Verwerkersovereenkomst

Trustlocal Leadgeneratie Chatbot

Versie 0.9.3 (concept), 26 oktober 2026

Onderdeel van de Algemene Voorwaarden van Advanza B.V. voor dienstverleners op Trustlocal.be

Partijen

1. Advanza B.V., een besloten vennootschap naar Nederlands recht, statutair gevestigd te Amsterdam en kantoorhoudende aan de Teleportboulevard 140, 1043 EJ Amsterdam, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 62910353, btw-nummer NL855009706B01, handelend onder de naam Trustlocal, hierna te noemen: "Trustlocal" of "Verwerker";

en

2. De Dienstverlener, zijnde de onderneming die een premium abonnement op Trustlocal.be heeft en de Trustlocal Chatbot op haar eigen website activeert, zoals geïdentificeerd met de bedrijfsgegevens in haar Trustlocal-account (handelsnaam, ondernemingsnummer (KBO), adres en contactpersoon), hierna te noemen: "Dienstverlener" of "Verwerkingsverantwoordelijke";

Trustlocal en Dienstverlener hierna gezamenlijk te noemen: "Partijen" en ieder afzonderlijk: "Partij".

Overwegingen

A. Trustlocal exploiteert het platform Trustlocal.be, waarop consumenten offertes aanvragen bij lokale dienstverleners. Dienstverlener heeft met Trustlocal een overeenkomst gesloten voor een premium abonnement (de "Hoofdovereenkomst"), waarop de Algemene Voorwaarden van Trustlocal van toepassing zijn.

B. Trustlocal biedt premium dienstverleners de Trustlocal Chatbot aan: een chatwidget die Dienstverlener via een HTML-fragment of de Trustlocal WordPress-plugin op haar eigen website plaatst. De widget beantwoordt vragen van websitebezoekers op basis van de openbare inhoud van de website van Dienstverlener, en stelt bezoekers in staat een offerte of terugbelverzoek achter te laten of via WhatsApp contact op te nemen met Dienstverlener (de "Dienst").

C. Bij het leveren van de Dienst verwerkt Trustlocal persoonsgegevens van bezoekers van de website van Dienstverlener. Deze bezoekers hebben zich tot Dienstverlener gewend, niet tot Trustlocal. Dienstverlener bepaalt het doel van en de middelen voor deze verwerking en is daarvoor verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de Algemene Verordening Gegevensbescherming ("AVG"). Trustlocal verwerkt deze gegevens ten behoeve van Dienstverlener en is daarvoor verwerker in de zin van artikel 4 lid 8 AVG.

D. Voor een beperkt aantal verwerkingen, beschreven in artikel 3 en Bijlage 5, bepaalt Trustlocal zelf doel en middelen en is Trustlocal zelfstandig verwerkingsverantwoordelijke. Deze verwerkingen vallen buiten de reikwijdte van de verwerkersrelatie, maar worden omwille van de transparantie in deze overeenkomst benoemd.

E. Partijen wensen met deze verwerkersovereenkomst (de "Verwerkersovereenkomst") uitvoering te geven aan artikel 28 lid 3 AVG en hun afspraken over de verwerking van persoonsgegevens vast te leggen.

Artikel 1. Definities

1.1 Begrippen uit de AVG, zoals "persoonsgegevens", "verwerking", "verwerkingsverantwoordelijke", "verwerker", "betrokkene", "inbreuk in verband met persoonsgegevens" en "toezichthoudende autoriteit", hebben in deze Verwerkersovereenkomst de betekenis die de AVG daaraan geeft.

1.2 Daarnaast gelden de volgende definities:

Bezoeker: een natuurlijke persoon die de website van Dienstverlener bezoekt en met de Chatbot interacteert.

Chatbot of Widget: de door Trustlocal ontwikkelde en beheerde chatwidget, inclusief het bijbehorende script, de stylesheet, de WordPress-plugin, de chat-proxy, de retrieval-component (de "Supply Agent") en de achterliggende API's.

Dashboard: de beveiligde online omgeving van Trustlocal waarin Dienstverlener haar account, aanvragen en instellingen beheert.

Lead: een door een Bezoeker via de Chatbot ingediend offerteverzoek of terugbelverzoek, met de daarbij door de Bezoeker opgegeven contactgegevens.

Persoonsgegevens: alle persoonsgegevens die Trustlocal in het kader van de Dienst ten behoeve van Dienstverlener verwerkt, zoals nader beschreven in Bijlage 1.

Subverwerker: een door Trustlocal ingeschakelde derde die Persoonsgegevens verwerkt ten behoeve van de Dienst, zoals opgenomen in Bijlage 2.

Websitecontent: de openbaar toegankelijke inhoud van de website van Dienstverlener die de Chatbot indexeert om vragen van Bezoekers te beantwoorden.

Artikel 2. Toepasselijkheid en rangorde

2.1 Deze Verwerkersovereenkomst is van toepassing op iedere verwerking van Persoonsgegevens door Trustlocal in het kader van de Dienst en maakt integraal onderdeel uit van de Hoofdovereenkomst.

2.2 Dienstverlener aanvaardt deze Verwerkersovereenkomst door de Chatbot in het Dashboard te activeren. Trustlocal legt het moment van aanvaarding, de versie van de Verwerkersovereenkomst en de accountgegevens van de aanvaardende gebruiker vast.

2.3 Bij strijdigheid tussen deze Verwerkersovereenkomst en de Hoofdovereenkomst of de Algemene Voorwaarden prevaleert deze Verwerkersovereenkomst voor zover het de verwerking van Persoonsgegevens betreft. Bij strijdigheid tussen de bepalingen van deze Verwerkersovereenkomst en de Bijlagen prevaleren de bepalingen van de Verwerkersovereenkomst.

2.4 Deze Verwerkersovereenkomst vervangt alle eerdere afspraken tussen Partijen over de verwerking van persoonsgegevens in het kader van de Dienst.

Artikel 3. Rollen van Partijen

3.1 Dienstverlener is verwerkingsverantwoordelijke en Trustlocal is verwerker voor de volgende verwerkingen (nader beschreven in Bijlage 1, onderdeel A):

a. het beantwoorden van vragen van Bezoekers door de Chatbot, inclusief het ophalen van relevante Websitecontent en het genereren van het antwoord;

b. het ontvangen, opslaan en aan Dienstverlener beschikbaar stellen van Leads via het Dashboard, pushnotificaties en e-mail;

c. het verwerken van door Bezoekers gegeven feedback op antwoorden van de Chatbot;

d. het indexeren van Websitecontent ten behoeve van de Chatbot, voor zover deze persoonsgegevens bevat (bijvoorbeeld namen en foto's van medewerkers van Dienstverlener).

