Juridisch
Gegevensverwerkingsovereenkomst
Laatst bijgewerkt: 14 okt 2026
Deze vertaling is alleen voor jouw gemak. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.
Deze Verwerkersovereenkomst (DPA) maakt deel uit van de Gebruiksvoorwaarden tussen Mimet Tech Solutions (“verwerker”) en de zakelijke klant die Reelamo gebruikt (“verwerkingsverantwoordelijke”). Ze voldoet aan de vereisten van artikel 28 van de Algemene verordening gegevensbescherming (AVG) en geldt automatisch wanneer je als zakelijke klant de Gebruiksvoorwaarden accepteert.
Scope en rollen
Deze DPA dekt de persoonsgegevens die de verwerkingsverantwoordelijke in Reelamo plaatst of ermee genereert, zoals foto's, video's of stemmen van mensen, namen in briefs en feedback van beoordelaars op deel-links. Voor deze gegevens is de klant de verwerkingsverantwoordelijke en is Reelamo de verwerker. Voor account- en facturatiegegevens is Reelamo zelf de verwerkingsverantwoordelijke, zoals beschreven in het Privacybeleid.
Details van de verwerking
- Onderwerp en doel
- Video ads en bijbehorende storyboards maken, opslaan en leveren, en de app, API, deelbare links en support bieden.
- Aard van de verwerking
- Opslag, analyse door AI-modellen, bewerking, rendering, overdracht aan de verwerkingsverantwoordelijke en verwijdering.
- Duur
- Voor de duur van de overeenkomst, plus de hieronder vermelde verwijdertermijnen.
- Categorieën van betrokkenen
- Personen die worden getoond of genoemd in de content van de verwerkingsverantwoordelijke (zoals medewerkers, klanten, modellen), gebruikers die zijn uitgenodigd voor de workspace en reviewers van gedeelde ads.
- Categorieën van persoonsgegevens
- Afbeeldingen, video- en spraakopnamen, namen, contactgegevens en alle andere persoonsgegevens die de verwerkingsverantwoordelijke in briefs of uploads opneemt. De verwerkingsverantwoordelijke uploadt geen bijzondere categorieën persoonsgegevens, tenzij dat strikt noodzakelijk en rechtmatig is.
Instructies en vertrouwelijkheid
Reelamo verwerkt persoonsgegevens alleen op gedocumenteerde instructies van de verwerkingsverantwoordelijke, die bestaan uit de overeenkomst, deze DPA en het gebruik van de functies van de dienst door de verwerkingsverantwoordelijke. Als Reelamo vindt dat een instructie de AVG schendt, informeert het de verwerkingsverantwoordelijke. Reelamo verwerkt de gegevens niet voor eigen doeleinden, verkoopt ze niet en gebruikt ze niet om AI-modellen te trainen.
Iedereen bij Reelamo met toegang tot persoonsgegevens is gebonden aan geheimhouding en heeft alleen toegang waar nodig voor zijn of haar werk.
Beveiligingsmaatregelen
Reelamo past passende technische en organisatorische maatregelen toe onder artikel 32 AVG, waaronder:
- versleuteling van alle verbindingen (TLS) en versleuteling van opgeslagen bestanden en back-ups;
- scheiding van klantgegevens per workspace en privéopslag die alleen toegankelijk is via kortlevende ondertekende links;
- veilig gehashte wachtwoorden, optionele tweestapsinlog, controles op gelekte wachtwoorden, rate limiting en botbescherming;
- toegang tot productiesystemen beperkt tot geautoriseerd personeel met sterke authenticatie, en logging van beveiligingsgebeurtenissen;
- automatische verwijdering van ad-bestanden na 7 dagen, dagelijkse back-ups en geteste herstelprocedures;
- tijdige beveiligingsupdates en geautomatiseerde contentmoderatie tegen misbruik.
