Algemene voorwaarden.

Deze voorwaarden gelden voor elk gebruik van doen. en je aanvaardt ze bij het aanmaken van een account.

Versie 1.3 · geldig vanaf 10 oktober 2026

De verwerkersovereenkomst die de AVG voorschrijft staat in Bijlage A. Die geldt automatisch zodra je een account aanmaakt, je hoeft er niet apart om te vragen. In Bijlage B staat welke partijen namens ons gegevens verwerken en waar dat gebeurt. Bijlage C bevat de servicenormen: beschikbaarheid, support en wat er gebeurt als doen. uitvalt.

Algemeen.

1. Wie wij zijn

  1. 1.1

    doen. is een online softwaredienst van Sign Company VOF, gevestigd aan De Drie Kronen 115, 1601 MT Enkhuizen, ingeschreven bij de Kamer van Koophandel onder nummer 36011150, btw-nummer NL006284267B01. In deze voorwaarden noemen we onszelf "doen.", "wij" of "ons".

  2. 1.2

    Met "jij" of "je" bedoelen we de onderneming die een account aanmaakt of gebruikt. doen. is een zakelijke dienst. We leveren niet aan consumenten, en het herroepingsrecht voor consumenten is daarom niet van toepassing.

  3. 1.3

    Je bereikt ons via het contactformulier op doen.team/contact of telefonisch op +31 228 351 960. Vragen over deze voorwaarden of over je gegevens beantwoorden we binnen vijf werkdagen.

2. Waarop deze voorwaarden van toepassing zijn

  1. 2.1

    Deze voorwaarden gelden voor elk gebruik van doen.: de webapplicatie op app.doen.team, het klantportaal, de bijbehorende website en alle onderdelen die wij daarbinnen aanbieden.

  2. 2.2

    Je aanvaardt deze voorwaarden op het moment dat je een account aanmaakt. Bij het aanmaken vink je aan dat je ze gelezen hebt. Zonder die aanvaarding komt er geen overeenkomst tot stand.

  3. 2.3

    Bijlage A (verwerkersovereenkomst), Bijlage B (sub-verwerkers) en Bijlage C (servicenormen) horen bij deze voorwaarden en aanvaard je tegelijk. Bijlage A is de verwerkersovereenkomst zoals de AVG die voorschrijft. Je hoeft daar niet apart om te vragen.

  4. 2.4

    Afwijken van deze voorwaarden kan, maar alleen schriftelijk en alleen als wij dat bevestigen. Jouw eigen inkoopvoorwaarden wijzen wij uitdrukkelijk van de hand.

  5. 2.5

    Is één bepaling ongeldig, dan blijven de overige gewoon gelden. We vervangen de ongeldige bepaling dan door een geldige die er qua strekking het dichtst bij komt.

Je account.

3. Account aanmaken en proefperiode

  1. 3.1

    Je maakt zelf een account aan. Je zorgt dat de gegevens die je invult juist zijn en blijven, waaronder je bedrijfsnaam, factuurgegevens en het e-mailadres waarop wij je kunnen bereiken.

  2. 3.2

    Je krijgt 30 dagen gratis toegang tot alle onderdelen. Er is geen creditcard nodig en de proefperiode loopt vanzelf af. Activeer je daarna geen abonnement, dan sluiten wij de toegang. Je gegevens blijven bewaard volgens artikel 17.

  3. 3.3

    Tijdens de proefperiode gelden dezelfde regels als daarna, met uitzondering van de betalingsverplichting.

  4. 3.4

    Je bent verantwoordelijk voor wat er onder jouw account gebeurt. Bewaar inloggegevens zorgvuldig en deel ze niet. Vermoed je dat iemand anders toegang heeft, meld dat dan direct bij ons.

4. Gebruikers en teamleden

  1. 4.1

    Het abonnement geeft toegang aan het aantal gebruikers dat bij jouw staffel hoort: tien, twintig of vijfendertig. Elke gebruiker heeft een eigen inlog. Eén inlog delen met meerdere personen is niet toegestaan.

  2. 4.2

    Heb je meer gebruikers nodig, dan schuif je een staffel op. De tarieven staan in artikel 11. Boven vijfendertig gebruikers maken we een aparte afspraak. De rest van deze voorwaarden verandert daardoor niet.

  3. 4.3

    Je kunt teamleden zelf uitnodigen en verwijderen. Wat een teamlid in doen. doet, gebeurt onder jouw verantwoordelijkheid.

5. Wat je met doen. wel en niet mag doen

  1. 5.1

    Je gebruikt doen. voor de bedrijfsvoering van je eigen onderneming. Je krijgt daarvoor een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van het abonnement.

  2. 5.2

    Je verhuurt, verkoopt of leent doen. niet uit aan derden, en biedt het niet aan als onderdeel van je eigen dienst.

  3. 5.3

    Je probeert de software niet te kopiëren, te decompileren of na te bouwen, en je omzeilt geen beveiliging, limieten of betaalmuren.

  4. 5.4

    Je gebruikt doen. niet voor iets dat in strijd is met de wet, en je zet er geen gegevens in die je niet mag verwerken.

  5. 5.5

    Je belast onze systemen niet onevenredig zwaar, bijvoorbeeld door geautomatiseerd grote hoeveelheden verzoeken te doen buiten het normale gebruik om.

  6. 5.6

    Zien wij dat een van deze regels wordt overtreden, dan nemen wij eerst contact op. Bij ernstige of herhaalde overtreding mogen wij de toegang opschorten of de overeenkomst beëindigen, zonder dat wij schadevergoeding verschuldigd zijn.

De dienst.

6. Wat doen. doet, en wat het niet is

  1. 6.1

    doen. is bedrijfssoftware voor signmakers en reclamebedrijven: projecten, offertes, een klantportaal, planning, werkbonnen, taken, e-mail, facturatie en de daarbij horende onderdelen.

  2. 6.2

    doen. is geen boekhoudpakket en geen vervanging van je accountant. Facturatiegegevens kunnen worden doorgegeven aan je boekhoudsoftware, maar de boekhouding zelf blijft jouw verantwoordelijkheid, net als de juistheid van je btw-aangifte en je administratieplicht.

