Verwerkersovereenkomst

GEGEVENSVERWERKINGSOVEREENKOMST

Fast Funnels Ltd, 71-75 Shelton Street, Covent Garden, Londen, WC2H 9JQ, Verenigd Koninkrijk. Bedrijfsnummer 14091159.

Ingangsdatum / laatste update: 22 mei 2026.

Deze gegevensverwerkingsovereenkomst ("DPA") maakt deel uit van en is onderworpen aan de bepalingen van de overeenkomst van Fast Funnels Ltd (Algemene Voorwaarden). Alle termen met een hoofdletter die niet in deze DPA zijn gedefinieerd, hebben de betekenis zoals uiteengezet in de overeenkomst.

1. DEFINITIES

"Gelieerde onderneming" betekent een entiteit die direct of indirect zeggenschap uitoefent over, gecontroleerd wordt door of onder gemeenschappelijke zeggenschap staat met een entiteit.

"Overeenkomst" betekent de Algemene Voorwaarden van Fast Funnels Ltd, die de levering van de Diensten aan de Klant regelen, zoals deze voorwaarden van tijd tot tijd door Fast Funnels Ltd kunnen worden bijgewerkt.

"Controle" betekent een eigendoms-, stem- of soortgelijk belang dat vijftig procent (50%) of meer vertegenwoordigt van de totale uitstaande belangen van de betreffende entiteit. De term "gecontroleerd" dient dienovereenkomstig te worden uitgelegd.

"Klantgegevens" betekent alle persoonsgegevens die Fast Funnels Ltd namens de klant verwerkt als gegevensverwerker in het kader van de levering van diensten, zoals nader omschreven in deze gegevensverwerkingsovereenkomst.

"Wetgeving inzake gegevensbescherming" omvat alle wetten en regels inzake gegevensbescherming en privacy die van toepassing zijn op de verwerking van persoonsgegevens in het kader van de overeenkomst, inclusief, waar van toepassing, de EU-wetgeving inzake gegevensbescherming en de Britse wetgeving inzake gegevensbescherming.

"Verantwoordelijke voor de verwerking" betekent een entiteit die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.

"Gegevensverwerker" betekent een entiteit die persoonsgegevens verwerkt namens een gegevensbeheerder.

"EU-gegevensbeschermingswetgeving" betekent (i) vóór 25 mei 2018 Richtlijn 95/46/EG van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van dergelijke gegevens ("Richtlijn") en vanaf 25 mei 2018 Verordening 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van dergelijke gegevens (Algemene Verordening Gegevensbescherming) ("AVG"); en (ii) Richtlijn 2002/58/EG betreffende de verwerking van persoonsgegevens en de bescherming van de privacy in de sector van elektronische communicatie en de toepasselijke nationale implementaties daarvan (zoals deze kunnen worden gewijzigd, vervangen of ingetrokken).

"Britse wetgeving inzake gegevensbescherming" verwijst naar de Britse Algemene Verordening Gegevensbescherming (AVG) en de Data Protection Act 2018.

"EER" betekent, in het kader van deze gegevensverwerkingsovereenkomst, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland.

"Groep" betekent alle gelieerde ondernemingen die deel uitmaken van de bedrijfsstructuur van een entiteit.

"Persoonsgegevens" betekent alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.

"Verwerking" heeft de betekenis zoals omschreven in de AVG, en "verwerken", "verwerkt" en "verwerkt" dienen dienovereenkomstig te worden geïnterpreteerd.

"Beveiligingsincident" betekent elke ongeoorloofde of onrechtmatige inbreuk op de beveiliging die leidt tot de accidentele of onrechtmatige vernietiging, het verlies, de wijziging, de ongeoorloofde openbaarmaking van of de toegang tot klantgegevens.

"Diensten" betekent elk product of elke dienst die Fast Funnels Ltd aan de Klant levert krachtens de Overeenkomst.

