Algemene voorwaarden.

Deze voorwaarden gelden voor elk gebruik van doen. en je aanvaardt ze bij het aanmaken van een account.

Versie 1.2 · geldig vanaf 2 oktober 2026

De verwerkersovereenkomst die de AVG voorschrijft staat in Bijlage A. Die geldt automatisch zodra je een account aanmaakt, je hoeft er niet apart om te vragen. In Bijlage B staat welke partijen namens ons gegevens verwerken en waar dat gebeurt.

Algemeen.

1. Wie wij zijn

  1. 1.1

    doen. is een online softwaredienst van Sign Company VOF, gevestigd aan De Drie Kronen 115, 1601 MT Enkhuizen, ingeschreven bij de Kamer van Koophandel onder nummer 36011150, btw-nummer NL006284267B01. In deze voorwaarden noemen we onszelf "doen.", "wij" of "ons".

  2. 1.2

    Met "jij" of "je" bedoelen we de onderneming die een account aanmaakt of gebruikt. doen. is een zakelijke dienst. We leveren niet aan consumenten, en het herroepingsrecht voor consumenten is daarom niet van toepassing.

  3. 1.3

    Je bereikt ons via het contactformulier op doen.team/contact of telefonisch op +31 228 351 960. Vragen over deze voorwaarden of over je gegevens beantwoorden we binnen vijf werkdagen.

2. Waarop deze voorwaarden van toepassing zijn

  1. 2.1

    Deze voorwaarden gelden voor elk gebruik van doen.: de webapplicatie op app.doen.team, het klantportaal, de bijbehorende website en alle onderdelen die wij daarbinnen aanbieden.

  2. 2.2

    Je aanvaardt deze voorwaarden op het moment dat je een account aanmaakt. Bij het aanmaken vink je aan dat je ze gelezen hebt. Zonder die aanvaarding komt er geen overeenkomst tot stand.

  3. 2.3

    Bijlage A (verwerkersovereenkomst) en Bijlage B (sub-verwerkers) horen bij deze voorwaarden en aanvaard je tegelijk. Bijlage A is de verwerkersovereenkomst zoals de AVG die voorschrijft. Je hoeft daar niet apart om te vragen.

  4. 2.4

    Afwijken van deze voorwaarden kan, maar alleen schriftelijk en alleen als wij dat bevestigen. Jouw eigen inkoopvoorwaarden wijzen wij uitdrukkelijk van de hand.

  5. 2.5

    Is één bepaling ongeldig, dan blijven de overige gewoon gelden. We vervangen de ongeldige bepaling dan door een geldige die er qua strekking het dichtst bij komt.

Je account.

3. Account aanmaken en proefperiode

  1. 3.1

    Je maakt zelf een account aan. Je zorgt dat de gegevens die je invult juist zijn en blijven, waaronder je bedrijfsnaam, factuurgegevens en het e-mailadres waarop wij je kunnen bereiken.

  2. 3.2

    Je krijgt 30 dagen gratis toegang tot alle onderdelen. Er is geen creditcard nodig en de proefperiode loopt vanzelf af. Activeer je daarna geen abonnement, dan sluiten wij de toegang. Je gegevens blijven bewaard volgens artikel 17.

  3. 3.3

    Tijdens de proefperiode gelden dezelfde regels als daarna, met uitzondering van de betalingsverplichting.

  4. 3.4

    Je bent verantwoordelijk voor wat er onder jouw account gebeurt. Bewaar inloggegevens zorgvuldig en deel ze niet. Vermoed je dat iemand anders toegang heeft, meld dat dan direct bij ons.

4. Gebruikers en teamleden

  1. 4.1

    Het abonnement geeft toegang aan het aantal gebruikers dat bij jouw staffel hoort: tien, twintig of vijfendertig. Elke gebruiker heeft een eigen inlog. Eén inlog delen met meerdere personen is niet toegestaan.

  2. 4.2

    Heb je meer gebruikers nodig, dan schuif je een staffel op. De tarieven staan in artikel 11. Boven vijfendertig gebruikers maken we een aparte afspraak. De rest van deze voorwaarden verandert daardoor niet.

  3. 4.3

    Je kunt teamleden zelf uitnodigen en verwijderen. Wat een teamlid in doen. doet, gebeurt onder jouw verantwoordelijkheid.

5. Wat je met doen. wel en niet mag doen

  1. 5.1

    Je gebruikt doen. voor de bedrijfsvoering van je eigen onderneming. Je krijgt daarvoor een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van het abonnement.

