Algemene voorwaarden.

Versie 1.0, geldig vanaf 25 juli 2026. Deze voorwaarden gelden voor elk gebruik van doen. en je aanvaardt ze bij het aanmaken van een account.

De verwerkersovereenkomst die de AVG voorschrijft staat in Bijlage A. Die geldt automatisch zodra je een account aanmaakt, je hoeft er niet apart om te vragen. In Bijlage B staat welke partijen namens ons gegevens verwerken en waar dat gebeurt.

Algemeen.

1. Wie wij zijn

  1. 1.1

    doen. is een online softwaredienst van Sign Company VOF, gevestigd aan De Drie Kronen 115, 1601 MT Enkhuizen, ingeschreven bij de Kamer van Koophandel onder nummer 36011150, btw-nummer NL006284267B01. In deze voorwaarden noemen we onszelf "doen.", "wij" of "ons".

  2. 1.2

    Met "jij" of "je" bedoelen we de onderneming die een account aanmaakt of gebruikt. doen. is een zakelijke dienst. We leveren niet aan consumenten, en het herroepingsrecht voor consumenten is daarom niet van toepassing.

  3. 1.3

    Je bereikt ons via het contactformulier op doen.team/contact of telefonisch op +31 228 351 960. Vragen over deze voorwaarden of over je gegevens beantwoorden we binnen vijf werkdagen.

2. Waarop deze voorwaarden van toepassing zijn

  1. 2.1

    Deze voorwaarden gelden voor elk gebruik van doen.: de webapplicatie op app.doen.team, het klantportaal, de bijbehorende website en alle onderdelen die wij daarbinnen aanbieden.

  2. 2.2

    Je aanvaardt deze voorwaarden op het moment dat je een account aanmaakt. Bij het aanmaken vink je aan dat je ze gelezen hebt. Zonder die aanvaarding komt er geen overeenkomst tot stand.

  3. 2.3

    Bijlage A (verwerkersovereenkomst) en Bijlage B (sub-verwerkers) horen bij deze voorwaarden en aanvaard je tegelijk. Bijlage A is de verwerkersovereenkomst zoals de AVG die voorschrijft. Je hoeft daar niet apart om te vragen.

  4. 2.4

    Afwijken van deze voorwaarden kan, maar alleen schriftelijk en alleen als wij dat bevestigen. Jouw eigen inkoopvoorwaarden wijzen wij uitdrukkelijk van de hand.

  5. 2.5

    Is één bepaling ongeldig, dan blijven de overige gewoon gelden. We vervangen de ongeldige bepaling dan door een geldige die er qua strekking het dichtst bij komt.

Je account.

3. Account aanmaken en proefperiode

  1. 3.1

    Je maakt zelf een account aan. Je zorgt dat de gegevens die je invult juist zijn en blijven, waaronder je bedrijfsnaam, factuurgegevens en het e-mailadres waarop wij je kunnen bereiken.

  2. 3.2

    Je krijgt 30 dagen gratis toegang tot alle onderdelen. Er is geen creditcard nodig en de proefperiode loopt vanzelf af. Activeer je daarna geen abonnement, dan sluiten wij de toegang. Je gegevens blijven bewaard volgens artikel 17.

  3. 3.3

    Tijdens de proefperiode gelden dezelfde regels als daarna, met uitzondering van de betalingsverplichting.

  4. 3.4

    Je bent verantwoordelijk voor wat er onder jouw account gebeurt. Bewaar inloggegevens zorgvuldig en deel ze niet. Vermoed je dat iemand anders toegang heeft, meld dat dan direct bij ons.

4. Gebruikers en teamleden

  1. 4.1

    Het abonnement geeft toegang aan maximaal tien gebruikers binnen jouw onderneming. Elke gebruiker heeft een eigen inlog. Eén inlog delen met meerdere personen is niet toegestaan.

  2. 4.2

    Heb je meer dan tien gebruikers nodig, neem dan contact op. We maken dan een prijs op maat. De rest van deze voorwaarden verandert daardoor niet.

  3. 4.3

    Je kunt teamleden zelf uitnodigen en verwijderen. Wat een teamlid in doen. doet, gebeurt onder jouw verantwoordelijkheid.

5. Wat je met doen. wel en niet mag doen

  1. 5.1

    Je gebruikt doen. voor de bedrijfsvoering van je eigen onderneming. Je krijgt daarvoor een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van het abonnement.

