Gegevensverwerkingsovereenkomst

Laatst bijgewerkt: Juli 2026

Deze Gegevensverwerkingsovereenkomst ("DPA") maakt deel uit van de Gebruiksvoorwaarden tussen MakeitPDF ("Verwerker") en de klant ("Verwerkingsverantwoordelijke") en is van toepassing wanneer de Verwerkingsverantwoordelijke documenten uploadt die persoonsgegevens bevatten. Het weerspiegelt Artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) van de EU en de gelijkwaardige bepalingen van de Britse AVG.

1. Rollen en reikwijdte

De Verwerkingsverantwoordelijke bepaalt de doeleinden en middelen van de verwerking. MakeitPDF treedt uitsluitend op als Verwerker en verwerkt persoonsgegevens alleen op basis van de gedocumenteerde instructies van de Verwerkingsverantwoordelijke — in de praktijk is het indienen van een bestand bij een tool die instructie. MakeitPDF leest, analyseert, ontgint of verkoopt de inhoud van geüploade documenten niet en gebruikt deze niet om modellen te trainen.

2. Aard van de verwerking

Onderwerp: conversie, bewerking, optimalisatie en analyse van documenten ingediend door de Verwerkingsverantwoordelijke. Duur: voor de lengte van de bewaartermijn beschreven in sectie 5. Categorieën van betrokkenen en persoonsgegevens: volledig bepaald door de Verwerkingsverantwoordelijke, aangezien MakeitPDF geen controle heeft over wat een ingediend document bevat.

3. Subverwerkers

MakeitPDF schakelt de volgende subverwerkers in. Elk is gebonden aan gegevensbeschermingsvoorwaarden die niet minder beschermend zijn dan deze DPA. De Verwerkingsverantwoordelijke wordt via deze pagina op de hoogte gesteld van toevoegingen.

Documentinhoud wordt alleen gedeeld met de Gemini API wanneer de Verwerkingsverantwoordelijke een AI-tool gebruikt. Alle andere tools verwerken bestanden volledig op de eigen servers van MakeitPDF.

4. Beveiligingsmaatregelen

Alle verkeer wordt tijdens de overdracht versleuteld met TLS. Geüploade bestanden worden op servers met beperkte toegang opgeslagen, worden nooit openbaar vermeld en zijn alleen bereikbaar via onvoorspelbare URL's gedurende de bewaartermijn. Toegang tot productiesystemen is beperkt tot op sleutels gebaseerde beheerdersauthenticatie. Wachtwoorden worden opgeslagen met gezouten eenrichtingshashing en creditcardgegevens bereiken nooit de servers van MakeitPDF.

5. Bewaring en verwijdering

Geüploade bestanden en verwerkte resultaten worden automatisch verwijderd na de bewaartermijn voor het abonnement van de Verwerkingsverantwoordelijke: 1 uur op Free, 24 uur op Pro en 72 uur op Business. Verwijdering is automatisch en vereist geen verzoek. De Verwerkingsverantwoordelijke kan resultaten ook onmiddellijk verwijderen vanaf de toolpagina. Bij beëindiging van het account worden resterende bestanden binnen de bewaartermijn verwijderd en worden accountgegevens op verzoek gewist.

6. Rechten van betrokkenen

Rekening houdend met de aard van de verwerking, ondersteunt MakeitPDF de Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken tot uitoefening van rechten van betrokkenen. Omdat bestanden binnen enkele uren automatisch worden verwijderd, vereisen de meeste van dergelijke verzoeken geen actie. Accountgegevens worden op verzoek gewist en een kopie van de bewaarde accountinformatie kan op verzoek worden verstrekt.

7. Datalekken

MakeitPDF stelt de Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte nadat het kennis heeft genomen van een inbreuk in verband met persoonsgegevens die de gegevens van de Verwerkingsverantwoordelijke betreft, en verstrekt de redelijkerwijs beschikbare informatie zodat de Verwerkingsverantwoordelijke aan zijn eigen meldingsplichten kan voldoen. De Verwerkingsverantwoordelijke blijft verantwoordelijk voor het melden aan zijn toezichthoudende autoriteit en, indien vereist, aan de betrokkenen.

8. Internationale doorgiften

Indien een subverwerker zich buiten de EER of het VK bevindt, vinden doorgiften plaats onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig goedgekeurd doorgiftemechanisme.

9. Audits

Op redelijk schriftelijk verzoek, en niet meer dan eens per twaalf maanden, stelt MakeitPDF de informatie beschikbaar die nodig is om de naleving van deze DPA aan te tonen. Auditverplichtingen worden gewoonlijk voldaan door schriftelijke antwoorden op een beveiligingsvragenlijst en de hierboven beschreven documentatie te verstrekken. Inspectie ter plaatse is alleen beschikbaar indien een toezichthoudende autoriteit dit specifiek vereist, met een schriftelijke kennisgeving van 30 dagen, tijdens kantooruren, zonder de dienst te verstoren, en op kosten van de Verwerkingsverantwoordelijke.

10. Acceptatie van deze DPA

Deze DPA is automatisch van toepassing op elk account en behoeft geen handtekening – door gebruik te maken van de dienst wordt deze geaccepteerd. Indien uw organisatie een medeondertekend exemplaar voor haar administratie vereist, schrijf ons dan en wij zullen het verzoek beoordelen.

Vragen over deze overeenkomst: support@makeitpdf.com