Laatst bijgewerkt: 30 mei 2026
Deze verwerkersovereenkomst maakt integraal deel uit van onze Algemene Voorwaarden en wordt automatisch van kracht zodra je een Promobuddy.ai-account aanmaakt en persoonsgegevens van klanten of contacten via het platform laat verwerken.
1. Partijen
Verwerkingsverantwoordelijke: jij (de klant).
Verwerker: Wefixit BV (handelsnaam Promobuddy.ai), Groenstraat 6A, 3730 Hoeselt (Bilzen), België — BTW BE0695575122.
2. Onderwerp en duur
Promobuddy.ai verwerkt namens jou persoonsgegevens van personen aan wie jij sociale-media-content richt (volgers, contactpersonen, e-mailadressen die jij invoert). De verwerking loopt zolang je een actief abonnement of gratis account hebt.
3. Soort gegevens
- Namen, handles en publieke profielinfo van je social-media-volgers.
- Berichten en reacties die via gekoppelde kanalen binnenkomen.
- Content (tekst, beeld) die jij genereert of uploadt.
4. Verplichtingen van Wefixit BV
- Verwerken uitsluitend op basis van jouw instructies.
- Passende technische en organisatorische beveiligingsmaatregelen treffen (encryptie in transit en at rest, Row Level Security op database-niveau, toegangsbeperking).
- Medewerkers en subverwerkers binden aan geheimhouding.
- Je bijstaan bij verzoeken van betrokkenen (inzage, correctie, verwijdering).
- Datalekken binnen 72 uur melden.
5. Subverwerkers
Wefixit BV gebruikt voor Promobuddy.ai de volgende subverwerkers, allen onder een eigen DPA:
- Supabase (database en authenticatie, EU).
- Vercel (hosting).
- Stripe (betalingen).
- Resend (transactionele e-mails).
- Anthropic (AI-tekstgeneratie).
- Higgsfield (AI-beeldgeneratie).
- Zernio (publicatie naar sociale media).
- PostHog (productanalytics, EU).
Wijzigingen in deze lijst worden minstens 30 dagen vooraf gecommuniceerd via e-mail.
6. Internationale doorgifte
Voor verwerkers buiten de EU gebruiken we de Standard Contractual Clauses (SCC) van de Europese Commissie.
7. Audit
Je hebt het recht om — op redelijke termijn en in onderling overleg — onze beveiligingsmaatregelen te laten auditeren, ofwel door eigen mensen ofwel door een gemandateerde derde.
8. Beëindiging
Bij beëindiging van de samenwerking verwijderen we alle persoonsgegevens binnen 30 dagen of bezorgen we ze terug aan jou, naar jouw keuze. Wettelijk verplichte bewaartermijnen (bv. boekhouding) blijven gelden.
9. Toepasselijk recht
Belgisch recht. Geschillen voor de bevoegde rechtbanken in België.