Ingangsdatum: 11 september 2025
Website: https://onmotiq.com
Processor: The Online Motion L.L.C-FZ (“Onmotiq”)
Geregistreerd kantoor: Meydan Grandstand, 6e verdieping, Meydan Road, Nad Al Sheba, Dubai, V.A.E.

---

1. Doel van deze overeenkomst

Deze DPA schetst de voorwaarden waaronder Onmotiq (de “Verwerker”) persoonsgegevens verwerkt namens haar klanten (de “Verwerkingsverantwoordelijke”) in verband met digitale marketing- en webontwikkelingsdiensten. Het zorgt voor naleving van de Algemene Verordening Gegevensbescherming (EU) 2016/679 (GDPR).

---

2. Aard en omvang van de verwerking

Type verwerkte gegevens:

• Contactgegevens (bijv. namen, e-mailadressen, telefoonnummers)

• Website- of formuliergegevens die door gebruikers zijn verzonden

• Adverteren en prestatiegegevens bijhouden

Doel van de verwerking:

• Betaalde marketingcampagnes uitvoeren (Google Ads, Meta Ads, enz.)

• Gekwalificeerde leads genereren

• Websites bouwen met geïntegreerde formulieren en analytics

• Communicatie en follow-ups beheren

---

3. Duur van de verwerking

Persoonsgegevens worden alleen verwerkt gedurende de looptijd van de serviceovereenkomst en worden bij beëindiging verwijderd of geretourneerd, tenzij wettelijke verplichtingen anders voorschrijven.

---

4. Verplichtingen van de Verwerker (Onmotiq)

Onmotiq zal:

• Verwerk gegevens alleen op gedocumenteerde instructies van de controller

• Zorg voor vertrouwelijkheid en train personeel dat toegang heeft tot de gegevens

• Passende technische en organisatorische beveiligingsmaatregelen implementeren

• Gegevensverwerking niet zonder voorafgaande kennisgeving uitbesteden, behalve voor geautoriseerde tools (zie hoofdstuk 6)

---

5. Verplichtingen van de controller (klant)

De controller is verantwoordelijk voor:

• Zorgen voor het rechtmatig verzamelen en delen van gegevens met Onmotiq

• Betrokkenen informeren over hun gegevensrechten en deze regeling

• Een rechtmatige basis voor verwerking behouden (bijv. toestemming)

---

6. Subprocessors

Onmotiq kan gebruik maken van de volgende diensten van derden om gegevens veilig te verwerken:

Alle subverwerkers voldoen aan de GDPR en gebruiken standaardcontractbepalingen (SCC's) waar van toepassing.

---

7. Veiligheidsmaatregelen

Onmotiq implementeert:

• Toegangscontrole en veilig wachtwoordbeleid

• HTTPS-versleuteling

• Regelmatige controle van tools en plugins

• Principes voor gegevensminimalisatie (alleen verzamelen wat nodig is)

---

8. Rechten van betrokkenen

Onmotiq helpt de Controller bij het voldoen aan zijn GDPR-verplichtingen, waaronder:

• Reageren op verzoeken om toegang tot, rectificatie of verwijdering van persoonlijke gegevens

• Indien van toepassing, het informeren van betrokkenen over inbreuken

---

9. Melding van inbreuken

In het geval van een datalek met betrekking tot persoonsgegevens zal Onmotiq de verantwoordelijke voor de verwerking informeren over binnen 48 uur van bewustwording, waaronder:

• Aard van de inbreuk

• Categorieën en aantal betrokkenen

• Genomen risicobeperkende maatregelen

---

10. Gegevensoverdracht

Wanneer gegevens buiten de EER worden overgedragen, zorgt Onmotiq voor waarborgen zoals:

• Hosting in datacenters die aan de regels voldoen

• Gebruik van SCC's met subprocessors

---

11. Beëindiging en gegevensretour

Bij beëindiging van de service:

• Alle klantgegevens worden van de systemen van Onmotiq verwijderd binnen 30 dagen, tenzij dit wettelijk verplicht is

• Back-ups en archieven worden gewist binnen 90 dagen

---

12. Toepasselijk recht

Deze DPA valt onder en wordt geïnterpreteerd in overeenstemming met de wetten van de Verenigde Arabische Emiraten, tenzij schriftelijk anders overeengekomen.

---

13. Contactgegevens

The Online Motion L.L.C-FZ
Meydan tribune, 6e verdieping
Meydan Road, Nad Al Sheba, Dubai, V.A.E.
info@onmotiq.com
 +971 52 380 5320