Verwerkersovereenkomst

De kern in één alinea: gebruik je Geony om persoonsgegevens van je eigen klanten of leads te verwerken, dan ben jij daarvoor de verwerkingsverantwoordelijke en zijn wij de verwerker. We doen alleen wat nodig is om de dienst te leveren, houden alles binnen de EU, melden een datalek binnen 48 uur en verwijderen alles als je vertrekt. Deze pagina werkt dat uit zoals artikel 28 van de AVG dat vraagt.

1. Wanneer dit geldt en tussen wie

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en geldt automatisch zodra je via Geony persoonsgegevens verwerkt waarvoor jij verantwoordelijk bent. Dat is het geval bij de gratis check onder je eigen merk, de leadinbox, en bij gegevens over contactpersonen van jouw klanten die je in de app vastlegt. Een handtekening is niet nodig; de overeenkomst loopt zolang je account bestaat.

Verwerker is Artiq Motion B.V., Heliumstraat 8, 7463 PL Rijssen, KvK 67683428, btw-nummer NL002262657B49, handelend onder het handelsmerk Geony. Verwerkingsverantwoordelijke is de organisatie op wier naam het account staat. Gaat het om je eigen accountgegevens en je eigen gebruik van Geony, dan zijn wij zelf verantwoordelijke; dat staat in de privacyverklaring.

2. Waar het over gaat

Doel. Het leveren van de Geony-dienst aan jou: metingen doen, rapporten en werklijsten maken, de gratis check onder jouw merk aanbieden en de leads daaruit aan jou afleveren. Voor niets anders.

Welke gegevens. Van leads die via de gratis check op jouw domein binnenkomen: naam, e-mailadres, bedrijfsnaam, het bericht dat ze achterlaten, en het merk, domein, de vraag en de concurrent die ze laten meten. Om misbruik van het formulier tegen te gaan bewaren we kort een gehasht IP-adres. Van teamleden en klanten die je uitnodigt in de app: naam en e-mailadres. Van contactpersonen van jouw klanten: wat jij zelf invult in de bedrijfscontext van een project.

Van wie. Bezoekers van jouw gratis check, medewerkers van jouw organisatie en van jouw klanten, en contactpersonen die jij vastlegt.

Hoe lang. Zolang de overeenkomst loopt, met de termijnen uit paragraaf 8.

3. Wat wij doen, en wat niet

We verwerken deze gegevens alleen op jouw instructie. Die instructie is het gebruik van de dienst zoals de app hem aanbiedt; wil je iets anders, dan mail je ons en spreken we het af. We gebruiken de gegevens niet voor eigen doelen, verkopen ze niet, en zetten leads van jouw gratis check niet op onze eigen nieuwsbrief of in ons eigen verkoopproces. Denken we dat een instructie in strijd is met de AVG, dan zeggen we dat meteen.

De vragen die je laat meten gaan naar de AI-aanbieders in de app, maar die vragen bevatten geen persoonsgegevens van jouw leads of klanten: de vraag is de vraag. De AI-aanbieders zijn daarom geen subverwerker onder deze overeenkomst.

Iedereen die bij ons toegang heeft tot de gegevens is gebonden aan geheimhouding en krijgt niet meer toegang dan nodig voor zijn werk.

4. Subverwerkers

We schakelen een klein aantal partijen in, elk voor één taak. Met elk van hen hebben we afspraken die minstens zo streng zijn als deze:

• Microsoft Azure voor hosting van de applicatie, de database en de back-ups, in de regio West-Europa (Nederland).
• Brevo voor transactionele e-mail, zoals de checkuitslag die een lead per mail ontvangt.

Willen we een subverwerker toevoegen of vervangen, dan hoor je dat minstens dertig dagen vooraf per e-mail. Heb je daar gegronde bezwaren tegen en komen we er samen niet uit, dan kun je de overeenkomst vóór de ingangsdatum kosteloos opzeggen. Voor wat een subverwerker doet blijven wij tegenover jou verantwoordelijk.

