Verwerkersovereenkomst

erwerkersovereenkomst RN-Reviews

Versie: 31 augustus 2026

Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen RN-Reviews en de klant en is van toepassing wanneer RN-Reviews in opdracht van de klant persoonsgegevens verwerkt.

Verwerker:
RN-Reviews
KVK-nummer: 42151117
E-mail: [email protected]
Nederland

Verwerkingsverantwoordelijke:
De klant die een overeenkomst aangaat met RN-Reviews, zoals geïdentificeerd tijdens de aanvraag, onboarding, opdrachtbevestiging of het abonnement.

De klant treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die RN-Reviews namens de klant verwerkt.

RN-Reviews treedt voor deze verwerking op als verwerker.

1. Onderwerp en doel van de verwerking

RN-Reviews verwerkt namens de klant persoonsgegevens van klanten en relaties van de klant voor het uitvoeren van de reviewdienst.

De verwerking heeft als doel om klanten van de klant op een neutrale manier uit te nodigen om hun ervaring te delen en, indien gewenst, een review achter te laten.

De verwerking kan onder andere bestaan uit:

het ontvangen en opslaan van klantgegevens;

het versturen van reviewverzoeken via e-mail en/of SMS;

het verwerken van reacties en interacties op deze berichten;

het bijhouden van de status van reviewverzoeken;

het voorkomen dat klanten te vaak een reviewverzoek ontvangen.

RN-Reviews verwerkt deze persoonsgegevens uitsluitend voor de uitvoering van de overeengekomen dienstverlening en niet voor eigen commerciële doeleinden.

2. Persoonsgegevens en betrokkenen

RN-Reviews kan voor de uitvoering van de dienstverlening onder andere de volgende persoonsgegevens verwerken:

naam;

e-mailadres;

telefoonnummer;

informatie die nodig is om vast te stellen wanneer een reviewverzoek mag worden verzonden;

gegevens over verzonden reviewverzoeken, zoals verzendstatus, klikstatus en eventuele reacties.

De betrokkenen zijn voornamelijk klanten en relaties van de klant die een product of dienst hebben afgenomen.

RN-Reviews vraagt de klant niet om bijzondere categorieën van persoonsgegevens, zoals medische gegevens, aan te leveren, tenzij dit uitdrukkelijk is overeengekomen en daarvoor een geldige wettelijke grondslag bestaat.

De klant is verantwoordelijk voor het rechtmatig verzamelen en aanleveren van de persoonsgegevens aan RN-Reviews.

3. Duur en beëindiging van de verwerking

RN-Reviews verwerkt persoonsgegevens gedurende de looptijd van de dienstverlening en zolang dit noodzakelijk is voor het uitvoeren van de overeengekomen diensten.

Na beëindiging van de dienstverlening zal RN-Reviews, naar keuze van de klant, de persoonsgegevens verwijderen of aan de klant terugbezorgen, voor zover RN-Reviews niet wettelijk verplicht is bepaalde gegevens langer te bewaren.

RN-Reviews verwijdert tevens bestaande kopieën voor zover dit redelijkerwijs mogelijk is en geen wettelijke bewaarplicht van toepassing is.

4. Instructies, vertrouwelijkheid en beveiliging

RN-Reviews verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de klant, behalve wanneer RN-Reviews wettelijk verplicht is persoonsgegevens anders te verwerken.

Personen die namens RN-Reviews toegang hebben tot persoonsgegevens zijn gehouden aan vertrouwelijkheid.

RN-Reviews neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere verlies, onbevoegde toegang, ongeoorloofde wijziging en openbaarmaking.

Bij het bepalen van passende beveiligingsmaatregelen wordt rekening gehouden met de aard van de verwerking, de beschikbare techniek, de kosten van uitvoering en de risico’s voor betrokkenen.

5. Subverwerkers

RN-Reviews mag voor de uitvoering van de dienstverlening gebruikmaken van derde partijen die namens RN-Reviews persoonsgegevens verwerken. Deze partijen worden aangemerkt als subverwerkers.

RN-Reviews zorgt ervoor dat met subverwerkers passende afspraken worden gemaakt over de bescherming van persoonsgegevens en legt, voor zover vereist, vergelijkbare gegevensbeschermingsverplichtingen op als in deze verwerkersovereenkomst.