"Subverwerker" betekent elke gegevensverwerker die door Fast Funnels Ltd of haar gelieerde ondernemingen is ingeschakeld om te helpen bij het nakomen van haar verplichtingen met betrekking tot het leveren van de diensten krachtens de overeenkomst of deze DPA. Subverwerkers kunnen derden of leden van de Fast Funnels Ltd-groep omvatten.

"Standaardcontractbepalingen" of "SCC's" betekent de standaardcontractbepalingen voor de overdracht van persoonsgegevens naar derde landen, goedgekeurd door de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914 van de Commissie), en, met betrekking tot overdrachten vanuit het Verenigd Koninkrijk, het Britse internationale gegevensoverdrachtsaddendum uitgegeven door het Information Commissioner's Office.

2. VERBAND MET DE OVEREENKOMST

2.1 De partijen komen overeen dat deze DPA alle bestaande DPA's vervangt die de partijen mogelijk eerder in verband met de Diensten zijn aangegaan.

2.2 Behoudens de wijzigingen die in deze DPA zijn aangebracht, blijft de Overeenkomst ongewijzigd en volledig van kracht. Indien er een conflict bestaat tussen deze DPA en de Overeenkomst, prevaleert deze DPA voor zover dat conflict zich voordoet.

2.3 Alle vorderingen die worden ingesteld op grond van of in verband met deze DPA zijn onderworpen aan de bepalingen en voorwaarden, waaronder, maar niet beperkt tot, de uitsluitingen en beperkingen zoals uiteengezet in de Overeenkomst.

2.4 Niemand anders dan een partij bij deze DPA, haar rechtsopvolgers en toegestane cessionarissen heeft het recht om enige van de bepalingen ervan af te dwingen.

2.5 Deze DPA wordt beheerst door en uitgelegd in overeenstemming met de bepalingen inzake toepasselijk recht en jurisdictie in de Overeenkomst, tenzij anders vereist door de toepasselijke wetgeving inzake gegevensbescherming.

3. OMVANG EN TOEPASSINGSGEBIED VAN DEZE DPA

3.1 Deze DPA is alleen van toepassing wanneer en voor zover Fast Funnels Ltd Klantgegevens verwerkt die afkomstig zijn uit de EER en/of die anderszins onderworpen zijn aan de EU-gegevensbeschermingswetgeving of de Britse gegevensbeschermingswetgeving, namens de Klant als Gegevensverwerker in het kader van de levering van Diensten krachtens de Overeenkomst.

4. ROLLEN EN OMVANG VAN DE VERWERKING

4.1 Rol van de partijen. Tussen Fast Funnels Ltd en de Klant is de Klant de verwerkingsverantwoordelijke van de Klantgegevens en verwerkt Fast Funnels Ltd de Klantgegevens uitsluitend als gegevensverwerker namens de Klant.

4.2 Verwerking van klantgegevens door de klant. De klant stemt ermee in dat (i) hij/zij zal voldoen aan zijn/haar verplichtingen als gegevensverwerker onder de wetgeving inzake gegevensbescherming met betrekking tot de verwerking van klantgegevens en alle verwerkingsinstructies die hij/zij aan Fast Funnels Ltd. verstrekt; en (ii) hij/zij alle noodzakelijke toestemmingen en rechten onder de wetgeving inzake gegevensbescherming heeft verstrekt en verkregen (of zal verkrijgen) zodat Fast Funnels Ltd. klantgegevens kan verwerken en de diensten kan leveren overeenkomstig de overeenkomst en deze DPA.

4.3 Verwerking van klantgegevens door Fast Funnels Ltd. Fast Funnels Ltd verwerkt klantgegevens uitsluitend voor de doeleinden beschreven in deze DPA en alleen in overeenstemming met de gedocumenteerde wettelijke instructies van de klant. De partijen komen overeen dat deze DPA en de Overeenkomst de volledige en definitieve instructies van de klant aan Fast Funnels Ltd met betrekking tot de verwerking van klantgegevens bevatten. Verwerkingen die buiten het toepassingsgebied van deze instructies vallen (indien van toepassing) vereisen voorafgaande schriftelijke toestemming tussen de klant en Fast Funnels Ltd.

