Versie: 2.0.
Laatst bijgewerkt op: 23 april 2025
1. Over Juist
Aangenaam! Wij zijn Juist – en in deze overeenkomst bedoelen we daarmee Juist Beheer B.V., Juist B.V. en Juist Shops B.V. Samen vormen we een digitaal marketingbureau uit Boekel, met KvK-nummers 64262456, 17202279 en 80457118. Alle drie vertegenwoordigd door directeur Filip Demuyt. Als we het in dit document over ‘Juist’ hebben, bedoelen we dus een of meer van deze bv’s.
2. Wat bedoelen we met..
- Persoonsgegevens: gegevens die iets zeggen over een persoon, zoals een naam, e-mailadres of IP-adres;
- Verwerking: alles wat je met persoonsgegevens kunt doen – van opslaan tot verwijderen;
- Verwerkingsverantwoordelijke: dat ben jij. Jij bepaalt waarom en hoe we die persoonsgegevens gebruiken;
- Verwerker: dat zijn wij, Juist. Wij voeren uit wat jij vraagt, bijvoorbeeld via een website, campagne of formulier;
- Subverwerker: een partij die wij inschakelen om te helpen – bijvoorbeeld een hostingpartij;
3. Wat spreken we met elkaar af?
3.a. Wat verwerken we en waarvoor?
We verwerken persoonsgegevens die je met ons deelt in het kader van onze dienstverlening. Denk aan gegevens zoals namen, e-mailadressen, IP-adressen of klikgedrag. Dit doen we alleen met als doel: het uitvoeren van campagnes, websitebeheer, technische implementaties of andere marketing- en communicatiediensten die je aan ons hebt uitbesteed.
3.b. We doen alleen wat jij ons vraagt
We verwerken persoonsgegevens alleen als dat nodig is voor de uitvoering van de werkzaamheden die jij ons hebt toevertrouwd. Dat gebeurt op basis van jullie opdracht of in lijn met onze afspraken. Geen eigen invulling, geen verrassingen.
3.c. We houden je data veilig
We zorgen voor goede beveiliging. Denk aan versleuteling, veilige opslag, toegangsbeheer en monitoring. Deze maatregelen sluiten aan bij de risico’s en het type data. Maar heb je een website of webshop waar je ons géén opdracht hebt gegeven om onderhoud of upgrades aan uit te voeren? Dan kunnen we niet garanderen dat alles up-to-date en veilig blijft. Denk aan kwetsbaarheden in verouderde software of plug-ins. In dat geval loop je zelf het risico dat je website of webshop minder goed beveiligd is — en dus gevoeliger voor lekken of aanvallen. We brengen je op de hoogte als we serieuze risico’s signaleren.
3.d. We zijn transparant over wie er meekijkt
Als we subverwerkers inschakelen (zoals een serverpartij), zorgen we dat zij zich ook aan deze afspraken houden. Als er wijzigingen zijn in de partijen waarmee we samenwerken, brengen we je daarvan op de hoogte. Een overzicht van onze subverwerkers staat op onze website: juist.nl/subverwerkers
3.e. We melden het als er iets mis gaat
Is er een datalek? Dan brengen we je zo snel mogelijk op de hoogte (uiterlijk binnen 48 uur). Jij kunt dan bepalen of en hoe je dit meldt aan de Autoriteit Persoonsgegevens en betrokkenen.
3.f. We helpen je bij vragen of verzoeken van klanten
Iemand wil zijn of haar gegevens inzien, aanpassen of laten verwijderen? Jij regelt dat, maar wij helpen je er graag bij.
3.g. We stoppen als jij stopt
Als je onze diensten niet meer gebruikt, verwijderen we de persoonsgegevens die we voor je bewaarden – of geven ze op jouw verzoek netjes terug.
3.h. We zijn aanspreekbaar, niet aansprakelijk
Jij blijft verantwoordelijk voor de keuzes rondom data (zoals wat je verzamelt, hoe lang je iets bewaart of waarvoor je iets gebruikt). Wij voeren uit wat jij vraagt, en doen dat zo veilig mogelijk.
4. Verzoeken van betrokkenen
Soms krijgen we een verzoek van iemand die persoonsgegevens terug wil zien, laten aanpassen of verwijderen. Bijvoorbeeld een bezoeker van jouw website of klant van jouw bedrijf. In zo’n geval:
- Sturen we het verzoek direct door naar jou;
- Jij bepaalt wat er moet gebeuren, wij voeren het uit als we daar technisch bij kunnen helpen;
- Wil je dat we rechtstreeks namens jou reageren? Laat het dan even weten.
- Voor uitgebreide of complexe verzoeken kunnen we een vergoeding rekenen.
5. Verzoeken van autoriteiten
Krijgen we een verzoek van een toezichthouder, overheidsinstantie of bijvoorbeeld de politie om persoonsgegevens aan te leveren? Dan:
- Kijken we eerst of het verzoek wettelijk verplicht is;
- Zo ja: dan handelen we dat netjes af. Zo nee: dan wijzen we het af;
- Als het mag, informeren we jou direct;
- We overleggen waar mogelijk over wat er precies gedeeld wordt.
6. Beëindiging van de samenwerking
Als onze samenwerking stopt, heb je twee keuzes:
1. We geven de persoonsgegevens die wij namens jou hebben verwerkt netjes aan je terug; of
2. We vernietigen ze op een veilige manier, als jij dat liever hebt.
Dat doen we uiterlijk binnen 30 dagen na beëindiging van de opdracht. We bewaren alleen wat wettelijk verplicht is (zoals gegevens op facturen of back-ups met bewaartermijn).
7. Nieuwe subverwerkers
We houden een overzicht bij van de partijen waarmee we samenwerken (zie juist.nl/subverwerkers). Als we in de toekomst een nieuwe subverwerker inschakelen die persoonsgegevens verwerkt:
– Dan informeren we je vooraf;
– Je krijgt de kans om hier bezwaar tegen te maken;
– Als het bezwaar gegrond is, zoeken we samen naar een oplossing.
8. Geldigheid, opvolging en toepasselijk recht
We houden het graag overzichtelijk: de meest actuele versie van deze verwerkersovereenkomst is altijd van toepassing. Je vindt deze op juist.nl/verwerkersovereenkomst. Zodra we in de opdrachtbevestiging of samenwerking verwijzen naar onze verwerkersovereenkomst, geldt automatisch de versie die op dat moment actueel is — tenzij we samen iets anders afspreken.
Wil je iets aanpassen of hebben we iets bijzonders afgesproken? Dan leggen we dat schriftelijk vast – alleen dan geldt het als aanvulling op deze versie.
Bij tegenstrijdigheid tussen deze verwerkersovereenkomst en andere afspraken die we met elkaar hebben, geldt deze overeenkomst — voor zover het gaat over de verwerking van persoonsgegevens.