Verwerkersovereenkomst

Deze Verwerkersovereenkomst maakt deel uit van de Gebruiksvoorwaarden van Salvation en geldt automatisch voor elke klant die persoonsgegevens van anderen in Salvation plaatst: contacten, nieuwsbriefabonnees, leads, klanten op foto’s of in teksten. Ze regelt wat de Algemene Verordening Gegevensbescherming (AVG, artikel 28) vereist wanneer een bedrijf persoonsgegevens laat verwerken door een ander bedrijf. Wil je een ondertekend exemplaar voor je eigen dossier, mail dan naar [email protected].

Partijen en rollen

• Verwerkingsverantwoordelijke: jij, de klant: de onderneming die het account op Salvation aanhoudt. Jij bepaalt welke persoonsgegevens je in Salvation plaatst en waarvoor.
• Verwerker: Alpha Station BV, handelend onder de naam Zuse Group, ondernemingsnummer BE 0740 914 803, gevestigd te Sint-Elooistraat 98, 9820 Merelbeke, België. Wij verwerken die gegevens enkel in jouw opdracht om Salvation te leveren.

Voor de gegevens van jouw eigen account (je naam, je e-mailadres, je facturatie, je gebruik van Salvation) zijn wij zelf verwerkingsverantwoordelijke. Daarvoor geldt ons Privacybeleid, niet deze overeenkomst.

Voorwerp, duur en aard van de verwerking

Wij verwerken persoonsgegevens voor zover dat nodig is om de functies van Salvation te leveren die jij gebruikt: contacten en mailinglijsten beheren, mailings versturen en de opening ervan meten, leads uit formulieren en advertenties ontvangen, content maken en publiceren op je verbonden kanalen, en je resultaten tonen. De verwerking bestaat uit opslaan, structureren, raadplegen, versturen, analyseren en verwijderen. Ze duurt zolang je account bestaat en eindigt met de verwijdering beschreven onder “Einde van de verwerking”.

Soorten gegevens en betrokkenen

• Betrokkenen: je contacten, abonnees, leads, klanten en prospecten; personen die je formulieren invullen of op je advertenties reageren; medewerkers of klanten die op je foto’s of in je teksten voorkomen; en de medewerkers aan wie je zelf toegang tot je account geeft.
• Gegevens: namen, e-mailadressen, telefoonnummers, bedrijf en functie, taal, de antwoorden op je formulieren, de interactie met je mailings (geopend, geklikt, uitgeschreven), beeld- en tekstmateriaal dat je oplaadt, en de gegevens die verbonden platformen aan je account leveren.
• Uitgesloten: bijzondere categorieën van gegevens (gezondheid, gegevens van kinderen, betaalkaarten, rijksregisternummers, religie, politieke overtuiging, seksuele geaardheid). Salvation is daar niet voor bedoeld en jij plaatst ze er niet in.

Jouw instructies

Wij verwerken de gegevens uitsluitend volgens jouw gedocumenteerde instructies. Die instructies zijn: deze overeenkomst, de Gebruiksvoorwaarden en de handelingen die jij of je medewerkers in Salvation uitvoeren, zoals een mailing versturen of een post publiceren. Wij gebruiken de gegevens niet voor eigen doeleinden, verkopen ze niet en delen ze niet met andere klanten. Vinden we dat een instructie in strijd is met de wet, dan melden we je dat voor we ze uitvoeren. Verplicht de wet ons om gegevens te verwerken, dan brengen we je daarvan vooraf op de hoogte, tenzij de wet dat verbiedt.

Jij staat ervoor in dat je een rechtsgrond hebt om de gegevens in Salvation te plaatsen, bijvoorbeeld de toestemming van je abonnees, en dat je de betrokkenen zelf correct informeert.

Vertrouwelijkheid

Enkel medewerkers van Alpha Station BV die de gegevens nodig hebben om Salvation te leveren of om je te ondersteunen, krijgen er toegang toe. Zij zijn gebonden aan een geheimhoudingsplicht. We kijken niet in je contacten of je content, tenzij jij ons daarom vraagt bij een ondersteuningsvraag of wanneer het nodig is om een storing of misbruik te onderzoeken.

Beveiliging

Wij nemen de passende technische en organisatorische maatregelen van artikel 32 AVG:

• Versleuteling van alle verkeer (TLS) en van de opslag van wachtwoorden en tokens.
• Hosting en opslag op servers die Alpha Station BV zelf beheert in België, met toegang beperkt tot het team, via sleutels en niet via wachtwoorden.
• Logische scheiding van de gegevens van elke klant, met rolgebaseerde toegang binnen je eigen account.
• Dagelijkse back-ups, versleuteld bewaard en regelmatig getest op herstel.
• Logging van toegang en wijzigingen, en monitoring op afwijkend gedrag.
• Beveiligingsupdates binnen een redelijke termijn na publicatie.

We mogen de maatregelen aanpassen zolang het beschermingsniveau niet daalt. Een actuele beschrijving krijg je op vraag.

Subverwerkers

Je geeft ons een algemene toestemming om de volgende subverwerkers in te schakelen. Elk van hen is contractueel gebonden aan gegevensbeschermingsverplichtingen die minstens even streng zijn als deze overeenkomst. Wij blijven tegenover jou volledig aansprakelijk voor hun werk.