  2. 5.2

    Je verhuurt, verkoopt of leent doen. niet uit aan derden, en biedt het niet aan als onderdeel van je eigen dienst.

  3. 5.3

    Je probeert de software niet te kopiëren, te decompileren of na te bouwen, en je omzeilt geen beveiliging, limieten of betaalmuren.

  4. 5.4

    Je gebruikt doen. niet voor iets dat in strijd is met de wet, en je zet er geen gegevens in die je niet mag verwerken.

  5. 5.5

    Je belast onze systemen niet onevenredig zwaar, bijvoorbeeld door geautomatiseerd grote hoeveelheden verzoeken te doen buiten het normale gebruik om.

  6. 5.6

    Zien wij dat een van deze regels wordt overtreden, dan nemen wij eerst contact op. Bij ernstige of herhaalde overtreding mogen wij de toegang opschorten of de overeenkomst beëindigen, zonder dat wij schadevergoeding verschuldigd zijn.

De dienst.

6. Wat doen. doet, en wat het niet is

  1. 6.1

    doen. is bedrijfssoftware voor signmakers en reclamebedrijven: projecten, offertes, een klantportaal, planning, werkbonnen, taken, e-mail, facturatie en de daarbij horende onderdelen.

  2. 6.2

    doen. is geen boekhoudpakket en geen vervanging van je accountant. Facturatiegegevens kunnen worden doorgegeven aan je boekhoudsoftware, maar de boekhouding zelf blijft jouw verantwoordelijkheid, net als de juistheid van je btw-aangifte en je administratieplicht.

  3. 6.3

    doen. geeft geen juridisch, fiscaal of financieel advies. Teksten die de software voorstelt, waaronder offerteteksten en algemene voorwaarden van jouw eigen offertes, controleer je zelf voordat je ze gebruikt.

  4. 6.4

    Wij ontwikkelen doen. door. Onderdelen kunnen worden toegevoegd, gewijzigd of vervangen. Vervalt een onderdeel dat voor jou wezenlijk is, dan laten wij dat minimaal 30 dagen van tevoren weten en mag je opzeggen tegen de datum van de wijziging.

7. Beschikbaarheid, onderhoud en support

  1. 7.1

    Wij doen ons best om doen. continu beschikbaar te houden, maar geven geen gegarandeerd beschikbaarheidspercentage. Er geldt dus geen SLA, tenzij wij dat apart schriftelijk met je afspreken.

  2. 7.2

    Voor onderhoud kan de dienst tijdelijk niet bereikbaar zijn. Gepland onderhoud proberen wij buiten kantooruren te doen en kondigen wij vooraf aan. Bij spoed, bijvoorbeeld een beveiligingslek, mogen wij direct ingrijpen.

  3. 7.3

    Support krijg je via het contactformulier en de chat, op werkdagen. Wij reageren zo snel als redelijkerwijs mogelijk is, meestal binnen enkele uren, maar wij garanderen geen reactietijd of oplostijd.

  4. 7.4

    Storingen die hun oorzaak hebben buiten onze dienst, bijvoorbeeld bij je internetverbinding, je eigen mailserver of een gekoppelde partij, vallen buiten onze verantwoordelijkheid.

8. AI-functies

  1. 8.1

    doen. bevat AI-functies. De assistent Daan vat e-mail samen, herkent aanvragen in binnenkomende mail, stelt teksten voor, leest inkoopfacturen uit en beantwoordt vragen over je eigen gegevens. Studio maakt visualisaties op basis van een foto en een beschrijving. Spraakmemo's zetten wij om naar tekst.

  2. 8.2

    Om dat te kunnen doen, sturen wij de betreffende inhoud naar de AI-leveranciers in Bijlage B. Dat kan de tekst van een e-mail zijn, een inkoopfactuur als document, een foto die je uploadt of een opgenomen spraakmemo. Wij sturen niet meer mee dan voor de gevraagde bewerking nodig is.

  3. 8.3

    De uitkomst van een AI-functie is een voorstel, geen vaststaand feit. AI kan zich vergissen, ook bij bedragen, data en namen. Je controleert de uitkomst voordat je die naar een klant stuurt, in je administratie verwerkt of erop besluit. Wij zijn niet aansprakelijk voor schade die ontstaat doordat een AI-uitkomst ongecontroleerd is overgenomen.

  4. 8.4

    Onze AI-leveranciers gebruiken jouw invoer niet om hun modellen te trainen. Zo staat het in hun zakelijke voorwaarden voor gebruik via hun API.

