VERWERKERSOVEREENKOMST (VWO)

Datum: 23 november 2025
Versie: 1.3

1. Definities en Toepasselijkheid

1.1. Deze Verwerkersovereenkomst (hierna: de "VWO") is een integraal onderdeel van de Leveringsvoorwaarden tussen de Verwerker en de partij die de Snapsale SaaS-dienst afneemt (hierna: de "Klant" of de "Verwerkingsverantwoordelijke").

1.2. De Klant is de partij die verantwoordelijk is voor de rechtmatige verwerking van de geüploade foto’s. De Verwerker is Westcube B.V., handelend onder de naam Snapsale, gevestigd te Entrada 100, Amsterdam en ingeschreven bij de Kamer van Koophandel onder nummer 75657457 (hierna gezamenlijk: de "Verwerker").

1.3. Door akkoord te gaan met de Leveringsvoorwaarden, aanvaardt de Klant expliciet en onherroepelijk de bepalingen van deze VWO, waarmee de overeenkomst tussen Partijen rechtsgeldig tot stand komt.

1.4. De in deze VWO gebruikte termen hebben de betekenis die daaraan wordt toegekend in de Algemene Verordening Gegevensbescherming (AVG).

2. Aard, Doel en Categorieën van Verwerking

Onderwerp	Specificatie
Onderwerp van de Verwerking	De digitale bewerking van foto's van onroerend goed (interieurs).
Duur van de Verwerking	Voor de duur van de afgenomen SaaS-licentie (abonnement) van de Klant.
Aard van de Verwerking	Het hosten, opslaan, cachen, technisch bewerken (middels presets, stijlen en LLM’s) en het beschikbaar stellen van de bewerkte foto’s voor download.
Doel van de Verwerking	Uitsluitend het leveren van de functionaliteit van de Snapsale SaaS-dienst aan de Klant.
Categorieën Persoonsgegevens	Gegevens met betrekking tot het Onroerend Goed, waaronder interieurfoto’s, metadata (bijv. locatiegegevens bij upload). Er worden geen bijzondere categorieën van persoonsgegevens verwerkt.
Categorieën Betrokkenen	De Klant, medewerkers van de Klant, en in potentie de derden van wie de foto’s worden verwerkt (bijv. eigenaren/bewoners van het gefotografeerde onroerend goed).

3. Plichten van de Verwerker (Westcube B.V. / Snapsale)

De Verwerker zal persoonsgegevens uitsluitend verwerken volgens de schriftelijke instructies van de Klant, tenzij een wettelijke bepaling anders voorschrijft.

3.1. Geheimhouding

De Verwerker en haar personeel zullen de geüploade foto’s en de daarin vervatte persoonsgegevens geheimhouden en deze niet verwerken voor andere doeleinden dan de uitvoering van de Dienst.

3.2. Beveiliging

De Verwerker zal passende technische en organisatorische maatregelen (T.O.M.'s) treffen om de persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking en onbevoegde toegang.

Deze maatregelen omvatten minimaal:

Fysieke en logische toegangsbeveiliging
Pseudonimisering en encryptie waar passend
Beveiligde data-opslag binnen de Europese Economische Ruimte (EER)

De getroffen maatregelen omvatten in ieder geval:

versleuteling van data in transit (TLS 1.2+) en waar mogelijk in rust
multi-factor authenticatie voor toegang tot productiesystemen
strikte rolgebaseerde toegangsrechten (RBAC)
logging en monitoring van toegangspogingen
periodieke veiligheidsupdates en kwetsbaarheidsscans
scheiding tussen ontwikkel-, test- en productieomgevingen
back-up-beleid met versleutelde opslag binnen de EER

3.3. Verwijdering en Bewaartermijn (Instructie)

De Verwerker garandeert dat:

De geüploade foto’s en de bewerkte resultaten maximaal 7 dagen na upload of bewerking worden bewaard.
Na afloop van deze termijn de foto’s automatisch en definitief worden verwijderd.
Back-upkopieën worden gewist zodra het back-upschema ze overschrijft.
Logbestanden met persoonsgegevens uiterlijk na 90 dagen worden verwijderd, tenzij langer noodzakelijk voor beveiligingsonderzoek.

3.4. Datalekken

De Verwerker stelt de Klant onverwijld in kennis na constatering van een (vermoeden van een) datalek. De Klant is verantwoordelijk voor meldingen aan de Autoriteit Persoonsgegevens en Betrokkenen.

3.5. Assistentie

De Verwerker verleent — voor zover redelijkerwijs mogelijk en tegen een marktconforme vergoeding — bijstand aan de Klant bij het voldoen aan diens AVG-verplichtingen.

3.6. Audit en informatieplicht

Op verzoek verstrekt de Verwerker alle informatie om aan te tonen dat zij voldoet aan de AVG.
De Klant mag maximaal 1 keer per jaar een audit (laten) uitvoeren met 14 dagen aankondiging, mits dit de bedrijfsvoering niet onredelijk verstoort.
Kosten zijn voor de Klant, behalve als wezenlijke tekortkomingen worden vastgesteld.

3.7. Assistentie bij DPIA’s

De Verwerker ondersteunt de Klant indien redelijkerwijs mogelijk bij DPIA’s en voorafgaande raadplegingen, voor zover deze betrekking hebben op de Dienst en de verwerkingen daarvan.

4. Subverwerkers

4.1. Algemene toestemming

De Klant verleent algemene toestemming voor het inschakelen van Subverwerkers (zoals hosting en LLM-modellen).

4.2. Subverwerkers

De Verwerker sluit met alle Subverwerkers schriftelijke overeenkomsten met minimaal dezelfde verplichtingen als deze VWO.

4.3. Trainingsdoeleinden

De Verwerker garandeert dat LLM-modellen en andere tooling de foto’s niet gebruiken voor trainings- of eigen doeleinden.

4.4. Informeren voorgenomen wijzigingen

De Klant wordt geïnformeerd over wijzigingen in Subverwerkers en kan bezwaar maken als de wijziging onredelijk bezwarend is.

4.5. Internationale doorgifte

Persoonsgegevens worden alleen buiten de EER verwerkt indien passende waarborgen worden toegepast conform AVG artikelen 44–49 (zoals SCC’s).
De Verwerker informeert de Klant vooraf over elke doorgifte buiten de EER.

5. Plichten van de Verwerkingsverantwoordelijke (Klant)

5.1. De Klant draagt de eindverantwoordelijkheid voor de rechtmatige verwerking van persoonsgegevens.
5.2. De Klant staat ervoor in dat de foto’s en de wijze van gebruik conform AVG en relevante wetgeving zijn.
5.3. De Klant is verantwoordelijk voor het informeren van Betrokkenen.

6. Slotbepalingen

6.1. Nederlands recht is van toepassing.
6.2. Acceptatie van de Snapsale Leveringsvoorwaarden betekent acceptatie van deze VWO.
6.3. Voorrang
Bij tegenstrijdigheid tussen deze VWO en de Leveringsvoorwaarden prevaleert deze VWO voor privacy en gegevensverwerking.

Verwerkersovereenkomst