Data Processing Addendum (DPA) — serp.cheap

Ingangsdatum: 15 juni 2026

Van toepassing wanneer het gebruik van de Dienst door de Klant de verwerking van persoonsgegevens met zich meebrengt. Gestructureerd onder de LGPD (met verwijzing naar de GDPR voor EU-klanten, inclusief SCCs waar van toepassing). Het maakt deel uit van de Servicevoorwaarden. De Engelse tekst is de officiële versie; vertalingen worden uitsluitend voor het gemak verstrekt.

Dit DPA wordt aangegaan tussen WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, CNPJ 29.785.688/0001-44 (“serp.cheap” of “Verwerker”), en de in het account geïdentificeerde Klant (“Verwerkingsverantwoordelijke”). Door de Servicevoorwaarden te aanvaarden en de Dienst te gebruiken op een wijze die persoonsgegevens met zich meebrengt, aanvaardt de Klant dit DPA.

1. Rollen

De Klant is de Verwerkingsverantwoordelijke en serp.cheap is de Verwerker, onder toepasselijk gegevensbeschermingsrecht, met betrekking tot persoonsgegevens die namens de Klant worden verwerkt bij het leveren van de Dienst. Waar serp.cheap gegevens voor eigen doeleinden verwerkt (bijv. het beheren van de commerciële relatie), treedt het op als Verwerkingsverantwoordelijke, onderworpen aan het Privacybeleid.

2. Voorwerp en instructies

De Verwerker zal persoonsgegevens uitsluitend verwerken in overeenstemming met de gedocumenteerde instructies van de Verwerkingsverantwoordelijke (deze Voorwaarden, dit DPA en het gebruik van de Dienst), behalve waar wettelijk vereist. De Verwerker zal de Verwerkingsverantwoordelijke informeren indien hij van mening is dat een instructie het gegevensbeschermingsrecht schendt.

3. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke verklaart dat hij: een geldige rechtsgrond heeft en behoudt voor de verwerking die voortvloeit uit zijn gebruik van de Dienst; de vereiste privacymededelingen aan de betrokkenen heeft verstrekt; en de Dienst niet zal gebruiken op een wijze die het gegevensbeschermingsrecht schendt. De Verwerkingsverantwoordelijke erkent dat hij, door zoekopdrachten in te dienen bij de API, ertoe kan leiden dat de infrastructuur van de Verwerker persoonsgegevens verwerkt die zijn opgenomen in de geretourneerde openbare inhoud, en is als enige verantwoordelijk voor het waarborgen van de rechtmatigheid van die activiteit.

4. Verplichtingen van de Verwerker

• Vertrouwelijkheid: waarborgen dat geautoriseerd personeel onderworpen is aan een geheimhoudingsplicht.
• Beveiliging: technische en organisatorische maatregelen treffen die passend zijn voor het risico (versleuteling tijdens verzending, toegangscontrole, toegangslogging, monitoring).
• Subverwerkers: de Verwerkingsverantwoordelijke machtigt het gebruik van de noodzakelijke subverwerkers (bijv. hosting, betalingsverwerking, monitoring), onder gelijkwaardige beschermingsverplichtingen. Wij zullen redelijke voorafgaande kennisgeving geven van relevante wijzigingen, met een recht op gemotiveerd bezwaar.
• Rechten van betrokkenen: redelijke bijstand verlenen zodat de Verwerkingsverantwoordelijke verzoeken van betrokkenen (toegang, correctie, verwijdering, enz.) kan afhandelen, en eventuele rechtstreeks ontvangen verzoeken doorsturen naar de Verwerkingsverantwoordelijke.
• Incidenten: de Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte stellen nadat hij kennis heeft gekregen van een beveiligingsincident dat gegevens treft die onder dit DPA worden verwerkt, met de op dat moment beschikbare informatie.
• Verwijdering: bij beëindiging persoonsgegevens die namens de Verwerkingsverantwoordelijke zijn verwerkt verwijderen of retourneren, behalve waar een wettelijke bewaarplicht geldt.
• Medewerking: samenwerken met de ANPD en andere bevoegde autoriteiten zoals wettelijk vereist.

5. Internationale overdracht

Waar er een internationale overdracht is, zal de Verwerker passende waarborgen onder de LGPD hanteren; voor EU-gegevens, GDPR-mechanismen (bijv. SCCs Module 2, Controller-to-Processor).

6. Geaggregeerde technische gegevens

De Verwerker mag geaggregeerde en geanonimiseerde technische en prestatiegegevens (responstijden, foutpercentages, gebruikspatronen) verzamelen en gebruiken om de gezondheid van de dienst te monitoren en te verbeteren, zonder persoonsgegevens te verwerken voor enig ander doel dan het leveren van de Dienst.

7. Aansprakelijkheid

Aansprakelijkheid onder dit DPA is onderworpen aan de grenzen die zijn vastgelegd in de toepasselijke Servicevoorwaarden. De Verwerker is niet aansprakelijk voor schade die voortvloeit uit de instructies van de Verwerkingsverantwoordelijke, uit het niet naleven van het gegevensbeschermingsrecht door de Verwerkingsverantwoordelijke, of uit het onwettige gebruik van de Dienst door de Klant.

8. Looptijd

Dit DPA blijft van kracht voor de duur van de contractuele relatie en eindigt daarmee, onder voorbehoud van verwijderings-/bewaarverplichtingen. In het geval van een conflict tussen dit DPA en de Voorwaarden met betrekking tot de verwerking van persoonsgegevens, prevaleert dit DPA.

Contact: [email protected]

Bijlage I — Beschrijving van de verwerking

• Voorwerp: levering van de search-results-API.
• Aard/Doel: uitvoering van door de Klant ingediende verzoeken; logs, facturering, ondersteuning, beveiliging.
• Soorten gegevens: (a) account-/API-gegevens (sleutel, IP, metadata van verzoeken, logs); (b) gegevens opgenomen in de geretourneerde openbare inhoud, uitsluitend bepaald door de Klant; (c) ondersteuningsgegevens.
• Betrokkenen: de geautoriseerde gebruikers van de Klant; personen wier gegevens kunnen voorkomen in de geretourneerde inhoud (bepaald door de Klant); de contacten van de Klant.
• Locatie van verwerking: Brazilië (beheer) en in het buitenland — hosting in Duitsland (Contabo) en de Verenigde Staten (AWS Lambda), naast betalings-, analytics-, marketing- en CRM-verwerkers die in het buitenland zijn gevestigd.

Bijlage II — Subverwerkers