  5. 8.5

    Bij het abonnement hoort een AI-budget dat meeschaalt met je staffel: € 15, € 30 of € 50 per maand, per organisatie en niet per gebruiker. Dat is ruim voldoende voor het normale werk. Beeldgeneratie in Studio kost aanmerkelijk meer dan tekst, dus wie daar veel gebruik van maakt kan het budget opmaken. Is het op, dan koop je bij of wacht je tot de volgende maand. Het budget telt per kalendermaand en ongebruikt budget schuift niet door.

  6. 8.6

    Upload in Studio geen foto's waarop personen herkenbaar in beeld zijn, tenzij je daarvoor een grondslag hebt. Let ook op kentekens en andere gegevens die op een foto van een bedrijfspand of voertuig kunnen staan.

  7. 8.7

    Een beheerder kan in de instellingen alle AI-functies voor de hele organisatie uitzetten. Dan gaat er geen inhoud meer naar de AI-leveranciers, ook niet vanuit taken die op de achtergrond draaien.

9. Koppelingen met andere partijen

  1. 9.1

    Je kunt doen. koppelen aan diensten van derden, waaronder je boekhoudpakket, je betaaldienst, je eigen mailbox en het Handelsregister. Die koppelingen leg je zelf aan met je eigen inloggegevens of machtiging.

  2. 9.2

    Op zo'n gekoppelde dienst gelden de voorwaarden van die partij zelf. Wij zijn niet verantwoordelijk voor hun beschikbaarheid, hun tarieven of wijzigingen die zij doorvoeren, ook niet als een koppeling daardoor stopt met werken.

  3. 9.3

    Factuurgegevens gaan van doen. naar je boekhoudpakket en niet andersom. Wat je in je boekhouding wijzigt, komt dus niet terug in doen.

  4. 9.4

    Koppel je je eigen mailbox, dan slaan wij de toegangsgegevens versleuteld op en gebruiken wij ze uitsluitend om namens jou te verzenden en te ontvangen. Binnenkomende mail laten wij door AI samenvatten en op aanvragen controleren, tenzij AI voor je organisatie uit staat. Een beheerder kan de mailboxen van collega's inzien als de organisatie dat aanzet. Dat staat standaard uit en elke inzage wordt vastgelegd.

10. Het klantportaal

  1. 10.1

    Met het klantportaal deel je documenten en berichten met jouw klant. Je klant opent het portaal met een unieke link en hoeft niet in te loggen.

  2. 10.2

    Die link geeft toegang tot de inhoud van dat portaal. Jij bepaalt wat je erin zet en met wie je de link deelt. Ga er zorgvuldig mee om, zoals je dat met een e-mailbijlage ook zou doen.

  3. 10.3

    Een portaal heeft een geldigheidsduur en verloopt daarna vanzelf. Je kunt een portaal ook zelf sluiten of verlengen.

  4. 10.4

    Wat jouw klant via het portaal bij ons achterlaat, verwerken wij namens jou, onder de voorwaarden van Bijlage A.

Prijs en betaling.

11. Prijs

  1. 11.1

    Het abonnement kost € 129 per maand, exclusief btw, voor maximaal tien gebruikers. Alle onderdelen zitten erbij, net als de onboarding waarin wij doen. aan jou uitleggen. Er zijn geen opstartkosten.

  2. 11.2

    Heb je meer gebruikers nodig, dan geldt een staffel: € 199 per maand tot twintig gebruikers en € 279 per maand tot vijfendertig, allebei exclusief btw. De staffel telt het aantal gebruikersplekken dat je afneemt, niet het aantal mensen dat in een bepaalde maand inlogt. Wij rekenen niet per gebruiker af en alle onderdelen zitten in elke staffel.

  3. 11.3

    Het AI-budget zit bij de prijs in en schaalt mee met de staffel: € 15 per maand tot tien gebruikers, € 30 tot twintig en € 50 tot vijfendertig. Het budget geldt voor je organisatie samen. Extra budget koop je los bij tegen het tarief dat op dat moment in de app staat. Bijgekocht budget is niet inwisselbaar voor geld.

  4. 11.4

    Wil je dat wij bij jou op locatie langskomen om doen. aan je team uit te leggen, dan rekenen wij daarvoor eenmalig € 250, exclusief btw, plus reiskosten. Dat spreken wij vooraf af en het staat los van het abonnement.

  5. 11.5

    Wij mogen de prijs aanpassen. Een verhoging kondigen wij minimaal 30 dagen van tevoren per e-mail aan. Ben je het er niet mee eens, dan mag je opzeggen tegen de datum waarop de nieuwe prijs ingaat.

