Sjabloon, ter ondertekening bij de offerte

Verwerkersovereenkomst

Versie: 11 oktober 2026 · Dit sjabloon geldt pas na ondertekening door beide partijen. Wat tussen [haakjes] staat, vullen we per klant in.

Deze overeenkomst legt vast hoe Attributions namens jou persoonsgegevens verwerkt als je MCP Support gebruikt. Ze volgt artikel 28 van de Algemene verordening gegevensbescherming (AVG) en sluit aan op ons privacybeleid.

Partijen

• Verwerkingsverantwoordelijke (“Klant”): [bedrijfsnaam, adres, KvK-nummer, contactpersoon en e-mailadres]
• Verwerker (“Attributions”): Attributions, handelsnaam GA4 Support, Tijmhof 36, 4907 BE Oosterhout, KvK 73595039, vertegenwoordigd door Paul Gudde. Contact: support@ga4support.nl en p.gudde@attributions.nl.

De overeenkomst waarin Attributions MCP Support aan de Klant levert (de offerte met de bijbehorende voorwaarden, hierna “Overeenkomst”) en deze verwerkersovereenkomst vormen samen één geheel. Bij strijd gaat deze verwerkersovereenkomst voor waar het gaat om persoonsgegevens.

1. Onderwerp en reikwijdte

1. MCP Support is een eigen omgeving waarin de Klant en de gebruikers die de Klant uitnodigt vragen stellen over de eigen data uit Google Analytics 4, Search Console, Google Ads en BigQuery, in de chat of via een AI-client als Claude of ChatGPT.
2. Voor de persoonsgegevens die Attributions daarbij namens de Klant verwerkt (hoofdstuk 3) is de Klant verwerkingsverantwoordelijke en Attributions verwerker.
3. Deze overeenkomst gaat niet over de gegevens die Attributions voor eigen doeleinden verwerkt, zoals de gebruikerslijst voor inlog, contact- en factuurgegevens en technische logs. Daarvoor is Attributions zelf verwerkingsverantwoordelijke, zie het privacybeleid.

2. Duur

Deze overeenkomst gaat in op de datum van ondertekening en loopt zolang Attributions persoonsgegevens namens de Klant verwerkt, dus zolang de Overeenkomst loopt. Hoofdstuk 12 (teruggave en verwijdering) en de geheimhouding blijven ook daarna gelden.

3. Aard en doel van de verwerking, gegevens en betrokkenen

Aard en doel

Attributions leest, op het moment van een vraag en uitsluitend met leesrechten, gegevens uit de bronnen die de Klant heeft gekoppeld, en laat die door een AI-model verwerken om de vraag van de gebruiker te beantwoorden. Het doel is uitsluitend het leveren van MCP Support aan de Klant. Attributions slaat de opgehaalde Google-data niet op; zie hoofdstuk 5 van het privacybeleid voor wat wel en niet wordt bewaard.

Categorieën persoonsgegevens

• Gegevens uit de gekoppelde bronnen. Dit zijn in de regel samengevatte cijfers zonder namen of e-mailadressen (bezoekers, sessies, conversies, kosten, zoekopdrachten). Een export in BigQuery kan wel persoonsgegevens bevatten, bijvoorbeeld identificatiecodes of gegevens uit formulieren. Het is aan de Klant om te bepalen welke datasets worden gekoppeld.
• De inhoud van vragen en antwoorden in de chat, voor zover daar persoonsgegevens in staan.
• De Business Context die de Klant zelf invult. De Klant zet daar geen persoonsgegevens van derden in.

Categorieën betrokkenen

Bezoekers van de websites en apps van de Klant, klanten, leads en andere personen wier gegevens in de gekoppelde bronnen voorkomen, en personen over wie een gebruiker in de chat een vraag stelt. Bijzondere categorieën van persoonsgegevens verwerkt Attributions niet bewust; de Klant koppelt geen bronnen waarin zulke gegevens staan, tenzij beide partijen dat vooraf schriftelijk hebben afgesproken.