  2. 5.2

    Je verhuurt, verkoopt of leent doen. niet uit aan derden, en biedt het niet aan als onderdeel van je eigen dienst.

  3. 5.3

    Je probeert de software niet te kopiëren, te decompileren of na te bouwen, en je omzeilt geen beveiliging, limieten of betaalmuren.

  4. 5.4

    Je gebruikt doen. niet voor iets dat in strijd is met de wet, en je zet er geen gegevens in die je niet mag verwerken.

  5. 5.5

    Je belast onze systemen niet onevenredig zwaar, bijvoorbeeld door geautomatiseerd grote hoeveelheden verzoeken te doen buiten het normale gebruik om.

  6. 5.6

    Zien wij dat een van deze regels wordt overtreden, dan nemen wij eerst contact op. Bij ernstige of herhaalde overtreding mogen wij de toegang opschorten of de overeenkomst beëindigen, zonder dat wij schadevergoeding verschuldigd zijn.

De dienst.

6. Wat doen. doet, en wat het niet is

  1. 6.1

    doen. is bedrijfssoftware voor signmakers en reclamebedrijven: projecten, offertes, een klantportaal, planning, werkbonnen, taken, e-mail, facturatie en de daarbij horende onderdelen.

  2. 6.2

    doen. is geen boekhoudpakket en geen vervanging van je accountant. Facturatiegegevens kunnen worden doorgegeven aan je boekhoudsoftware, maar de boekhouding zelf blijft jouw verantwoordelijkheid, net als de juistheid van je btw-aangifte en je administratieplicht.

  3. 6.3

    doen. geeft geen juridisch, fiscaal of financieel advies. Teksten die de software voorstelt, waaronder offerteteksten en algemene voorwaarden van jouw eigen offertes, controleer je zelf voordat je ze gebruikt.

  4. 6.4

    Wij ontwikkelen doen. door. Onderdelen kunnen worden toegevoegd, gewijzigd of vervangen. Vervalt een onderdeel dat voor jou wezenlijk is, dan laten wij dat minimaal 30 dagen van tevoren weten en mag je opzeggen tegen de datum van de wijziging.

7. Beschikbaarheid, onderhoud en support

  1. 7.1

    Wij doen ons best om doen. continu beschikbaar te houden, maar geven geen gegarandeerd beschikbaarheidspercentage. Er geldt dus geen SLA, tenzij wij dat apart schriftelijk met je afspreken.

  2. 7.2

    Voor onderhoud kan de dienst tijdelijk niet bereikbaar zijn. Gepland onderhoud proberen wij buiten kantooruren te doen en kondigen wij vooraf aan. Bij spoed, bijvoorbeeld een beveiligingslek, mogen wij direct ingrijpen.

  3. 7.3

    Support krijg je via het contactformulier en de chat, op werkdagen. Wij reageren zo snel als redelijkerwijs mogelijk is, meestal binnen enkele uren, maar wij garanderen geen reactietijd of oplostijd.

  4. 7.4

    Storingen die hun oorzaak hebben buiten onze dienst, bijvoorbeeld bij je internetverbinding, je eigen mailserver of een gekoppelde partij, vallen buiten onze verantwoordelijkheid.

8. AI-functies

  1. 8.1

    doen. bevat AI-functies. De assistent Daan vat e-mail samen, stelt teksten voor, leest inkoopfacturen uit en beantwoordt vragen over je eigen gegevens. Studio maakt visualisaties op basis van een foto en een beschrijving.

  2. 8.2

    Om dat te kunnen doen, sturen wij de betreffende inhoud naar de AI-leveranciers in Bijlage B. Dat kan de tekst van een e-mail zijn, een inkoopfactuur als document, of een foto die je uploadt. Wij sturen niet meer mee dan voor de gevraagde bewerking nodig is.

  3. 8.3

    De uitkomst van een AI-functie is een voorstel, geen vaststaand feit. AI kan zich vergissen, ook bij bedragen, data en namen. Je controleert de uitkomst voordat je die naar een klant stuurt, in je administratie verwerkt of erop besluit. Wij zijn niet aansprakelijk voor schade die ontstaat doordat een AI-uitkomst ongecontroleerd is overgenomen.