12. Betaling

  1. 12.1

    Betaling gaat vooraf, per maand, via automatische incasso of kaartbetaling. Wij gebruiken daarvoor een betaaldienstverlener. Je betaalgegevens komen bij die partij terecht en niet bij ons.

  2. 12.2

    De factuur ontvang je per e-mail. Kunnen wij niet incasseren, dan proberen wij het opnieuw en sturen wij je bericht.

  3. 12.3

    Blijft betaling uit, dan mogen wij na een herinnering de toegang opschorten. Je gegevens blijven in die periode bewaard. Betaal je alsnog, dan zetten wij de toegang direct weer open.

  4. 12.4

    Bij verzuim ben je de wettelijke handelsrente en redelijke incassokosten verschuldigd.

Gegevens, privacy en beveiliging.

13. Jouw gegevens blijven van jou

  1. 13.1

    Alles wat jij en je team in doen. zetten, blijft van jou. Wij worden daar geen eigenaar van en wij gebruiken het niet voor eigen commerciële doeleinden.

  2. 13.2

    Wij gebruiken jouw gegevens alleen om de dienst te leveren, te beveiligen en te ondersteunen, en verder alleen wanneer jij daar zelf om vraagt, bijvoorbeeld bij een supportvraag. Als beheerder van doen. hebben wij technisch toegang tot de database en de opslag. Die toegang gebruiken wij alleen voor support als jij erom vraagt, om storingen op te lossen en als de wet ons daartoe verplicht. Wat je via de supportchat stuurt, lezen wij om je te helpen.

  3. 13.3

    Wij analyseren geanonimiseerde en geaggregeerde gebruiksgegevens om doen. te verbeteren. Daaruit is niet af te leiden wie jij bent of wie jouw klanten zijn.

  4. 13.4

    De software, het ontwerp en de onderliggende techniek van doen. blijven van ons. Je krijgt een gebruiksrecht, geen eigendom.

14. Persoonsgegevens

  1. 14.1

    In doen. staan persoonsgegevens: van jou en je teamleden, en van jouw klanten en hun contactpersonen.

  2. 14.2

    Voor de gegevens van jou en je teamleden zijn wij verwerkingsverantwoordelijke. Wij hebben die nodig om je account te beheren, te factureren en je te kunnen bereiken.

  3. 14.3

    Voor de gegevens die jij in doen. zet over jouw eigen klanten zijn wij verwerker en ben jij verwerkingsverantwoordelijke. Jij bepaalt wat je erin zet en waarom. Hoe wij daarmee omgaan staat in Bijlage A.

  4. 14.4

    Wij verkopen geen gegevens en zetten ze niet in voor advertenties.

15. Beveiliging en datalekken

  1. 15.1

    Wij nemen passende technische en organisatorische maatregelen. Daaronder vallen versleuteld verkeer, versleutelde opslag bij onze hostingpartij, extra versleuteling van de inloggegevens van koppelingen, gescheiden toegang per organisatie op databaseniveau, tweestapsverificatie met een authenticator-app die elke gebruiker kan aanzetten, en foutmonitoring waarbij persoonsgegevens worden gefilterd.

  2. 15.2

    Geen enkel systeem is volledig veilig. Ontdek je een kwetsbaarheid, meld die dan bij ons via het contactformulier voordat je die met anderen deelt. Wij reageren binnen vijf werkdagen en verhalen niets op melders die zorgvuldig handelen.

  3. 15.3

    Bij een datalek dat jouw gegevens raakt, informeren wij je zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat wij het hebben vastgesteld. Wij geven je daarbij de informatie die je nodig hebt om zelf te kunnen beoordelen of je moet melden bij de Autoriteit Persoonsgegevens.

  4. 15.4

    Van de database maken wij elke dag een back-up. Herstel naar een willekeurig moment is niet mogelijk: moeten wij een back-up terugzetten, dan kan het werk van maximaal 24 uur verloren gaan. Bestanden kopiëren wij elke nacht apart naar een versleutelde schijf bij Sign Company in Nederland.

16. Geheimhouding

  1. 16.1

    Wij houden vertrouwelijk wat wij van jou zien of horen, en jij doet hetzelfde met wat je van ons ziet dat niet openbaar is.

  2. 16.2

    Deze verplichting geldt ook na afloop van de overeenkomst, en vervalt alleen voor informatie die al openbaar was of die wij op grond van de wet moeten verstrekken.

Aansprakelijkheid en einde.

17. Opzeggen en wat er daarna met je gegevens gebeurt

  1. 17.1

    Het abonnement loopt per maand en is elke maand opzegbaar. Je zegt op in de app. De opzegging gaat in aan het einde van de periode die je al betaald hebt. Tot die datum blijf je gewoon werken.