3.2 Bijlage 5 beschrijft per activiteit welke verwerkingen onderdeel zijn van de levering van de Dienst (en dus onder deze verwerkersrelatie vallen) en voor welke verwerkingen Trustlocal een eigen doel heeft en zelfstandig verwerkingsverantwoordelijke is, te weten de beveiliging van haar eigen infrastructuur en het meten en verbeteren van de Chatbot aan de hand van gepseudonimiseerde gebruiksgebeurtenissen. Trustlocal verwerkt daarbij geen chatinhoud en geen contactgegevens van Bezoekers voor eigen doeleinden. De kwalificaties in Bijlage 5 volgen de feitelijke verwerking en worden aangepast indien die verwerking wijzigt.

3.3 De verwerking van persoonsgegevens van Dienstverlener zelf en haar medewerkers als gebruikers van het Dashboard, en de verwerking van persoonsgegevens van consumenten die via het platform Trustlocal.be een aanvraag indienen, vallen buiten deze Verwerkersovereenkomst. Daarvoor is Trustlocal zelfstandig verwerkingsverantwoordelijke, zoals beschreven in de privacyverklaring van Trustlocal.

3.4 Zodra Dienstverlener een Lead heeft ontvangen, is zij voor het verdere gebruik daarvan (contact opnemen, offreren, klantrelatie) zelfstandig verwerkingsverantwoordelijke buiten de systemen van Trustlocal. Een gesprek dat een Bezoeker via de WhatsApp-knop met Dienstverlener voert, verloopt niet via Trustlocal; Trustlocal registreert uitsluitend dat de knop is gebruikt.

Artikel 4. Voorwerp, duur, aard en doel van de verwerking

4.1 Trustlocal verwerkt Persoonsgegevens uitsluitend ten behoeve van de levering van de Dienst aan Dienstverlener en voor de doeleinden omschreven in Bijlage 1.

4.2 De aard en het doel van de verwerking, het soort Persoonsgegevens, de categorieën van betrokkenen en de bewaartermijnen zijn vastgelegd in Bijlage 1.

4.3 De verwerking vindt plaats voor de duur van deze Verwerkersovereenkomst, zoals bepaald in artikel 18.

4.4 De Dienst is niet bedoeld voor het verzamelen van bijzondere categorieën van persoonsgegevens (artikel 9 AVG) of gegevens over strafrechtelijke veroordelingen en strafbare feiten (artikel 10 AVG). Dienstverlener zet de Chatbot niet in om zulke gegevens te verzamelen en richt haar Websitecontent en de door haar gekozen offertevragen zo in dat Bezoekers daartoe niet worden uitgenodigd.

4.5 Partijen hanteren de volgende procedure voor gegevens als bedoeld in artikel 4.4 die een Bezoeker niettemin uit eigen beweging verstrekt. Het enkele vermelden van zulke gegevens door een Bezoeker geldt niet als uitdrukkelijke toestemming in de zin van artikel 9 lid 2 onder a AVG; Trustlocal stelt een dergelijke toestemming niet vast en legt deze niet vast.

a. de Chatbot is zo ingesteld dat hij niet naar zulke gegevens vraagt en, waar hij ze herkent, de Bezoeker erop wijst dat deze niet nodig zijn voor de aanvraag;

b. Trustlocal gebruikt zulke gegevens voor geen enkel ander doel dan het ongewijzigd doorgeven van de Lead aan Dienstverlener, neemt ze niet op in zoekopdrachten, afgeleide gegevens of rapportages, en beperkt de toegang ertoe tot de in artikel 8 bedoelde personen;

c. Dienstverlener beoordeelt als verwerkingsverantwoordelijke of zij over een grondslag beschikt om de gegevens te bewaren en, zo niet, verzoekt zij Trustlocal overeenkomstig artikel 13.2 om wissing of afscherming van die gegevens uit de Lead;

d. indien Dienstverlener een beroep, bedrijf of sector uitoefent waarin bijzondere gegevens of een wettelijke geheimhoudingsplicht gebruikelijk zijn (zoals de zorg, de advocatuur of de financiële dienstverlening), gebruikt zij de Chatbot alleen na een aanvullende, door Partijen schriftelijk vastgelegde beoordeling en configuratie;

e. voor zover gezondheidsgegevens, genetische of biometrische gegevens als bedoeld in artikel 9 van de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, of gegevens als bedoeld in artikel 10 van die wet, niettemin in een Lead terechtkomen, houdt Trustlocal een lijst bij van de categorieën van personen die toegang hebben tot die gegevens, met een beschrijving van hun functie ten opzichte van de verwerking, houdt deze lijst ter beschikking van de Gegevensbeschermingsautoriteit en waarborgt dat deze personen aan een wettelijke of contractuele geheimhoudingsplicht zijn gebonden (Bijlage 3, onderdeel 2). Dienstverlener draagt als verwerkingsverantwoordelijke dezelfde verplichtingen voor haar eigen organisatie.

Artikel 5. Instructies

5.1 Trustlocal verwerkt Persoonsgegevens uitsluitend op basis van schriftelijke instructies van Dienstverlener, tenzij een op Trustlocal rustende Unierechtelijke of lidstaatrechtelijke bepaling tot verwerking verplicht. In dat geval stelt Trustlocal Dienstverlener voorafgaand aan de verwerking in kennis van die bepaling, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

5.2 Deze Verwerkersovereenkomst, de Hoofdovereenkomst, de productdocumentatie van de Chatbot en de instellingen die Dienstverlener in het Dashboard kiest (waaronder de in te schakelen functies: AI-antwoorden, offerteformulier, terugbelverzoek en WhatsApp-knop, en de keuze of het chatvenster automatisch opent na een ingestelde vertraging of uitsluitend op initiatief van de Bezoeker) gelden als de volledige instructies van Dienstverlener.

5.3 Aanvullende of afwijkende instructies kunnen schriftelijk (waaronder per e-mail) aan Trustlocal worden gegeven. Trustlocal beoordeelt of een instructie binnen de Dienst uitvoerbaar is en informeert Dienstverlener over eventuele kosten of gevolgen voordat zij de instructie uitvoert.

5.4 Trustlocal stelt Dienstverlener onmiddellijk in kennis indien naar haar mening een instructie inbreuk oplevert op de AVG of andere toepasselijke gegevensbeschermingsbepalingen. Trustlocal mag de uitvoering van een dergelijke instructie opschorten totdat Dienstverlener de instructie heeft bevestigd of aangepast. Een bevestiging door Dienstverlener verplicht Trustlocal niet tot een verwerking die naar haar redelijke oordeel onrechtmatig blijft; in dat geval mag Trustlocal de uitvoering weigeren en informeert zij Dienstverlener schriftelijk over de reden.

