Deze Verwerkersovereenkomst hoort bij de Algemene Voorwaarden van AdPage (adpage.io/terms-and-conditions) en regelt hoe AdPage persoonsgegevens namens jou verwerkt. Samen vormen ze één overeenkomst.

Door de Algemene Voorwaarden te aanvaarden aanvaard je ook deze Verwerkersovereenkomst. Een aparte ondertekening is niet nodig. Heb je voor je eigen administratie toch een ondertekend exemplaar nodig, mail dan support@adpage.io.

Deze versie is de enige geldende verwerkersovereenkomst tussen AdPage en jou en vervangt alle eerdere versies, waaronder het Addendum Gegevensverwerking met standaardcontractbepalingen van oktober 2025 en mei 2026. Bij strijdigheid met de Algemene Voorwaarden gaat deze Verwerkersovereenkomst voor op het stuk dat over persoonsgegevens gaat. Materiële wijzigingen kondigen we minstens 30 dagen van tevoren aan, volgens artikel 10 van de Algemene Voorwaarden.

AdPage B.V., KvK 75440482, Velmolenweg 54 A, 5404 LD Uden. Vragen over deze Verwerkersovereenkomst: support@adpage.io. Kwetsbaarheden melden: security@adpage.io.

1. Rollen

Jij bent verwerkingsverantwoordelijke. AdPage is verwerker. Deze Verwerkersovereenkomst voldoet aan artikel 28 AVG.

2. Wat we verwerken en waarom

We verwerken persoonsgegevens uitsluitend om de diensten te leveren die in je abonnement staan: server-side tagging, monitoring, attributie, MMM, Data Assistent en MCP-server. Categorieën gegevens, betrokkenen en bewaartermijnen staan in de Specificatie aan het eind van deze Verwerkersovereenkomst.

3. Instructies

We verwerken je gegevens alleen op basis van wat je in onze diensten instelt of ons schriftelijk laat weten. Vermoeden we dat een instructie in strijd is met de wet, dan trekken we direct aan de bel.

4. Beveiliging

We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen. Concreet houdt dat in:

• versleuteling in transit (TLS 1.2 of hoger) en at rest;
• role-based access control en multi-factor-authenticatie voor al onze medewerkers met productie-toegang;
• logging en monitoring van toegang; audit logs maximaal 12 maanden, MCP-audit logs maximaal 90 dagen;
• pseudonimisering van identifiers waar mogelijk;
• periodieke pentests, vulnerability scans en security-trainingen;
• hosting binnen de Europese Economische Ruimte (Hetzner DE, Scaleway FR);
• strikte scheiding tussen klant-tenants in de ClickHouse-databases;
• OAuth 2.0, Origin-validatie en HTTPS-only voor de MCP-server;
• coordinated disclosure-proces voor kwetsbaarheden via security@adpage.io.

5. Datalekken

Komt er een datalek bij ons aan het licht dat jouw gegevens raakt, dan laten we je dat binnen 48 uur weten met de informatie die we op dat moment hebben. De eventuele melding aan de Autoriteit Persoonsgegevens en betrokkenen doe jij; wij helpen je daarbij.

6. Sub-verwerkers

We schakelen de hieronder genoemde sub-verwerkers in. Door de Algemene Voorwaarden te aanvaarden geef je daar algemene toestemming voor. Met elk van hen hebben we een verwerkers- of subprocessor-overeenkomst die ten minste dezelfde verplichtingen oplegt als deze Verwerkersovereenkomst.

Sub-verwerker	Doel	Locatie	Doorgifte buiten EER
Hetzner Online GmbH	EU server- en databasehosting (ClickHouse)	Duitsland / Finland	Nee
Scaleway SAS	Server-side tagging containers, backend API, object storage	Frankrijk	Nee
Vercel Inc.	Front-end applicatiehosting en edge-CDN voor het dashboard	VS (edge wereldwijd, EU-routing waar mogelijk)	SCC Module 3 + EU-VS DPF
Anthropic PBC	LLM-inferentie (Claude) voor de Data Assistent en de MCP-server	Verenigde Staten	SCC Module 3 + EU-VS DPF
Google LLC	LLM-inferentie (Gemini) voor de Data Assistent; toegang tot GTM-, GA4- en Google Ads-API’s op instructie van klant	Verenigde Staten	SCC Module 3 + EU-VS DPF
OpenAI OpCo, LLC / OpenAI Ireland Ltd.	LLM-inferentie en Apps SDK-runtime voor de AdPage ChatGPT-app (indien gebruikt)	Verenigde Staten / Ierland	SCC Module 3 + EU-VS DPF