  2. 17.2

    Wij kunnen de overeenkomst beëindigen bij een ernstige overtreding van deze voorwaarden, bij langdurige wanbetaling, of als wij doen. stoppen. In dat laatste geval geldt een opzegtermijn van drie maanden.

  3. 17.3

    Tot de einddatum exporteer je zelf je gegevens. Een beheerder downloadt in de app een volledige export als JSON-bestand, en per onderdeel kun je exporteren naar CSV of PDF. Je e-mail en je bestanden zitten niet in de volledige export: je mail staat in je eigen mailbox en bestanden download je los.

  4. 17.4

    Na de einddatum bewaren wij je gegevens nog 30 dagen, zodat je terug kunt komen of alsnog kunt exporteren. Daarna verwijderen wij je organisatie automatisch en definitief: gegevens, bestanden en accounts. De eigenaar krijgt daarvan een bevestiging per e-mail en wij bewaren een log van de verwijdering als bewijs. Back-ups van de database lopen bij onze hostingpartij nog maximaal 30 dagen door. De nachtelijke kopie van de bestanden ruimt verwijderde bestanden na 30 dagen op.

  5. 17.5

    Wil je dat we eerder verwijderen, dan vraagt de eigenaar dat in de app aan, na een volledige export en nadat het abonnement is opgezegd. De verwijdering gebeurt 14 dagen later en tot dat moment kun je hem annuleren. In beide gevallen bewaren wij alleen de facturen die wij aan jou hebben gestuurd, zeven jaar vanwege de fiscale bewaarplicht, en een geanonimiseerd logboek met het nummer van de organisatie, de actie en de datum.

18. Aansprakelijkheid

  1. 18.1

    Wij zijn aansprakelijk voor directe schade die het gevolg is van een toerekenbare tekortkoming van onze kant.

  2. 18.2

    Onze aansprakelijkheid is per gebeurtenis en per jaar beperkt tot het bedrag dat je in de twaalf maanden voorafgaand aan de gebeurtenis aan ons hebt betaald, met een maximum van € 5.000. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.

  3. 18.3

    Wij zijn niet aansprakelijk voor indirecte schade, waaronder gederfde winst, gemiste opdrachten, reputatieschade en schade door verlies van gegevens die jij zelf had kunnen exporteren.

  4. 18.4

    Wij zijn evenmin aansprakelijk voor schade die ontstaat doordat een AI-uitkomst zonder controle is gebruikt, doordat een gekoppelde partij van derden uitvalt of wijzigt, of doordat jij of een teamlid onzorgvuldig met inloggegevens of portaallinks is omgegaan.

  5. 18.5

    Deze beperkingen vervallen bij opzet of bewuste roekeloosheid van onze kant, en voor zover de wet ze niet toestaat.

  6. 18.6

    Je vrijwaart ons tegen aanspraken van derden, waaronder jouw eigen klanten, die voortkomen uit de gegevens die jij in doen. hebt gezet of uit de manier waarop jij doen. gebruikt.

  7. 18.7

    Een aanspraak vervalt als je die niet binnen twaalf maanden na ontdekking schriftelijk bij ons meldt.

19. Overmacht

  1. 19.1

    Bij overmacht mogen wij onze verplichtingen opschorten zonder schadevergoeding verschuldigd te zijn. Daaronder valt in elk geval uitval van hostingpartijen, grootschalige internetstoringen, cyberaanvallen, stroomuitval, oorlog en overheidsmaatregelen.

  2. 19.2

    Duurt de overmacht langer dan twee maanden, dan mogen beide partijen de overeenkomst beëindigen. Wij betalen dan het deel van de vooruitbetaalde periode terug dat niet is geleverd.

20. Wijziging van deze voorwaarden

  1. 20.1

    Wij mogen deze voorwaarden en de bijlagen wijzigen. Bij een wijziging die voor jou nadelig is, laten wij dat minimaal 30 dagen van tevoren per e-mail weten.

  2. 20.2

    Ben je het niet eens met de wijziging, dan mag je opzeggen tegen de ingangsdatum. Blijf je doen. daarna gebruiken, dan geldt de nieuwe versie.

  3. 20.3

    Van elke versie houden wij de datum en het versienummer bij. Deze versie is versie 1.2, geldig vanaf 2 oktober 2026.

21. Klachten, toepasselijk recht en geschillen

  1. 21.1

    Heb je een klacht, laat het ons eerst weten via het contactformulier. Wij reageren binnen vijf werkdagen en proberen het samen op te lossen.

