk account. Je hoeft niets te ondertekenen. Versie 1.1, 28 oktober 2026.

Wie is wie

Voor de gegevens op je WordPress-site en wat we daarvoor in jouw opdracht verwerken, ben jij de verwerkingsverantwoordelijke. Samautomation (KvK 68369492, Westeinderweg 14, 1687 SP Wognum) is daarvoor de verwerker. Wij verwerken alleen wat nodig is om de dienst te leveren die je hebt gekozen, en alleen op jouw instructie. Voor je account, het inloggen en de betalingen is Samautomation zelf verwerkingsverantwoordelijke. Dat staat in de privacyverklaring.

Welke gegevens

Sitegegevens: het adres van je WordPress-site, de versleutelde toegangssleutel van de servicegebruiker, de status van de koppeling. Site-inhoud: titels en tekst van berichten die je assistent opvraagt, inclusief persoonsgegevens die daarin staan. Die geven we door aan je eigen AI-assistent zonder ze op te slaan. Werkgegevens: schrijfvoorbeelden (versleuteld), voorstellen met oude en nieuwe tekst (versleuteld), auditregels zonder geheimen. Bij SEO Pro: Search Console-cijfers van de property die jij koppelt, alleen met leesrecht. Bij SEO-hulp: de pagina, zoekterm en cijfers die je zelf meestuurt.

Buiten deze overeenkomst

Je WordPress-wachtwoord. Persoonsgegevens van je bezoekers of klanten, behalve als ze in een bericht staan dat je assistent opvraagt of als voorstel laat klaarzetten. Het gesprek tussen jou en je AI-assistent: dat loopt op je eigen abonnement bij Anthropic, OpenAI, Google of xAI. Die partij is geen subverwerker van ons; je hebt daar je eigen afspraken mee. Hetzelfde geldt voor Google als je Search Console koppelt en voor Stripe bij betalingen: die werken als zelfstandige verantwoordelijke onder hun eigen voorwaarden.

Subverwerkers

Cloudflare (Workers, D1, KV, e-mail; Amerikaans bedrijf, doorgifte onder EU-standaardcontractbepalingen). Netcup (Duitsland): de server onder ons beheer die je WordPress-site benadert. Google (onze zakelijke mailbox): ontvangt de melding van een SEO-hulpaanvraag met de gegevens uit die aanvraag. Meer subverwerkers zijn er niet. Komt er een subverwerker bij, dan melden we dat minstens dertig dagen vooraf per e-mail. Ben je het er niet mee eens, dan kun je opzeggen.

Bewaren en verwijderen

Een open voorstel kun je zeven dagen goedkeuren. Een uitgevoerd of teruggedraaid voorstel blijft minstens zeven dagen staan als herstelpunt, een afgewezen, verlopen of mislukt voorstel minstens 24 uur. Daarna wist de executor het zodra er weer een voorstel wordt gemaakt, bekeken of afgehandeld; gewoon lezen telt niet. Per site bewaren we hoogstens 200 voorstellen, daarboven gaan de oudste afgehandelde eerst weg. Koppelcodes: tien minuten voor je assistent, een uur voor de plugin. Auditregels: zolang je account bestaat, zodat je kunt terugzien wat er is gebeurd; verwijder je je account, dan gaan ze mee. Verwijder je je account, dan kan onze dienst niet meer bij je site en zijn je werkgegevens direct uit de database weg, back-ups daarvan binnen dertig dagen. Toegangscodes van je assistent verlopen vanzelf en werken zonder werkruimte niet meer; welke restanten verder kort blijven staan, staat in de privacyverklaring. De versleutelde sleutel, voorstellen en het logboek op de executor wissen we op verzoek. Verwijder je de plugin of de servicegebruiker in WordPress, dan werkt de sleutel nergens meer. Facturen bewaren we zeven jaar, omdat de wet dat eist.

Beveiliging

Versleuteling onderweg (TLS) en in rust voor schrijfvoorbeelden, voorstellen en de sleutel van de servicegebruiker. Toegangscodes alleen als hash opgeslagen. Eenmalige codes. Een WordPress-rol met alleen leesrecht. Goedkeuring van wijzigingen uitsluitend door een ingelogde beheerder in wp-admin. Zie ook de veiligheidspagina.

Datalek

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat zo snel mogelijk en uiterlijk binnen 48 uur op het e-mailadres van je account, met wat er is gebeurd, wat het raakt en wat we doen.

Jouw rechten en hulp

Vanuit je accountpagina download je op elk moment je account, werkruimte, sites, schrijfstijl en hulpaanvragen, en verwijder je je account. Auditregels, betaalgegevens en het executor-logboek sturen we je op verzoek via privacy@beheerjewp.nl. Krijg je een verzoek van een betrokkene dat onze verwerking raakt, dan helpen we binnen vijf werkdagen. Audits: op verzoek leveren we een schriftelijke beschrijving van onze maatregelen; een audit regelen we op verzoek, minstens jaarlijks en vaker na een datalek of een verzoek van de toezichthouder. De kosten van een audit op locatie zijn voor jou, tenzij de audit een tekortkoming van ons aantoont.

Verdere afspraken

Iedereen die bij ons met jouw gegevens werkt, heeft een geheimhoudingsplicht. Vind je een instructie van ons of van jou in strijd met de AVG, of vinden wij dat, dan melden we dat en voeren we hem niet uit tot het is opgelost. Heb je een gegevensbeschermingseffectbeoordeling (DPIA) nodig, dan leveren we de informatie over onze verwerking. Doorgifte buiten de EER gebeurt alleen via Cloudflare en Google, onder EU-standaardcontractbepalingen; je eigen AI-aanbieder, Google en Stripe vallen onder jouw eigen afspraken met hen.

Looptijd

Deze overeenkomst loopt zolang je een account hebt en eindigt als je account is verwijderd en de bewaartermijnen zijn verstreken. Nederlands recht is van toepassing.

Vragen: privacy@beheerjewp.nl