Verwerkersovereenkomst (versie 1.1)

• Bij je eerste keer inloggen vul je je bedrijfsgegevens in en aanvaard je de overeenkomst.
• De ondertekende versie gaat automatisch per e-mail naar je contactpersoon.
• In het dashboard onder Profiel & overeenkomst kun je hem altijd teruglezen en downloaden, inclusief datum, tijdstip en versie.
• Bij een nieuwe versie vragen we opnieuw om akkoord en blijft de oude versie bewaard.

Start je proefperiode en teken direct digitaal - een losse PDF heen en weer mailen is niet nodig. Liever een eigen model gebruiken? Mail privacy@socialroots.nl.

VERWERKERSOVEREENKOMST ROOTS (versie 1.1)
Ingangsdatum van deze versie: 13 september 2026

PARTIJEN

1. Verwerkingsverantwoordelijke ('Klant')
   Organisatie: [naam van je organisatie]
   Contactpersoon: [contactpersoon]
   E-mail: [e-mailadres]

2. Verwerker ('Roots')
   Superworkx B.V., handelend onder Social Roots
   KvK-nummer: 27252119
   Bruistensingel 500, 5232 AH 's-Hertogenbosch, Nederland
   E-mail: privacy@socialroots.nl

Aanvaard op: 14 september 2026

ARTIKEL 1 - ONDERWERP EN INSTRUCTIES
1.1 Roots verwerkt persoonsgegevens uitsluitend in opdracht en op gedocumenteerde instructie van Klant, ten behoeve van het meten en toeschrijven van websiteverkeer en conversies.
1.2 Deze overeenkomst en het gebruik van het Roots-dashboard vormen samen de volledige instructie van Klant. Roots gebruikt de gegevens nooit voor eigen doeleinden, verkoopt ze niet en bouwt er geen advertentieprofielen mee.
1.3 Roots informeert Klant onmiddellijk wanneer een instructie naar haar oordeel in strijd is met de AVG of andere privacywetgeving.

ARTIKEL 2 - CATEGORIEEN GEGEVENS EN BETROKKENEN
2.1 Betrokkenen: bezoekers van de websites en landingspagina's van Klant, en gebruikers van het dashboard van Klant.
2.2 Gegevens: pseudonieme bezoekers- en sessie-identificatie, pagina-URL, verwijzende bron, UTM-parameters, click-ID's (zoals gclid en fbclid), land op basis van geanonimiseerd IP, apparaat- en browsertype, conversiegebeurtenissen en bijbehorende waarde. Optioneel, uitsluitend wanneer Klant dat activeert: onomkeerbaar gehashte (SHA-256) e-mailadressen of telefoonnummers ten behoeve van server-side conversieterugkoppeling en offline conversies.
2.3 Roots slaat geen ruwe IP-adressen op, plaatst geen third-party cookies en zet geen persistente identifier zonder toestemming van de betrokkene.

ARTIKEL 3 - BEVEILIGING
3.1 Roots treft passende technische en organisatorische maatregelen: versleuteling in transport (TLS 1.2+) en at rest, rijniveaubeveiliging per klantaccount, strikte scheiding van klantgegevens, toegang op basis van minimale rechten, tweefactorauthenticatie voor beheerders en logging van beheerhandelingen.
3.2 Roots verleent alleen toegang aan medewerkers die daartoe noodzakelijk gehouden zijn en die schriftelijk tot geheimhouding zijn verplicht.

ARTIKEL 4 - SUBVERWERKERS
4.1 Klant geeft algemene toestemming voor de inschakeling van de subverwerkers zoals gepubliceerd op https://rootsmetrics.com/subverwerkers.
4.2 Roots meldt een voorgenomen wijziging ten minste 30 dagen vooraf per e-mail. Klant kan binnen die termijn gemotiveerd bezwaar maken; bij bezwaar mag Klant de overeenkomst kosteloos opzeggen.
4.3 Roots legt aan iedere subverwerker dezelfde verplichtingen op als in deze overeenkomst en blijft jegens Klant aansprakelijk.

ARTIKEL 5 - DOORGIFTE BUITEN DE EER
5.1 De primaire opslag en verwerking vinden plaats binnen de Europese Economische Ruimte (datacenter Frankfurt, Duitsland).
5.2 Doorgifte naar advertentieplatforms buiten de EER vindt uitsluitend plaats op instructie van Klant, alleen bij geldige toestemming van de betrokkene en op basis van de EU-modelcontractbepalingen.

ARTIKEL 6 - RECHTEN VAN BETROKKENEN
6.1 Roots stelt in het dashboard functionaliteit beschikbaar waarmee Klant zelfstandig gegevens van een betrokkene kan opvragen, exporteren en verwijderen.
6.2 Ontvangt Roots rechtstreeks een verzoek van een betrokkene, dan verwijst Roots door naar Klant en informeert Klant binnen 3 werkdagen.

ARTIKEL 7 - DATALEKKEN
7.1 Roots meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur na kennisname per e-mail aan het bij Roots bekende contactadres van Klant. Roots wacht daarmee niet op een afgerond onderzoek: de eerste melding bevat de op dat moment bekende feiten en wordt aangevuld zodra meer bekend is.
7.2 De melding bevat de aard van de inbreuk, de betrokken categorieen gegevens, de vermoedelijke gevolgen en de getroffen en voorgestelde maatregelen. Roots verleent Klant alle redelijke medewerking bij een melding aan de Autoriteit Persoonsgegevens en aan betrokkenen.

ARTIKEL 8 - BEWAARTERMIJN EN VERWIJDERING
8.1 Klant stelt de bewaartermijn zelf in binnen het dashboard (standaard 400 dagen). Na afloop worden gebeurtenisgegevens automatisch en onomkeerbaar verwijderd.
8.2 Na beeindiging van de overeenkomst verwijdert Roots alle persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht anders bepaalt. Op verzoek levert Roots vooraf een export aan.

ARTIKEL 9 - AUDIT
9.1 Roots stelt jaarlijks op verzoek documentatie beschikbaar waarmee Klant kan vaststellen dat aan deze overeenkomst wordt voldaan.
9.2 Klant mag maximaal eenmaal per jaar een audit laten uitvoeren door een onafhankelijke, tot geheimhouding gehouden auditor, na aankondiging van ten minste 30 dagen en op kosten van Klant.

ARTIKEL 10 - AANSPRAKELIJKHEID, DUUR EN TOEPASSELIJK RECHT
10.1 Deze verwerkersovereenkomst duurt zolang Roots persoonsgegevens voor Klant verwerkt en eindigt van rechtswege bij beeindiging van de dienstverlening.
10.2 De aansprakelijkheid van Roots uit hoofde van deze verwerkersovereenkomst is onderworpen aan de aansprakelijkheidsregeling in de algemene voorwaarden van Roots. Deze beperking geldt niet voor aansprakelijkheid die op grond van dwingend recht niet mag worden beperkt of uitgesloten, en laat de rechten van betrokkenen en de bevoegdheden van toezichthouders onverlet.
10.3 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te 's-Hertogenbosch.

Deze overeenkomst is elektronisch aanvaard door de bovengenoemde contactpersoon. Aanvaarding, versie en tijdstip zijn vastgelegd in het logboek van Roots en te allen tijde terug te vinden in het klantprofiel.