Subverwerkers
De verwerkingsverantwoordelijke geeft algemene toestemming voor het gebruik van de onderstaande subverwerkers. Reelamo legt elke subverwerker gegevensbeschermingsverplichtingen op die minimaal even streng zijn als deze DPA en blijft verantwoordelijk voor hun prestaties.
| Subverwerker | Doel | Locatie | Overdrachtswaarborgen |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van de applicatie, database en video-rendering | Duitsland en Finland (EU) | Verwerking binnen de EU |
| Cloudflare, Inc. | Bestandsopslag (R2), netwerkbeveiliging, botbescherming (Turnstile) en e-mailrouting | West-Europa (bestandsopslag); wereldwijd netwerk | EU-modelcontractbepalingen en het EU-VS Data Privacy Framework |
| OpenAI | Scripts schrijven, voice-overs, AI-afbeeldingen, transcriptie en contentmoderatie | Verenigde Staten | EU-modelcontractbepalingen; API-gegevens worden niet gebruikt om modellen te trainen |
| Stripe | Betalingen, abonnementen, facturen en belastingberekening | Ierland (EU) en de Verenigde Staten | EU-modelcontractbepalingen en het EU-VS Data Privacy Framework |
| Resend | Accountmails verzenden, zoals bevestigingen en wachtwoordresets | Europese Unie (verzendregio); bedrijf gevestigd in de Verenigde Staten | EU-modelcontractbepalingen |
Reelamo kondigt nieuwe of vervangen subverwerkers minstens 30 dagen van tevoren aan per e-mail aan de accountbeheerder en op deze pagina. De verwerkingsverantwoordelijke kan op redelijke gronden bezwaar maken; als we samen geen oplossing vinden, kan de verwerkingsverantwoordelijke de betreffende dienst annuleren met terugbetaling van vooruitbetaalde bedragen voor de resterende periode.
Internationale doorgiften
Reelamo slaat gegevens op in de EU. Wanneer een subverwerker persoonsgegevens buiten de Europese Economische Ruimte verwerkt, zorgt Reelamo voor een passend beschermingsniveau via een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of de Standaardcontractbepalingen van de Europese Commissie, aangevuld met extra maatregelen waar nodig.
Ondersteuning en verzoeken van betrokkenen
Rekening houdend met de aard van de verwerking helpt Reelamo de verwerkingsverantwoordelijke te reageren op verzoeken van betrokkenen, bijvoorbeeld door export- en verwijderingsfuncties in de app aan te bieden. Als Reelamo zo'n verzoek rechtstreeks ontvangt, stuurt het dit door naar de verwerkingsverantwoordelijke zonder zelf te reageren, tenzij anders opgedragen. Reelamo helpt ook bij gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen wanneer dat redelijkerwijs vereist is.
Datalekken
Reelamo stelt de verwerkingsverantwoordelijke zonder onnodige vertraging, en in elk geval binnen 48 uur nadat het op de hoogte is geraakt van een datalek dat de gegevens van de verwerkingsverantwoordelijke treft, op de hoogte. De melding bevat, voor zover bekend, de aard van het lek, de categorieën en het geschatte aantal betrokkenen en records, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Reelamo verstrekt updates zodra meer informatie beschikbaar komt en ondersteunt de verwerkingsverantwoordelijke bij het melden aan de toezichthoudende autoriteit en betrokkenen.
Informatie en audits
Reelamo stelt de informatie beschikbaar die nodig is om naleving van deze DPA aan te tonen. De verwerkingsverantwoordelijke mag eenmaal per jaar een audit laten uitvoeren door een onafhankelijke auditor die tot geheimhouding is verplicht, op kosten van de verwerkingsverantwoordelijke, na ten minste 30 dagen kennisgeving en zonder de dienst onevenredig te verstoren. Reelamo mag eerst documentatie of bestaande auditrapporten aanbieden als die voldoende zijn.
Verwijdering aan het einde van de dienstverlening
Voordat het account wordt gesloten, kan de verwerkingsverantwoordelijke zijn gegevens downloaden. Nadat het account is gesloten, verwijdert Reelamo de persoonsgegevens van de verwerkingsverantwoordelijke binnen 30 dagen en uit back-ups binnen de back-upcyclus van 14 dagen, tenzij EU- of Nederlands recht een langere bewaartermijn vereist.
Aansprakelijkheid en voorrang
De aansprakelijkheidsbeperkingen in de Gebruiksvoorwaarden gelden ook voor deze DPA, voor zover de AVG dat toestaat. Als deze DPA in strijd is met de Gebruiksvoorwaarden, gaat deze DPA voor wat betreft de verwerking van persoonsgegevens. Op deze DPA is Nederlands recht van toepassing.
Ondertekende kopie
Wil je een ondertekend exemplaar voor je administratie? Mail [email protected] met je bedrijfsnaam, adres en het e-mailadres van je Reelamo-account, en we sturen je een exemplaar om te ondertekenen.