Verwerkersovereenkomst
Deze overeenkomst beschrijft hoe On a Message gegevens verwerkt in opdracht van de klant, volgens artikel 28 van de AVG.
Laatst bijgewerkt: 12 oktober 2026
Partijen
Verwerkingsverantwoordelijke: de klant die On a Message gebruikt. Verwerker: On a Roll Digital Agency V.O.F., KvK 77016548.
Onderwerp en duur
De verwerker verwerkt gegevens om de dienst On a Message te leveren. Deze overeenkomst geldt zolang de klant de dienst gebruikt en de verwerker gegevens van de klant verwerkt.
Aard en doel van de verwerking
Het ontvangen, opslaan, tonen en versturen van berichten tussen de klant en diens contacten via de aangesloten kanalen, en het ondersteunen van antwoorden met AI wanneer de klant dit inschakelt.
Soorten gegevens
- Telefoonnummers, e-mailadressen en gebruikers-ID's van de aangesloten kanalen
- Namen
- Berichtinhoud
- Bijlagen
- Metadata zoals tijdstip en status
Betrokkenen
Klanten en contacten van de klant.
Verwerking op instructie
De verwerker verwerkt gegevens alleen op gedocumenteerde instructie van de klant, tenzij een wettelijke plicht anders vereist.
Vertrouwelijkheid
Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
Beveiligingsmaatregelen
De verwerker neemt passende technische en organisatorische maatregelen. Zie de bijlage.
Hulp bij verzoeken van betrokkenen
De verwerker helpt de klant bij verzoeken om inzage, correctie of verwijdering, voor zover redelijk mogelijk.
Datalekken
De verwerker meldt een datalek zonder onredelijke vertraging aan de klant zodra hij hiervan kennis heeft genomen, met de informatie die beschikbaar is om de gevolgen te beoordelen en passende maatregelen te nemen.
Verwijdering of teruggave
Na afloop van de dienst verwijdert of retourneert de verwerker de gegevens, naar keuze van de klant, tenzij een wettelijke bewaarplicht geldt.
Audits
De verwerker werkt mee aan redelijke audits en geeft de informatie die nodig is om naleving aan te tonen.
Subverwerkers
De klant geeft algemene toestemming voor het inschakelen van subverwerkers. Wijzigingen meldt de verwerker vooraf, zodat de klant bezwaar kan maken.
Doorgifte buiten de EER
Bij doorgifte buiten de Europese Economische Ruimte moeten de partijen voldoen aan de daarvoor geldende eisen van de AVG.
Bewaartermijnen
De klant stelt zelf in hoe lang berichten en ruwe gebeurtenissen worden bewaard. Standaard worden ruwe gebeurtenissen 30 dagen bewaard.
Bijlage: technische maatregelen
- Versleutelde opslag van toegangstokens.
- Handtekeningcontrole op inkomende webhooks.
- Toegangsbeheer per account.
- Geen telefoonnummers of berichtinhoud in applicatielogs.
Ondertekenen
Neem contact op om deze overeenkomst te laten ondertekenen: info@onaroll.agency