5. Waar de gegevens staan

Alle gegevens worden opgeslagen en verwerkt binnen de Europese Unie. We geven geen gegevens door naar landen buiten de Europese Economische Ruimte. Mocht een subverwerker dat voor zijn dienst toch nodig hebben, dan gebeurt dat alleen op basis van een wettelijk geldig doorgiftemechanisme, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Beveiliging

We nemen de maatregelen die je van een online dienst mag verwachten, afgestemd op het soort gegevens dat we voor je verwerken:

• Al het verkeer van en naar Geony loopt versleuteld (TLS).
• Gegevens van verschillende organisaties zijn in de database op rijniveau van elkaar gescheiden: een query van de ene organisatie kan de gegevens van een andere niet zien, ook niet bij een fout in de applicatie.
• Toegang tot de servers en de database is beperkt tot de beheerders die het nodig hebben, via persoonlijke sleutels, en wordt gelogd.
• Elke nacht wordt een versleutelde back-up van de database gemaakt; de versleuteling gebeurt vóór verzending naar de opslag. Back-ups worden bewaard als dertig dagelijkse, vier wekelijkse en zes maandelijkse kopieën en daarna automatisch verwijderd.
• Wachtwoorden worden alleen gehasht opgeslagen; API-sleutels en deellinks werken met tokens die we zelf ook alleen gehasht bewaren.
• Afhankelijkheden en de servers worden regelmatig bijgewerkt op beveiligingsupdates.

Op verzoek sturen we je één keer per jaar een schriftelijke verklaring over deze maatregelen en over de subverwerkers die we gebruiken, zodat je je eigen verantwoordingsplicht kunt invullen. Een audit op locatie doen we alleen als een toezichthouder dat eist of na een datalek dat jou raakt, op werkdagen, na overleg en op jouw kosten.

7. Datalekken en hulp bij rechten

Ontdekken we een inbreuk op de beveiliging die persoonsgegevens raakt waarvoor jij verantwoordelijk bent, dan melden we dat binnen 48 uur na ontdekking per e-mail aan de eigenaar van je account, of aan een ander adres dat je ons hebt doorgegeven. We vertellen wat er is gebeurd, welke gegevens en welke mensen het raakt, wat we eraan doen, en we helpen je met wat je aan de Autoriteit Persoonsgegevens en aan betrokkenen moet melden. Of je meldt is jouw beslissing; wij melden niet namens jou.

Vraagt een lead of klant van jou bij ons om inzage, correctie of verwijdering, dan sturen we dat verzoek binnen vijf werkdagen aan jou door en handelen we het niet zelf af. Projecten en meetdata kun je zelf inzien, exporteren en verwijderen in de app; leads bekijk je in de app, en moet een lead worden verwijderd of aangeleverd, dan mail je ons en doen we dat binnen vijf werkdagen. Hetzelfde geldt voor een gegevensbeschermingseffectbeoordeling: vraag ons wat je nodig hebt over onze kant van de verwerking.

8. Als het stopt

Zeg je op of wordt je account beëindigd, dan kun je tot het einde van de betaalde periode je meetdata exporteren (CSV) en je leads bij ons opvragen als export. Daarna verwijderen we de persoonsgegevens waarvoor jij verantwoordelijk bent binnen dertig dagen, inclusief de leads uit je gratis check. Back-ups verlopen volgens het schema uit paragraaf 6 en worden in de tussentijd niet gebruikt om verwijderde gegevens terug te zetten, behalve om een storing bij ons te herstellen. Alleen wat de wet ons verplicht te bewaren, zoals facturen, blijft langer staan.

9. Aansprakelijkheid en de rest

Voor aansprakelijkheid geldt wat in de algemene voorwaarden staat. Boetes van een toezichthouder draagt de partij aan wie de overtreding is toe te rekenen. Bij tegenstrijdigheid tussen deze pagina en de voorwaarden gaat voor persoonsgegevens deze pagina voor. We kunnen deze overeenkomst wijzigen op dezelfde manier als de voorwaarden: dertig dagen vooraf per e-mail, met de mogelijkheid om op te zeggen. Nederlands recht is van toepassing.

Vragen over deze overeenkomst of over een verwerking stel je aan privacy@geony.ai. Dat adres is ook het aanspreekpunt bij een datalek. Namens Artiq Motion B.V..

Versie: september 2026.