Verwerkersovereenkomst

Laatst bijgewerkt 15 september 2026

Dit is een vertaling, bedoeld om de tekst makkelijker te lezen. De Engelse versie is de versie die je bij het aanmelden accepteerde; bij een verschil tussen de twee gaat de Engelse tekst voor.

Deze overeenkomst is gesloten tussen jou, de editor die EditorFlow gebruikt (de “verwerkingsverantwoordelijke”), en Scucci Projects, KvK 95910352, Ruijgenhoeksepolder 50, 3453 NG De Meern (“wij”, de “verwerker”). Ze geldt telkens wanneer we bij het leveren van EditorFlow persoonsgegevens namens jou verwerken, en maakt deel uit van onze algemene voorwaarden. Door EditorFlow te gebruiken ga je ermee akkoord; een handtekening is niet nodig. Wil je een ondertekend exemplaar voor je eigen administratie, mail dan support@editorflow.app.

1. Onderwerp en duur

We verwerken persoonsgegevens alleen om EditorFlow aan jou te leveren, zolang je account openstaat, plus de verwijdertermijn uit artikel 12.

2. Aard en doel

Het opslaan, ordenen en tonen van je klantgegevens; het maken van offertes, contracten en facturen; het draaien van het klantportaal; het hosten van reviewkopieën en eindbestanden die je uploadt; en het versturen van de mails die jij in gang zet of aanzet.

3. Soorten persoonsgegevens

  • Contactgegevens: namen, e-mailadressen, telefoonnummers, bedrijfsgegevens.
  • Inhoud van projecten en communicatie: notities, feedback, tekeningen op videobeelden, reviews.
  • Contractgegevens: de naam die als handtekening is getypt, het tijdstip, en het IP-adres waarvandaan getekend is.
  • Factuurgegevens: bedragen, factuurgegevens, betaalstatus.
  • Portaalgebruik: IP-adressen en pogingen om een inlogcode voor het portaal aan te vragen of in te vullen.
  • Geüploade bestanden, waarin mensen te zien of te horen kunnen zijn die in je materiaal voorkomen.

4. Categorieën betrokkenen

Je klanten en mogelijke klanten, de mensen die namens hen optreden, en mensen die voorkomen in materiaal dat je uploadt.

5. Jouw instructies

We verwerken persoonsgegevens alleen op jouw gedocumenteerde instructies — gegeven via je gebruik van EditorFlow, je instellingen en deze voorwaarden — tenzij Europees of Nederlands recht iets anders vereist. In dat geval laten we je dat eerst weten, tenzij de wet dat verbiedt. Als we menen dat een instructie in strijd is met de privacywetgeving, laten we je dat weten.

6. Geheimhouding

Iedereen die we toestemming geven de gegevens te verwerken, is tot geheimhouding verplicht.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder:

  • Row-level security in de database, die de gegevens van elke editor en van elk klantportaal van elkaar scheidt.
  • Versleuteling van gegevens tijdens het verzenden.
  • Kortlevende ondertekende links voor video's en bestanden.
  • Begrenzing van pogingen en botbescherming bij inloggen, aanmelden, wachtwoordherstel, formulieren en inlogcodes voor het portaal, en een inlogcode per e-mail voordat een klantportaal op een nieuw apparaat opent.
  • Database en serverfuncties gehost in de EU (Ierland).

8. Subverwerkers

Je geeft ons algemene toestemming om de subverwerkers in te schakelen die in onze privacyverklaring staan. We mailen je minstens 30 dagen voordat we er een toevoegen of vervangen. Maak je bezwaar, dan kun je je account sluiten voordat de wijziging ingaat. We leggen elke subverwerker gelijkwaardige verplichtingen op als deze, en blijven voor hen verantwoordelijk.

9. Bijstand

Rekening houdend met de aard van de verwerking helpen we je bij het beantwoorden van verzoeken van betrokkenen — bijvoorbeeld door hun gegevens te exporteren, te corrigeren of te verwijderen — en bij gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen waar de wet die vereist.

10. Datalekken

Als we kennis krijgen van een inbreuk in verband met persoonsgegevens die jouw gegevens raakt, laten we je dat zonder onredelijke vertraging weten en waar mogelijk binnen 48 uur, met de informatie die je nodig hebt om aan je eigen verplichtingen te voldoen, voor zover die bij ons beschikbaar is.

11. Doorgifte buiten de EER

Waar een subverwerker persoonsgegevens buiten de Europese Economische Ruimte verwerkt, berust de doorgifte op een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.

12. Verwijderen en teruggeven

Als je account wordt gesloten, verwijderen we de persoonsgegevens die we voor je verwerken binnen 30 dagen. Voor het sluiten kun je ons om een kopie in een machineleesbaar formaat vragen. Gegevens die we wettelijk moeten bewaren, zoals facturen gedurende 7 jaar, worden die termijn bewaard en voor niets anders gebruikt.

13. Informatie en audits

We stellen de informatie beschikbaar die nodig is om aan te tonen dat we ons aan deze overeenkomst houden. Je kunt met een redelijke termijn vooraf een audit aanvragen, op eigen kosten, hooguit één keer per jaar en onder geheimhouding; waar mogelijk beantwoorden we die met bestaande documentatie of de certificeringen van onze leveranciers.

14. Aansprakelijkheid en rangorde

De aansprakelijkheid onder deze overeenkomst volgt de algemene voorwaarden. Waar de voorwaarden en deze overeenkomst elkaar tegenspreken over de verwerking van persoonsgegevens, gaat deze overeenkomst voor.

15. Contact

Vragen over deze overeenkomst: support@editorflow.app, Scucci Projects, Ruijgenhoeksepolder 50, 3453 NG De Meern, KvK 95910352.