Artikel 6. Verplichtingen van Trustlocal

6.1 Trustlocal zal:

a. Persoonsgegevens niet voor eigen doeleinden gebruiken, niet verkopen, verhuren of anderszins aan derden beschikbaar stellen, behoudens het bepaalde in artikel 3.2 en artikel 10;

b. de inhoud van gesprekken van Bezoekers en de contactgegevens in Leads niet gebruiken voor het trainen, finetunen of anderszins verbeteren van taalmodellen of andere algoritmes, en contractueel waarborgen dat haar Subverwerkers dat evenmin doen;

c. Leads uitsluitend beschikbaar stellen aan de Dienstverlener op wiens website de Lead is ingediend, en niet doorsturen aan andere dienstverleners op het platform;

d. passende technische en organisatorische maatregelen treffen zoals beschreven in artikel 9 en Bijlage 3;

e. Dienstverlener bijstaan bij het nakomen van haar verplichtingen uit de artikelen 32 tot en met 36 AVG, zoals bepaald in de artikelen 12 en 14;

f. Dienstverlener bijstaan bij het beantwoorden van verzoeken van betrokkenen, zoals bepaald in artikel 13;

g. Persoonsgegevens na afloop van de Dienst wissen of terugbezorgen, zoals bepaald in artikel 16;

h. Dienstverlener alle informatie ter beschikking stellen die nodig is om de nakoming van artikel 28 AVG aan te tonen, zoals bepaald in artikel 15.

6.2 Trustlocal houdt een register bij van de categorieën van verwerkingsactiviteiten die zij ten behoeve van Dienstverlener verricht, overeenkomstig artikel 30 lid 2 AVG.

6.3 Trustlocal heeft een contactpunt voor gegevensbescherming ingericht, bereikbaar via [privacy@trustlocal.be]. Trustlocal is op grond van artikel 37 AVG niet verplicht een functionaris voor gegevensbescherming aan te wijzen; indien Trustlocal er een aanwijst, worden de contactgegevens via het Dashboard bekendgemaakt.

Artikel 7. Verplichtingen van Dienstverlener

7.1 Dienstverlener staat ervoor in dat de verwerking van Persoonsgegevens via de Chatbot rechtmatig is, dat zij daarvoor over een geldige grondslag beschikt en dat zij de betrokkenen overeenkomstig de artikelen 13 en 14 AVG informeert. Dienstverlener zorgt ervoor dat deze informatie voor de Bezoeker toegankelijk is op het moment dat de verzameling begint, ten minste via de verwijzing naar de privacyverklaring in de Widget.

7.2 Dienstverlener laat de door Trustlocal in de Widget aangebrachte transparantie-elementen ongewijzigd en onverminderd zichtbaar. Dit betreft: de bij de eerste interactie duidelijk zichtbare vermelding dat de Bezoeker met een geautomatiseerde AI-assistent en niet met een mens spreekt (artikel 50 van Verordening (EU) 2024/1689, de AI-verordening); de verwijzing naar de privacyverklaring van Dienstverlener; en de vermelding "mogelijk gemaakt door Trustlocal". De vermelding "mogelijk gemaakt door Trustlocal" vervangt de AI-vermelding niet.

7.3 Dienstverlener is verantwoordelijk voor de inhoud van haar website en voor de instellingen die zij in het Dashboard kiest. Dienstverlener plaatst de Widget uitsluitend op websites waarvan zij eigenaar of rechthebbende is en waarvan de domeinnaam in haar Trustlocal-account is opgegeven.

7.4 Dienstverlener gaat zorgvuldig om met Leads die zij via het Dashboard, pushnotificaties en e-mail ontvangt, beveiligt haar eigen accounts en apparaten adequaat en gebruikt de contactgegevens van Bezoekers uitsluitend voor het doel waarvoor de Bezoeker ze heeft achtergelaten: het beantwoorden van de vraag en het opvolgen van de aanvraag. Een Lead is geen toestemming voor nieuwsbrieven, telefonische acquisitie of andere marketing die geen verband houdt met de aanvraag. Voor dergelijk gebruik is Dienstverlener zelf verantwoordelijk voor een geldige grondslag en voor de naleving van de regels voor direct marketing, waaronder artikel XII.13 van het Wetboek van economisch recht voor reclame per elektronische post en de "Bel-me-niet-meer"-lijst voor telefonische marketing. Dienstverlener bewaart de Lead als bewijs van de omvang van het door de Bezoeker gevraagde contact.

7.5 Dienstverlener informeert Trustlocal onverwijld indien zij constateert dat de Chatbot onjuist functioneert, dat er sprake is van een beveiligingsincident aan haar zijde dat Persoonsgegevens kan raken, of indien zij een verzoek of klacht van een betrokkene of een toezichthoudende autoriteit ontvangt die betrekking heeft op de Dienst.

Artikel 8. Geheimhouding

8.1 Trustlocal houdt de Persoonsgegevens geheim en verwerkt deze niet anders dan ten behoeve van de Dienst en overeenkomstig deze Verwerkersovereenkomst.

8.2 Trustlocal waarborgt dat de tot het verwerken van Persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden, en dat zij uitsluitend toegang hebben tot de Persoonsgegevens voor zover dat voor de uitvoering van hun taken noodzakelijk is.

8.3 Verstrekking van Persoonsgegevens aan derden is uitsluitend toegestaan (a) op gedocumenteerde instructie van Dienstverlener, (b) aan Subverwerkers die overeenkomstig artikel 10 zijn ingeschakeld en aan gelijkwaardige geheimhoudingsverplichtingen zijn gebonden, of (c) op grond van een op Trustlocal rustende wettelijke verplichting of een bindend bevel van een bevoegde autoriteit, in welk geval Trustlocal Dienstverlener vooraf informeert voor zover de wet dat toestaat, de verstrekking beperkt tot wat strikt vereist is en, bij een verzoek van buiten de EER, artikel 11 in acht neemt. In alle gevallen blijft de ontvanger aan een passende geheimhoudingsplicht gebonden.

8.4 De verplichtingen uit dit artikel blijven na beëindiging van deze Verwerkersovereenkomst van kracht.

Artikel 9. Beveiliging

9.1 Trustlocal treft, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de doeleinden van de verwerking en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. De maatregelen die Trustlocal op de datum van deze Verwerkersovereenkomst heeft getroffen, zijn beschreven in Bijlage 3.

9.2 Trustlocal mag de maatregelen in Bijlage 3 aanpassen aan technologische ontwikkelingen, mits het beveiligingsniveau als geheel niet daalt. Trustlocal informeert Dienstverlener over materiële wijzigingen via het Dashboard of per e-mail.