  4. 8.4

    Onze AI-leveranciers gebruiken jouw invoer niet om hun modellen te trainen. Dat is contractueel met hen vastgelegd.

  5. 8.5

    Bij het abonnement hoort een AI-budget van € 15 per maand, per organisatie en niet per gebruiker. Dat is ruim voldoende voor het normale werk. Beeldgeneratie in Studio kost aanmerkelijk meer dan tekst, dus wie daar veel gebruik van maakt kan het budget opmaken. Is het op, dan koop je bij of wacht je tot de volgende maand. Het budget telt per kalendermaand en ongebruikt budget schuift niet door.

  6. 8.6

    Upload in Studio geen foto's waarop personen herkenbaar in beeld zijn, tenzij je daarvoor een grondslag hebt. Let ook op kentekens en andere gegevens die op een foto van een bedrijfspand of voertuig kunnen staan.

9. Koppelingen met andere partijen

  1. 9.1

    Je kunt doen. koppelen aan diensten van derden, waaronder je boekhoudpakket, je betaaldienst, je eigen mailbox en het Handelsregister. Die koppelingen leg je zelf aan met je eigen inloggegevens of machtiging.

  2. 9.2

    Op zo'n gekoppelde dienst gelden de voorwaarden van die partij zelf. Wij zijn niet verantwoordelijk voor hun beschikbaarheid, hun tarieven of wijzigingen die zij doorvoeren, ook niet als een koppeling daardoor stopt met werken.

  3. 9.3

    Factuurgegevens gaan van doen. naar je boekhoudpakket en niet andersom. Wat je in je boekhouding wijzigt, komt dus niet terug in doen.

  4. 9.4

    Koppel je je eigen mailbox, dan slaan wij de toegangsgegevens versleuteld op en gebruiken wij ze uitsluitend om namens jou te verzenden en te ontvangen.

10. Het klantportaal

  1. 10.1

    Met het klantportaal deel je documenten en berichten met jouw klant. Je klant opent het portaal met een unieke link en hoeft niet in te loggen.

  2. 10.2

    Die link geeft toegang tot de inhoud van dat portaal. Jij bepaalt wat je erin zet en met wie je de link deelt. Ga er zorgvuldig mee om, zoals je dat met een e-mailbijlage ook zou doen.

  3. 10.3

    Een portaal heeft een geldigheidsduur en verloopt daarna vanzelf. Je kunt een portaal ook zelf sluiten of verlengen.

  4. 10.4

    Wat jouw klant via het portaal bij ons achterlaat, verwerken wij namens jou, onder de voorwaarden van Bijlage A.

Prijs en betaling.

11. Prijs

  1. 11.1

    Het abonnement kost € 129 per maand, exclusief btw, voor maximaal tien gebruikers. Alle onderdelen zitten erbij. Er zijn geen opstartkosten en geen prijs per gebruiker.

  2. 11.2

    Het AI-budget van € 15 per maand zit bij de prijs in. Extra budget koop je los bij tegen het tarief dat op dat moment in de app staat. Bijgekocht budget is niet inwisselbaar voor geld.

  3. 11.3

    Wij mogen de prijs aanpassen. Een verhoging kondigen wij minimaal 30 dagen van tevoren per e-mail aan. Ben je het er niet mee eens, dan mag je opzeggen tegen de datum waarop de nieuwe prijs ingaat.

12. Betaling

  1. 12.1

    Betaling gaat vooraf, per maand, via automatische incasso of kaartbetaling. Wij gebruiken daarvoor een betaaldienstverlener. Je betaalgegevens komen bij die partij terecht en niet bij ons.

  2. 12.2

    De factuur ontvang je per e-mail. Betalen wij niet kunnen incasseren, dan proberen wij het opnieuw en sturen wij je bericht.

  3. 12.3

    Blijft betaling uit, dan mogen wij na een herinnering de toegang opschorten. Je gegevens blijven in die periode bewaard. Betaal je alsnog, dan zetten wij de toegang direct weer open.

  4. 12.4

    Bij verzuim ben je de wettelijke handelsrente en redelijke incassokosten verschuldigd.

Gegevens, privacy en beveiliging.

13. Jouw gegevens blijven van jou

  1. 13.1

    Alles wat jij en je team in doen. zetten, blijft van jou. Wij worden daar geen eigenaar van en wij gebruiken het niet voor eigen commerciële doeleinden.

