Verwerkersovereenkomst

Laatst bijgewerkt: 5 november 2026

Deze verwerkersovereenkomst (de “Verwerkersovereenkomst”) maakt deel uit van de Servicevoorwaarden (de “Voorwaarden”) tussen Vindrose sp. z o.o., ul. Piękna 58c, 50-506 Wrocław, Polen, KRS-nr. 0001261581 (“BlaBlaScribe”, “wij”), en de klant die de Dienst gebruikt om persoonsgegevens te verwerken voor zichzelf of namens zijn organisatie (“Klant”, “u”).

Zij is van toepassing wanneer BlaBlaScribe persoonsgegevens in uw Gebruikersinhoud verwerkt als uw verwerker in de zin van artikel 28 van de Algemene verordening gegevensbescherming (EU) 2016/679 (“AVG”). Zij is automatisch van toepassing wanneer u de Voorwaarden aanvaardt; een afzonderlijke ondertekening is niet nodig. Als u een door beide partijen ondertekend exemplaar nodig hebt, schrijf dan naar [email protected].

Indien deze Verwerkersovereenkomst en de Voorwaarden met elkaar in strijd zijn wat betreft de verwerking van persoonsgegevens, prevaleert deze Verwerkersovereenkomst.

1. Rollen

• Voor persoonsgegevens in uw Gebruikersinhoud (opnamen, transcripties, ondertitels, vertalingen, voice-overs en stemfragmenten) bent u de verwerkingsverantwoordelijke en is BlaBlaScribe uw verwerker.
• Voor uw account-, facturerings-, gebruiks- en marketinggegevens is BlaBlaScribe zelfstandig verwerkingsverantwoordelijke, zoals beschreven in het privacybeleid. Deze Verwerkersovereenkomst is niet op die gegevens van toepassing.

2. Instructies

Wij verwerken persoonsgegevens uitsluitend op basis van uw gedocumenteerde instructies. Uw instructies zijn: de Voorwaarden, deze Verwerkersovereenkomst en de handelingen die u in de Dienst verricht (bijvoorbeeld een bestand uploaden, een vertaling aanvragen, een voice-over maken of een bestand verwijderen). Als wij van mening zijn dat een instructie inbreuk maakt op de AVG of op andere bepalingen van Unierecht of lidstatelijk recht inzake gegevensbescherming, stellen wij u daarvan in kennis. Wij mogen persoonsgegevens anderszins alleen verwerken wanneer het Unierecht of lidstatelijk recht dat vereist; in dat geval stellen wij u daarvan vooraf in kennis, tenzij die wetgeving dit verbiedt.

3. Nadere gegevens over de verwerking

Bijlage 1 beschrijft het onderwerp, de duur, de aard en het doel van de verwerking, de soorten persoonsgegevens en de categorieën betrokkenen.

4. Vertrouwelijkheid

Alleen systemen en bevoegd personeel die toegang nodig hebben om de Dienst te exploiteren en ondersteuning te bieden, hebben toegang tot Gebruikersinhoud. Iedereen die bevoegd is persoonsgegevens te verwerken, is gebonden aan een geheimhoudingsplicht.

5. Beveiliging

Wij treffen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG, beschreven in Bijlage 2. Wij mogen deze maatregelen bijwerken, mits het algehele beschermingsniveau daardoor niet afneemt.

6. Subverwerkers

1. U verleent ons een algemene toestemming om subverwerkers in te schakelen. De actuele lijst, met wat elk van hen ontvangt en waar, is gepubliceerd op blablascribe.ai/company/subprocessors.
2. Wij informeren u over elke toevoeging of vervanging van een subverwerker die Gebruikersinhoud verwerkt door die pagina bij te werken, met de datum van de wijziging, voordat de nieuwe subverwerker begint met het verwerken van Gebruikersinhoud. Wij versturen geen afzonderlijke kennisgevingen; raadpleeg die pagina om op de hoogte te blijven.
3. Als u op redelijke gronden met betrekking tot gegevensbescherming bezwaar maakt tegen een wijziging, bespreken wij dit te goeder trouw met u. Als wij er niet uitkomen, kunt u stoppen met het gebruik van de betreffende functie of de Dienst beëindigen. Reeds betaalde vergoedingen worden niet terugbetaald.
4. Wij leggen elke subverwerker verplichtingen inzake gegevensbescherming op die ten minste dezelfde bescherming bieden als deze Verwerkersovereenkomst, en wij blijven jegens u aansprakelijk voor de nakoming daarvan.

Transcriptie, het genereren van ondertitels en het scheiden van spraak en muziek draaien op onze eigen servers in Duitsland. Audio en video worden niet naar externe AI-aanbieders verzonden. Alleen als u vertaling, AI-teksttools of nasynchronisatie gebruikt, sturen wij de tekst van uw transcriptie naar Google (Gemini API), en voor nasynchronisatie het voice-overscript – en, bij een stemkloon, het stemfragment dat u hebt goedgekeurd – naar ElevenLabs.

7. Internationale doorgifte

Gebruikersinhoud wordt opgeslagen op servers van Hetzner Online GmbH in Duitsland. Wanneer een subverwerker persoonsgegevens buiten de Europese Economische Ruimte verwerkt, zorgen wij ervoor dat er een passende waarborg op grond van hoofdstuk V AVG van kracht is: een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework wanneer de subverwerker gecertificeerd is) of de modelcontractbepalingen van de Europese Commissie.