9.3 Trustlocal past gegevensminimalisatie toe in het ontwerp van de Chatbot. In het bijzonder: de door een Bezoeker ingetypte vragen worden op websites van dienstverleners niet als zodanig opgeslagen, met dien verstande dat het antwoord van de Chatbot, de interne zoekopdracht en de ten behoeve van een Lead afgeleide gegevens inhoud uit de vraag kunnen bevatten en als persoonsgegevens worden behandeld; de Widget plaatst geen cookies en slaat geen gegevens op in de browser van de Bezoeker; voor het installatiebeheer wordt de volledige URL van de pagina waarop de Widget draait gereduceerd tot de hostnaam en bij gebruiksgebeurtenissen worden queryparameters verwijderd voordat opslag plaatsvindt; en Persoonsgegevens uit Leads en gesprekken worden niet opgenomen in de rapportageomgeving van Trustlocal.

9.4 Dienstverlener heeft kennisgenomen van de maatregelen in Bijlage 3 en acht deze, gelet op de aard van de Persoonsgegevens en de risico's van de verwerking, passend. Indien Dienstverlener aanvullende maatregelen wenst, treden Partijen daarover in overleg.

9.5 Toegang tot eindapparatuur. De Widget slaat geen informatie op in de eindapparatuur van de Bezoeker en leest daaruit geen informatie, behalve voor zover strikt noodzakelijk voor de levering van de door de Bezoeker uitdrukkelijk gevraagde chatfunctie in de zin van artikel 10/2 van de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens: het laden van het widgetscript en een sessie-identificatie die uitsluitend in het werkgeheugen van de geopende pagina bestaat. Bij het enkel laden van de pagina verzamelt Trustlocal geen gegevens over de Bezoeker anders dan de technische logbestanden in Bijlage 5; het vastleggen van gebruiksgebeurtenissen begint zodra het chatvenster wordt geopend, hetzij door de Bezoeker, hetzij automatisch na een door Dienstverlener in het Dashboard ingestelde vertraging. Trustlocal heeft de gebruiksgebeurtenissen beoordeeld en beperkt tot gegevens die zonder opslag in of uitlezing van de eindapparatuur worden verkregen; Trustlocal beroept zich niet op een uitzondering voor publieksmeting. Trustlocal voert geen analyse- of meetfuncties in die opslag in of uitlezing van de eindapparatuur vereisen zonder (a) Dienstverlener daarover ten minste dertig (30) dagen vooraf te informeren en (b) te voorzien in een mechanisme waarmee de toestemming van de Bezoeker vóór die toegang wordt verkregen en op ieder moment kan worden ingetrokken. Dienstverlener blijft verantwoordelijk voor het toestemmingsbeheer van de overige onderdelen van haar website.

Artikel 10. Subverwerkers

10.1 Dienstverlener verleent Trustlocal hierbij algemene schriftelijke toestemming om bij de verwerking van Persoonsgegevens Subverwerkers in te schakelen. De op de datum van deze Verwerkersovereenkomst ingeschakelde Subverwerkers zijn opgenomen in Bijlage 2.

10.2 Trustlocal informeert Dienstverlener ten minste dertig (30) dagen voorafgaand aan het toevoegen of vervangen van een Subverwerker, via het Dashboard of per e-mail aan het in het account geregistreerde e-mailadres. Dienstverlener kan binnen deze termijn op redelijke, met gegevensbescherming verband houdende gronden schriftelijk bezwaar maken.

10.3 Bij een tijdig bezwaar treden Partijen in overleg over een oplossing. Zolang het bezwaar niet is opgelost, verstrekt Trustlocal geen Persoonsgegevens van Dienstverlener aan de betwiste Subverwerker; indien dat technisch betekent dat (een deel van) de Dienst voor Dienstverlener niet kan worden geleverd, schort Trustlocal dat deel op en informeert zij Dienstverlener daarover. Indien binnen dertig (30) dagen na het bezwaar geen oplossing is bereikt, mag ieder van Partijen het gebruik van de Chatbot door Dienstverlener beëindigen, waarna artikel 16 van toepassing is. Dit laat de Hoofdovereenkomst onverlet.

10.4 Trustlocal legt aan iedere Subverwerker bij overeenkomst dezelfde verplichtingen inzake gegevensbescherming op als die welke in deze Verwerkersovereenkomst zijn opgenomen, met name het bieden van voldoende garanties voor passende technische en organisatorische maatregelen. Indien een Subverwerker zijn verplichtingen niet nakomt, blijft Trustlocal jegens Dienstverlener volledig aansprakelijk voor het nakomen van de verplichtingen van die Subverwerker.

10.5 Het taalmodel wordt aangeroepen binnen de door Trustlocal beheerde cloudomgeving (Amazon Bedrock, EU-regio). De ontwikkelaar van het model (Anthropic) heeft daarbij geen toegang tot de aangeboden gegevens en is geen Subverwerker. Trustlocal waarborgt contractueel en door haar configuratie dat de cloudaanbieder prompts en gegenereerde antwoorden niet gebruikt voor het trainen of verbeteren van modellen en deze niet bewaart na het genereren van het antwoord, met als enige uitzondering de kortstondige, geautomatiseerde opslag voor misbruikdetectie die de cloudaanbieder hanteert; Trustlocal kiest, waar de cloudaanbieder die keuze biedt, de instelling zonder opslag. Trustlocal mag het gebruikte model vervangen door een ander model van dezelfde ontwikkelaar binnen dezelfde cloudomgeving zonder dat dit geldt als wijziging in de zin van artikel 10.2, mits de waarborgen van dit artikel en van Bijlage 2 onverkort blijven gelden; Trustlocal controleert dit bij iedere modelwijziging en houdt de actuele modelversie bij in het subverwerkersoverzicht op [URL]. Een wijziging van ontwikkelaar, cloudaanbieder of waarborgen geldt wel als wijziging in de zin van artikel 10.2.

Artikel 11. Doorgifte buiten de Europese Economische Ruimte

11.1 Trustlocal verwerkt en laat Persoonsgegevens verwerken binnen de Europese Economische Ruimte ("EER"). De hosting, opslag, het taalmodel en de overige onderdelen van de Dienst draaien in datacentra in de EER, zoals gespecificeerd in Bijlage 2. Trustlocal configureert de door haar gebruikte clouddiensten zo dat ook de verwerking door het taalmodel (inferentie), de content delivery, logbestanden, monitoring en back-ups binnen de EER plaatsvinden, en controleert dit bij iedere wijziging van de Dienst. Toegang op afstand door een leverancier vanuit een derde land ten behoeve van ondersteuning geldt als doorgifte en vindt uitsluitend plaats onder de waarborgen van artikel 11.2.