4.4 Details van de gegevensverwerking

(a) Onderwerp: Het onderwerp van de gegevensverwerking onder deze DPA zijn de klantgegevens.

(b) Duur: Tussen Fast Funnels Ltd en de Klant duurt de gegevensverwerking onder deze DPA tot de beëindiging van de Overeenkomst overeenkomstig de bepalingen ervan.

(c) Doel: Het doel van de gegevensverwerking onder deze DPA is het leveren van de Diensten aan de Klant en het nakomen van de verplichtingen van Fast Funnels Ltd onder de Overeenkomst (inclusief deze DPA) of zoals anderszins overeengekomen door de partijen.

(d) Aard van de verwerking: De diensten zoals beschreven in de overeenkomst en die u van tijd tot tijd initieert.

(e) Categorieën van betrokkenen: U, uw eindgebruikers en alle andere personen van wie de persoonsgegevens in de inhoud zijn opgenomen.

(f) Soorten klantgegevens: Uw gecontroleerde gegevens met betrekking tot u, uw eindgebruikers of andere personen van wie de persoonsgegevens zijn opgenomen in inhoud die wordt verwerkt als onderdeel van de diensten in overeenstemming met de instructies die via uw account zijn gegeven.

4.5 Niettegenstaande andersluidende bepalingen in de Overeenkomst (inclusief deze DPA), erkent de Klant dat Fast Funnels Ltd het recht heeft om gegevens met betrekking tot de werking, ondersteuning en/of het gebruik van de Diensten te gebruiken en openbaar te maken voor haar legitieme bedrijfsdoeleinden, zoals facturering, accountbeheer, technische ondersteuning, productontwikkeling en verkoop en marketing. Voor zover dergelijke gegevens worden beschouwd als Persoonsgegevens in de zin van de Wetgeving inzake Gegevensbescherming, is Fast Funnels Ltd de Verwerkingsverantwoordelijke van dergelijke gegevens en zal zij deze gegevens derhalve verwerken in overeenstemming met het Privacybeleid van Fast Funnels Ltd en de Wetgeving inzake Gegevensbescherming.

5. SUBBEWERKING

5.1 Geautoriseerde subverwerkers. De klant stemt ermee in dat Fast Funnels Ltd subverwerkers mag inschakelen om klantgegevens namens de klant te verwerken. Een lijst van de subverwerkers die momenteel door Fast Funnels Ltd worden ingeschakeld, is opgenomen aan het einde van deze gegevensverwerkingsovereenkomst en wordt actueel gehouden.

5.2 Verplichtingen van de subverwerker. Fast Funnels Ltd zal: (i) een schriftelijke overeenkomst sluiten met elke subverwerker waarin bepalingen inzake gegevensbescherming worden opgenomen die de subverwerker verplichten de klantgegevens te beschermen volgens de normen die vereist zijn door de wetgeving inzake gegevensbescherming; en (ii) verantwoordelijk blijven voor de naleving van de verplichtingen van deze DPA en voor alle handelingen of nalatigheden van de subverwerker die ertoe leiden dat Fast Funnels Ltd een van haar verplichtingen onder deze DPA schendt.

6. SECURITY

6.1 Beveiligingsmaatregelen. Fast Funnels Ltd zal passende technische en organisatorische beveiligingsmaatregelen implementeren en handhaven om klantgegevens te beschermen tegen beveiligingsincidenten en om de veiligheid en vertrouwelijkheid van de klantgegevens te waarborgen. Deze maatregelen omvatten, waar van toepassing:

(a) versleuteling van klantgegevens tijdens transport (TLS) en in rust;

(b) logische toegangscontroles en authenticatie die de toegang tot klantgegevens beperken tot geautoriseerd personeel op basis van het 'need-to-know'-principe;

(c) netwerk-, applicatie- en infrastructuurbeveiliging geleverd via onze cloudhostingprovider (Amazon Web Services);

(d) regelmatige back-ups, waarbij de back-upgegevens veilig geïsoleerd en beschermd zijn tegen verdere verwerking; en

(e) geheimhoudingsverplichtingen die bindend zijn voor al het personeel dat gemachtigd is om toegang te krijgen tot klantgegevens.