  3. 6.3

    doen. geeft geen juridisch, fiscaal of financieel advies. Teksten die de software voorstelt, waaronder offerteteksten en algemene voorwaarden van jouw eigen offertes, controleer je zelf voordat je ze gebruikt.

  4. 6.4

    Wij ontwikkelen doen. door. Onderdelen kunnen worden toegevoegd, gewijzigd of vervangen. Vervalt een onderdeel dat voor jou wezenlijk is, dan laten wij dat minimaal 30 dagen van tevoren weten en mag je opzeggen tegen de datum van de wijziging.

7. Beschikbaarheid, onderhoud en support

  1. 7.1

    Voor beschikbaarheid, onderhoud, support en storingen gelden de servicenormen in Bijlage C. Daarin staat wat wij beloven, hoe wij het meten, wat er gebeurt als doen. uitvalt en wat je krijgt als wij een norm niet halen.

  2. 7.2

    Voor onderhoud kan de dienst tijdelijk niet bereikbaar zijn. Hoe wij dat plannen en aankondigen staat in Bijlage C. Bij spoed, bijvoorbeeld een beveiligingslek, mogen wij direct ingrijpen.

  3. 7.3

    Support krijg je op werkdagen van 8:00 tot 17:00, via de chat in de app, het contactformulier of de telefoon. De reactietijden staan in Bijlage C.

  4. 7.4

    Storingen die hun oorzaak hebben buiten onze dienst, bijvoorbeeld bij je internetverbinding, je eigen apparatuur, je eigen mailserver of een gekoppelde partij uit artikel 9, vallen buiten onze verantwoordelijkheid. Uitval bij de partijen die wij zelf inschakelen, zoals onze hosting in Bijlage B, valt daar niet onder: daar staan wij voor in.

8. AI-functies

  1. 8.1

    doen. bevat AI-functies. De assistent Daan vat e-mail samen, herkent aanvragen in binnenkomende mail, stelt teksten voor, leest inkoopfacturen uit en beantwoordt vragen over je eigen gegevens. Studio maakt visualisaties op basis van een foto en een beschrijving. Spraakmemo's zetten wij om naar tekst.

  2. 8.2

    Om dat te kunnen doen, sturen wij de betreffende inhoud naar de AI-leveranciers in Bijlage B. Dat kan de tekst van een e-mail zijn, een inkoopfactuur als document, een foto die je uploadt of een opgenomen spraakmemo. Wij sturen niet meer mee dan voor de gevraagde bewerking nodig is.

  3. 8.3

    De uitkomst van een AI-functie is een voorstel, geen vaststaand feit. AI kan zich vergissen, ook bij bedragen, data en namen. Je controleert de uitkomst voordat je die naar een klant stuurt, in je administratie verwerkt of erop besluit. Wij zijn niet aansprakelijk voor schade die ontstaat doordat een AI-uitkomst ongecontroleerd is overgenomen.

  4. 8.4

    Onze AI-leveranciers gebruiken jouw invoer niet om hun modellen te trainen. Zo staat het in hun zakelijke voorwaarden voor gebruik via hun API.

  5. 8.5

    Bij het abonnement hoort een AI-budget dat meeschaalt met je staffel: € 15, € 30 of € 50 per maand, per organisatie en niet per gebruiker. Dat is ruim voldoende voor het normale werk. Beeldgeneratie in Studio kost aanmerkelijk meer dan tekst, dus wie daar veel gebruik van maakt kan het budget opmaken. Is het op, dan koop je bij of wacht je tot de volgende maand. Het budget telt per kalendermaand en ongebruikt budget schuift niet door.

  6. 8.6

    Upload in Studio geen foto's waarop personen herkenbaar in beeld zijn, tenzij je daarvoor een grondslag hebt. Let ook op kentekens en andere gegevens die op een foto van een bedrijfspand of voertuig kunnen staan.

  7. 8.7

    Een beheerder kan in de instellingen alle AI-functies voor de hele organisatie uitzetten. Dan gaat er geen inhoud meer naar de AI-leveranciers, ook niet vanuit taken die op de achtergrond draaien.

9. Koppelingen met andere partijen

  1. 9.1

    Je kunt doen. koppelen aan diensten van derden, waaronder je boekhoudpakket, je betaaldienst en je eigen mailbox. Die koppelingen leg je zelf aan met je eigen inloggegevens of machtiging.

  2. 9.2

    Op zo'n gekoppelde dienst gelden de voorwaarden van die partij zelf. Wij zijn niet verantwoordelijk voor hun beschikbaarheid, hun tarieven of wijzigingen die zij doorvoeren, ook niet als een koppeling daardoor stopt met werken.

  3. 9.3

    Factuurgegevens gaan van doen. naar je boekhoudpakket en niet andersom. Wat je in je boekhouding wijzigt, komt dus niet terug in doen.

  4. 9.4

    Koppel je je eigen mailbox, dan slaan wij de toegangsgegevens versleuteld op en gebruiken wij ze uitsluitend om namens jou te verzenden en te ontvangen. Binnenkomende mail laten wij door AI samenvatten en op aanvragen controleren, tenzij AI voor je organisatie uit staat. Een beheerder kan de mailboxen van collega's inzien als de organisatie dat aanzet. Dat staat standaard uit en elke inzage wordt vastgelegd.

10. Het klantportaal

  1. 10.1

    Met het klantportaal deel je documenten en berichten met jouw klant. Je klant opent het portaal met een unieke link en hoeft niet in te loggen.

  2. 10.2

    Die link geeft toegang tot de inhoud van dat portaal. Jij bepaalt wat je erin zet en met wie je de link deelt. Ga er zorgvuldig mee om, zoals je dat met een e-mailbijlage ook zou doen.

  3. 10.3

    Een portaal heeft een geldigheidsduur en verloopt daarna vanzelf. Je kunt een portaal ook zelf sluiten of verlengen.

