Verwerkersovereenkomst

Versie juli 2026 · Onderdeel van de overeenkomst tussen Basetree (verwerker) en de klant (verwerkingsverantwoordelijke). Van toepassing zodra de klant via de tools persoonsgegevens verwerkt.

1. Verwerkingen

Basetree verwerkt in opdracht van de klant: klikgegevens van shortlinks en QR-codes, laadgegevens van pixels (telkens tijdstip, referrer en browserinformatie — zonder IP-adres), e-mailadressen van rapportage-ontvangers, en door de klant via de hashing-tool aangeboden gegevens (die uitsluitend in de browser van de klant worden verwerkt en Basetree nooit bereiken).

2. Doel en instructies

Verwerking vindt uitsluitend plaats voor het leveren van de tools en op instructie van de klant. Basetree gebruikt deze gegevens niet voor eigen doeleinden.

3. Subverwerkers

De klant geeft toestemming voor de inzet van Supabase (database), Vercel (hosting) en Mailjet (e-mail). Wijzigingen in subverwerkers worden vooraf aangekondigd; de klant kan bij bezwaar de overeenkomst beëindigen.

4. Beveiliging

Basetree treft passende maatregelen: versleutelde verbindingen (TLS), toegangsscheiding per organisatie op databaseniveau (row-level security), versleutelde wachtwoorden en het principe van dataminimalisatie (geen IP-opslag bij metingen).

5. Datalekken en bijstand

Basetree informeert de klant zonder onredelijke vertraging na ontdekking van een datalek dat de gegevens van de klant raakt, en verleent redelijke bijstand bij het voldoen aan meldplichten en verzoeken van betrokkenen.

6. Duur en verwijdering

Deze overeenkomst geldt zolang de klant de dienst gebruikt. Bij beëindiging of verwijdering van het account worden de verwerkte gegevens verwijderd; de klant kan ze vooraf zelf exporteren via de exportfuncties in de tools.

7. Audit

Basetree stelt op verzoek redelijke informatie beschikbaar waarmee de klant kan beoordelen of aan deze overeenkomst wordt voldaan.