6.2 Updates van beveiligingsmaatregelen. De klant is verantwoordelijk voor het beoordelen van de informatie die Fast Funnels Ltd beschikbaar stelt met betrekking tot gegevensbeveiliging en voor het zelfstandig vaststellen of de diensten voldoen aan de eisen en wettelijke verplichtingen van de klant onder de wetgeving inzake gegevensbescherming. De klant erkent dat de beveiligingsmaatregelen onderhevig zijn aan technische vooruitgang en ontwikkeling en dat Fast Funnels Ltd de beveiligingsmaatregelen van tijd tot tijd kan bijwerken of wijzigen, mits dergelijke updates en wijzigingen niet leiden tot een verslechtering van de algehele beveiliging van de door de klant afgenomen diensten.

6.3 Verantwoordelijkheden van de klant. Niettegenstaande het voorgaande stemt de klant ermee in dat, behalve zoals bepaald in deze DPA, de klant verantwoordelijk is voor het veilige gebruik van de diensten, inclusief het beveiligen van de authenticatiegegevens van het account, het beschermen van de veiligheid van klantgegevens tijdens de overdracht van en naar de diensten en het nemen van alle passende maatregelen om klantgegevens die naar de diensten worden geüpload, veilig te versleutelen of te back-uppen.

7. INTERNATIONALE OVERDRACHTEN

7.1 Verwerkingslocaties. De diensten worden gehost en klantgegevens worden voornamelijk opgeslagen en verwerkt in de Verenigde Staten (Amazon Web Services, regio US East). Fast Funnels Ltd biedt momenteel geen optie voor gegevensopslag in de EU/EER aan. Fast Funnels Ltd en haar subverwerkers kunnen klantgegevens ook verwerken in andere landen waar zij gegevensverwerkingsactiviteiten uitvoeren.

7.2 Overdrachtsmechanisme. Wanneer Fast Funnels Ltd klantgegevens afkomstig uit de EER, het Verenigd Koninkrijk of Zwitserland overdraagt ​​naar een land dat geen adequaatheidsbesluit heeft ontvangen, worden dergelijke overdrachten uitgevoerd met inachtneming van passende waarborgen onder de wetgeving inzake gegevensbescherming, namelijk:

(a) de standaardcontractbepalingen (tezamen met het Britse internationale gegevensoverdrachtsaddendum en eventuele Zwitserse aanpassingen, indien van toepassing); en/of

(b) het EU-VS-kader voor gegevensbescherming (en de uitbreiding daarvan voor het VK en het Zwitsers-VS-kader voor gegevensbescherming), indien de betreffende subverwerker daarvoor gecertificeerd is. Amazon Web Services is gecertificeerd volgens het EU-VS-kader voor gegevensbescherming.

7.3 Adequate bescherming. Fast Funnels Ltd zal te allen tijde een adequaat beschermingsniveau bieden voor de verwerkte klantgegevens, in overeenstemming met de vereisten van de wetgeving inzake gegevensbescherming, en zal waar nodig aanvullende technische en organisatorische maatregelen (zoals encryptie) implementeren om deze bescherming te waarborgen.

8. EXTRA BEVEILIGING

8.1 Vertrouwelijkheid van de verwerking. Fast Funnels Ltd garandeert dat iedereen die door Fast Funnels Ltd gemachtigd is om klantgegevens te verwerken (inclusief haar personeel, agenten en onderaannemers) gebonden is aan een passende geheimhoudingsplicht (hetzij een contractuele, hetzij een wettelijke verplichting).

8.2 Reactie op beveiligingsincidenten. Zodra Fast Funnels Ltd op de hoogte is van een beveiligingsincident, zal het de klant onmiddellijk op de hoogte stellen en tijdig informatie verstrekken over het beveiligingsincident zodra deze bekend wordt of redelijkerwijs door de klant wordt verzocht.

