Verwerkersovereenkomst (DPA)
ReviewAgent B.V.
Datum laatste update: 1 augustus 2025
Deze Verwerkersovereenkomst (“DPA”) vormt een integraal onderdeel van de Subscription Overeenkomst tussen:
Partij 1: ReviewAgent B.V., gevestigd in Nederland (“Verwerker”)
Partij 2: De klant zoals genoemd in de Subscription Overeenkomst (“Verwerkingsverantwoordelijke”)
De DPA regelt de verwerking van persoonsgegevens door ReviewAgent ten behoeve van jou als Verwerkingsverantwoordelijke.
- Rollen en reikwijdte
ReviewAgent treedt op als Verwerker en jij als Verwerkingsverantwoordelijke onder de AVG.
De verwerking vindt uitsluitend plaats binnen Nederland of binnen de Europese Economische Ruimte (EER).
Er vinden geen internationale doorgiften buiten de EER plaats.
- Verwerkingsinstructies
ReviewAgent verwerkt persoonsgegevens uitsluitend op jouw schriftelijke instructies en alleen voor:
- levering van het Platform,
- beveiliging en monitoring,
- ondersteuning,
- onderhoud en verbetering van diensten.
ReviewAgent verwerkt persoonsgegevens nooit voor eigen doeleinden.
- Vertrouwelijkheid
ReviewAgent zorgt ervoor dat medewerkers en ingeschakelde personen die toegang hebben tot persoonsgegevens:
- contractueel gebonden zijn aan geheimhouding,
- alleen toegang krijgen wanneer dit noodzakelijk is voor hun rol.
- Beveiliging
ReviewAgent treft passende technische en organisatorische beveiligingsmaatregelen conform Nederlandse en Europese (AVG) normen.
Een overzicht van de gehanteerde beveiligingsprincipes en aanvullende informatie is beschikbaar in de Privacy Policy: https://reviewagent.nl/privacy-policy/
Aanvullende beveiligingsmaatregelen zijn opgenomen in Bijlage B.
- Datalekken
ReviewAgent meldt datalekken zonder onredelijke vertraging conform de AVG.
De melding bevat alle op dat moment beschikbare informatie, zoals aard van het incident, categorieën gegevens, getroffen personen en genomen maatregelen.
- Subverwerkers
ReviewAgent mag Subverwerkers inschakelen. Alle Subverwerkers bevinden zich binnen Nederland of de EER.
De actuele lijst kan worden opgevraagd via: administratie@reviewagent.nl
ReviewAgent waarborgt dat Subverwerkers aan dezelfde verplichtingen voldoen als in deze DPA.
- Ondersteuning
ReviewAgent ondersteunt jou bij AVG-verplichtingen zoals inzageverzoeken, correctieverzoeken, datalekken en DPIA’s.
Kosten kunnen worden doorbelast als verzoeken onredelijk of buiten de dienstverlening vallen.
- Bewaren en verwijderen van gegevens
Na beëindiging van de Subscription Overeenkomst verwijdert of retourneert ReviewAgent persoonsgegevens binnen 30 dagen, tenzij wettelijke bewaartermijnen anders bepalen.
- Internationale doorgiften
Niet van toepassing. Er worden geen doorgiften buiten de EER uitgevoerd.
- Auditrecht
ReviewAgent verstrekt documentatie zodat jij kunt aantonen dat aan de AVG wordt voldaan.
Indien noodzakelijk staat ReviewAgent audits toe:
- binnen Nederland,
- met redelijke aankondiging,
- tijdens kantooruren,
- zonder verstoring van operationele processen.
Kosten zijn voor rekening van de Verwerkingsverantwoordelijke.
- Overheidsverzoeken
ReviewAgent meldt verzoeken van Nederlandse autoriteiten voor zover wettelijk toegestaan.
- Aansprakelijkheid
De aansprakelijkheidsbepalingen uit de Subscription Overeenkomst zijn van toepassing op deze DPA.
- Toepasselijk recht en geschillen
Op deze DPA is uitsluitend Nederlands recht van toepassing.
Geschillen worden exclusief voorgelegd aan de Rechtbank Amsterdam.
- Voorrang
Deze DPA prevaleert boven de Subscription Overeenkomst voor zover het gegevensverwerking betreft.
- Contact ReviewAgent
Voor vragen over deze Voorwaarden kun je contact opnemen via: info@reviewagent.nl
BIJLAGE A — Details van de Verwerking
- Locatie verwerking: Nederland of EER.
- Categorieën persoonsgegevens: NAW-gegevens, contactinformatie, bedrijfsgegevens, reviewinhoud, technische metadata, gebruikersinformatie.
- Doeleinden: uitvoering, optimalisatie, beveiliging, support, AI-functionaliteiten.
BIJLAGE B — Beveiligingsmaatregelen
- Encryptie (in transit en at rest)
- Toegangscontrole en rollen beheer
- Logging en monitoring
- Beveiligde hosting binnen de EER
- Periodieke interne beveiligingsreviews
- Minimalegegevensverwerking
BIJLAGE C — Subverwerkers
- Lijst op te vragen via: administratie@reviewagent.nl
- Alle Subverwerkers bevinden zich binnen Nederland of de EER.
BIJLAGE D — Internationale doorgiften
- Niet van toepassing. ReviewAgent voert geen doorgiften uit buiten de EER.