  2. 21.2

    Op deze overeenkomst is Nederlands recht van toepassing.

  3. 21.3

    Komen we er samen niet uit, dan leggen wij het geschil voor aan de bevoegde rechter van de rechtbank Noord-Holland.

Bijlage A · Verwerkersovereenkomst.

Dit is de verwerkersovereenkomst zoals bedoeld in artikel 28 lid 3 AVG. Hij hoort bij deze voorwaarden en geldt zodra je een account aanmaakt.

A1. Rollen en toepasselijkheid

  1. A1.1

    Deze bijlage is de verwerkersovereenkomst zoals bedoeld in artikel 28 lid 3 AVG. Hij geldt automatisch zodra je een account aanmaakt. Je hoeft er niet apart om te vragen en er hoeft niets apart getekend te worden.

  2. A1.2

    Jij bent verwerkingsverantwoordelijke voor de persoonsgegevens die je in doen. zet over jouw klanten, hun contactpersonen en andere betrokkenen. Wij zijn verwerker.

  3. A1.3

    Voor de gegevens van jou en je teamleden als gebruikers van doen. zijn wij zelf verwerkingsverantwoordelijke. Daarop is deze bijlage niet van toepassing.

  4. A1.4

    Bij tegenstrijdigheid tussen deze bijlage en de rest van de voorwaarden gaat deze bijlage voor, voor zover het de verwerking van persoonsgegevens betreft.

A2. Onderwerp, aard, doel en duur

  1. A2.1

    Onderwerp en doel: het leveren van doen. als bedrijfssoftware, zodat jij je projecten, offertes, planning, werkbonnen, communicatie en facturatie kunt uitvoeren.

  2. A2.2

    Aard van de verwerking: opslaan, ordenen, raadplegen, wijzigen, verzenden, verwijderen, en het geautomatiseerd samenvatten of uitlezen van door jou aangeboden inhoud met behulp van AI.

  3. A2.3

    Duur: zolang de overeenkomst loopt, plus de bewaartermijn uit artikel 17.

  4. A2.4

    Wij verwerken uitsluitend op jouw instructie. Deze overeenkomst en jouw gebruik van de functies in de app vormen samen die instructie. Krijgen wij een instructie die naar ons oordeel in strijd is met de wet, dan melden wij dat.

A3. Welke gegevens en welke betrokkenen

  1. A3.1

    Categorieën betrokkenen: jouw klanten en hun contactpersonen, jouw leveranciers, ontvangers van jouw offertes en facturen, bezoekers van jouw klantportalen, en jouw eigen medewerkers voor zover je hen in projecten, planning of werkbonnen opvoert.

  2. A3.2

    Categorieën gegevens: naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, functie, inhoud van correspondentie, offerte- en factuurgegevens, betaalstatus, projectgegevens, geregistreerde uren, foto's van locaties en uitgevoerd werk, en handtekeningen op werkbonnen.

  3. A3.3

    doen. is niet bedoeld voor bijzondere categorieën persoonsgegevens zoals gezondheidsgegevens, en ook niet voor burgerservicenummers. Zet die er niet in.

  4. A3.4

    Let op bij foto's en handtekeningen: een foto van een locatie kan personen of kentekens bevatten, en een handtekening is een persoonsgegeven. Jij beoordeelt of je daarvoor een grondslag hebt.

A4. Beveiliging

  1. A4.1

    Wij nemen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG, waaronder: versleuteld transport, versleutelde opslag bij onze hostingpartij, extra versleuteling (AES-256-GCM) van de inloggegevens van koppelingen, toegangsscheiding per organisatie op databaseniveau, toegang op basis van rollen, en tweestapsverificatie die elke gebruiker kan aanzetten en die in de app, de API en de database wordt afgedwongen. Wij leggen vast wie iets wijzigt aan teamleden, rollen, koppelingen, tweestapsverificatie en verwijderaanvragen, en wie de mailbox van een collega inziet. Niet elke leesactie wordt vastgelegd.

  2. A4.2

    Onze medewerkers en ingeschakelde personen zijn tot geheimhouding verplicht.

  3. A4.3

    Wij beoordelen deze maatregelen periodiek en stellen ze bij wanneer de stand van de techniek daarom vraagt.

  4. A4.4

    Wij hebben als beheerder technisch toegang tot de database en de opslag. Die gebruiken wij alleen voor support op jouw verzoek, voor het oplossen van storingen en om aan een wettelijke plicht te voldoen. Berichten in de supportchat worden gelezen door ons supportteam.