11.2 Doorgifte van Persoonsgegevens naar een land buiten de EER vindt uitsluitend plaats indien dat land een adequaat beschermingsniveau biedt op grond van een adequaatsbesluit van de Europese Commissie, of indien passende waarborgen zijn getroffen in de zin van artikel 46 AVG, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen, aangevuld met de maatregelen die nodig zijn om een gelijkwaardig beschermingsniveau te waarborgen.

11.3 Voor zover een Subverwerker een onderneming is met een moedermaatschappij buiten de EER, waarborgt Trustlocal dat de verwerking van Persoonsgegevens contractueel beperkt is tot de EER en dat de Subverwerker zich heeft verbonden om verzoeken van overheidsinstanties uit derde landen om toegang tot Persoonsgegevens te toetsen, zo nodig aan te vechten en Trustlocal daarover te informeren voor zover wettelijk toegestaan.

Artikel 12. Inbreuken in verband met persoonsgegevens

12.1 Trustlocal informeert Dienstverlener zonder onredelijke vertraging, en uiterlijk binnen vierentwintig (24) uur nadat zij er kennis van heeft genomen, over een inbreuk in verband met Persoonsgegevens, zo nodig door middel van een eerste melding op basis van de dan beschikbare informatie, gevolgd door aanvullende meldingen overeenkomstig artikel 12.2. De melding wordt gedaan per e-mail aan het in het account van Dienstverlener geregistreerde e-mailadres en, bij een inbreuk met een hoog risico, tevens telefonisch aan de geregistreerde contactpersoon.

12.2 De melding bevat ten minste, voor zover op dat moment bekend: de aard van de inbreuk; de categorieën en het geschatte aantal betrokkenen en persoonsgegevensregisters; de naam en contactgegevens van het contactpunt bij Trustlocal; de waarschijnlijke gevolgen van de inbreuk; en de maatregelen die Trustlocal heeft genomen of voorstelt om de inbreuk aan te pakken en de gevolgen te beperken. Informatie die nog niet beschikbaar is, verstrekt Trustlocal zonder onredelijke vertraging in aanvullende meldingen.

12.3 Trustlocal documenteert iedere inbreuk, met inbegrip van de feiten, de gevolgen en de genomen corrigerende maatregelen, en stelt deze documentatie op verzoek aan Dienstverlener ter beschikking.

12.4 De beoordeling of een inbreuk aan de toezichthoudende autoriteit of aan de betrokkenen moet worden gemeld, en het doen van die melding, is de verantwoordelijkheid van Dienstverlener. Trustlocal verleent daarbij de redelijkerwijs te verlangen bijstand. Trustlocal doet geen melding aan de toezichthoudende autoriteit of betrokkenen namens Dienstverlener, tenzij Dienstverlener daarom schriftelijk verzoekt of een wettelijke verplichting Trustlocal daartoe dwingt.

12.5 Indien één inbreuk meerdere dienstverleners raakt, mag Trustlocal de in artikel 12.1 bedoelde melding doen door middel van een gestandaardiseerd bericht aan alle getroffen dienstverleners, gevolgd door individuele informatie over de voor Dienstverlener relevante Persoonsgegevens.

Artikel 13. Rechten van betrokkenen

13.1 Indien Trustlocal rechtstreeks een verzoek van een betrokkene ontvangt dat betrekking heeft op Persoonsgegevens die zij ten behoeve van Dienstverlener verwerkt (zoals een verzoek om inzage, rectificatie, wissing, beperking, overdraagbaarheid of bezwaar), zal Trustlocal het verzoek niet zelf inhoudelijk afhandelen, maar de betrokkene verwijzen naar Dienstverlener en het verzoek binnen vijf (5) werkdagen aan Dienstverlener doorsturen.

13.2 Trustlocal verleent Dienstverlener, rekening houdend met de aard van de verwerking, bijstand bij het vervullen van haar plicht om verzoeken van betrokkenen te beantwoorden. Daartoe stelt Trustlocal Dienstverlener in staat om Leads in het Dashboard in te zien en biedt zij, op schriftelijk verzoek van Dienstverlener, binnen tien (10) werkdagen een uittreksel, correctie, afscherming of verwijdering van alle Persoonsgegevens van een specifieke Bezoeker die Trustlocal ten behoeve van Dienstverlener verwerkt: de Lead, de bewaarde antwoorden van de Chatbot, zoekopdrachten, afgeleide gegevens, feedback en de daaraan gekoppelde sessie-identificatie. Indien Dienstverlener aangeeft dat de wettelijke termijn van artikel 12 lid 3 AVG in het gedrang komt, handelt Trustlocal het verzoek met voorrang af, uiterlijk binnen vijf (5) werkdagen.

13.3 Bijstand die het in artikel 13.2 bedoelde niveau wezenlijk te boven gaat, verleent Trustlocal tegen vergoeding van de redelijke kosten, waarover Partijen vooraf overleggen.

13.4 Verzoeken van betrokkenen die betrekking hebben op verwerkingen waarvoor Trustlocal zelf verwerkingsverantwoordelijke is (Bijlage 5), handelt Trustlocal zelf af. Trustlocal en Dienstverlener verwijzen betrokkenen zo nodig naar elkaar door en stemmen de beantwoording af wanneer een verzoek beide verwerkingen raakt.

Artikel 14. Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging

14.1 Trustlocal verleent Dienstverlener, rekening houdend met de aard van de verwerking en de haar ter beschikking staande informatie, redelijke bijstand bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (artikel 35 AVG) en bij een eventuele voorafgaande raadpleging van de toezichthoudende autoriteit (artikel 36 AVG), voor zover deze betrekking hebben op de Dienst.

14.2 Trustlocal stelt daartoe de informatie in Bijlage 1, Bijlage 2 en Bijlage 3 beschikbaar, alsmede een beschrijving van de werking van de Chatbot en de wijze waarop het taalmodel wordt ingezet. Trustlocal heeft voor de Dienst zelf een risicobeoordeling uitgevoerd en stelt de conclusies daarvan op verzoek aan Dienstverlener beschikbaar.

Artikel 15. Controle en audit

15.1 Trustlocal stelt Dienstverlener alle informatie ter beschikking die redelijkerwijs nodig is om aan te tonen dat de verplichtingen uit artikel 28 AVG en deze Verwerkersovereenkomst worden nagekomen. Trustlocal doet dit primair door middel van: deze Verwerkersovereenkomst en haar Bijlagen; de documentatie van haar beveiligingsbeleid; beschikbare certificeringen en auditrapporten van haar Subverwerkers; en de beantwoording van redelijke schriftelijke vragen van Dienstverlener.