  2. 13.2

    Wij gebruiken jouw gegevens alleen om de dienst te leveren, te beveiligen en te ondersteunen, en verder alleen wanneer jij daar zelf om vraagt, bijvoorbeeld bij een supportvraag.

  3. 13.3

    Wij analyseren geanonimiseerde en geaggregeerde gebruiksgegevens om doen. te verbeteren. Daaruit is niet af te leiden wie jij bent of wie jouw klanten zijn.

  4. 13.4

    De software, het ontwerp en de onderliggende techniek van doen. blijven van ons. Je krijgt een gebruiksrecht, geen eigendom.

14. Persoonsgegevens

  1. 14.1

    In doen. staan persoonsgegevens: van jou en je teamleden, en van jouw klanten en hun contactpersonen.

  2. 14.2

    Voor de gegevens van jou en je teamleden zijn wij verwerkingsverantwoordelijke. Wij hebben die nodig om je account te beheren, te factureren en je te kunnen bereiken.

  3. 14.3

    Voor de gegevens die jij in doen. zet over jouw eigen klanten zijn wij verwerker en ben jij verwerkingsverantwoordelijke. Jij bepaalt wat je erin zet en waarom. Hoe wij daarmee omgaan staat in Bijlage A.

  4. 14.4

    Wij verkopen geen gegevens en zetten ze niet in voor advertenties.

15. Beveiliging en datalekken

  1. 15.1

    Wij nemen passende technische en organisatorische maatregelen. Daaronder vallen versleuteling van verkeer, versleutelde opslag van gekoppelde inloggegevens, gescheiden toegang per organisatie op databaseniveau, en foutmonitoring waarbij persoonsgegevens worden gefilterd.

  2. 15.2

    Geen enkel systeem is volledig veilig. Ontdek je een kwetsbaarheid, meld die dan bij ons via het contactformulier voordat je die met anderen deelt. Wij reageren binnen vijf werkdagen en verhalen niets op melders die zorgvuldig handelen.

  3. 15.3

    Bij een datalek dat jouw gegevens raakt, informeren wij je zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat wij het hebben vastgesteld. Wij geven je daarbij de informatie die je nodig hebt om zelf te kunnen beoordelen of je moet melden bij de Autoriteit Persoonsgegevens.

16. Geheimhouding

  1. 16.1

    Wij houden vertrouwelijk wat wij van jou zien of horen, en jij doet hetzelfde met wat je van ons ziet dat niet openbaar is.

  2. 16.2

    Deze verplichting geldt ook na afloop van de overeenkomst, en vervalt alleen voor informatie die al openbaar was of die wij op grond van de wet moeten verstrekken.

Aansprakelijkheid en einde.

17. Opzeggen en wat er daarna met je gegevens gebeurt

  1. 17.1

    Het abonnement loopt per maand en is elke maand opzegbaar. Je zegt op in de app. De opzegging gaat in aan het einde van de periode die je al betaald hebt. Tot die datum blijf je gewoon werken.

  2. 17.2

    Wij kunnen de overeenkomst beëindigen bij een ernstige overtreding van deze voorwaarden, bij langdurige wanbetaling, of als wij doen. stoppen. In dat laatste geval geldt een opzegtermijn van drie maanden.

  3. 17.3

    Tot de einddatum exporteer je zelf al je gegevens. Export naar CSV en PDF zit in de dienst.

  4. 17.4

    Na de einddatum bewaren wij je gegevens nog 30 dagen, zodat je terug kunt komen of alsnog kunt exporteren. Daarna verwijderen wij ze definitief uit de actieve systemen. Back-ups lopen daarna nog maximaal 30 dagen door en worden daarna overschreven.

  5. 17.5

    Wil je dat we eerder verwijderen, laat het weten. Wij doen dat dan binnen 14 dagen, behalve voor gegevens die wij wettelijk moeten bewaren, zoals facturen voor de fiscale bewaarplicht.

18. Aansprakelijkheid

  1. 18.1

    Wij zijn aansprakelijk voor directe schade die het gevolg is van een toerekenbare tekortkoming van onze kant.

  2. 18.2

    Onze aansprakelijkheid is per gebeurtenis en per jaar beperkt tot het bedrag dat je in de twaalf maanden voorafgaand aan de gebeurtenis aan ons hebt betaald, met een maximum van € 5.000. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.