  5. A4.5

    Projectfoto's en het klantportaal zijn te openen via een publieke link. Wie die link heeft, ziet de inhoud zonder in te loggen. Ga daar zorgvuldig mee om, zoals artikel 10 beschrijft.

  6. A4.6

    Van de database maken wij elke dag een back-up, zonder herstel naar een willekeurig moment. Bij een herstel kan het werk van maximaal 24 uur verloren gaan. Bestanden kopiëren wij elke nacht naar een versleutelde schijf bij Sign Company in Nederland.

A5. Sub-verwerkers

  1. A5.1

    Je geeft ons algemene toestemming om sub-verwerkers in te schakelen. De actuele lijst staat in Bijlage B.

  2. A5.2

    Voegen wij een sub-verwerker toe of vervangen wij er een, dan melden wij dat minimaal 30 dagen van tevoren per e-mail. Heb je een gegrond bezwaar, laat het dan binnen die termijn weten. Komen we er niet uit, dan mag je opzeggen zonder kosten voor de resterende periode.

  3. A5.3

    Met elke sub-verwerker leggen wij dezelfde verplichtingen vast als in deze bijlage staan. Voor hun handelen zijn wij tegenover jou aansprakelijk alsof het ons eigen handelen is.

A6. Doorgifte buiten de Europese Economische Ruimte

  1. A6.1

    Je gegevens worden opgeslagen binnen de EU, op servers in Frankfurt. De applicatie draait in Dublin. De nachtelijke kopie van je bestanden staat bij Sign Company in Nederland.

  2. A6.2

    Voor een deel van de verwerking maken wij gebruik van partijen buiten de EER. Dat betreft in elk geval de AI-functies, waaronder het omzetten van spraakmemo's naar tekst. Bij die partijen kan de inhoud die je door AI laat bewerken buiten de EER worden verwerkt. Gebruik je de nieuwsbriefmodule, dan staan de contactlijsten daarvan bij onze e-mailverzender in de Verenigde Staten.

  3. A6.3

    Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen die de betreffende partij treft. Bijlage B vermeldt per partij waar de verwerking plaatsvindt en op welke grondslag.

  4. A6.4

    Wil je de AI-functies niet gebruiken, dan zet een beheerder ze in de instellingen uit voor de hele organisatie. Wij dwingen dat af op de server, ook voor taken die op de achtergrond draaien.

A7. Rechten van betrokkenen

  1. A7.1

    Krijg je een verzoek van een betrokkene, bijvoorbeeld om inzage, correctie of verwijdering, dan handel je dat zelf af. Het grootste deel kun je rechtstreeks in de app doen.

  2. A7.2

    Lukt dat niet zelfstandig, dan helpen wij je binnen vijf werkdagen, tegen kostprijs als het om substantieel werk gaat.

  3. A7.3

    Komt een verzoek per ongeluk bij ons binnen, dan sturen wij de betrokkene door naar jou en behandelen wij het verzoek niet zelf.

A8. Datalekken

  1. A8.1

    Stellen wij een inbreuk in verband met persoonsgegevens vast, dan melden wij dat bij jou zonder onredelijke vertraging en uiterlijk binnen 48 uur.

  2. A8.2

    Wij geven daarbij: wat er gebeurd is, welke categorieën gegevens en betrokkenen het raakt, wat de waarschijnlijke gevolgen zijn en welke maatregelen wij hebben genomen.

  3. A8.3

    De melding aan de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen doe jij, want jij bent verwerkingsverantwoordelijke. Wij leveren de informatie die je daarvoor nodig hebt.

A9. Controle

  1. A9.1

    Op jouw verzoek geven wij de informatie die nodig is om aan te tonen dat wij ons aan deze bijlage houden.

  2. A9.2

    Eens per jaar mag je een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is gehouden. Je kondigt die minimaal 30 dagen van tevoren aan. De kosten zijn voor jou, tenzij uit de audit blijkt dat wij tekortschieten.

  3. A9.3

    Een audit mag de dienstverlening aan andere klanten niet verstoren en geeft geen toegang tot gegevens van andere klanten.

A10. Teruggave en verwijdering

  1. A10.1

    Bij het einde van de overeenkomst kun je je gegevens exporteren zoals beschreven in artikel 17.

  2. A10.2

    Daarna verwijderen wij de persoonsgegevens automatisch volgens de termijnen in artikel 17. Wij bewaren alleen de facturen die wij aan jou hebben gestuurd, vanwege de fiscale bewaarplicht, en een geanonimiseerd logboek met het nummer van de organisatie, de actie en de datum.