15.2 Indien de in artikel 15.1 bedoelde informatie Dienstverlener redelijkerwijs onvoldoende zekerheid biedt, heeft Dienstverlener het recht een audit, met inbegrip van inspecties, uit te voeren of te laten uitvoeren door een door haar aangewezen, aan geheimhouding gebonden auditor. Een reguliere audit vindt ten hoogste eenmaal per twaalf (12) maanden plaats en wordt ten minste dertig (30) dagen van tevoren schriftelijk aangekondigd, met opgave van de reikwijdte. Een aanvullende audit met een kortere aankondigingstermijn is toegestaan na een inbreuk in verband met Persoonsgegevens, bij concrete en onderbouwde aanwijzingen van niet-nakoming, na een wezenlijke wijziging van de Dienst of de Subverwerkers, of op verzoek van een toezichthoudende autoriteit. Partijen stellen in overleg de datum en de wijze van uitvoering vast, zodanig dat de bedrijfsvoering van Trustlocal en de vertrouwelijkheid van gegevens van andere klanten niet onnodig worden geraakt.

15.3 De kosten van een audit komen voor rekening van Dienstverlener, tenzij uit de audit blijkt dat Trustlocal wezenlijk tekortschiet in de nakoming van deze Verwerkersovereenkomst; in dat geval draagt Trustlocal de redelijke kosten van de audit.

15.4 Partijen overleggen zo spoedig mogelijk over de bevindingen van een audit. Trustlocal neemt de redelijke aanbevelingen uit het auditrapport binnen een redelijke termijn over.

15.5 Trustlocal waarborgt dat haar overeenkomsten met Subverwerkers voorzien in voldoende controlemogelijkheden om de nakoming door de Subverwerker aan te tonen. Trustlocal oefent die controle namens Dienstverlener uit, primair aan de hand van onafhankelijke auditrapporten en certificeringen (zoals ISO 27001 en SOC 2) en de contractuele verklaringen van de Subverwerker, en stelt de resultaten op verzoek aan Dienstverlener beschikbaar. Indien die informatie Dienstverlener in een concreet geval redelijkerwijs onvoldoende zekerheid biedt, spant Trustlocal zich in om aanvullende informatie of controle bij de Subverwerker te verkrijgen.

Artikel 16. Bewaartermijnen, teruggave en verwijdering

16.1 Trustlocal bewaart Persoonsgegevens niet langer dan noodzakelijk voor de Dienst en overeenkomstig de bewaartermijnen in Bijlage 1.

16.2 Bij deactivering van de Chatbot door Dienstverlener (zonder beëindiging van de Hoofdovereenkomst) stopt de verwerking van nieuwe Persoonsgegevens onmiddellijk en wist Trustlocal de index van Websitecontent binnen dertig (30) dagen. Reeds ontvangen Leads blijven voor Dienstverlener in het Dashboard beschikbaar voor de duur van de bewaartermijn in Bijlage 1, zodat Dienstverlener aan haar eigen verplichtingen jegens Bezoekers kan voldoen; bewaarde antwoorden, zoekopdrachten, afgeleide gegevens en feedback worden binnen dertig (30) dagen na deactivering gewist of onomkeerbaar geanonimiseerd. Dienstverlener kan op ieder moment om eerdere wissing van de Leads verzoeken.

16.3 Bij beëindiging van de Hoofdovereenkomst, of eerder op schriftelijk verzoek van Dienstverlener, kiest Dienstverlener of Trustlocal alle Persoonsgegevens aan haar teruggeeft of wist. Daartoe stelt Trustlocal Dienstverlener gedurende dertig (30) dagen in staat de Leads en de overige Persoonsgegevens uit het Dashboard te exporteren in een gangbaar, machineleesbaar formaat. Na afloop van deze termijn, of zoveel eerder als Dienstverlener schriftelijk aangeeft, wist Trustlocal alle Persoonsgegevens binnen dertig (30) dagen, met inbegrip van kopieën bij Subverwerkers, tenzij een op Trustlocal rustende wettelijke bewaarplicht zich daartegen verzet; in dat geval informeert Trustlocal Dienstverlener welke gegevens op welke grond worden bewaard en beperkt zij de verwerking tot dat doel.

16.4 Gegevens in back-ups worden overschreven volgens de reguliere back-upcyclus van Trustlocal, met een maximum van veertien (14) dagen na de wissing uit de productiesystemen. Trustlocal herstelt gewiste Persoonsgegevens niet uit back-ups, behalve voor zover dat noodzakelijk is om een storing te verhelpen, in welk geval de gegevens direct na het herstel opnieuw worden gewist.

16.5 Op verzoek van Dienstverlener bevestigt Trustlocal schriftelijk dat de wissing heeft plaatsgevonden.

Artikel 17. Aansprakelijkheid

17.1 Partijen zijn ieder aansprakelijk voor de schade die voortvloeit uit hun eigen niet-nakoming van deze Verwerkersovereenkomst of de AVG, overeenkomstig artikel 82 AVG.

17.2 Op de aansprakelijkheid van Trustlocal jegens Dienstverlener uit hoofde van deze Verwerkersovereenkomst zijn de beperkingen en uitsluitingen van aansprakelijkheid uit de Algemene Voorwaarden van Trustlocal van toepassing. Deze beperkingen gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Trustlocal of haar leidinggevenden, en laten de rechten van betrokkenen jegens ieder van Partijen onverlet.

17.3 Indien aan Dienstverlener een boete wordt opgelegd door een toezichthoudende autoriteit, of Dienstverlener schadevergoeding aan een betrokkene verschuldigd wordt, als rechtstreeks gevolg van een aan Trustlocal toerekenbare schending van deze Verwerkersovereenkomst, vrijwaart Trustlocal Dienstverlener daarvoor binnen de grenzen van artikel 17.2. Dienstverlener informeert Trustlocal onverwijld over een dergelijke procedure en stelt Trustlocal in staat zich te verweren.

17.4 Dienstverlener vrijwaart Trustlocal voor aanspraken van derden, waaronder betrokkenen en toezichthoudende autoriteiten, voor zover die het gevolg zijn van een aan Dienstverlener toerekenbare tekortkoming, zoals het ontbreken van een geldige grondslag voor de verwerking, gebrekkige informatievoorziening aan Bezoekers of onrechtmatig gebruik van Leads door Dienstverlener. Trustlocal informeert Dienstverlener onverwijld over een dergelijke aanspraak en stelt Dienstverlener in staat zich te verweren.

Artikel 18. Duur en beëindiging

18.1 Deze Verwerkersovereenkomst treedt in werking op het moment van aanvaarding als bedoeld in artikel 2.2 en duurt voort zolang Trustlocal Persoonsgegevens ten behoeve van Dienstverlener verwerkt.