  3. 18.3

    Wij zijn niet aansprakelijk voor indirecte schade, waaronder gederfde winst, gemiste opdrachten, reputatieschade en schade door verlies van gegevens die jij zelf had kunnen exporteren.

  4. 18.4

    Wij zijn evenmin aansprakelijk voor schade die ontstaat doordat een AI-uitkomst zonder controle is gebruikt, doordat een gekoppelde partij van derden uitvalt of wijzigt, of doordat jij of een teamlid onzorgvuldig met inloggegevens of portaallinks is omgegaan.

  5. 18.5

    Deze beperkingen vervallen bij opzet of bewuste roekeloosheid van onze kant, en voor zover de wet ze niet toestaat.

  6. 18.6

    Je vrijwaart ons tegen aanspraken van derden, waaronder jouw eigen klanten, die voortkomen uit de gegevens die jij in doen. hebt gezet of uit de manier waarop jij doen. gebruikt.

  7. 18.7

    Een aanspraak vervalt als je die niet binnen twaalf maanden na ontdekking schriftelijk bij ons meldt.

19. Overmacht

  1. 19.1

    Bij overmacht mogen wij onze verplichtingen opschorten zonder schadevergoeding verschuldigd te zijn. Daaronder valt in elk geval uitval van hostingpartijen, grootschalige internetstoringen, cyberaanvallen, stroomuitval, oorlog en overheidsmaatregelen.

  2. 19.2

    Duurt de overmacht langer dan twee maanden, dan mogen beide partijen de overeenkomst beëindigen. Wij betalen dan het deel van de vooruitbetaalde periode terug dat niet is geleverd.

20. Wijziging van deze voorwaarden

  1. 20.1

    Wij mogen deze voorwaarden en de bijlagen wijzigen. Bij een wijziging die voor jou nadelig is, laten wij dat minimaal 30 dagen van tevoren per e-mail weten.

  2. 20.2

    Ben je het niet eens met de wijziging, dan mag je opzeggen tegen de ingangsdatum. Blijf je doen. daarna gebruiken, dan geldt de nieuwe versie.

  3. 20.3

    Van elke versie houden wij de datum en het versienummer bij. Deze versie is versie 1.0, geldig vanaf 25 juli 2026.

21. Klachten, toepasselijk recht en geschillen

  1. 21.1

    Heb je een klacht, laat het ons eerst weten via het contactformulier. Wij reageren binnen vijf werkdagen en proberen het samen op te lossen.

  2. 21.2

    Op deze overeenkomst is Nederlands recht van toepassing.

  3. 21.3

    Komen we er samen niet uit, dan leggen wij het geschil voor aan de bevoegde rechter van de rechtbank Noord-Holland.

Bijlage A · Verwerkersovereenkomst.

Dit is de verwerkersovereenkomst zoals bedoeld in artikel 28 lid 3 AVG. Hij hoort bij deze voorwaarden en geldt zodra je een account aanmaakt.

A1. Rollen en toepasselijkheid

  1. A1.1

    Deze bijlage is de verwerkersovereenkomst zoals bedoeld in artikel 28 lid 3 AVG. Hij geldt automatisch zodra je een account aanmaakt. Je hoeft er niet apart om te vragen en er hoeft niets apart getekend te worden.

  2. A1.2

    Jij bent verwerkingsverantwoordelijke voor de persoonsgegevens die je in doen. zet over jouw klanten, hun contactpersonen en andere betrokkenen. Wij zijn verwerker.

  3. A1.3

    Voor de gegevens van jou en je teamleden als gebruikers van doen. zijn wij zelf verwerkingsverantwoordelijke. Daarop is deze bijlage niet van toepassing.

  4. A1.4

    Bij tegenstrijdigheid tussen deze bijlage en de rest van de voorwaarden gaat deze bijlage voor, voor zover het de verwerking van persoonsgegevens betreft.

A2. Onderwerp, aard, doel en duur

  1. A2.1

    Onderwerp en doel: het leveren van doen. als bedrijfssoftware, zodat jij je projecten, offertes, planning, werkbonnen, communicatie en facturatie kunt uitvoeren.