4. Verplichtingen van Attributions

Attributions:

1. verwerkt persoonsgegevens alleen op basis van schriftelijke instructies van de Klant, tenzij een wettelijke verplichting anders eist; in dat geval meldt Attributions dat vooraf, tenzij de wet dat verbiedt. Deze overeenkomst, de Overeenkomst en wat de gebruikers van de Klant in de omgeving vragen gelden als instructie;
2. gebruikt de gegevens alleen voor het doel in hoofdstuk 3, niet voor eigen doeleinden, niet voor advertenties en niet om AI-modellen te trainen, en verkoopt ze niet;
3. zorgt dat de personen die toegang hebben tot de gegevens gebonden zijn aan geheimhouding;
4. leest zelf geen Google-data van de Klant, behalve met toestemming van de Klant, voor beveiliging (bijvoorbeeld onderzoek naar misbruik), om aan de wet te voldoen of als samengevoegde en geanonimiseerde cijfers voor intern gebruik;
5. meldt het de Klant als een instructie naar het oordeel van Attributions in strijd is met de AVG;
6. heeft geen schrijfrechten en kan in de Google-omgeving van de Klant niets wijzigen, aanmaken of verwijderen. De Klant trekt de leesrechten zelf in, in Google Analytics, Search Console, Google Ads en BigQuery;
7. houdt een register bij van de verwerkingen die zij namens de Klant uitvoert.

5. Subverwerkers

1. De Klant geeft Attributions algemene toestemming om de subverwerkers uit Bijlage 2 in te zetten.
2. Attributions legt elke subverwerker dezelfde verplichtingen op als in deze overeenkomst en blijft tegenover de Klant verantwoordelijk voor de naleving daarvan.
3. Wil Attributions een subverwerker toevoegen of vervangen, dan meldt zij dat de Klant [30] dagen vooraf per e-mail. De Klant kan binnen die termijn schriftelijk en gemotiveerd bezwaar maken. Komen partijen er dan niet uit, dan kan de Klant de Overeenkomst opzeggen voor zover de dienst door de wijziging niet meer aan de afspraken voldoet.

6. Doorgifte buiten de Europese Economische Ruimte

De dienst draait op Google Cloud in de EU (Cloud Run in europe-west1, België; de database in europe-west4, Nederland). Het AI-model wordt geleverd door Anthropic in de Verenigde Staten. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie. Voor Google Cloud en Cloudflare gelden dezelfde waarborgen wanneer gegevens de EU verlaten. Een kopie van de relevante waarborgen verstrekt Attributions op verzoek.

7. Beveiliging

Attributions neemt passende technische en organisatorische maatregelen, in elk geval de maatregelen uit Bijlage 3. Attributions past ze aan als de stand van de techniek of het risico daarom vraagt, zonder het beschermingsniveau te verlagen.

8. Datalekken

1. Attributions meldt een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot persoonsgegevens van de Klant zonder onredelijke vertraging aan de Klant, en uiterlijk binnen 48 uur nadat Attributions ervan op de hoogte is geraakt.
2. De melding gaat naar [e-mailadres voor datalekken van de Klant] en bevat, voor zover bekend: de aard van de inbreuk, de betrokken categorieën gegevens en betrokkenen, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Wat nog niet bekend is, volgt zodra het bekend is.
3. Attributions neemt maatregelen om de inbreuk te beperken en helpt de Klant bij de beoordeling en, waar nodig, de melding aan de Autoriteit Persoonsgegevens en aan betrokkenen. De Klant beslist of en hoe wordt gemeld.

9. Bijstand bij rechten van betrokkenen

Ontvangt Attributions een verzoek van een betrokkene over gegevens van de Klant, dan verwijst zij die naar de Klant en meldt dat de Klant zonder onredelijke vertraging. Attributions helpt de Klant, voor zover redelijkerwijs mogelijk, bij het beantwoorden van verzoeken op grond van de artikelen 15 tot en met 22 AVG. Omdat Attributions Google-data niet opslaat, beperkt die bijstand zich tot wat Attributions zelf bewaart (hoofdstuk 12).

10. Overige bijstand

Attributions helpt de Klant, rekening houdend met de aard van de verwerking en de informatie waarover zij beschikt, bij de verplichtingen rond beveiliging, melding van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging van de toezichthouder (artikelen 32 tot en met 36 AVG).

