Nalevingencentrum

Gegevensverwerkingsovereenkomst

De standaard gegevensverwerkingsovereenkomst tussen Advoratise en zakelijke klanten, betreffende rollen, subverwerkers, overdrachten, beveiliging en verwijdering.

Advoratise

Laatst bijgewerkt: 2026

1. Rollen en reikwijdte

Deze overeenkomst maakt deel uit van de Servicevoorwaarden en is van toepassing wanneer Advoratise persoonsgegevens verwerkt namens een zakelijke klant (adverteerder, uitgever, maker of bureau). Voor die gegevens is de klant de verwerkingsverantwoordelijke en Advoratise de verwerker; voor zijn eigen account-, facturatie-, fraudepreventie- en compliancegegevens is Advoratise een onafhankelijke verwerkingsverantwoordelijke.

De verwerking omvat marketplace accountgegevens, campagne- en advertentieplekgegevens, order-, factuur- en uitbetalingsrecords, en communicatie uitgewisseld via het platform, gedurende de looptijd van het account van de klant.

2. Verplichtingen van de verwerker

Advoratise verwerkt persoonsgegevens alleen op basis van de gedocumenteerde instructies van de klant, die worden gegeven door het gebruik van de functionaliteiten van het platform en door de Servicevoorwaarden, tenzij anders vereist door de wet.

Personeel en geautomatiseerde systemen met toegang zijn gebonden aan vertrouwelijkheid. Geautomatiseerde beslissingen worden gelogd met een vermelde reden en kunnen op verzoek door een mens worden beoordeeld.

3. Subverwerkers

Advoratise maakt gebruik van subverwerkers voor hosting- en databasediensten, betalingsverwerking en uitbetalingen, transactionele e-mail en foutenmonitoring. Elk is gebonden aan schriftelijke voorwaarden die niet minder beschermend zijn dan deze overeenkomst.

Klanten worden op de hoogte gebracht van een nieuwe of vervangen subverwerker voordat deze met de verwerking begint, en kunnen bezwaar maken op redelijke gronden van gegevensbescherming.

4. Internationale doorgiften

Wanneer persoonsgegevens de EER of het VK verlaten, zijn doorgiften gebaseerd op een adequaatheidsbesluit of op standaardcontractbepalingen, inclusief de UK International Data Transfer Addendum, samen met een risicobeoordeling van de doorgifte.

5. Beveiliging

Toegang tot productiedata is beperkt en geauthenticeerd; beveiliging op rijniveau isoleert de records van elk account; financiële en moderatierecords zijn alleen-toevoegen; geheimen worden bewaard in beheerde geheime opslag; kaartgegevens komen nooit in aanraking met Advoratise-systemen en worden uitsluitend door de betalingsprovider verwerkt.

6. Assistentie, kennisgeving van inbreuk, verwijdering en audit

Advoratise assisteert de klant bij verzoeken van betrokkenen, impactbeoordelingen en vragen van toezichthouders, en stelt de klant zonder onnodige vertraging op de hoogte zodra Advoratise kennis krijgt van een persoonsgegevensinbreuk die hun gegevens betreft.

Bij beëindiging worden persoonsgegevens verwijderd of teruggegeven, met uitzondering van records die Advoratise moet bewaren voor belasting-, boekhoud-, anti-fraude- of andere wettelijke verplichtingen.

Advoratise stelt de informatie beschikbaar die nodig is om naleving aan te tonen en ondersteunt audits op redelijke termijn, niet meer dan eens per jaar, tenzij een toezichthouder anders vereist.

Advoratise opereert internationaal. Regels voor reclame, privacy, belasting en consumentenbescherming verschillen per jurisdictie, dus dit document is een configureerbare basislijn die per jurisdictie wordt beoordeeld, in plaats van een claim van automatische wereldwijde naleving.