  2. A2.2

    Aard van de verwerking: opslaan, ordenen, raadplegen, wijzigen, verzenden, verwijderen, en het geautomatiseerd samenvatten of uitlezen van door jou aangeboden inhoud met behulp van AI.

  3. A2.3

    Duur: zolang de overeenkomst loopt, plus de bewaartermijn uit artikel 17.

  4. A2.4

    Wij verwerken uitsluitend op jouw instructie. Deze overeenkomst en jouw gebruik van de functies in de app vormen samen die instructie. Krijgen wij een instructie die naar ons oordeel in strijd is met de wet, dan melden wij dat.

A3. Welke gegevens en welke betrokkenen

  1. A3.1

    Categorieën betrokkenen: jouw klanten en hun contactpersonen, jouw leveranciers, ontvangers van jouw offertes en facturen, bezoekers van jouw klantportalen, en jouw eigen medewerkers voor zover je hen in projecten, planning of werkbonnen opvoert.

  2. A3.2

    Categorieën gegevens: naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, functie, inhoud van correspondentie, offerte- en factuurgegevens, betaalstatus, projectgegevens, geregistreerde uren, foto's van locaties en uitgevoerd werk, en handtekeningen op werkbonnen.

  3. A3.3

    doen. is niet bedoeld voor bijzondere categorieën persoonsgegevens zoals gezondheidsgegevens, en ook niet voor burgerservicenummers. Zet die er niet in.

  4. A3.4

    Let op bij foto's en handtekeningen: een foto van een locatie kan personen of kentekens bevatten, en een handtekening is een persoonsgegeven. Jij beoordeelt of je daarvoor een grondslag hebt.

A4. Beveiliging

  1. A4.1

    Wij nemen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG, waaronder: versleuteld transport, versleutelde opslag van gekoppelde inloggegevens en van gevoelige documenten, toegangsscheiding per organisatie op databaseniveau, toegang op basis van rollen, en logging van handelingen op gevoelige onderdelen.

  2. A4.2

    Onze medewerkers en ingeschakelde personen zijn tot geheimhouding verplicht.

  3. A4.3

    Wij beoordelen deze maatregelen periodiek en stellen ze bij wanneer de stand van de techniek daarom vraagt.

A5. Sub-verwerkers

  1. A5.1

    Je geeft ons algemene toestemming om sub-verwerkers in te schakelen. De actuele lijst staat in Bijlage B.

  2. A5.2

    Voegen wij een sub-verwerker toe of vervangen wij er een, dan melden wij dat minimaal 30 dagen van tevoren per e-mail. Heb je een gegrond bezwaar, laat het dan binnen die termijn weten. Komen we er niet uit, dan mag je opzeggen zonder kosten voor de resterende periode.

  3. A5.3

    Met elke sub-verwerker leggen wij dezelfde verplichtingen vast als in deze bijlage staan. Voor hun handelen zijn wij tegenover jou aansprakelijk alsof het ons eigen handelen is.

A6. Doorgifte buiten de Europese Economische Ruimte

  1. A6.1

    Je gegevens worden opgeslagen binnen de EU, op servers in Frankfurt.

  2. A6.2

    Voor een deel van de verwerking maken wij gebruik van partijen buiten de EER. Dat betreft in elk geval de AI-functies. Bij die partijen kan de inhoud die je door AI laat bewerken buiten de EER worden verwerkt.

  3. A6.3

    Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen die de betreffende partij treft. Bijlage B vermeldt per partij waar de verwerking plaatsvindt en op welke grondslag.

  4. A6.4

    Wil je doen. gebruiken zonder doorgifte buiten de EER, dan kun je de AI-functies laten uitschakelen. Neem daarvoor contact met ons op.

A7. Rechten van betrokkenen

  1. A7.1

    Krijg je een verzoek van een betrokkene, bijvoorbeeld om inzage, correctie of verwijdering, dan handel je dat zelf af. Het grootste deel kun je rechtstreeks in de app doen.

  2. A7.2

    Lukt dat niet zelfstandig, dan helpen wij je binnen vijf werkdagen, tegen kostprijs als het om substantieel werk gaat.

  3. A7.3

    Komt een verzoek per ongeluk bij ons binnen, dan sturen wij de betrokkene door naar jou en behandelen wij het verzoek niet zelf.