  4. 10.4

    Wat jouw klant via het portaal bij ons achterlaat, verwerken wij namens jou, onder de voorwaarden van Bijlage A.

Prijs en betaling.

11. Prijs

  1. 11.1

    Het abonnement kost € 129 per maand, exclusief btw, voor maximaal tien gebruikers. Alle onderdelen zitten erbij, net als de onboarding waarin wij doen. aan jou uitleggen. Er zijn geen opstartkosten.

  2. 11.2

    Heb je meer gebruikers nodig, dan geldt een staffel: € 247,50 per maand tot twintig gebruikers en € 399 per maand tot vijfendertig, allebei exclusief btw. De staffel telt het aantal gebruikersplekken dat je afneemt, niet het aantal mensen dat in een bepaalde maand inlogt. Wij rekenen niet per gebruiker af en alle onderdelen zitten in elke staffel.

  3. 11.3

    Het AI-budget zit bij de prijs in en schaalt mee met de staffel: € 15 per maand tot tien gebruikers, € 30 tot twintig en € 50 tot vijfendertig. Het budget geldt voor je organisatie samen. Extra budget koop je los bij tegen het tarief dat op dat moment in de app staat. Bijgekocht budget is niet inwisselbaar voor geld.

  4. 11.4

    Wil je dat wij bij jou op locatie langskomen om doen. aan je team uit te leggen, dan rekenen wij daarvoor eenmalig € 250, exclusief btw, plus reiskosten. Dat spreken wij vooraf af en het staat los van het abonnement.

  5. 11.5

    Wij mogen de prijs aanpassen. Een verhoging kondigen wij minimaal 30 dagen van tevoren per e-mail aan. Ben je het er niet mee eens, dan mag je opzeggen tegen de datum waarop de nieuwe prijs ingaat.

12. Betaling

  1. 12.1

    Betaling gaat vooraf, per maand, via automatische incasso of kaartbetaling. Wij gebruiken daarvoor een betaaldienstverlener. Je betaalgegevens komen bij die partij terecht en niet bij ons.

  2. 12.2

    De factuur ontvang je per e-mail. Kunnen wij niet incasseren, dan proberen wij het opnieuw en sturen wij je bericht.

  3. 12.3

    Blijft betaling uit, dan mogen wij na een herinnering de toegang opschorten. Je gegevens blijven in die periode bewaard. Betaal je alsnog, dan zetten wij de toegang direct weer open.

  4. 12.4

    Bij verzuim ben je de wettelijke handelsrente en redelijke incassokosten verschuldigd.

Gegevens, privacy en beveiliging.

13. Jouw gegevens blijven van jou

  1. 13.1

    Alles wat jij en je team in doen. zetten, blijft van jou. Wij worden daar geen eigenaar van en wij gebruiken het niet voor eigen commerciële doeleinden.

  2. 13.2

    Wij gebruiken jouw gegevens alleen om de dienst te leveren, te beveiligen en te ondersteunen, en verder alleen wanneer jij daar zelf om vraagt, bijvoorbeeld bij een supportvraag. Als beheerder van doen. hebben wij technisch toegang tot de database en de opslag. Die toegang gebruiken wij alleen voor support als jij erom vraagt, om storingen op te lossen en als de wet ons daartoe verplicht. Wat je via de supportchat stuurt, lezen wij om je te helpen.

  3. 13.3

    Wij analyseren geanonimiseerde en geaggregeerde gebruiksgegevens om doen. te verbeteren. Daaruit is niet af te leiden wie jij bent of wie jouw klanten zijn.

  4. 13.4

    De software, het ontwerp en de onderliggende techniek van doen. blijven van ons. Je krijgt een gebruiksrecht, geen eigendom.

  5. 13.5

    Je gegevens staan in de EU: de database en de bestanden in Frankfurt, de applicatie in Dublin, de nachtelijke kopie van je bestanden in Nederland. Onze hostingpartijen Supabase en Vercel zijn Amerikaanse bedrijven. Daardoor kan een Amerikaanse overheid in uitzonderlijke gevallen proberen toegang te krijgen. Krijgen wij zelf zo'n verzoek, dan geven wij alleen af wat het Europese recht toestaat en niet meer dan nodig, en laten wij het je weten, tenzij de wet dat verbiedt.

14. Persoonsgegevens

  1. 14.1

    In doen. staan persoonsgegevens: van jou en je teamleden, en van jouw klanten en hun contactpersonen.

  2. 14.2

    Voor de gegevens van jou en je teamleden zijn wij verwerkingsverantwoordelijke. Wij hebben die nodig om je account te beheren, te factureren en je te kunnen bereiken.

  3. 14.3

    Voor de gegevens die jij in doen. zet over jouw eigen klanten zijn wij verwerker en ben jij verwerkingsverantwoordelijke. Jij bepaalt wat je erin zet en waarom. Hoe wij daarmee omgaan staat in Bijlage A.

  4. 14.4

    Wij verkopen geen gegevens en zetten ze niet in voor advertenties.

15. Beveiliging en datalekken

  1. 15.1

    Wij nemen passende technische en organisatorische maatregelen. Daaronder vallen versleuteld verkeer, versleutelde opslag bij onze hostingpartij, extra versleuteling van de inloggegevens van koppelingen, gescheiden toegang per organisatie op databaseniveau, tweestapsverificatie met een authenticator-app die elke gebruiker kan aanzetten, en foutmonitoring waarbij persoonsgegevens worden gefilterd.

  2. 15.2

    Geen enkel systeem is volledig veilig. Ontdek je een kwetsbaarheid, meld die dan bij ons via het contactformulier voordat je die met anderen deelt. Wij reageren binnen vijf werkdagen en verhalen niets op melders die zorgvuldig handelen.

  3. 15.3

    Bij een datalek dat jouw gegevens raakt, informeren wij je zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat wij het hebben vastgesteld. Wij geven je daarbij de informatie die je nodig hebt om zelf te kunnen beoordelen of je moet melden bij de Autoriteit Persoonsgegevens.

