Mag Bugalou bijhouden hoe de website wordt gebruikt en via welke partner je kwam? Daarvoor gebruiken we cookies van Google Analytics en een partnercookie. Noodzakelijke cookies staan altijd aan. Cookiebeleid
Deze verwerkersovereenkomst („de overeenkomst”) maakt deel uit van de algemene voorwaarden van Bugalou. Ze geldt automatisch voor elke klant die een account aanmaakt en regelt de verwerking van persoonsgegevens die Bugalou namens de klant uitvoert.
GNL-Commerce · Witte de Withstraat 3, 3262 XN Oud-Beijerland · KvK 80626904 · support@mail.bugalou.com
De klant die Bugalou gebruikt is de verwerkingsverantwoordelijke. GNL-Commerce, handelend onder de naam Bugalou, is de verwerker. De verwerker verwerkt persoonsgegevens alleen namens de klant en in overeenstemming met deze overeenkomst.
Waar Bugalou persoonsgegevens voor eigen doeleinden verwerkt, zoals de accountgegevens van de klant, de facturatie en de beveiliging van het platform, is Bugalou zelf verwerkingsverantwoordelijke. Die verwerking wordt beschreven in het privacybeleid, niet in deze overeenkomst.
Bugalou biedt een platform voor klantcommunicatie. Daarbij verwerkt de verwerker persoonsgegevens voor de volgende doeleinden:
Betrokkenen: de eigen klanten en contacten van de klant, bezoekers van de website van de klant die de chat gebruiken, en de gebruikers (medewerkers) van de klant.
De klant gebruikt het platform niet voor bijzondere categorieën van persoonsgegevens (artikel 9 AVG), tenzij dat noodzakelijk en rechtmatig is, en blijft daar zelf verantwoordelijk voor.
Deze overeenkomst geldt zolang de verwerker persoonsgegevens voor de klant verwerkt, dus zolang de klant een Bugalou-account heeft. Als een betaald abonnement eindigt, gaat het account over naar het gratis plan en blijft het actief. Artikel 11 regelt de verwijdering.
De verwerker verwerkt persoonsgegevens alleen op basis van gedocumenteerde instructies van de klant. De algemene voorwaarden, deze overeenkomst en de instellingen die de klant in het platform kiest vormen samen die instructies.
De verwerker informeert de klant als een instructie naar zijn oordeel in strijd is met de AVG of andere privacywetgeving. De verwerker mag alleen zonder instructie persoonsgegevens verwerken als Unie- of Nederlands recht dat vereist, en informeert de klant dan vooraf, tenzij dat recht dit verbiedt.
Iedereen die voor de verwerker werkt en toegang heeft tot persoonsgegevens is gebonden aan geheimhouding. Het supportteam van Bugalou kijkt alleen met toestemming van de klant mee in zijn account, of wanneer dat nodig is voor de beveiliging of om aan de wet te voldoen.
De verwerker neemt passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG. De huidige maatregelen staan in de bijlage. De verwerker mag deze maatregelen wijzigen, mits het beschermingsniveau niet afneemt.
De klant geeft algemene toestemming om subverwerkers in te schakelen. De actuele lijst, met het doel en de locatie van elke subverwerker, staat op de pagina met subverwerkers. De verwerker legt elke subverwerker gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan die in deze overeenkomst, en blijft verantwoordelijk voor hun naleving.
De verwerker informeert de klant ten minste 14 dagen van tevoren over een voorgenomen nieuwe of vervangende subverwerker, per e-mail of in het platform. De klant kan binnen die termijn op redelijke gronden bezwaar maken. Als de partijen het bezwaar niet kunnen oplossen, mag de klant het abonnement opzeggen met ingang van de wijziging.
Sommige subverwerkers verwerken persoonsgegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. De verwerker zorgt ervoor dat zo'n doorgifte voldoet aan hoofdstuk V van de AVG, bijvoorbeeld via het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
De klant kan op elk moment zelf zijn gegevens exporteren, gesprekken verwijderen en bewaartermijnen instellen. Op verzoek van de klant om zijn account op te heffen, verwijdert de verwerker de persoonsgegevens van de klant binnen 30 dagen, tenzij Unie- of Nederlands recht bewaring vereist. Kopieën in de back-ups van de databaseleverancier verdwijnen wanneer die back-ups verlopen.
De verwerker verstrekt de klant op verzoek de informatie die redelijkerwijs nodig is om aan te tonen dat hij artikel 28 AVG naleeft. Als die informatie onvoldoende is, mag de klant een audit laten uitvoeren door een onafhankelijke deskundige die gebonden is aan geheimhouding, ten hoogste één keer per jaar, met een aankondiging van ten minste 30 dagen, tijdens kantooruren en op kosten van de klant. Bugalou heeft geen externe certificeringen of auditrapporten.
De aansprakelijkheidsbepalingen uit de algemene voorwaarden gelden voor deze overeenkomst. Als deze overeenkomst en de algemene voorwaarden met elkaar in strijd zijn over de verwerking van persoonsgegevens, gaat deze overeenkomst voor. Op deze overeenkomst is Nederlands recht van toepassing, en geschillen worden voorgelegd aan de rechter die in de algemene voorwaarden is genoemd.
Bekijk de actuele lijst van subverwerkers
De onderstaande maatregelen gelden op het moment van de laatste update. Berichten zijn niet end-to-end versleuteld: om ze in de inbox te tonen en AI-antwoorden te maken, moet Bugalou ze kunnen lezen.
Laatst bijgewerkt: november 2026