9. WIJZIGINGEN AAN SUBPROCESSORS

9.1 Fast Funnels Ltd zal (i) op ​​schriftelijk verzoek van de Klant een actuele lijst verstrekken van de door haar aangestelde subverwerkers; en (ii) de Klant (waarvoor e-mail volstaat) ten minste 10 dagen vóór dergelijke wijzigingen op de hoogte stellen indien zij subverwerkers toevoegt of verwijdert.

9.2 De klant kan binnen vijf (5) kalenderdagen na een dergelijke kennisgeving schriftelijk bezwaar maken tegen de aanstelling van een nieuwe subverwerker door Fast Funnels Ltd, mits dit bezwaar is gebaseerd op redelijke gronden met betrekking tot gegevensbescherming. In dat geval zullen de partijen de bezwaren te goeder trouw bespreken met het oog op een oplossing. Indien dit niet mogelijk is, kan de klant de overeenkomst opschorten of beëindigen (onverminderd eventuele kosten die de klant heeft gemaakt vóór de opschorting of beëindiging).

10. VERWIJDERING VAN GEGEVENS

Bij beëindiging of afloop van de Overeenkomst zal Fast Funnels Ltd (naar keuze van de Klant) alle Klantgegevens (inclusief kopieën) in haar bezit of onder haar controle verwijderen. Deze verplichting geldt echter niet voor zover Fast Funnels Ltd op grond van de toepasselijke wetgeving verplicht is om een ​​deel of alle Klantgegevens te bewaren, of voor Klantgegevens die zij heeft gearchiveerd op back-upsystemen. Deze Klantgegevens zal Fast Funnels Ltd veilig isoleren en beschermen tegen verdere verwerking, behalve voor zover vereist door de toepasselijke wetgeving.

Klanten kunnen de gegevens van een eindgebruiker opvragen door een formulier in te vullen via hun account op onze supportpagina. Het verzoek wordt binnen 72 uur na ontvangst verwerkt. De klant wordt per e-mail op de hoogte gesteld van de uitkomst van het verzoek. Klanten kunnen ook verzoeken om hun gegevens te laten verwijderen door contact met ons op te nemen via onze supportpagina. Het volledig verwijderen van gegevens in alle systemen van Fast Funnels Ltd. kan tot 60 dagen duren.

11. SAMENWERKING

11.1 De Diensten bieden de Klant een aantal beheermogelijkheden waarmee de Klant Klantgegevens kan opvragen, corrigeren, verwijderen of de verwerking ervan kan beperken. De Klant kan deze mogelijkheden gebruiken om te voldoen aan zijn verplichtingen onder de AVG, waaronder zijn verplichtingen met betrekking tot het beantwoorden van verzoeken van betrokkenen of de bevoegde gegevensbeschermingsautoriteiten. Voor zover de Klant niet zelfstandig toegang heeft tot de relevante Klantgegevens binnen de Diensten, zal Fast Funnels Ltd (op kosten van de Klant) redelijke medewerking verlenen om de Klant te helpen bij het beantwoorden van verzoeken van personen of de bevoegde gegevensbeschermingsautoriteiten met betrekking tot de verwerking van Persoonsgegevens onder de Overeenkomst. Indien een dergelijk verzoek rechtstreeks aan Fast Funnels Ltd wordt gericht, zal Fast Funnels Ltd niet rechtstreeks op een dergelijke communicatie reageren zonder voorafgaande toestemming van de Klant, tenzij zij hiertoe wettelijk verplicht is. Indien Fast Funnels Ltd verplicht is om op een dergelijk verzoek te reageren, zal Fast Funnels Ltd de Klant hiervan onmiddellijk op de hoogte stellen en hem een ​​kopie van het verzoek verstrekken, tenzij dit wettelijk verboden is.