  4. 15.4

    Van de database maken wij elke dag een back-up. Herstel naar een willekeurig moment is niet mogelijk: moeten wij een back-up terugzetten, dan kan het werk van maximaal 24 uur verloren gaan. Bestanden kopiëren wij elke nacht apart naar een versleutelde schijf bij Sign Company in Nederland. Wat wij doen als het misgaat, staat in Bijlage C.

16. Geheimhouding

  1. 16.1

    Wij houden vertrouwelijk wat wij van jou zien of horen, en jij doet hetzelfde met wat je van ons ziet dat niet openbaar is.

  2. 16.2

    Deze verplichting geldt ook na afloop van de overeenkomst, en vervalt alleen voor informatie die al openbaar was of die wij op grond van de wet moeten verstrekken.

Aansprakelijkheid en einde.

17. Opzeggen en wat er daarna met je gegevens gebeurt

  1. 17.1

    Het abonnement loopt per maand en is elke maand opzegbaar. Je zegt op in de app. De opzegging gaat in aan het einde van de periode die je al betaald hebt. Tot die datum blijf je gewoon werken.

  2. 17.2

    Wij kunnen de overeenkomst beëindigen bij een ernstige overtreding van deze voorwaarden, bij langdurige wanbetaling, of als wij doen. stoppen. In dat laatste geval geldt een opzegtermijn van drie maanden.

  3. 17.3

    Tot de einddatum exporteer je zelf je gegevens. Een beheerder downloadt in de app een volledige export als JSON-bestand, en per onderdeel kun je exporteren naar CSV of PDF. Je e-mail en je bestanden zitten niet in de volledige export: je mail staat in je eigen mailbox en bestanden download je los.

  4. 17.4

    Na de einddatum bewaren wij je gegevens nog 30 dagen, zodat je terug kunt komen of alsnog kunt exporteren. Daarna verwijderen wij je organisatie automatisch en definitief: gegevens, bestanden en accounts. De eigenaar krijgt daarvan een bevestiging per e-mail en wij bewaren een log van de verwijdering als bewijs. Back-ups van de database lopen bij onze hostingpartij nog maximaal 30 dagen door. De nachtelijke kopie van de bestanden ruimt verwijderde bestanden na 30 dagen op.

  5. 17.5

    Wil je dat we eerder verwijderen, dan vraagt de eigenaar dat in de app aan, na een volledige export en nadat het abonnement is opgezegd. De verwijdering gebeurt 14 dagen later en tot dat moment kun je hem annuleren. In beide gevallen bewaren wij alleen de facturen die wij aan jou hebben gestuurd, zeven jaar vanwege de fiscale bewaarplicht, en een geanonimiseerd logboek met het nummer van de organisatie, de actie en de datum.

17a. Overstappen naar een andere aanbieder

  1. 17a.1

    Je mag altijd overstappen naar een andere aanbieder of naar je eigen systemen. Daarvoor geldt de Europese Dataverordening (Data Act). Dit artikel beschrijft hoe dat gaat. Je vraagt de overstap aan via het contactformulier of de supportchat, of je geeft het aan bij je opzegging.

  2. 17a.2

    De overstapperiode begint op de dag die jij kiest, uiterlijk twee maanden na je verzoek, en duurt maximaal 30 dagen. In die periode blijft doen. gewoon werken, helpen wij je redelijkerwijs bij de overstap, zorgen wij dat je werk doorloopt en vertellen wij je welke risico's voor de continuïteit wij kennen.

  3. 17a.3

    Lukt de overstap binnen 30 dagen technisch niet, dan laten wij dat binnen 14 werkdagen na je verzoek weten, met de reden en een nieuwe termijn van maximaal zeven maanden. Je mag de overstapperiode zelf één keer verlengen als dat voor jou beter uitkomt.

  4. 17a.4

    Je krijgt al je gegevens mee: alles wat jij en je team in doen. hebben gezet en alles wat door het gebruik is ontstaan, waaronder klanten, contactpersonen, projecten, offertes, facturen, werkbonnen, planning, uren, taken, notities, klantportalen en instellingen. Daarbij horen ook alle bestanden die je hebt geüpload of die doen. voor je heeft gemaakt, zoals de pdf's van offertes en facturen, en de kopie van je e-mail. De gegevens krijg je als JSON en CSV, de bestanden in hun oorspronkelijke vorm.

  5. 17a.5

    De volledige export die je zelf in de app downloadt (artikel 17.3) bevat per onderdeel de velden, het aantal rijen en wat er is weggelaten en waarom. Bestanden en e-mail zitten daar niet in. Die leveren wij je binnen de overstapperiode als aparte download.

  6. 17a.6

    Niet mee gaan: de software en de broncode van doen., wachtwoorden en toegangssleutels van koppelingen, en interne technische gegevens zoals logboeken en tijdelijke opslag die alleen dienen om doen. te laten werken. Koppelingen maak je bij je nieuwe aanbieder opnieuw aan.

  7. 17a.7

    Na de overstapperiode kun je nog minimaal 30 dagen je gegevens ophalen. Daarna eindigt de overeenkomst en verwijderen wij alles volgens artikel 17.4.

  8. 17a.8

    Overstappen kost niets. Wij rekenen geen kosten voor de overstap, de export of het leveren van je bestanden en e-mail.

18. Aansprakelijkheid

  1. 18.1

    Wij zijn aansprakelijk voor directe schade die het gevolg is van een toerekenbare tekortkoming van onze kant.

  2. 18.2

    Onze aansprakelijkheid is per gebeurtenis en per jaar beperkt tot het bedrag dat je in de twaalf maanden voorafgaand aan de gebeurtenis aan ons hebt betaald, met een maximum van € 5.000. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.

  3. 18.3

    Wij zijn niet aansprakelijk voor indirecte schade, waaronder gederfde winst, gemiste opdrachten en reputatieschade.