  3. A10.3

    Na de verwijdering krijgt de eigenaar automatisch een bevestiging per e-mail. Wij bewaren een log van de verwijdering als bewijs.

Bijlage B · Sub-verwerkers.

Deze partijen verwerken gegevens namens ons om doen. te kunnen leveren. Voegen wij er een toe of vervangen wij er een, dan melden wij dat 30 dagen van tevoren.

Partijen die wij inschakelen.

PartijWaarvoorWelke gegevensWaarGrondslag
SupabaseDatabase, bestandsopslag en inloggenAlle gegevens die je in doen. zetEU (AWS Frankfurt)Binnen de EER
VercelHosting van de applicatie en de websiteVerkeersgegevens, IP-adres, gegevens in transitEU (Dublin), met ondersteuning vanuit de VSStandaardcontractbepalingen
AnthropicAI-assistent Daan: samenvatten, aanvragen herkennen, teksten voorstellen, inkoopfacturen uitlezenDe inhoud die je door AI laat bewerken, waaronder e-mailtekst en documentenVerenigde StatenStandaardcontractbepalingen; geen training op API-invoer volgens hun zakelijke voorwaarden
OpenAISpraakmemo's omzetten naar tekstDe opgenomen spraakmemoVerenigde StatenStandaardcontractbepalingen; geen training op API-invoer volgens hun zakelijke voorwaarden
fal.aiStudio: visualisaties genereren, met een beeldmodel van Google dat via fal.ai draaitGeüploade foto's en de bijbehorende beschrijvingVerenigde StatenStandaardcontractbepalingen; geen training op klantdata volgens hun zakelijke voorwaarden
GoogleGoogle Drive-koppeling: projectdocumenten in jouw Drive zetten, alleen als je die koppeling aanzetProjectdocumenten en hun bestandsnamenJouw eigen Google Drive; Google is een Amerikaans bedrijfStandaardcontractbepalingen
MollieBetalingen: je abonnement en de betaallinks op jouw facturenBetaalgegevens, bedrag, factuurreferentie, naamNederlandBinnen de EER
ResendVerzenden van systeem-e-mail en nieuwsbrieven, en bewaren van de contactlijsten van de nieuwsbriefmoduleE-mailadres, naam, inhoud van het bericht; bij de nieuwsbrief ook de contactlijst met namen en e-mailadressenVerenigde Staten; verzending via EU-regio, contactlijsten opgeslagen in de VSStandaardcontractbepalingen
SentryFoutmeldingen opsporenTechnische foutgegevens; persoonsgegevens worden vooraf gefilterdEU (Duitsland)Binnen de EER, aangevuld met standaardcontractbepalingen
UpstashTijdelijke opslag voor snelheidslimieten en cachingTechnische sleutels en tellers, geen inhoudelijke gegevensEUBinnen de EER
Trigger.devAchtergrondtaken, zoals mail ophalen, herinneringen, de Drive-koppeling en nachtelijk onderhoudDe gegevens die een taak nodig heeft; die staan tijdelijk in de logboeken van de taakCloud, EU of VS volgens hun verwerkersovereenkomstStandaardcontractbepalingen bij verwerking buiten de EER

Koppelingen die jij zelf aanzet.

PartijWaarvoorWelke gegevensWaarGrondslag
Exact Online, Moneybird, e-Boekhouden, SnelStartDoorgeven van factuurgegevens aan je boekhoudingFactuurgegevens, klantnaam, bedragenNederlandJouw eigen overeenkomst met die partij
BillitE-facturen versturen en ontvangen via het Peppol-netwerkFactuurgegevens, klantnaam, bedragenBelgië (EU)Jouw eigen overeenkomst met die partij
KvK HandelsregisterBedrijfsgegevens ophalen bij het aanmaken van een klantBedrijfsnaam, adres, KvK-nummerNederlandOpenbaar register
Microsoft 365 of Google (Gmail)Je mailbox koppelen met je eigen Microsoft- of Google-accountJe e-mailverkeer; de toegangssleutel van je account slaan wij versleuteld opAfhankelijk van je eigen accountJouw eigen overeenkomst met die partij
Je eigen mailserver (IMAP/SMTP)E-mail ontvangen en versturen vanuit doen.Je e-mailverkeer en de inloggegevens van je mailbox, versleuteld opgeslagenAfhankelijk van je eigen providerJouw eigen overeenkomst met die provider

Vragen over deze voorwaarden of over je gegevens? Stel ze via het contactformulier. We reageren binnen vijf werkdagen.