Verwerkersovereenkomst

Verwerkingsverantwoordelijke: de klant die een Magnifi-abonnement afsluit, hierna de Klant.

Verwerker: Superworkx B.V., handelend als Magnifi, ingeschreven bij de Kamer van Koophandel onder nummer 27252119, gevestigd aan de Bruistensingel 500, 5232 AH 's-Hertogenbosch, hierna Magnifi.

Deze overeenkomst hoort bij het abonnement op Magnifi en de algemene voorwaarden. Zij geldt zolang Magnifi persoonsgegevens voor de Klant verwerkt en eindigt automatisch wanneer het abonnement eindigt en alle gegevens zijn verwijderd of teruggegeven.

Magnifi verwerkt persoonsgegevens uitsluitend om de dienst te leveren: reviews ophalen en beantwoorden, reviewverzoeken versturen, berichten in de social inbox afhandelen, het bedrijfsprofiel bijwerken, rapporten en weekberichten opstellen en de vindbaarheid in zoekmachines en AI-assistenten meten.

Magnifi gebruikt de gegevens niet voor eigen doeleinden, verkoopt ze niet en traint er geen AI-modellen mee.

Gastgegevens uit reserveringen en reviews: naam, bezoekdatum, reviewtekst, score en profielnaam van de reviewer.

Contactgegevens: e-mailadres en telefoonnummer van gasten en van medewerkers van de Klant.

Websitegegevens: inhoud van de website en het bedrijfsprofiel van de Klant, inclusief eventuele persoonsgegevens die daarop staan.

Berichtgegevens: inhoud en afzender van berichten via Facebook, Instagram en e-mail.

Gasten en klanten van de Klant, reviewers, afzenders van berichten, en medewerkers en contactpersonen van de Klant.

Magnifi verwerkt persoonsgegevens alleen op schriftelijke instructie van de Klant. De instellingen die de Klant in het dashboard kiest gelden als instructie. Magnifi meldt het direct wanneer een instructie naar haar oordeel in strijd is met de AVG.

Iedereen die namens Magnifi toegang heeft tot persoonsgegevens is gebonden aan geheimhouding, contractueel of op grond van de wet. Toegang is beperkt tot medewerkers die dat voor hun werk nodig hebben.

Opslag in de Europese Unie.

Versleuteling tijdens transport (TLS) en in rust; gevoelige koppelingsgegevens zoals wachtwoorden van websites worden apart versleuteld (AES-GCM) en API-sleutels alleen als hash opgeslagen.

Toegangsbeheer met rollen en rijbeveiliging per account, zodat een klant uitsluitend eigen gegevens ziet.

Logging van beheertoegang, regelmatige beveiligingsscans en back-ups.

De Klant geeft algemene toestemming voor de inzet van de volgende subverwerkers:

Lovable Cloud (Supabase, hosting in de EU): database, opslag en inloggen.

Cloudflare: hosting van de applicatie en beveiliging van het netwerk.

Stripe: betalingen en facturatie.

Google (Google Bedrijfsprofiel, Maps, Gemini): koppeling met het bedrijfsprofiel, kaartgegevens en AI-tekstverwerking.

OpenAI: AI-tekstverwerking voor antwoorden en metingen.

Meta (Facebook, Instagram, WhatsApp): berichten in de social inbox en het weekbericht.

Lovable e-maildienst (notify.gomagnifi.com): verzending van servicemails.

Magnifi legt aan elke subverwerker ten minste dezelfde verplichtingen op als in deze overeenkomst. Bij een nieuwe of vervangende subverwerker informeert Magnifi de Klant minimaal 30 dagen vooraf per e-mail. De Klant kan binnen die termijn gemotiveerd bezwaar maken en, als partijen geen oplossing vinden, het abonnement kosteloos opzeggen.

Waar een subverwerker gegevens buiten de EU verwerkt, gebeurt dat op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

Magnifi meldt een inbreuk in verband met persoonsgegevens binnen 48 uur na ontdekking aan de Klant, met een beschrijving van de aard, de betrokken gegevens, de waarschijnlijke gevolgen en de genomen maatregelen. De Klant beslist over een melding aan de Autoriteit Persoonsgegevens en aan betrokkenen; Magnifi helpt daarbij.

Magnifi helpt de Klant bij verzoeken van betrokkenen om inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Een verzoek dat Magnifi rechtstreeks ontvangt, stuurt zij binnen vijf werkdagen door aan de Klant.

De Klant mag eenmaal per jaar, of na een datalek, controleren of Magnifi deze overeenkomst naleeft. Magnifi verstrekt daarvoor de benodigde informatie. Een audit op locatie wordt minimaal 14 dagen vooraf aangekondigd en vindt plaats op kosten van de Klant, tenzij blijkt dat Magnifi de overeenkomst wezenlijk schendt.

Na het einde van het abonnement blijven de gegevens 90 dagen beschikbaar voor export. Daarna verwijdert Magnifi alle persoonsgegevens van de Klant, ook bij subverwerkers, tenzij een wettelijke bewaarplicht geldt. Back-ups worden binnen 30 dagen daarna overschreven. Op verzoek bevestigt Magnifi de verwijdering schriftelijk.

Voor de aansprakelijkheid van partijen gelden de bepalingen en beperkingen uit de algemene voorwaarden van Magnifi.

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Oost-Brabant.

De Klant aanvaardt deze overeenkomst automatisch bij het aangaan van een abonnement. Een getekende versie is op verzoek beschikbaar via magnifi@socialroots.nl.