18.2 Dienstverlener kan het gebruik van de Chatbot op ieder moment beëindigen door de Widget in het Dashboard te deactiveren en het script of de plugin van haar website te verwijderen. Trustlocal kan de Dienst beëindigen overeenkomstig de Hoofdovereenkomst.

18.3 Deze Verwerkersovereenkomst eindigt van rechtswege zodra Trustlocal alle Persoonsgegevens overeenkomstig artikel 16 heeft gewist of teruggegeven.

18.4 Bepalingen die naar hun aard bestemd zijn om voort te duren, waaronder de artikelen 8, 15, 16 en 17, blijven na beëindiging van kracht.

Artikel 19. Slotbepalingen

19.1 Trustlocal mag deze Verwerkersovereenkomst wijzigen indien wijzigingen in wet- en regelgeving, richtsnoeren van toezichthoudende autoriteiten of wijzigingen in de Dienst daartoe aanleiding geven. Trustlocal kondigt wijzigingen ten minste dertig (30) dagen van tevoren aan via het Dashboard en per e-mail, met een duidelijke beschrijving van de wijziging en van het recht om bezwaar te maken. Dienstverlener kan tot de ingangsdatum schriftelijk bezwaar maken; in dat geval kan ieder van Partijen het gebruik van de Chatbot beëindigen en is artikel 16 van toepassing. Maakt Dienstverlener niet tijdig bezwaar en gebruikt zij de Chatbot na de ingangsdatum verder, dan geldt de wijziging als aanvaard. Wijzigingen die noodzakelijk zijn om dwingend recht uit te voeren, treden in werking op het moment van aankondiging.

19.2 Indien een bepaling van deze Verwerkersovereenkomst nietig of vernietigbaar blijkt, blijven de overige bepalingen onverminderd van kracht. Partijen vervangen de ongeldige bepaling door een geldige bepaling die de strekking van de oorspronkelijke bepaling zo dicht mogelijk benadert.

19.3 Mededelingen op grond van deze Verwerkersovereenkomst geschieden schriftelijk. Voor Trustlocal: [privacy@trustlocal.be]. Voor Dienstverlener: het e-mailadres van de hoofdgebruiker zoals geregistreerd in het Dashboard. Partijen houden deze gegevens actueel.

19.4 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden bij uitsluiting voorgelegd aan de bevoegde rechter te Amsterdam, onverminderd het recht van betrokkenen en toezichthoudende autoriteiten om op grond van de AVG elders een procedure aanhangig te maken. Dwingende bepalingen van Belgisch recht die op Dienstverlener van toepassing zijn, waaronder de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en Boek XII van het Wetboek van economisch recht, blijven onverlet. [VERIFY: rechtskeuze en forumkeuze ten opzichte van de Algemene Voorwaarden laten toetsen door Belgisch juridisch adviseur.]

19.5 Deze Verwerkersovereenkomst is de Nederlandstalige versie voor Trustlocal.be. Voor dienstverleners op Trustoo.nl, Trustlocal.de en Trustlocal.es stelt Trustlocal eigen versies in de taal van die markt beschikbaar. Bij verschillen in uitleg tussen versies is de versie die Dienstverlener in haar Dashboard heeft aanvaard, bepalend.

Aanvaarding

Deze Verwerkersovereenkomst wordt elektronisch aanvaard in het Dashboard bij het activeren van de Trustlocal Chatbot. Trustlocal registreert daarbij:

Bijlage 1. Beschrijving van de verwerking

Onderdeel A. Verwerkingen waarvoor Dienstverlener verwerkingsverantwoordelijke is en Trustlocal verwerker

Onderdeel B. Wat Trustlocal niet verwerkt of niet opslaat

Ter verduidelijking van de gegevensminimalisatie in artikel 9.3:

a. De door de Bezoeker ingetypte vragen worden niet als zodanig opgeslagen; zij worden uitsluitend in het geheugen verwerkt om een antwoord te genereren. Het bewaarde antwoord, de zoekopdracht en de afgeleide gegevens kunnen echter inhoud uit de vraag bevatten (zie A1).

b. De Widget plaatst geen cookies en gebruikt geen local storage of vergelijkbare opslag in de browser van de Bezoeker. De sessie-identificatie bestaat alleen zolang de pagina geopend is.

c. Voor het installatiebeheer wordt van de pagina waarop de Widget draait alleen de hostnaam opgeslagen; het pad en de queryparameters worden verwijderd voordat opslag plaatsvindt. Bij gebruiksgebeurtenissen (Bijlage 5) wordt de pagina-URL zonder queryparameters opgeslagen.

d. Chatinhoud en contactgegevens uit Leads worden niet overgenomen in de rapportageomgeving (datawarehouse en dashboards) van Trustlocal.

e. Trustlocal stuurt geen e-mails of andere berichten aan Bezoekers. Alle communicatie met de Bezoeker na het indienen van een Lead verloopt via Dienstverlener.

f. Het vastleggen van gebruiksgebeurtenissen begint zodra het chatvenster wordt geopend, door de Bezoeker of automatisch volgens de instelling van Dienstverlener; bij het enkel laden van de pagina worden geen gebruiksgebeurtenissen verzonden.

Onderdeel C. Aard van de verwerking

Verzamelen, vastleggen, ordenen, opslaan, raadplegen, gebruiken, doorzenden aan Dienstverlener, afschermen en wissen. Geautomatiseerde generatie van antwoorden door een taalmodel; geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor de Bezoeker in de zin van artikel 22 AVG.

Bijlage 2. Subverwerkers

Stand per 6 oktober 2026. Trustlocal informeert Dienstverlener over wijzigingen overeenkomstig artikel 10.

Geen Subverwerkers, ter informatie:

Bijlage 3. Technische en organisatorische maatregelen

1. Organisatie en beleid

Trustlocal hanteert een informatiebeveiligingsbeleid dat jaarlijks wordt herzien en door de directie wordt vastgesteld. Verantwoordelijkheden voor beveiliging en gegevensbescherming zijn belegd bij de CTO en het contactpunt voor gegevensbescherming. Alle medewerkers tekenen een geheimhoudingsverklaring en volgen bij indiensttreding en daarna jaarlijks een training in beveiligingsbewustzijn en gegevensbescherming. Trustlocal hanteert een intern beleid voor het gebruik van AI-systemen, waarin is vastgelegd welke gegevens aan welke modellen mogen worden aangeboden.