11. Informatie en audit

1. Attributions stelt op verzoek de informatie beschikbaar die nodig is om aan te tonen dat zij deze overeenkomst naleeft.
2. De Klant mag, na een schriftelijke aankondiging van minimaal [30] dagen, een audit laten uitvoeren door de Klant zelf of een onafhankelijke deskundige die gebonden is aan geheimhouding. Dit gebeurt hooguit eens per jaar, tenzij er een concrete aanleiding is, zoals een datalek, en zodanig dat de bedrijfsvoering van Attributions en de gegevens van andere klanten zo min mogelijk worden verstoord.
3. De kosten van een audit zijn voor de Klant, tenzij die ernstige tekortkomingen van Attributions aantoont. Attributions herstelt tekortkomingen binnen een redelijke termijn.

12. Teruggave en verwijdering

1. Na het einde van de Overeenkomst verwijdert Attributions de klantomgeving en de gegevens die zij namens de Klant bewaart (de configuratie, de gebruikerslijst en de Business Context), uiterlijk 30 dagen na het einde. De Klant kan binnen die termijn vragen om een kopie, in een gangbaar formaat.
2. De Google-data in de bronnen blijft bij de Klant. Attributions slaat die niet op en heeft er dus niets van terug te geven of te verwijderen. De Klant trekt de leesrechten van het koppeladres zelf in.
3. Attributions bewaart gegevens langer als de wet dat verplicht, zoals facturen (7 jaar), en beperkt het gebruik dan tot dat doel. Technische logs verdwijnen volgens de standaardbewaartermijn van Google Cloud Logging (30 dagen).
4. Attributions verwijdert nooit iets in de eigen Google-omgeving van de Klant.

13. Aansprakelijkheid

Voor aansprakelijkheid gelden de bepalingen van de Overeenkomst. [Aanvullende afspraken, indien van toepassing.]

14. Slotbepalingen

• Op deze overeenkomst is Nederlands recht van toepassing. Geschillen gaan naar de bevoegde rechter in [arrondissement].
• Wijzigingen zijn alleen geldig als beide partijen ze schriftelijk bevestigen.
• Is een bepaling nietig of niet afdwingbaar, dan blijven de overige bepalingen gelden.

Ondertekening

Bijlage 1. Gekoppelde bronnen

De Klant koppelt alleen-lezen: [aanvinken per offerte]

• Google Analytics 4: [properties]
• Search Console: [sites]
• Google Ads: [accounts]
• BigQuery: [projecten en datasets]. BigQuery-queries draaien in het Google Cloud-project van Attributions; de verwerkingskosten rekent Attributions door volgens de offerte.

Bijlage 2. Subverwerkers

Gebruikt de Klant een eigen AI-client (zoals Claude of ChatGPT), dan is de aanbieder van die client geen subverwerker van Attributions. Die verwerkt gegevens op grond van een eigen relatie met de Klant.

Bijlage 3. Beveiligingsmaatregelen

• Elke klantomgeving is gescheiden van andere omgevingen. Bij elke aanvraag wordt tegen de actuele gebruikerslijst gecontroleerd of iemand toegang heeft, met de rollen eigenaar en kijker.
• Verkeer loopt over versleutelde verbindingen. De sessiecookie is versleuteld, alleen via een beveiligde verbinding verstuurd, niet leesbaar voor scripts en 8 uur geldig. Er worden geen Google-tokens bewaard en geen refresh tokens uitgegeven.
• Alleen leesrechten. Er bestaat geen functie om in de Google-omgeving van de Klant te schrijven.
• Vrije BigQuery-queries zijn voorbehouden aan de eigenaar, met limieten op omvang en kosten per query en per maand.
• Sleutels en wachtwoorden staan in een beheerde kluis, niet in code.
• Logs bevatten een gehashte gebruikerscode, het gebruikte hulpmiddel, de bron, de uitkomst, de duur en aantallen. Ze bevatten niet de inhoud van vragen of antwoorden, geen e-mailadressen en geen tokens.
• De chatgeschiedenis staat alleen in de browser van de gebruiker.