  4. 18.4

    Gaan er gegevens verloren, dan zetten wij de laatste back-up terug zoals artikel 15.4 en Bijlage C beschrijven. Voor het werk dat tussen die back-up en de storing zat zijn wij niet aansprakelijk. Lukt herstel niet doordat wij geen back-up hebben gemaakt of bewaard, dan zijn wij wel aansprakelijk, binnen de grens van artikel 18.2.

  5. 18.5

    Wij zijn evenmin aansprakelijk voor schade die ontstaat doordat een AI-uitkomst zonder controle is gebruikt, doordat een gekoppelde partij van derden uitvalt of wijzigt, of doordat jij of een teamlid onzorgvuldig met inloggegevens of portaallinks is omgegaan.

  6. 18.6

    Deze beperkingen vervallen bij opzet of bewuste roekeloosheid van onze kant, en voor zover de wet ze niet toestaat.

  7. 18.7

    Je vrijwaart ons tegen aanspraken van derden, waaronder jouw eigen klanten, die voortkomen uit de gegevens die jij in doen. hebt gezet of uit de manier waarop jij doen. gebruikt.

  8. 18.8

    Een aanspraak vervalt als je die niet binnen twaalf maanden na ontdekking schriftelijk bij ons meldt.

19. Overmacht

  1. 19.1

    Bij overmacht mogen wij onze verplichtingen opschorten zonder schadevergoeding verschuldigd te zijn. Daaronder vallen in elk geval grootschalige internetstoringen, stroomuitval, oorlog, overheidsmaatregelen en cyberaanvallen die wij met passende maatregelen niet hadden kunnen voorkomen.

  2. 19.2

    Uitval bij een partij die wij zelf inschakelen, zoals onze hosting in Bijlage B, geldt alleen als overmacht als die partij zelf door overmacht wordt getroffen. Onze verplichtingen uit Bijlage A blijven daarbij gewoon gelden.

  3. 19.3

    Duurt de overmacht langer dan twee maanden, dan mogen beide partijen de overeenkomst beëindigen. Wij betalen dan het deel van de vooruitbetaalde periode terug dat niet is geleverd.

20. Wijziging van deze voorwaarden

  1. 20.1

    Wij mogen deze voorwaarden en de bijlagen wijzigen. Bij een wijziging die voor jou nadelig is, laten wij dat minimaal 30 dagen van tevoren per e-mail weten.

  2. 20.2

    Ben je het niet eens met de wijziging, dan mag je opzeggen tegen de ingangsdatum. Blijf je doen. daarna gebruiken, dan geldt de nieuwe versie.

  3. 20.3

    Van elke versie houden wij de datum en het versienummer bij. Deze versie is versie 1.3, geldig vanaf 10 oktober 2026.

21. Klachten, toepasselijk recht en geschillen

  1. 21.1

    Heb je een klacht, laat het ons eerst weten via het contactformulier. Wij reageren binnen vijf werkdagen en proberen het samen op te lossen.

  2. 21.2

    Op deze overeenkomst is Nederlands recht van toepassing.

  3. 21.3

    Komen we er samen niet uit, dan leggen wij het geschil voor aan de bevoegde rechter van de rechtbank Noord-Holland.

Bijlage A · Verwerkersovereenkomst.

Dit is de verwerkersovereenkomst zoals bedoeld in artikel 28 lid 3 AVG. Hij hoort bij deze voorwaarden en geldt zodra je een account aanmaakt.

A1. Rollen en toepasselijkheid

  1. A1.1

    Deze bijlage is de verwerkersovereenkomst zoals bedoeld in artikel 28 lid 3 AVG. Hij geldt automatisch zodra je een account aanmaakt. Je hoeft er niet apart om te vragen en er hoeft niets apart getekend te worden.

  2. A1.2

    Jij bent verwerkingsverantwoordelijke voor de persoonsgegevens die je in doen. zet over jouw klanten, hun contactpersonen en andere betrokkenen. Wij zijn verwerker.

  3. A1.3

    Voor de gegevens van jou en je teamleden als gebruikers van doen. zijn wij zelf verwerkingsverantwoordelijke. Daarop is deze bijlage niet van toepassing.

  4. A1.4

    Bij tegenstrijdigheid tussen deze bijlage en de rest van de voorwaarden gaat deze bijlage voor, voor zover het de verwerking van persoonsgegevens betreft.

A2. Onderwerp, aard, doel en duur

  1. A2.1

    Onderwerp en doel: het leveren van doen. als bedrijfssoftware, zodat jij je projecten, offertes, planning, werkbonnen, communicatie en facturatie kunt uitvoeren.

  2. A2.2

    Aard van de verwerking: opslaan, ordenen, raadplegen, wijzigen, verzenden, verwijderen, en het geautomatiseerd samenvatten of uitlezen van door jou aangeboden inhoud met behulp van AI.

  3. A2.3

    Duur: zolang de overeenkomst loopt, plus de bewaartermijn uit artikel 17.

  4. A2.4

    Wij verwerken uitsluitend op jouw instructie. Deze overeenkomst en jouw gebruik van de functies in de app vormen samen die instructie. Krijgen wij een instructie die naar ons oordeel in strijd is met de wet, dan melden wij dat.

  5. A2.5

    Verplicht de wet ons om gegevens anders te verwerken dan jij ons opdraagt, dan laten wij je dat vooraf weten, tenzij de wet dat verbiedt.

A3. Welke gegevens en welke betrokkenen

  1. A3.1

    Categorieën betrokkenen: jouw klanten en hun contactpersonen, jouw leveranciers, ontvangers van jouw offertes en facturen, bezoekers van jouw klantportalen, en jouw eigen medewerkers voor zover je hen in projecten, planning of werkbonnen opvoert.

  2. A3.2

    Categorieën gegevens: naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, functie, inhoud van correspondentie, offerte- en factuurgegevens, betaalstatus, projectgegevens, geregistreerde uren, foto's van locaties en uitgevoerd werk, en handtekeningen op werkbonnen.

  3. A3.3

    doen. is niet bedoeld voor bijzondere categorieën persoonsgegevens zoals gezondheidsgegevens, en ook niet voor burgerservicenummers. Zet die er niet in.