RN-Reviews kan onder andere gebruikmaken van leveranciers voor:

CRM- en automatiseringssoftware;

e-mail- en SMS-verzending;

hosting en technische infrastructuur;

integraties die noodzakelijk zijn voor de dienstverlening.

Wanneer RN-Reviews een nieuwe subverwerker inschakelt die relevant is voor de verwerking van persoonsgegevens van de klant, wordt de klant hierover op passende wijze geïnformeerd. De klant kan gemotiveerd bezwaar maken wanneer daarvoor redelijke privacygronden bestaan.

6. Rechten van betrokkenen

Wanneer een betrokkene een verzoek doet met betrekking tot zijn of haar persoonsgegevens, zal RN-Reviews de klant, voor zover redelijkerwijs mogelijk, ondersteunen bij de behandeling daarvan.

Dit kan onder andere betrekking hebben op verzoeken tot:

inzage;

correctie;

verwijdering;

beperking van verwerking;

overdracht van persoonsgegevens;

bezwaar tegen verwerking.

Wanneer een verzoek rechtstreeks bij RN-Reviews binnenkomt en betrekking heeft op persoonsgegevens die RN-Reviews namens een klant verwerkt, zal RN-Reviews het verzoek in beginsel doorsturen naar de betreffende klant en niet zelfstandig inhoudelijk afhandelen, tenzij dit is overeengekomen of wettelijk noodzakelijk is.

7. Datalekken

Wanneer RN-Reviews kennis krijgt van een inbreuk in verband met persoonsgegevens die namens de klant worden verwerkt, informeert RN-Reviews de klant zonder onnodige vertraging.

RN-Reviews verstrekt, voor zover de informatie beschikbaar is, relevante informatie over:

de aard van het datalek;

de betrokken persoonsgegevens en personen;

de mogelijke gevolgen;

de getroffen of voorgenomen maatregelen.

RN-Reviews werkt redelijkerwijs mee aan onderzoek en eventuele wettelijke meldingen.

De klant blijft als verwerkingsverantwoordelijke verantwoordelijk voor de beoordeling of een datalek moet worden gemeld aan de toezichthouder en/of betrokkenen.

8. Controle en informatie

RN-Reviews verstrekt op redelijk verzoek informatie die nodig is om aan te tonen dat RN-Reviews de verplichtingen uit deze verwerkersovereenkomst naleeft.

De klant heeft het recht om, wanneer daar een redelijke aanleiding voor bestaat, naleving van deze afspraken te controleren of door een onafhankelijke deskundige te laten controleren.

Een dergelijke controle wordt vooraf afgestemd en vindt plaats op een wijze die de normale bedrijfsvoering van RN-Reviews zo min mogelijk verstoort.

RN-Reviews informeert de klant wanneer RN-Reviews van mening is dat een instructie van de klant in strijd is met de AVG of andere toepasselijke privacywetgeving.

9. Doorgifte buiten de Europese Economische Ruimte

Wanneer persoonsgegevens in het kader van de dienstverlening buiten de Europese Economische Ruimte worden verwerkt of toegankelijk kunnen zijn, draagt RN-Reviews er zorg voor dat daarvoor een geldige grondslag en passende waarborgen bestaan overeenkomstig de AVG.

Dit kan bijvoorbeeld plaatsvinden op basis van een adequaatheidsbesluit van de Europese Commissie of toepasselijke standaardcontractbepalingen.

Voor zover RN-Reviews gebruikmaakt van subverwerkers die persoonsgegevens buiten de Europese Economische Ruimte verwerken, gelden dezelfde uitgangspunten.

10. Verplichtingen van de klant

De klant is als verwerkingsverantwoordelijke verantwoordelijk voor de rechtmatigheid van de persoonsgegevens die aan RN-Reviews worden verstrekt.

De klant zorgt er onder andere voor dat:

persoonsgegevens op rechtmatige wijze zijn verkregen;

er een geldige grondslag bestaat voor de verwerking en het laten uitvoeren van de dienstverlening;

betrokkenen, waar vereist, correct worden geïnformeerd over de verwerking van hun persoonsgegevens;

alleen persoonsgegevens aan RN-Reviews worden verstrekt die noodzakelijk zijn voor de dienstverlening;

instructies aan RN-Reviews niet in strijd zijn met toepasselijke privacywetgeving.

RN-Reviews is niet verantwoordelijk voor de rechtmatigheid van de oorspronkelijke verzameling van persoonsgegevens door de klant.

