ReviewDrop

Verwerkersovereenkomst

Standaard inbegrepen, digitaal geaccepteerd.

Jij bepaalt wat er met de gegevens van jouw klanten gebeurt; wij voeren uit. Dat leggen we vast in één standaard verwerkersovereenkomst die bij elk abonnement is inbegrepen. Geen aparte pdf, geen handtekening: je gaat er digitaal mee akkoord bij het aanmaken van je account, en bij een nieuwe versie vragen we opnieuw je akkoord.

Versie 8 oktober 2026

In het kort

  • Jij bepaalt wat er met de gegevens van je klanten gebeurt. Wij voeren uit en gebruiken ze niet voor onszelf.
  • We verwerken voornaam, telefoonnummer en e-mailadres van je klanten, het factuurnummer en de factuurdatum, en wat nodig is om berichten te versturen, feedback door te geven en afmeldingen te respecteren. Geen bedragen, factuurregels, adressen of betaalgegevens.
  • Je instellingen in de app gelden als jouw instructie. Functies die standaard aanstaan, zoals automatische antwoorden op nieuwe reviews en de eenmalige ronde langs je oude klanten, gelden als instructie zolang je ze niet uitzet.
  • Een afmelding voeren we altijd direct en permanent uit, ook als die in een WhatsApp-antwoord staat zonder vast stopwoord.
  • Voor AI-taken gebruiken we Anthropic. Namen en contactgegevens halen we er vooraf uit, behalve bij het uitlezen van een foto of pdf van een klantenlijst. Er wordt niet getraind op je gegevens.
  • Bij een datalek dat je klanten raakt, informeren we je binnen 48 uur.
  • Je kunt per klant gegevens inzien, exporteren en verwijderen. Na het einde heb je 30 dagen om alles te exporteren.
  • Nieuwe subverwerkers kondigen we minstens 30 dagen van tevoren aan. Je kunt bezwaar maken. Komen we er niet uit, dan mag je kosteloos opzeggen.
  • Een nieuwe versie van de overeenkomst leggen we je in de app voor. Een wijziging die jou benadeelt, gaat pas 30 dagen later in. Ben je het er niet mee eens, dan mag je kosteloos opzeggen.
  • We mogen anonieme, opgetelde cijfers publiceren, zoals “gemiddeld 1 op de 4”. Cijfers van jouw bedrijf of je klanten alleen met je toestemming.
  • Aansprakelijkheid: zoals in de algemene voorwaarden, tot het bedrag dat je in de 12 maanden vóór de schade betaalde.

Bewaartermijn (Bijlage 1)

  1. Persoonsgegevens van klanten van de Klant (contactgegevens, berichten, antwoorden, feedback en gepersonaliseerde afbeeldingen) worden 24 maanden na het laatste contactmoment geanonimiseerd; naam, telefoonnummer en e-mailadres die een klant via de algemene link in het feedbackformulier achterlaat, worden 24 maanden na de feedback verwijderd.
  2. De inhoud van berichten die de Dienst verstuurt, wordt uiterlijk 24 maanden na verzending verwijderd.
  3. Een foto of pdf van een klantenlijst die de Klant in de Dienst uploadt, wordt direct na het uitlezen verwijderd; een klantenlijst die de Klant via de Dienst naar ReviewDrop stuurt en een import die niet wordt afgerond, worden na 7 dagen verwijderd.
  4. Een klantenlijst die de Klant per e-mail aan ReviewDrop stuurt, wordt met de bijlagen en de in de e-mail getypte klantgegevens bewaard totdat ReviewDrop de lijst heeft beoordeeld (goedgekeurd, afgewezen of opzijgelegd), en wordt daarna direct verwijderd; een lijst die bij beëindiging van de Overeenkomst nog niet is beoordeeld, wordt dan direct verwijderd.
  5. Het begeleidende bericht van de afzender blijft als bericht bewaard onder de gewone termijn.
  6. Afbeeldingen die ReviewDrop voor een Instagram-bericht maakt, worden 30 dagen na het plaatsen uit de opslag van ReviewDrop verwijderd.
  7. Gesprekken met de AI-assistent van medewerkers van ReviewDrop worden 12 maanden na het laatste bericht verwijderd.
  8. Foutmeldingen van koppelingen worden na 90 dagen verwijderd.
  9. Afmeldingen worden permanent bewaard in gepseudonimiseerde vorm (een hash van telefoonnummer of e-mailadres, zonder naam), zodat een afmelding blijft werken.
  10. Bij beëindiging van de Overeenkomst stopt de verzending direct en worden alle koppelingen verbroken; 30 dagen later worden alle overige persoonsgegevens verwijderd, met uitzondering van de gepseudonimiseerde afmeldingen, gegevens waarvoor een wettelijke bewaarplicht geldt (facturen, 7 jaar) en het auditlog, dat 24 maanden bewaart wie wat deed, zonder de inhoud.