  4. A3.4

    Let op bij foto's en handtekeningen: een foto van een locatie kan personen of kentekens bevatten, en een handtekening is een persoonsgegeven. Jij beoordeelt of je daarvoor een grondslag hebt.

A4. Beveiliging

  1. A4.1

    Wij nemen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG, waaronder: versleuteld transport, versleutelde opslag bij onze hostingpartij, extra versleuteling (AES-256-GCM) van de inloggegevens van koppelingen, toegangsscheiding per organisatie op databaseniveau, toegang op basis van rollen, en tweestapsverificatie die elke gebruiker kan aanzetten en die in de app, de API en de database wordt afgedwongen. Wij leggen vast wie iets wijzigt aan teamleden, rollen, koppelingen, tweestapsverificatie en verwijderaanvragen, en wie de mailbox van een collega inziet. Niet elke leesactie wordt vastgelegd.

  2. A4.2

    Onze medewerkers en ingeschakelde personen zijn tot geheimhouding verplicht.

  3. A4.3

    Wij beoordelen deze maatregelen periodiek en stellen ze bij wanneer de stand van de techniek daarom vraagt.

  4. A4.4

    Wij hebben als beheerder technisch toegang tot de database en de opslag. Die gebruiken wij alleen voor support op jouw verzoek, voor het oplossen van storingen en om aan een wettelijke plicht te voldoen. Berichten in de supportchat worden gelezen door ons supportteam.

  5. A4.5

    Projectfoto's en het klantportaal zijn te openen via een publieke link. Wie die link heeft, ziet de inhoud zonder in te loggen. Ga daar zorgvuldig mee om, zoals artikel 10 beschrijft.

  6. A4.6

    Van de database maken wij elke dag een back-up, zonder herstel naar een willekeurig moment. Bij een herstel kan het werk van maximaal 24 uur verloren gaan. Bestanden kopiëren wij elke nacht naar een versleutelde schijf bij Sign Company in Nederland.

A5. Sub-verwerkers

  1. A5.1

    Je geeft ons algemene toestemming om sub-verwerkers in te schakelen. De actuele lijst staat in Bijlage B.

  2. A5.2

    Voegen wij een sub-verwerker toe of vervangen wij er een, dan melden wij dat minimaal 30 dagen van tevoren per e-mail. Heb je een gegrond bezwaar, laat het dan binnen die termijn weten. Komen we er niet uit, dan mag je opzeggen zonder kosten voor de resterende periode.

  3. A5.3

    Met elke sub-verwerker leggen wij dezelfde verplichtingen vast als in deze bijlage staan. Voor hun handelen zijn wij tegenover jou aansprakelijk alsof het ons eigen handelen is.

A6. Doorgifte buiten de Europese Economische Ruimte

  1. A6.1

    Je gegevens worden opgeslagen binnen de EU, op servers in Frankfurt. De applicatie draait in Dublin. De nachtelijke kopie van je bestanden staat bij Sign Company in Nederland.

  2. A6.2

    Voor een deel van de verwerking maken wij gebruik van partijen buiten de EER. Dat betreft in elk geval de AI-functies, waaronder het omzetten van spraakmemo's naar tekst. Bij die partijen kan de inhoud die je door AI laat bewerken buiten de EER worden verwerkt. Gebruik je de nieuwsbriefmodule, dan staan de contactlijsten daarvan bij onze e-mailverzender in de Verenigde Staten.

  3. A6.3

    Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen die de betreffende partij treft. Bijlage B vermeldt per partij waar de verwerking plaatsvindt en op welke grondslag.

  4. A6.4

    Wil je de AI-functies niet gebruiken, dan zet een beheerder ze in de instellingen uit voor de hele organisatie. Wij dwingen dat af op de server, ook voor taken die op de achtergrond draaien.

A7. Rechten van betrokkenen

  1. A7.1

    Krijg je een verzoek van een betrokkene, bijvoorbeeld om inzage, correctie of verwijdering, dan handel je dat zelf af. Het grootste deel kun je rechtstreeks in de app doen.

  2. A7.2

    Lukt dat niet zelfstandig, dan helpen wij je binnen vijf werkdagen, tegen kostprijs als het om substantieel werk gaat.

  3. A7.3

    Komt een verzoek per ongeluk bij ons binnen, dan sturen wij de betrokkene door naar jou en behandelen wij het verzoek niet zelf.

A8. Datalekken

  1. A8.1

    Stellen wij een inbreuk in verband met persoonsgegevens vast, dan melden wij dat bij jou zonder onredelijke vertraging en uiterlijk binnen 48 uur.

  2. A8.2

    Wij geven daarbij: wat er gebeurd is, welke categorieën gegevens en betrokkenen het raakt, wat de waarschijnlijke gevolgen zijn en welke maatregelen wij hebben genomen.

  3. A8.3

    De melding aan de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen doe jij, want jij bent verwerkingsverantwoordelijke. Wij leveren de informatie die je daarvoor nodig hebt.

A9. Controle

  1. A9.1

    Op jouw verzoek geven wij de informatie die nodig is om aan te tonen dat wij ons aan deze bijlage houden.

  2. A9.2

    Eens per jaar mag je een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is gehouden. Je kondigt die minimaal 30 dagen van tevoren aan. De kosten zijn voor jou, tenzij uit de audit blijkt dat wij tekortschieten.

  3. A9.3

    Een audit mag de dienstverlening aan andere klanten niet verstoren en geeft geen toegang tot gegevens van andere klanten.

A10. Teruggave en verwijdering

  1. A10.1

    Bij het einde van de overeenkomst kun je je gegevens exporteren zoals beschreven in artikel 17.

  2. A10.2

    Daarna verwijderen wij de persoonsgegevens automatisch volgens de termijnen in artikel 17. Wij bewaren alleen de facturen die wij aan jou hebben gestuurd, vanwege de fiscale bewaarplicht, en een geanonimiseerd logboek met het nummer van de organisatie, de actie en de datum.