2. Toegangsbeveiliging

Toegang tot productiesystemen en databases is beperkt tot medewerkers voor wie dat voor hun functie noodzakelijk is, op basis van rollen en het principe van minimale rechten. Toegang vereist meervoudige authenticatie. Toegangsrechten worden bij functiewijziging of uitdiensttreding dezelfde dag ingetrokken en worden periodiek, ten minste ieder kwartaal, gecontroleerd. Beheertoegang tot de cloudomgeving verloopt via persoonsgebonden accounts met logging van alle handelingen. Trustlocal houdt een lijst bij van de categorieën van personen die toegang hebben tot Leads en bewaarde antwoorden, met een beschrijving van hun functie ten opzichte van de verwerking; deze lijst dient tevens als de lijst bedoeld in artikel 9 van de Wet van 30 juli 2018 voor het geval gezondheidsgegevens in een Lead zijn opgenomen (artikel 4.5 onder e) en wordt op verzoek aan Dienstverlener en aan de Gegevensbeschermingsautoriteit ter beschikking gesteld.

3. Versleuteling

Al het verkeer tussen de browser van de Bezoeker, de Widget, de API's van Trustlocal en de Subverwerkers is versleuteld met TLS 1.2 of hoger. Opgeslagen gegevens, inclusief databases, back-ups en de index van Websitecontent, zijn versleuteld in rust met AES-256. Het token waarmee de Widget zich bij de API identificeert is versleuteld en gekoppeld aan het account van Dienstverlener en de geregistreerde domeinnaam.

4. Gegevensminimalisatie en pseudonimisering

De maatregelen uit Bijlage 1, onderdeel B, zijn in de programmatuur vastgelegd: vragen van Bezoekers worden niet opgeslagen; pagina-URL's worden tot de hostnaam gereduceerd; de Widget gebruikt geen browseropslag; en gebruiksgebeurtenissen worden gekoppeld aan een willekeurige sessie-identificatie die niet herleidbaar is tot een persoon zonder de bijbehorende Lead. Chatinhoud en contactgegevens worden niet overgenomen in de rapportageomgeving.

5. Scheiding van gegevens

Gegevens van verschillende dienstverleners worden logisch gescheiden door middel van een verplichte koppeling aan het account van Dienstverlener in iedere databasetabel en iedere API-aanroep. De Chatbot kan uitsluitend Websitecontent ophalen van de website van de Dienstverlener bij wie de Widget is geïnstalleerd. Test-, acceptatie- en productieomgevingen zijn gescheiden; in test- en acceptatieomgevingen worden geen productiegegevens van Bezoekers gebruikt.

6. Beveiliging van het taalmodel

Het taalmodel wordt uitsluitend aangeroepen via een door Trustlocal beheerde proxy die de systeeminstructie, de opgehaalde Websitecontent en de vraag van de Bezoeker samenstelt. De systeeminstructie beperkt het model tot het beantwoorden van vragen over de diensten van Dienstverlener, instrueert het model om geen persoonsgegevens op te vragen die niet nodig zijn voor een Lead en om bijzondere categorieën van persoonsgegevens niet uit te vragen of te herhalen (artikel 4.5). Het model maakt zich bij de eerste interactie kenbaar als geautomatiseerde assistent. Invoer en uitvoer worden gefilterd op bekende misbruikpatronen. Het model heeft geen toegang tot systemen, databases of Leads van Trustlocal.

7. Logging en monitoring

Toegang tot productiesystemen, wijzigingen in configuratie en fouten worden gelogd. Logbestanden bevatten geen chatinhoud en geen contactgegevens van Bezoekers. Logbestanden worden negentig (90) dagen bewaard en zijn uitsluitend toegankelijk voor daartoe bevoegde medewerkers. Trustlocal monitort de beschikbaarheid en het foutpercentage van de Chatbot en ontvangt automatische waarschuwingen bij afwijkingen.

8. Continuïteit en back-up

Databases worden dagelijks automatisch geback-upt met een bewaartermijn van veertien (14) dagen en point-in-time herstel. Back-ups worden versleuteld opgeslagen in dezelfde EU-regio. Herstelprocedures worden ten minste jaarlijks getest. De Dienst is ontworpen om bij uitval van de Chatbot de website van Dienstverlener niet te beïnvloeden: de Widget faalt stil.

9. Veilige ontwikkeling

Wijzigingen in de programmatuur doorlopen een code review door een tweede ontwikkelaar, geautomatiseerde tests en een gecontroleerde uitrol. Afhankelijkheden worden automatisch gecontroleerd op bekende kwetsbaarheden. Beveiligingsupdates met een hoge of kritieke classificatie worden binnen zeven (7) dagen doorgevoerd. Trustlocal laat periodiek, ten minste jaarlijks, een externe penetratietest uitvoeren op haar publiek bereikbare systemen.

10. Incidentbeheer

Trustlocal hanteert een procedure voor het signaleren, beoordelen, afhandelen en documenteren van beveiligingsincidenten en inbreuken in verband met persoonsgegevens, met vastgelegde rollen, escalatiepaden en de in artikel 12 genoemde termijnen. De procedure wordt jaarlijks geoefend.

11. Subverwerkers

Subverwerkers worden voorafgaand aan inschakeling beoordeeld op hun beveiligingsmaatregelen, certificeringen en contractuele waarborgen. Trustlocal controleert jaarlijks of de beoordelingen en overeenkomsten actueel zijn.

Bijlage 5. Verwerkingen waarvoor Trustlocal zelfstandig verwerkingsverantwoordelijke is

Ter informatie van Dienstverlener en ter toetsing door de juridisch adviseurs van Partijen. De rol van een partij volgt uit de feitelijke zeggenschap over doel en middelen, niet uit het etiket in een overeenkomst. Onderstaande tabel geeft daarom per activiteit aan wat Trustlocal verwerkt, waarom, en welke kwalificatie Trustlocal daaraan geeft. Verwerkingen die uitsluitend nodig zijn om de Dienst aan Dienstverlener te leveren, blijven onder de verwerkersrelatie van deze Verwerkersovereenkomst vallen. Alleen voor verwerkingen met een eigen doel van Trustlocal is Trustlocal zelfstandig verwerkingsverantwoordelijke; die verantwoordt Trustlocal in haar eigen privacyverklaring en register van verwerkingsactiviteiten.

Trustlocal verwerkt voor de hier genoemde eigen doelen in geen geval de inhoud van gesprekken, antwoorden, zoekopdrachten, afgeleide gegevens, feedbackteksten of contactgegevens van Bezoekers; die blijven volledig onder de verwerkersrelatie. Betrokkenen kunnen hun rechten ten aanzien van de eigen verwerkingen van Trustlocal uitoefenen via [privacy@trustlocal.be].

Advanza B.V. | Teleportboulevard 140, 1043 EJ Amsterdam | KvK 62910353 | Verwerkersovereenkomst Trustlocal Chatbot, versie 0.9.3, 26 oktober 2026