Verwerkersovereenkomst Sitelead

*Versie 1.0 — 12 augustus 2026*

Deze verwerkersovereenkomst (“Overeenkomst”) maakt onderdeel uit van de overeenkomst tussen de klant en Sitelead over het gebruik van de Sitelead-dienst.

Partijen

• Verwerkingsverantwoordelijke: de klant die gebruikmaakt van Sitelead (“Klant”).
• Verwerker: Sitelead, een dienst van De Wouw Factor Internet, Veemarktstraat 34, 5038 CV Tilburg, KvK 18058599, info@sitelead.nl (“Sitelead”).

Door in het Sitelead-dashboard akkoord te gaan met deze verwerkersovereenkomst, komt zij rechtsgeldig tot stand.

1. Onderwerp en rolverdeling

1.1 Sitelead verwerkt in opdracht van Klant persoonsgegevens van bezoekers van de website(s) van Klant. Klant is verwerkingsverantwoordelijke; Sitelead is verwerker.

1.2 Sitelead verwerkt de persoonsgegevens uitsluitend voor het leveren van de dienst (website-analyse, bedrijfsherkenning en conversie-inzichten) en volgens de instructies van Klant.

2. Soorten gegevens en betrokkenen

2.1 Betrokkenen: bezoekers van de website(s) van Klant.

2.2 Persoonsgegevens: IP-adres (voor bedrijfsherkenning, tenzij door Klant uitgeschakeld of geanonimiseerd) en geaggregeerde bezoekgegevens (bezochte pagina’s, bron/referrer, apparaat, taal, land, tijdstip, duur, klik-/scrollgedrag). Er worden geen ingevulde formulierwaarden, wachtwoorden of bijzondere persoonsgegevens verwerkt.

2.3 AI-samenvatting (optioneel): kiest Klant in het dashboard voor de wekelijkse AI-samenvatting, dan worden uitsluitend geaggregeerde cijfers (aantallen bezoeken/bedrijven, top-bedrijfsnamen, verkeersbronnen) verwerkt door de subverwerker Anthropic (Claude API). Er worden hierbij geen IP-adressen, individuele bezoekers of formulierinhoud doorgegeven.

3. Verplichtingen van Sitelead

3.1 Sitelead verwerkt de gegevens alleen op basis van gedocumenteerde instructies van Klant.

3.2 Sitelead neemt passende technische en organisatorische maatregelen (zie artikel 6).

3.3 Sitelead waarborgt dat personen die toegang hebben tot de gegevens tot geheimhouding zijn verplicht.

3.4 Sitelead verleent Klant redelijke medewerking bij verzoeken van betrokkenen en bij het voldoen aan de AVG.

4. Bedrijfsherkenning (opt-out)

4.1 Bedrijfsherkenning staat standaard aan en kan door Klant in het dashboard worden uitgezet.

4.2 Is bedrijfsherkenning ingeschakeld, dan wordt het IP-adres opgezocht via de subverwerkers ipregistry.co en Kickfire. Is het uitgeschakeld, dan wordt geen IP-adres aan deze diensten doorgegeven.

5. Subverwerkers

5.1 Klant geeft Sitelead algemene toestemming om subverwerkers in te schakelen. Sitelead legt hun ten minste dezelfde verplichtingen op als in deze Overeenkomst.

5.2 Ingeschakelde subverwerkers:

Subverwerker	Doel	Locatie
Hostinger	Hosting & opslag van alle data	EU
ipregistry.co	Bedrijfsherkenning (IP-opzoeking)	EU
Kickfire	Bedrijfsherkenning (IP-opzoeking)	VS (met passende waarborgen)
Anthropic (Claude API)	Wekelijkse AI-samenvatting van geaggregeerde cijfers (alleen als Klant dit inschakelt)	VS (met passende waarborgen)
Mollie	Betalingsverwerking	EU

 

5.3 Sitelead informeert Klant bij voorgenomen wijzigingen in subverwerkers, zodat Klant hiertegen bezwaar kan maken.

6. Beveiliging

6.1 Sitelead neemt passende maatregelen, waaronder: opslag binnen de EU (Hostinger), cookieloze meting, geen opslag van ingevulde formulierwaarden of wachtwoorden, optionele IP-anonimisatie en uitsluitlijsten, en toegang uitsluitend via beveiligde, geauthenticeerde accounts.

7. Datalekken

7.1 Sitelead informeert Klant zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens, met de informatie die Klant nodig heeft om aan zijn meldplicht te voldoen.

8. Doorgifte buiten de EU

8.1 Opslag vindt plaats binnen de EU. Voor bedrijfsherkenning kan een IP-adres worden doorgegeven aan Kickfire (VS); hiervoor gelden passende waarborgen (EU-standaardcontractbepalingen). Klant kan doorgifte voorkomen door bedrijfsherkenning uit te schakelen.

8.2 Schakelt Klant de wekelijkse AI-samenvatting in, dan worden uitsluitend geaggregeerde cijfers (geen IP-adressen of individuele bezoekers) doorgegeven aan Anthropic (VS); hiervoor gelden passende waarborgen (EU-standaardcontractbepalingen). Klant kan doorgifte voorkomen door de AI-samenvatting uitgeschakeld te laten (standaard uit).

9. Rechten van betrokkenen

9.1 Sitelead helpt Klant, voor zover redelijk mogelijk, om te voldoen aan verzoeken van betrokkenen (inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit).

10. Bewaartermijnen en teruggave/verwijdering

10.1 Analyse- en bezoekgegevens worden bewaard conform het gekozen abonnement (6, 12 of 24 maanden) en daarna verwijderd of geanonimiseerd.

10.2 Na beëindiging van de dienst verwijdert Sitelead de persoonsgegevens, tenzij wettelijke bewaarplichten anders vereisen.

11. Audit

11.1 Sitelead stelt Klant op redelijk verzoek de informatie ter beschikking die nodig is om naleving van deze Overeenkomst aan te tonen.

12. Aansprakelijkheid en duur

12.1 Op deze Overeenkomst is de aansprakelijkheidsregeling uit de hoofdovereenkomst van toepassing.

12.2 Deze Overeenkomst geldt zolang Sitelead persoonsgegevens voor Klant verwerkt.

13. Toepasselijk recht

13.1 Op deze Overeenkomst is Nederlands recht van toepassing.

*Akkoord wordt vastgelegd op het moment dat Klant in het Sitelead-dashboard op “Ik ga akkoord met de verwerkersovereenkomst” klikt, met vermelding van datum en versie.*