  3. A10.3

    Na de verwijdering krijgt de eigenaar automatisch een bevestiging per e-mail. Wij bewaren een log van de verwijdering als bewijs.

A11. Bijstand bij een DPIA en voorafgaande raadpleging

  1. A11.1

    Moet jij een gegevensbeschermingseffectbeoordeling (DPIA) uitvoeren of de Autoriteit Persoonsgegevens vooraf raadplegen over een verwerking in doen., dan geven wij je de informatie die je daarvoor nodig hebt, zoals artikel 35 en 36 AVG dat bedoelen.

  2. A11.2

    Gaat het om substantieel werk, dan spreken wij dat vooraf met je af en rekenen wij de kostprijs.

Bijlage B · Sub-verwerkers.

Deze partijen verwerken gegevens namens ons om doen. te kunnen leveren. Voegen wij er een toe of vervangen wij er een, dan melden wij dat 30 dagen van tevoren.

Partijen die wij inschakelen.

PartijWaarvoorWelke gegevensWaarGrondslag
SupabaseDatabase, bestandsopslag en inloggenAlle gegevens die je in doen. zetEU (AWS Frankfurt)Binnen de EER
VercelHosting van de applicatie en de websiteVerkeersgegevens, IP-adres, gegevens in transitEU (Dublin), met ondersteuning vanuit de VSStandaardcontractbepalingen
AnthropicAI-assistent Daan: samenvatten, aanvragen herkennen, teksten voorstellen, inkoopfacturen uitlezenDe inhoud die je door AI laat bewerken, waaronder e-mailtekst en documentenVerenigde StatenStandaardcontractbepalingen; geen training op API-invoer volgens hun zakelijke voorwaarden
OpenAISpraakmemo's omzetten naar tekstDe opgenomen spraakmemoVerenigde StatenStandaardcontractbepalingen; geen training op API-invoer volgens hun zakelijke voorwaarden
fal.aiStudio: visualisaties genereren, met een beeldmodel van Google dat via fal.ai draaitGeüploade foto's en de bijbehorende beschrijvingVerenigde StatenStandaardcontractbepalingen; geen training op klantdata volgens hun zakelijke voorwaarden
GoogleGoogle Drive-koppeling: projectdocumenten in jouw Drive zetten, alleen als je die koppeling aanzetProjectdocumenten en hun bestandsnamenJouw eigen Google Drive; Google is een Amerikaans bedrijfStandaardcontractbepalingen
MollieBetalingen: je abonnement en de betaallinks op jouw facturenBetaalgegevens, bedrag, factuurreferentie, naamNederlandBinnen de EER
ResendVerzenden van systeem-e-mail en nieuwsbrieven, en bewaren van de contactlijsten van de nieuwsbriefmoduleE-mailadres, naam, inhoud van het bericht; bij de nieuwsbrief ook de contactlijst met namen en e-mailadressenVerenigde Staten; verzending via EU-regio, contactlijsten opgeslagen in de VSStandaardcontractbepalingen
SentryFoutmeldingen opsporenTechnische foutgegevens; persoonsgegevens worden vooraf gefilterdEU (Duitsland)Binnen de EER, aangevuld met standaardcontractbepalingen
UpstashTijdelijke opslag voor snelheidslimieten en cachingTechnische sleutels en tellers, geen inhoudelijke gegevensEUBinnen de EER
Trigger.devAchtergrondtaken, zoals mail ophalen, herinneringen, de Drive-koppeling en nachtelijk onderhoudDe gegevens die een taak nodig heeft; die staan tijdelijk in de logboeken van de taakCloud, EU of VS volgens hun verwerkersovereenkomstStandaardcontractbepalingen bij verwerking buiten de EER

Koppelingen die jij zelf aanzet.

PartijWaarvoorWelke gegevensWaarGrondslag
Exact Online, Moneybird, e-Boekhouden, SnelStartDoorgeven van factuurgegevens aan je boekhoudingFactuurgegevens, klantnaam, bedragenNederlandJouw eigen overeenkomst met die partij
BillitE-facturen versturen en ontvangen via het Peppol-netwerkFactuurgegevens, klantnaam, bedragenBelgië (EU)Jouw eigen overeenkomst met die partij
Microsoft 365 of Google (Gmail)Je mailbox koppelen met je eigen Microsoft- of Google-accountJe e-mailverkeer; de toegangssleutel van je account slaan wij versleuteld opAfhankelijk van je eigen accountJouw eigen overeenkomst met die partij
Je eigen mailserver (IMAP/SMTP)E-mail ontvangen en versturen vanuit doen.Je e-mailverkeer en de inloggegevens van je mailbox, versleuteld opgeslagenAfhankelijk van je eigen providerJouw eigen overeenkomst met die provider

Bijlage C · Servicenormen (SLA).

Wat je van ons mag verwachten aan beschikbaarheid, onderhoud en support, wat er gebeurt als doen. uitvalt, en wat je krijgt als wij een norm niet halen.

C1. Waarvoor deze normen gelden

  1. C1.1

    Deze servicenormen horen bij de voorwaarden en gelden voor elk betaald abonnement. Tijdens de proefperiode gelden ze niet.

  2. C1.2

    Ze gaan over de webapplicatie op app.doen.team, het klantportaal en de systemen erachter: de database, het inloggen en de bestandsopslag. Ze gaan niet over de website doen.team en niet over diensten van derden die jij koppelt (artikel 9).

  3. C1.3

    Werkdagen zijn maandag tot en met vrijdag, behalve de algemeen erkende Nederlandse feestdagen. Werkuren zijn de uren tussen 8:00 en 17:00 op een werkdag.

C2. Beschikbaarheid

  1. C2.1

    doen. is per kalendermaand minimaal 99,5% van de tijd beschikbaar. Dat betekent hooguit ruim drie en een half uur onbeschikbaarheid per maand.

  2. C2.2

    Onbeschikbaar is doen. als inloggen niet lukt, of als de app, de database of de bestandsopslag niet reageert. Werkt één functie niet goed terwijl de rest gewoon werkt, dan is dat een storing volgens C4 en telt het niet als onbeschikbaarheid.