A8. Datalekken

  1. A8.1

    Stellen wij een inbreuk in verband met persoonsgegevens vast, dan melden wij dat bij jou zonder onredelijke vertraging en uiterlijk binnen 48 uur.

  2. A8.2

    Wij geven daarbij: wat er gebeurd is, welke categorieën gegevens en betrokkenen het raakt, wat de waarschijnlijke gevolgen zijn en welke maatregelen wij hebben genomen.

  3. A8.3

    De melding aan de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen doe jij, want jij bent verwerkingsverantwoordelijke. Wij leveren de informatie die je daarvoor nodig hebt.

A9. Controle

  1. A9.1

    Op jouw verzoek geven wij de informatie die nodig is om aan te tonen dat wij ons aan deze bijlage houden.

  2. A9.2

    Eens per jaar mag je een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is gehouden. Je kondigt die minimaal 30 dagen van tevoren aan. De kosten zijn voor jou, tenzij uit de audit blijkt dat wij tekortschieten.

  3. A9.3

    Een audit mag de dienstverlening aan andere klanten niet verstoren en geeft geen toegang tot gegevens van andere klanten.

A10. Teruggave en verwijdering

  1. A10.1

    Bij het einde van de overeenkomst kun je je gegevens exporteren zoals beschreven in artikel 17.

  2. A10.2

    Daarna verwijderen wij de persoonsgegevens volgens de termijnen in artikel 17, tenzij wij ze wettelijk moeten bewaren.

  3. A10.3

    Op verzoek bevestigen wij de verwijdering schriftelijk.

Bijlage B · Sub-verwerkers.

Deze partijen verwerken gegevens namens ons om doen. te kunnen leveren. Voegen wij er een toe of vervangen wij er een, dan melden wij dat 30 dagen van tevoren.

Partijen die wij inschakelen.

PartijWaarvoorWelke gegevensWaarGrondslag
SupabaseDatabase, bestandsopslag en inloggenAlle gegevens die je in doen. zetEU (AWS Frankfurt)Binnen de EER
VercelHosting van de applicatie en de websiteVerkeersgegevens, IP-adres, gegevens in transitEU, met ondersteuning vanuit de VSStandaardcontractbepalingen
AnthropicAI-assistent Daan: samenvatten, teksten voorstellen, inkoopfacturen uitlezenDe inhoud die je door AI laat bewerken, waaronder e-mailtekst en documentenVerenigde StatenStandaardcontractbepalingen, geen training op klantdata
fal.aiStudio: visualisaties genererenGeüploade foto's en de bijbehorende beschrijvingVerenigde StatenStandaardcontractbepalingen, geen training op klantdata
MollieBetalingen: je abonnement en de betaallinks op jouw facturenBetaalgegevens, bedrag, factuurreferentie, naamNederlandBinnen de EER
ResendVerzenden van systeem-e-mail en nieuwsbrievenE-mailadres, naam, inhoud van het berichtVerenigde Staten, met verzending via EU-regioStandaardcontractbepalingen
SentryFoutmeldingen opsporenTechnische foutgegevens; persoonsgegevens worden vooraf gefilterdVerenigde StatenStandaardcontractbepalingen
UpstashTijdelijke opslag voor snelheidslimieten en cachingTechnische sleutels en tellers, geen inhoudelijke gegevensEUBinnen de EER
Trigger.devAchtergrondtaken zoals verzendingen op tijdstipVerwijzingen naar taken en de gegevens die daarvoor nodig zijnEUBinnen de EER

Koppelingen die jij zelf aanzet.

PartijWaarvoorWelke gegevensWaarGrondslag
Exact Online, Moneybird, e-Boekhouden, SnelStartDoorgeven van factuurgegevens aan je boekhoudingFactuurgegevens, klantnaam, bedragenNederlandJouw eigen overeenkomst met die partij
KvK HandelsregisterBedrijfsgegevens ophalen bij het aanmaken van een klantBedrijfsnaam, adres, KvK-nummerNederlandOpenbaar register
Je eigen mailserver (IMAP/SMTP)E-mail ontvangen en versturen vanuit doen.Je e-mailverkeer en de inloggegevens van je mailbox, versleuteld opgeslagenAfhankelijk van je eigen providerJouw eigen overeenkomst met die provider

Vragen over deze voorwaarden of over je gegevens? Stel ze via het contactformulier. We reageren binnen vijf werkdagen.