11.2 Indien een wetshandhavingsinstantie Fast Funnels Ltd een verzoek om klantgegevens stuurt (bijvoorbeeld via een dagvaarding of gerechtelijk bevel), zal Fast Funnels Ltd trachten de wetshandhavingsinstantie ertoe te bewegen die gegevens rechtstreeks bij de klant op te vragen. In het kader van deze poging kan Fast Funnels Ltd de basiscontactgegevens van de klant aan de wetshandhavingsinstantie verstrekken. Indien Fast Funnels Ltd gedwongen is klantgegevens aan een wetshandhavingsinstantie te verstrekken, zal Fast Funnels Ltd de klant tijdig op de hoogte stellen van het verzoek, zodat de klant een beschermingsbevel of een andere passende maatregel kan aanvragen, tenzij Fast Funnels Ltd wettelijk niet is toegestaan ​​dit te doen.

11.3 Voor zover Fast Funnels Ltd hiertoe verplicht is op grond van de EU-wetgeving inzake gegevensbescherming, zal Fast Funnels Ltd (op kosten van de Klant) redelijkerwijs gevraagde informatie verstrekken met betrekking tot de Diensten, zodat de Klant gegevensbeschermingseffectbeoordelingen kan uitvoeren of voorafgaande raadplegingen met gegevensbeschermingsautoriteiten kan plegen, zoals wettelijk vereist.

12. AANSPRAKELIJKHEID

De aansprakelijkheid van elke partij onder deze gegevensverwerkingsovereenkomst is onderworpen aan de uitsluitingen en beperkingen van aansprakelijkheid zoals uiteengezet in de overeenkomst. U stemt ermee in dat eventuele wettelijke boetes of vorderingen van betrokkenen of anderen die Fast Funnels Ltd oploopt met betrekking tot uw gecontroleerde gegevens en die voortvloeien uit, of verband houden met, uw niet-naleving van uw verplichtingen onder deze gegevensverwerkingsovereenkomst of de EU-gegevensbeschermingswetgeving, de maximale totale aansprakelijkheid van Fast Funnels Ltd jegens u onder de overeenkomst zullen verminderen met hetzelfde bedrag als de boete en/of aansprakelijkheid die wij als gevolg daarvan oplopen.

13. DIVERSE

U bent verantwoordelijk voor alle kosten en uitgaven die voortvloeien uit de naleving door Fast Funnels Ltd van uw instructies of verzoeken krachtens de Overeenkomst (inclusief deze Gegevensverwerkingsovereenkomst) die buiten de standaardfunctionaliteit vallen die Fast Funnels Ltd in het algemeen via de Diensten beschikbaar stelt.

SUBPROCESSORS VAN FAST FUNNELS LTD

Fast Funnels Ltd maakt gebruik van haar partners en een reeks externe subverwerkers om haar te ondersteunen bij het leveren van de diensten (zoals beschreven in de overeenkomst). Deze subverwerkers bieden cloudhosting en -opslag, authenticatie, betalingsverwerking, AI-verwerking, websitecrawling, videohosting, analyses en advertentiemetingen, fout-/incidentafhandeling en klantenservice. De huidige subverwerkers zijn onder andere:

- Amazon Web Services - Cloudhosting, gegevensopslag en transactionele e-mail (Verenigde Staten)

- Supabase - Authenticatie (gebruikersaanmelding/afmelding)

- Dennenappel - Vectoropslag

- Firecrawl - Website crawling voor het verzamelen van trainingsdata

- OpenAI, LLC - AI-verwerking (geen opslag of training met klantgegevens)

- Antropisch - AI-verwerking (geen opslag of training met klantgegevens)

- Google LLC - Analyse en AI-verwerking (Gemini)

- Stripe Payments Europe Limited - Betalingsinning

- Muse.ai - Videohosting

- Meta Platforms, Inc. (Facebook Pixel) - Reclame- en conversiemeting

- PostHog - Productanalyse

- Microsoft Clarity - Sessieanalyse (heatmaps en sessieopnames)

- Belonend - Tracking van affiliate-/verwijzingspartners

- Fast Funnels - Website-software (het FastBots-platform)