Subverwerkers (Bijlage 2)

Dezelfde lijst staat in onze privacyverklaring. Op een telefoon schuif je de tabel opzij voor de locatie.

Schuif opzij voor de hele tabel

PartijDoelLocatieWaarborg
SupabaseDatabase, authenticatie en opslag van bestandenEU (Frankfurt, Duitsland)Verwerkers­overeenkomst; Amerikaanse moeder­maatschappij, EU-hosting
VercelHosting van de webapplicatie en de reviewpagina’sEU (Frankfurt, Duitsland)Verwerkers­overeenkomst; Amerikaanse moeder­maatschappij, EU-regio
ScalewayHosting van de achtergrond­processen (verzending, koppelingen, AI-taken) en van de WhatsApp-verbinding waarmee ReviewDrop zelf met de Klant communiceertEU (Parijs, Frankrijk)Verwerkers­overeenkomst; Europese leverancier
BrevoVerzending en ontvangst van e-mail (waaronder per e-mail gestuurde klanten­lijsten) en de afleverstatus daarvanEU (Frankrijk)Verwerkers­overeenkomst; Europese leverancier
Meta Platforms IrelandVerzending en ontvangst van WhatsApp-berichten, via het nummer van ReviewDrop of het eigen nummer van de Klant, en het plaatsen van reviews op het Instagram-account van de Klant als die Instagram koppeltEU en Verenigde StatenVerwerkers­overeenkomst; EU-VS Data Privacy Framework en standaard­contract­bepalingen
GoogleOpzoeken van het bedrijf, ophalen van en antwoorden op Google-reviews, statistieken van het bedrijfsprofielEU en Verenigde StatenVerwerkers­overeenkomst; EU-VS Data Privacy Framework en standaard­contract­bepalingen
AnthropicAI-taken: antwoorden op reviews, het lezen van WhatsApp-antwoorden (herkennen van afmeldingen en vragen, automatisch antwoord), het uitlezen van foto’s en pdf’s van klanten­lijsten (geüpload of per e-mail gestuurd), het vormgeven van de widget op basis van de website van de Klant, het samenvatten van reviews voor de Klant, het kiezen van reviews en het schrijven van teksten voor Instagram, het ordenen en samenvatten van berichten en feedback, en de AI-assistent van medewerkers van ReviewDropVerenigde StatenVerwerkers­overeenkomst; standaard­contract­bepalingen; geen training op klantdata; namen en contactgegevens worden vóór verzending gemaskeerd, behalve bij het uitlezen van een foto of pdf van een klantenlijst
SentryFoutregistratie van de applicatieEU (Frankfurt, Duitsland)Verwerkers­overeenkomst; EU-datacenter; persoonsgegevens worden uit foutmeldingen gefilterd

Geen subverwerker, voor de volledigheid:

Mollie
Betalingen van de Klant aan ReviewDrop; verwerkt betaalgegevens van de Klant (niet van diens klanten) als zelfstandig verwerkingsverantwoordelijke.
Moneybird (administratie van ReviewDrop)
Boekhouding van ReviewDrop; bevat de facturen die ReviewDrop aan de Klant stuurt, met de bedrijfsgegevens van de Klant (niet die van diens klanten).
De boekhoudsoftware van de Klant (zoals Moneybird of e-Boekhouden)
Leverancier van de Klant zelf. ReviewDrop haalt daar, op instructie van de Klant, de in Bijlage 1 genoemde gegevens op.

Vragen over de overeenkomst? Mail privacy@reviewdrop.nl.