11. Beveiligingsmaatregelen

RN-Reviews treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongeoorloofde wijziging en openbaarmaking.

Afhankelijk van de aard van de verwerking kunnen deze maatregelen onder andere bestaan uit:

beveiligde gebruikersaccounts en toegangsbeheer;

beperking van toegang tot persoonsgegevens tot personen die deze toegang nodig hebben;

gebruik van beveiligde verbindingen;

passende beveiliging van gebruikte software en systemen;

periodieke beoordeling van toegangsrechten en instellingen;

maatregelen voor het voorkomen en beperken van beveiligingsincidenten.

RN-Reviews past de beveiligingsmaatregelen waar nodig aan op basis van technische ontwikkelingen en relevante risico’s.

12. Geheimhouding

RN-Reviews behandelt persoonsgegevens die namens de klant worden verwerkt als vertrouwelijk.

Personen die onder verantwoordelijkheid van RN-Reviews toegang krijgen tot deze persoonsgegevens, krijgen uitsluitend toegang voor zover dit noodzakelijk is voor de uitvoering van hun werkzaamheden en zijn gehouden aan passende geheimhouding.

Deze verplichting blijft van toepassing nadat de dienstverlening tussen de klant en RN-Reviews is beëindigd.

13. Aansprakelijkheid

Iedere partij is verantwoordelijk voor de naleving van de AVG en andere toepasselijke privacywetgeving voor zover deze verplichtingen op die partij van toepassing zijn.

De klant blijft verantwoordelijk voor de doeleinden waarvoor persoonsgegevens worden verwerkt en voor de instructies die aan RN-Reviews worden gegeven.

RN-Reviews is verantwoordelijk voor de correcte uitvoering van haar verplichtingen als verwerker.

Voor zover toegestaan door toepasselijk recht gelden voor aansprakelijkheid tevens de beperkingen en voorwaarden die zijn opgenomen in de Algemene voorwaarden van RN-Reviews.

14. Wijzigingen

RN-Reviews kan deze verwerkersovereenkomst wijzigen wanneer dit noodzakelijk is vanwege veranderingen in de dienstverlening, gebruikte leveranciers of toepasselijke wet- en regelgeving.

Wanneer een wijziging wezenlijke gevolgen heeft voor de verwerking van persoonsgegevens, zal RN-Reviews de klant hierover op passende wijze informeren.

Wanneer een nieuwe of vervangende subverwerker wordt ingezet, krijgt de klant overeenkomstig deze overeenkomst de mogelijkheid om op redelijke privacygronden bezwaar te maken.

15. Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing.

Geschillen die voortvloeien uit deze verwerkersovereenkomst worden behandeld overeenkomstig de geschillenregeling zoals opgenomen in de Algemene voorwaarden van RN-Reviews, voor zover dwingend recht niet anders bepaalt.

16. Overzicht van de verwerking

Doel van de verwerking:
Het uitvoeren van de reviewdienst van RN-Reviews namens de klant.

Categorieën betrokkenen:
Klanten en relaties van de klant.

Categorieën persoonsgegevens:
Naam, e-mailadres, telefoonnummer en gegevens die noodzakelijk zijn voor het uitvoeren en administreren van reviewverzoeken.

Aard van de verwerking:
Ontvangen, opslaan, raadplegen, structureren, gebruiken, verzenden en verwijderen van persoonsgegevens voor zover noodzakelijk voor de dienstverlening.

Duur:
Gedurende de looptijd van de dienstverlening en daarna uitsluitend zolang dit noodzakelijk of wettelijk vereist is.

17. Subverwerkers

RN-Reviews maakt voor de uitvoering van de dienstverlening gebruik van zorgvuldig geselecteerde software- en infrastructuurleveranciers.

Een actuele lijst van relevante subverwerkers kan door de klant worden opgevraagd via:

[email protected]

RN-Reviews informeert klanten overeenkomstig artikel 5 van deze overeenkomst wanneer relevante subverwerkers worden toegevoegd of vervangen.

18. Slotbepaling

Deze verwerkersovereenkomst vormt onderdeel van de overeenkomst tussen RN-Reviews en de klant zodra RN-Reviews in opdracht van de klant persoonsgegevens verwerkt.

De overeenkomst kan elektronisch worden aangegaan en blijft van toepassing zolang RN-Reviews namens de klant persoonsgegevens verwerkt.

Contactgegevens verwerker:

RN-Reviews
Nederland
[email protected]

Versie: juli 2026