8. Ondersteuning bij het nakomen van uw verplichtingen

• Verzoeken van betrokkenen. U kunt Gebruikersinhoud zelf in de Dienst inzien, exporteren, corrigeren en verwijderen. Als wij een verzoek van een betrokkene over uw Gebruikersinhoud ontvangen, sturen wij dit aan u door en beantwoorden wij het niet zelf, tenzij u ons daartoe opdracht geeft.
• DPIA’s en raadplegingen. Wij verstrekken redelijke informatie die u nodig hebt voor een gegevensbeschermingseffectbeoordeling of een voorafgaande raadpleging van een toezichthoudende autoriteit, rekening houdend met de aard van de verwerking en de informatie waarover wij beschikken.

9. Inbreuken in verband met persoonsgegevens

Wij stellen u zonder onredelijke vertraging, en in ieder geval binnen 48 uur nadat wij er kennis van hebben genomen, in kennis van een inbreuk in verband met persoonsgegevens die uw Gebruikersinhoud betreft. De melding bevat, voor zover beschikbaar, de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en betrokken registraties, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Wij verstrekken nadere informatie zodra die beschikbaar komt.

10. Verwijdering en teruggave

• U kunt uw bestanden op elk moment in de Dienst exporteren en verwijderen. Door een bestand te verwijderen, wordt het uit de actieve opslag verwijderd.
• Originele audio en video worden automatisch verwijderd volgens uw abonnement, zoals beschreven in het privacybeleid. Transcripties, ondertitels en vertalingen blijven in uw account totdat u ze of uw account verwijdert.
• Wanneer u uw account verwijdert, verwijderen wij uw Gebruikersinhoud, doorgaans onmiddellijk, tenzij het Unierecht of lidstatelijk recht ons verplicht deze te bewaren. Kopieën in back-ups worden in de normale back-upcyclus binnen 30 dagen overschreven.

11. Informatie en audits

Wij tonen aan dat wij aan artikel 28 AVG voldoen aan de hand van onze gepubliceerde documentatie: deze Verwerkersovereenkomst, het privacybeleid, de pagina Beveiliging en privacy en de pagina Subverwerkers. Wij houden deze documenten actueel. Verdere audits, waaronder inspecties, vinden alleen plaats wanneer een toezichthoudende autoriteit of het toepasselijke recht dit vereist; in dat geval worden zij uitgevoerd met een redelijke aankondigingstermijn, op uw kosten en met inachtneming van vertrouwelijkheid.

12. Aansprakelijkheid, looptijd en toepasselijk recht

De aansprakelijkheid van elke partij op grond van deze Verwerkersovereenkomst is onderworpen aan de beperkingen in de Voorwaarden, behalve wanneer de wet niet toestaat dat deze wordt beperkt. Deze Verwerkersovereenkomst is van toepassing zolang wij namens u persoonsgegevens verwerken. Zij wordt beheerst door hetzelfde recht, en geschillen worden voorgelegd aan dezelfde rechter, als bij de Voorwaarden (Polen, rechtbanken te Wrocław).

Bijlage 1 — Nadere gegevens over de verwerking

• Onderwerp: het leveren van de Dienst – transcriptie, ondertitels, vertaling, AI-teksttools, voice-overs (nasynchronisatie), bewerking en export.
• Duur: gedurende de looptijd van de Voorwaarden, vermeerderd met de bewaartermijnen in artikel 10.
• Aard en doel: het opslaan, transcriberen, vertalen, samenvatten, genereren van spraak op basis van, bewerken en exporteren van Gebruikersinhoud op uw verzoek.
• Soorten persoonsgegevens: stemmen en alles wat in opnamen wordt gezegd; beelden in video; namen en andere informatie in bestandsnamen, transcripties, ondertitels en vertalingen; stemfragmenten, als u een stemkloon maakt.
• Bijzondere categorieën: opnamen kunnen bijzondere categorieën van persoonsgegevens bevatten (bijvoorbeeld over gezondheid, politieke opvattingen of religieuze overtuigingen) als de sprekers deze noemen. U beslist zelf of u dergelijke inhoud uploadt. Wij verwerken stemmen niet om personen te identificeren; een stemkloon bootst een stem alleen na om de voice-overs te maken waarom u vraagt.
• Betrokkenen: personen van wie de stemmen, beelden of namen in uw Gebruikersinhoud voorkomen – bijvoorbeeld geïnterviewden, deelnemers, sprekers, studenten, cliënten en werknemers.

Bijlage 2 — Technische en organisatorische maatregelen

• Locatie: Gebruikersinhoud wordt gehost door Hetzner Online GmbH in datacenters in Duitsland (EU).
• Verwerking op eigen infrastructuur: voor transcriptie, het genereren van ondertitels en het scheiden van spraak en muziek worden geen externe AI-aanbieders gebruikt.
• Versleuteling tijdens overdracht: alle verbindingen met de Dienst maken gebruik van HTTPS (TLS).
• Toegangsbeheer: de toegang tot Gebruikersinhoud is beperkt tot systemen en bevoegd personeel die deze nodig hebben om de Dienst te exploiteren en ondersteuning te bieden.
• Geen training: Gebruikersinhoud wordt niet gebruikt om AI-modellen te trainen, niet door ons en niet door onze subverwerkers.
• Minimalisatie: alleen de gegevens die een functie nodig heeft, worden naar een subverwerker verzonden (bij vertaling wordt bijvoorbeeld tekst verzonden, nooit audio); stemmodellen bij ElevenLabs bestaan alleen zolang een voice-over wordt gegenereerd.
• Bewaarbeheer: automatische verwijdering van originele media volgens abonnement, herinneringen vooraf per e-mail en verwijdering door de gebruiker op elk moment.
• Betalingen: kaartgegevens worden verwerkt door Stripe; wij ontvangen nooit volledige kaartnummers.

Bijlage 3 — Subverwerkers

De actuele lijst staat op blablascribe.ai/company/subprocessors.