  3. C2.3

    Wij meten de beschikbaarheid elke vijf minuten van buitenaf, op de app, de API, de database, het inloggen en de bestandsopslag. De tijd tussen de eerste mislukte en de eerste geslaagde meting telt als onbeschikbaar.

  4. C2.4

    Niet mee telt: gepland onderhoud volgens C3, overmacht volgens artikel 19, oorzaken buiten onze dienst volgens artikel 7.4, en een opschorting volgens artikel 5 of 12. Uitval bij onze eigen hosting telt wel mee.

C3. Onderhoud

  1. C3.1

    Nieuwe versies van doen. zetten wij live zonder onderbreking. Daar merk je niets van en daarvoor kondigen wij niets aan.

  2. C3.2

    Moet doen. voor onderhoud even uit, dan doen wij dat op werkdagen tussen 20:00 en 7:00 of in het weekend, en laten wij het minimaal twee werkdagen vooraf per e-mail weten aan de beheerders. Samen duurt gepland onderhoud niet langer dan vier uur per maand.

  3. C3.3

    Spoedonderhoud, bijvoorbeeld om een beveiligingslek te dichten, mogen wij direct uitvoeren. Dat melden wij zo snel mogelijk. Spoedonderhoud telt mee als onbeschikbaarheid.

C4. Support en reactietijden

  1. C4.1

    Support is bereikbaar op werkdagen van 8:00 tot 17:00, via de chat in de app, het contactformulier op doen.team/contact en telefonisch op +31 228 351 960.

  2. C4.2

    Prioriteit 1: doen. is onbeschikbaar, of je kunt een kernonderdeel (offertes, projecten, planning, werkbonnen of facturen) niet gebruiken en er is geen omweg. Wij reageren binnen één werkuur en werken er daarna onafgebroken aan tot het is opgelost.

  3. C4.3

    Prioriteit 2: een belangrijk onderdeel werkt niet goed, maar je kunt verder, eventueel met een omweg. Wij reageren binnen vier werkuren en streven naar een oplossing of omweg binnen twee werkdagen.

  4. C4.4

    Prioriteit 3: een vraag, een kleine fout of een wens. Wij reageren binnen twee werkdagen.

  5. C4.5

    Reageren betekent: iemand van doen. bevestigt je melding en vertelt wat de volgende stap is. Een automatisch antwoord telt niet. De prioriteit bepalen wij samen met jou.

  6. C4.6

    Voor de oplostijd bij prioriteit 2 en 3 doen wij ons best, maar die garanderen wij niet. Wat wij bij uitval garanderen staat in C5.

C5. Als doen. uitvalt

  1. C5.1

    Valt doen. uit, dan merken wij dat via onze eigen meting, ook buiten werktijd. Binnen werktijd melden wij een storing binnen één werkuur zelf per e-mail aan de beheerders, ook als jij nog niets hebt gemeld. Tijdens de storing krijg je minimaal elke twee werkuren een update, en na afloop een korte verklaring van de oorzaak en wat wij hebben gedaan om herhaling te voorkomen.

  2. C5.2

    Buiten werktijd pakken wij een volledige uitval zo snel mogelijk op, maar daarvoor gelden geen reactietijden.

  3. C5.3

    doen. draait bij de hostingpartijen in Bijlage B, met de database in Frankfurt en de applicatie in Dublin. Valt een van die partijen uit, dan lossen wij dat samen met die partij op. Je hoeft zelf niets te doen en de tijd telt mee voor de beschikbaarheid.

  4. C5.4

    Zijn er bij een storing gegevens beschadigd of verloren gegaan, dan zetten wij de laatste dagelijkse back-up terug. Je bent dan hooguit het werk van 24 uur kwijt. doen. is uiterlijk één werkdag na het begin van het herstel weer beschikbaar. Wij vertellen je precies welk tijdvak verloren is, zodat je weet wat je opnieuw moet invoeren.

  5. C5.5

    Bestanden staan los van de database en worden elke nacht apart gekopieerd naar een versleutelde schijf in Nederland. Gaat de bestandsopslag verloren, dan zetten wij je bestanden uit die kopie terug.

  6. C5.6

    Wil je zelf een kopie buiten doen. hebben, dan maakt een beheerder op elk moment een volledige export (artikel 17.3). Eens per maand is een goede gewoonte.

  7. C5.7

    Stoppen wij met doen., dan hoor je dat minimaal drie maanden vooraf (artikel 17.2) en krijg je in die periode alles mee zoals artikel 17a beschrijft.

C6. Servicekorting

  1. C6.1

    Halen wij in een kalendermaand de 99,5% niet, dan krijg je korting op het abonnementsbedrag van die maand: 10% onder 99,5%, 25% onder 99% en 50% onder 95%.

  2. C6.2

    Halen wij bij prioriteit 1 de reactietijd of de hersteltermijn uit C5 niet, dan krijg je 10% korting op het abonnementsbedrag van die maand. Samen met de korting uit C6.1 is de korting per maand nooit hoger dan 50%.

  3. C6.3

    Je vraagt de korting aan binnen 30 dagen na het einde van de maand, via het contactformulier. Wij verrekenen hem met je volgende factuur. Komt er geen volgende factuur, dan betalen wij hem uit.

  4. C6.4

    De servicekorting is de enige vergoeding voor het niet halen van deze normen, behalve bij opzet of bewuste roekeloosheid van onze kant. Andere tekortkomingen vallen onder artikel 18.

  5. C6.5

    Halen wij twee maanden achter elkaar, of drie maanden binnen twaalf maanden, minder dan 99%, dan mag je de overeenkomst direct opzeggen. Wij betalen dan het vooruitbetaalde deel terug.

C7. Inzicht

  1. C7.1

    Op verzoek sturen wij je het beschikbaarheidsoverzicht van een maand, met elke storing, de duur en de oorzaak.

Vragen over deze voorwaarden of over je gegevens? Stel ze via het contactformulier. We reageren binnen vijf werkdagen.