Voor de LLM-sub-verwerkers (Anthropic, Google en OpenAI) geldt aanvullend: gegevens gaan alleen naar de gekozen aanbieder op het moment dat een geauthenticeerde gebruiker van jou zelf een query of toolaanroep doet. We halen geen conversatiecontent, chatgeschiedenis, memory of geüploade bestanden op. Heb je zelf een Anthropic Team-/Enterprise-account, een Google Cloud-account met Gemini of een OpenAI Enterprise-account met daar een eigen DPA mee, dan geldt die DPA als basis voor de doorgifte (waaronder Zero Data Retention waar van toepassing). De Data Assistent, MCP-integratie en ChatGPT-app kun je op elk moment uitschakelen in het dashboard.

Contractueel is met elke LLM-sub-verwerker afgesproken dat de via AdPage doorgegeven gegevens niet gebruikt mogen worden voor het trainen of verbeteren van hun eigen modellen.

Voegen we een sub-verwerker toe of vervangen we er een, dan laten we het minimaal 30 dagen vooraf weten op adpage.io/sub-verwerkers en per e-mail. Je kunt binnen die termijn gemotiveerd bezwaar maken. Komen we er niet uit, dan mag je het deel van de diensten dat van die sub-verwerker afhangt, beëindigen.

Voor sub-verwerkers buiten de EER gebruiken we de EU Standaardcontractsbepalingen (Module 3) en, waar van toepassing, het EU-VS Data Privacy Framework, aangevuld met versleuteling en pseudonimisering.

7. Hulp bij rechten van betrokkenen en audits

We helpen je bij verzoeken van betrokkenen (inzage, verwijderen, etc.) en bij verplichtingen rond beveiliging, datalekken en DPIA’s. Dat doen we zonder extra kosten, behalve als de inzet onevenredig veel werk is: dan praten we daar eerst over.

Eens per jaar mag je (op eigen kosten, met 30 dagen aankondiging) een audit (laten) doen. We mogen daarvoor een actueel onafhankelijk auditrapport in de plaats stellen.

8. Einde van de samenwerking

Stopt onze samenwerking, dan verwijderen we je gegevens binnen 30 dagen, of geven ze terug in een gangbaar formaat als je dat liever hebt. Wat de wet ons verplicht langer te bewaren (bv. fiscale stukken), houden we onder dezelfde beveiliging.

9. Aansprakelijkheid en recht

De aansprakelijkheidsbepalingen uit artikel 9 van de Algemene Voorwaarden gelden ook hier. Aansprakelijkheid jegens betrokkenen onder artikel 82 AVG kan niet worden uitgesloten. Op deze Verwerkersovereenkomst is Nederlands recht van toepassing; geschillen leggen we voor aan de rechtbank Oost-Brabant in ’s-Hertogenbosch.

Specificatie van de verwerking

Onderwerp en doel: leveren van de in je abonnement opgenomen diensten.

Aard: verzamelen, doorgeven, opslaan, raadplegen en uitlezen van events en metadata.

Duur: looptijd van de overeenkomst, plus de in artikel 8 genoemde nawerking.

Categorieën betrokkenen: bezoekers, leads en klanten van jou; medewerkers van jou met dashboard-toegang.

Categorieën gegevens: event-data (URL’s, productinformatie, custom parameters), technische gegevens (IP, useragent), identifiers (clickIDs, gehashte e-mailadressen, GA4 client_id), consentsignalen, bestelmetadata voor zover door jou aangeleverd.

Bijzondere persoonsgegevens (art. 9 AVG) of strafrechtelijke gegevens geef je niet aan ons door, tenzij we daar samen schriftelijk een aanvulling op afspreken.

Bewaartermijnen: event-data tot 26 maanden op Performance, tot 60 maanden op hogere tiers; audit logs tot 12 maanden; MCP-audit logs tot 90 dagen. Binnen die grenzen kies je zelf.