Verwerkersovereenkomst
Versie 16 oktober 2026. Deze verwerkersovereenkomst is onderdeel van de algemene voorwaarden van Go Steno en geldt automatisch voor elke klant. Je hoeft hem niet apart te ondertekenen. Wil je een ondertekend exemplaar, mail dan naar privacy@gosteno.com.
1. Partijen en rollen
Verwerkingsverantwoordelijke: jij, de klant die een account bij Go Steno heeft. Verwerker: RMV Diensten, handelend onder de naam Go Steno, KvK 74590162, Jan Tademaweg 9, 2031 CT Haarlem.
Go Steno verwerkt in jouw opdracht de persoonsgegevens die in je advertentieaccounts en je bedrijfsprofiel voorkomen. Voor de gegevens van jou als gebruiker van Go Steno (naam, e-mailadres, facturatie) is Go Steno zelf verwerkingsverantwoordelijke; daarvoor geldt het privacybeleid.
2. Welke verwerking
| Onderdeel | Wat |
|---|---|
| Doel | Het leveren van de dienst: advertentieaccounts analyseren, campagnes bouwen en verbeteren, resultaten rapporteren |
| Soorten gegevens | Advertentiegegevens (campagnes, zoekwoorden, zoektermen, advertenties, budgetten, prestatiecijfers, conversies), bedrijfsprofiel, toegangstokens. Geen bijzondere persoonsgegevens |
| Betrokkenen | Medewerkers van de klant die in de accounts voorkomen; in beperkte mate bezoekers van de klant voor zover zoektermen of conversiegegevens herleidbaar zijn tot een persoon |
| Duur | Zolang de overeenkomst loopt, plus 30 dagen voor verwijdering |
3. Verplichtingen van Go Steno
- Go Steno verwerkt de gegevens alleen in jouw opdracht en alleen voor het leveren van de dienst, nooit voor eigen doeleinden. Een wettelijke verplichting kan een uitzondering zijn; dan informeren we je vooraf, tenzij de wet dat verbiedt.
- Go Steno houdt zich aan de AVG en aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
- Toegang tot de gegevens is beperkt tot medewerkers die het voor hun werk nodig hebben en die gebonden zijn aan geheimhouding.
- Go Steno helpt je bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij een eventuele gegevensbeschermingseffectbeoordeling, voor zover dat redelijkerwijs van ons gevraagd kan worden.
- Go Steno gebruikt je gegevens niet om algemene AI-modellen te trainen en staat dat ook niet toe aan leveranciers.
4. Beveiliging
Go Steno neemt passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (TLS) en versleutelde opslag van toegangstokens,
- strikte scheiding van gegevens per klant in de database,
- toegang op basis van minimale rechten, tweestapsverificatie voor alle medewerkers,
- een logboek van elke wijziging in je advertentieaccounts,
- harde grenzen in de software (budgetplafond, maximale wijziging per dag, verboden acties),
- een onafhankelijke beveiligingstest voor de lancering van de betaalde dienst en daarna jaarlijks.
5. Subverwerkers
Go Steno schakelt subverwerkers in voor hosting, AI-verwerking, e-mail, betalingen en monitoring. De actuele categorieën en locaties staan in hoofdstuk 6 van het privacybeleid op gosteno.com/privacy. Met elke subverwerker sluit Go Steno een verwerkersovereenkomst met minimaal dezelfde verplichtingen als deze.
Bij een nieuwe subverwerker informeren we je minimaal 30 dagen vooraf per e-mail. Heb je gegronde bezwaren, dan kun je de overeenkomst opzeggen tegen de datum waarop de nieuwe subverwerker begint.
6. Doorgifte buiten de EU
Opslag en verwerking vinden plaats in de Europese Unie. Waar een subverwerker gegevens buiten de EU verwerkt, gebeurt dat alleen onder het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Datalekken
Ontdekt Go Steno een inbreuk op de beveiliging die jouw gegevens raakt, dan informeren we je zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking, met wat er is gebeurd, welke gegevens het betreft en welke maatregelen we nemen. Jij beoordeelt of melding bij de Autoriteit Persoonsgegevens nodig is; Go Steno levert daarvoor de informatie.
8. Controle
Je mag eenmaal per jaar, of na een datalek, laten controleren of Go Steno deze overeenkomst naleeft. Go Steno levert daarvoor eerst de beschikbare documentatie en rapporten van beveiligingstests. Is een controle op locatie nodig, dan plannen we die in overleg en draag jij de kosten, tenzij de controle tekortkomingen aantoont.
9. Einde van de overeenkomst
Bij beëindiging van de dienst trekt Go Steno direct de toegang tot je advertentieaccounts in. Je kunt je bedrijfsprofiel en logboek exporteren tot 30 dagen na beëindiging. Daarna verwijdert Go Steno alle gegevens, met uitzondering van wat de wet verplicht te bewaren.
10. Overig
Deze verwerkersovereenkomst gaat voor op de algemene voorwaarden waar het de verwerking van persoonsgegevens betreft. Op deze overeenkomst is Nederlands recht van toepassing.
RMV Diensten, handelend onder de naam Go Steno KvK 74590162 privacy@gosteno.com