Verwerkersovereenkomst

Deze overeenkomst is tussen het autobedrijf dat een organisatie op Autoblanco heeft ("jij") en Vectel BV ("wij"). Ze gaat over de persoonsgegevens die wij voor jou verwerken als je Autoblanco gebruikt. Voor aansprakelijkheid gelden de algemene voorwaarden van Vectel BV.

De overeenkomst geldt zolang je organisatie Autoblanco gebruikt, en daarna tot we alle gegevens hebben verwijderd zoals in punt 11 staat.

We bewerken je foto's (de achtergrond weghalen of vervangen, het kenteken vervagen, uitsnijden, je branding toevoegen), controleren het resultaat, tonen en bewaren de foto's en resultaten, en leveren de downloads. Voor iets anders gebruiken we de gegevens niet.

• Foto's van auto's. Daarop kunnen een kenteken en mensen te zien zijn, zoals klanten, medewerkers of voorbijgangers.
• Het kenteken dat onze kwaliteitscontrole bij elke foto afleest.
• Accountgegevens van je medewerkers: naam, e-mailadres en rol, en het logboek van belangrijke acties (met e-mailadres, IP-adres en browser).

Bijzondere persoonsgegevens, zoals gegevens over gezondheid, horen niet in Autoblanco. Zet ze er niet in.

We verwerken de gegevens alleen zoals jij dat wilt: met wat je in Autoblanco kiest en instelt, en wat je ons schriftelijk vraagt. Moeten we volgens de wet iets anders doen, dan laten we je dat vooraf weten, tenzij de wet dat verbiedt. Vinden we een instructie in strijd met de wet, dan zeggen we dat.

Wie bij ons met de gegevens werkt, heeft een geheimhoudingsplicht. Alleen wie de gegevens voor zijn werk nodig heeft, kan erbij.

• Verbindingen met de website, de app, de database en de opslag zijn versleuteld (TLS).
• Sleutels en geheimen voor tweestapsverificatie bewaren we versleuteld (AES-256-GCM); wachtwoorden alleen als onomkeerbare hash.
• De opslag van foto's is privé. Een foto tonen we via een tijdelijke link van een uur, alleen voor ingelogde gebruikers van jouw organisatie en voor de beheerders van Vectel.
• Tweestapsverificatie is er voor elk account; we raden haar aan.
• Het kenteken komt nooit in onze logs, en de gratis tools loggen geen IP-adres.
• We maken back-ups, om na een storing te kunnen herstellen.

Je geeft toestemming voor deze subverwerkers:

• Vercel (VS; de functies die gegevens verwerken draaien in Frankfurt): hosting van de website, de app en de verwerking.
• Hetzner (Duitsland): eigen servers van Vectel: de database, de opslag van foto's, de back-ups, het uitknippen van de auto, de gratis tool en het wegknippen in de app.
• Stability AI (Verenigd Koninkrijk; verwerking ook in de VS): maakt de showroom rond de auto; ontvangt de auto zonder de oude achtergrond.
• Anthropic (VS): herkent het soort foto, vindt het kenteken om te vervagen en controleert de kwaliteit; ontvangt de foto.
• Upstash (VS): de wachtrij voor de verwerking; ontvangt alleen het nummer van een foto.
• Openprovider (Hosting Concepts B.V.) (Nederland): verstuurt onze e-mail: codes, inloglinks, uitnodigingen en meldingen.

Een nieuwe subverwerker melden we 30 dagen vooraf per e-mail aan de beheerders van je organisatie. Binnen die tijd kun je bezwaar maken. Komen we er samen niet uit, dan kun je de overeenkomst opzeggen voordat de nieuwe subverwerker begint. We leggen elke subverwerker minstens dezelfde plichten op als in deze overeenkomst.

Ontdekken we een datalek met jouw gegevens, dan melden we dat zonder onnodige vertraging en binnen 48 uur na ontdekking. We vertellen wat we weten: wat er gebeurde, om welke gegevens het gaat, wat de gevolgen kunnen zijn en wat we eraan doen. Jij beslist of je het meldt aan de Autoriteit Persoonsgegevens en aan de betrokkenen; wij helpen je daarbij.

Vraagt iemand om inzage, correctie of verwijdering van gegevens die wij voor jou verwerken, dan helpen we je om dat verzoek af te handelen. Komt zo'n verzoek bij ons binnen, dan sturen we het naar jou door. Foto's en resultaten kun je zelf verwijderen in de galerij.

• Foto's en resultaten verwijderen we automatisch 30 dagen na verwerking uit je galerij, en na nog eens 30 dagen definitief. Foto's die vóór 23 oktober 2026 verwerkt zijn, blijven tot 22 november 2026 staan.
• Een foto die je zelf verwijdert, is na 30 dagen definitief weg.
• Een upload die nooit tot een opdracht leidde, ruimen we na 1 dag op.
• Stopt je organisatie, dan verwijdert de laatste beheerder haar op de accountpagina, of vraag je het ons. We pauzeren de organisatie meteen en verwijderen alles na 7 dagen bedenktijd definitief.
• In back-ups kunnen gegevens nog tot 12 maanden staan nadat ze zijn verwijderd. We gebruiken ze alleen om na een storing te herstellen.

Een paar subverwerkers zitten buiten de Europese Economische Ruimte (zie punt 8). Gegevens gaan daarheen op basis van een adequaatheidsbesluit van de Europese Commissie (zoals voor het Verenigd Koninkrijk, en voor de VS het EU-VS Data Privacy Framework) of standaardcontractbepalingen.

Wil je weten hoe we ons aan deze afspraken houden, dan geven we je eerst schriftelijke informatie. Is dat niet genoeg, dan mag je hooguit één keer per jaar een audit laten doen, op jouw kosten en na een redelijke termijn van aankondiging. Wie de audit doet, heeft een geheimhoudingsplicht.

Veranderen we deze overeenkomst wezenlijk, dan melden we dat vooraf aan de beheerders van je organisatie. Voor een nieuwe subverwerker geldt punt 8. De datum bovenaan laat zien wanneer de tekst voor het laatst veranderde. Vragen? Mail info@vectel.nl.