• Amazon Web Services EMEA SARL (Luxemburg), Amazon Simple Email Service: het bezorgen van je mailings en de meldingen van Salvation; regio Europa (Ierland).
• Google Ireland Limited (Ierland), Gemini: tekst-, beeld- en zoekmodellen voor het genereren van content.
• Anthropic Ireland Limited (Ierland), Claude: tekstmodellen voor het genereren van content.
• OpenAI Ireland Ltd (Ierland): beeldmodellen voor het genereren en bewerken van afbeeldingen.
• Features and Labels Inc. (Verenigde Staten), fal.ai: technische beeldbewerking, zoals het verwijderen van een achtergrond.
• Anomaly Innovations Inc. (Verenigde Staten), OpenCode Zen: reservegateway voor tekstmodellen wanneer de andere aanbieders niet beschikbaar zijn. Hiernaartoe sturen we nooit persoonsgegevens, enkel merkcontext en de opdracht.
• Mollie B.V. (Nederland): betaalverwerking van je abonnement. Mollie verwerkt enkel jouw eigen gegevens als klant, nooit de gegevens van je contacten.

Naar de AI-aanbieders sturen we enkel de merkcontext en de opdracht die nodig zijn om een tekst of beeld te maken, nooit je contactenlijst, je leads of inloggegevens. Deze aanbieders mogen de gegevens niet gebruiken om hun modellen te trainen, met de uitzondering voor OpenCode die in ons Privacybeleid staat. Willen we een subverwerker toevoegen of vervangen, dan verwittigen we je minstens dertig dagen vooraf per e-mail. Heb je een gegrond bezwaar, dan zoeken we samen een oplossing; vinden we er geen, dan kan je je account beëindigen zonder opzegtermijn.

Doorgifte buiten de Europese Economische Ruimte

Je gegevens worden opgeslagen in België. Voor de subverwerkers buiten de Europese Economische Ruimte (fal.ai en OpenCode Zen in de Verenigde Staten) steunt de doorgifte op de standaardcontractbepalingen van de Europese Commissie en, waar de aanbieder er onder valt, op het EU-VS Data Privacy Framework. We geven geen gegevens door aan andere landen zonder een geldige doorgiftegrondslag.

Bijstand bij de rechten van betrokkenen

Vraagt een van je contacten je om inzage, verbetering, verwijdering, beperking, overdracht of bezwaar, dan kan je dat in de meeste gevallen zelf in Salvation afhandelen: een contact bekijken, aanpassen, exporteren of verwijderen. Lukt dat niet, dan helpen we je binnen tien werkdagen. Een betrokkene die zich rechtstreeks tot ons richt, verwijzen we naar jou, tenzij de wet ons verplicht om zelf te antwoorden. We helpen je ook bij een gegevensbeschermingseffectbeoordeling of een voorafgaande raadpleging van de Gegevensbeschermingsautoriteit, voor zover dat over Salvation gaat.

Inbreuken in verband met persoonsgegevens

Stellen we een inbreuk vast die je gegevens raakt, dan verwittigen we je zonder onnodige vertraging en uiterlijk binnen 48 uur nadat we er kennis van hebben, via het e-mailadres van de beheerder van je account. We beschrijven de aard van de inbreuk, de betrokken gegevens en personen, de waarschijnlijke gevolgen en de maatregelen die we genomen hebben of voorstellen. Zo kan jij binnen de 72 uur van artikel 33 AVG beslissen of je de Gegevensbeschermingsautoriteit en de betrokkenen moet informeren. We documenteren elke inbreuk en werken mee aan het beperken van de gevolgen.

Controle

We stellen je op vraag alle informatie ter beschikking die je nodig hebt om na te gaan dat we deze overeenkomst naleven, en beantwoorden een redelijke vragenlijst binnen twintig werkdagen. Wil je een audit laten uitvoeren, dan kan dat maximaal één keer per jaar, na een aankondiging van dertig dagen, tijdens de kantooruren, door jou of een onafhankelijke auditor die geen concurrent van ons is en die geheimhouding tekent. De kosten van een audit zijn voor jou, tenzij hij een wezenlijke tekortkoming aan het licht brengt.

Einde van de verwerking

Beëindig je je account, dan kan je vooraf je contacten, je content en je resultaten exporteren vanuit Salvation. Na de sluiting verwijderen we alle persoonsgegevens binnen dertig dagen, en worden de back-ups waarin ze nog voorkomen binnen de daaropvolgende dertig dagen overschreven. We bewaren alleen wat de wet ons verplicht, zoals facturen, en enkel voor die termijn. Op vraag bevestigen we de verwijdering schriftelijk. Content die je via Salvation al op een ander platform hebt gepubliceerd, blijft daar staan; die verwijder je op dat platform zelf.

Aansprakelijkheid

Voor de aansprakelijkheid onder deze overeenkomst gelden de beperkingen uit de Gebruiksvoorwaarden. Elke partij is aansprakelijk voor de boetes en schade die voortvloeien uit haar eigen tekortkoming aan de AVG. Jij vrijwaart ons voor aanspraken van betrokkenen die voortvloeien uit gegevens die je zonder geldige rechtsgrond in Salvation hebt geplaatst.

Looptijd, wijzigingen en toepasselijk recht

Deze overeenkomst geldt zolang je Salvation gebruikt en zolang wij daarna nog gegevens voor jou bewaren. Ze gaat voor op de Gebruiksvoorwaarden waar het over persoonsgegevens gaat. Wijzigen we ze, dan verwittigen we je vooraf per e-mail, behalve voor wijzigingen die de wet ons oplegt. Het Belgische recht is van toepassing; geschillen worden voorgelegd aan de bevoegde rechtbanken in België.

Contact

Vragen over deze overeenkomst, een ondertekend exemplaar of een audit: mail naar [email protected].

Versiegeschiedenis

• 7 oktober 2026: Betavoorwaarden, AI-aanbieders bij naam, rechtsgronden, beveiligingsincidenten en aansprakelijkheid, bedrijfsgegevens, cookie-instellingen, concurrentieradar en website-scan, verwerkersovereenkomst.
• 5 oktober 2026: Betaperiode, inschrijving voor de beta en cookies toegevoegd.