Algemene voorwaarden en de verwerkersovereenkomst.
De afspraken tussen stipt en jouw bedrijf, en hoe wij persoonsgegevens in jouw opdracht verwerken.
Op deze pagina
- Algemene Voorwaarden Stipt B.V.
- 1. Definities
- 2. Toepasselijkheid
- 3. Aanbod en totstandkoming
- 4. De Diensten
- 5. AI-functionaliteit
- 6. Prijzen en betaling
- 7. Duur en beëindiging
- 8. Data van de Klant
- 9. Geheimhouding
- 10. Persoonsgegevens
- 11. Aansprakelijkheid
- 12. Overmacht
- 13. Intellectuele eigendom
- 14. Overige bepalingen
- 15. Toepasselijk recht en geschillen
- Bijlage 1: Verwerkersovereenkomst
- Partijen
- 1. Definities
- 2. Rangorde
- 3. Voorwerp en instructies
- 4. Duur
- 5. Beveiliging
- 6. Geheimhouding
- 7. Subverwerkers
- 8. Doorgifte buiten de EER
- 9. Datalekken
- 10. Bijstand aan de Verwerkingsverantwoordelijke
- 11. Verzoeken van autoriteiten
- 12. Audits
- 13. Verwijdering en teruggave
- 14. Aansprakelijkheid
- 15. Toepasselijk recht
- Bijlage 1A: De verwerking
- Bijlage 1B: Subverwerkers
- Bijlage 1C: Technische en organisatorische maatregelen
Versie 12 november 2026. De Nederlandse versie is leidend.
Algemene Voorwaarden Stipt B.V.
1. Definities
1.1 In deze Voorwaarden betekent:
- Klant: de rechtspersoon of onderneming die met Stipt een Overeenkomst heeft gesloten voor de Diensten;
- Diensten: de Hoofddienst en eventuele Aanvullende Diensten;
- Hoofddienst: het via de cloud beschikbaar stellen van de Software zoals ingericht voor de Klant;
- Aanvullende Diensten: onboarding en implementatie, training, consultancy, maatwerk of andere in het aanbod omschreven of schriftelijk afgesproken werkzaamheden;
- Overeenkomst: het geheel van het aanbod, deze Voorwaarden, de Verwerkersovereenkomst en eventuele schriftelijke aanvullingen;
- Software: het SaaS-platform dat Stipt aanbiedt onder de naam "Stipt", inclusief de mobiele en webapplicaties en de AI-functionaliteit ("dot");
- AI-functionaliteit: onderdelen van de Software die met behulp van kunstmatige intelligentie content genereren, classificeren, samenvatten of beantwoorden;
- Verwerkersovereenkomst: de bijlage bij deze Voorwaarden over de verwerking van persoonsgegevens (Bijlage 1, met de Bijlagen 1A tot en met 1C);
- Stipt: Stipt B.V., gevestigd te Gedempte Oude Gracht 101 C, 2011GN Haarlem, KvK 42115688, btw-id NL869800383B01;
- Voorwaarden: de meest recente versie van deze algemene voorwaarden.
2. Toepasselijkheid
2.1 Deze Voorwaarden zijn van toepassing op alle aanbiedingen van Stipt en op alle overeenkomsten tussen Stipt en de Klant.
2.2 Als deze Voorwaarden aan de Klant zijn verstrekt in een andere taal dan het Nederlands, prevaleert bij verschil in betekenis de Nederlandse versie.
2.3 Bij strijdigheid tussen deze Voorwaarden en het aanbod of een ander onderdeel van de Overeenkomst, gaat het aanbod of dat andere onderdeel voor. De Verwerkersovereenkomst gaat voor waar het de verwerking van persoonsgegevens betreft.
2.4 Algemene voorwaarden van de Klant, inclusief branchevoorwaarden, zijn niet van toepassing en worden uitdrukkelijk van de hand gewezen.
2.5 Stipt levert uitsluitend aan ondernemers. De Klant verklaart te handelen in de uitoefening van een beroep of bedrijf en staat ervoor in dat de persoon die voor hem tekent of het abonnement start, daartoe bevoegd is. Gebruikers aan wie de Klant in de Software beheerrechten geeft, zijn bevoegd namens hem plekken en extra modules toe te voegen, credits bij te kopen en andere instellingen te wijzigen die kosten meebrengen.
3. Aanbod en totstandkoming
3.1 Aanbiedingen van Stipt zijn vrijblijvend, tenzij in het aanbod een termijn voor aanvaarding staat; gedurende die termijn kan Stipt het aanbod niet herroepen. De Overeenkomst komt tot stand door aanvaarding van het aanbod door de Klant: schriftelijk (ondertekening, ook digitaal, of bevestiging per e-mail), in de Software volgens artikel 3.3, of doordat Stipt begint met de uitvoering.
3.2 Aanbiedingen zijn gebaseerd op de door de Klant verstrekte informatie. De Klant staat ervoor in dat die informatie juist en volledig is.
3.3 Start de Klant een abonnement in de Software, dan geldt het overzicht dat de Software vóór de betaling toont als het aanbod. Daarin staan de plekken en extra modules met hun prijs, de betaalwijze, de startdatum, de looptijd, de opzegtermijn, de verlenging en het opzegadres. De Klant aanvaardt dat aanbod door in de Software akkoord te geven op deze Voorwaarden en de Verwerkersovereenkomst en de betaling af te ronden. Stipt bevestigt de Overeenkomst daarna per e-mail.
3.4 Gebruikt de Klant de Software al voordat het abonnement start, bijvoorbeeld om de werkruimte in te richten, dan gelden deze Voorwaarden en de Verwerkersovereenkomst ook voor dat gebruik. Zelf inrichten is kosteloos, behalve het gebruik van AI-functionaliteit, dat in credits wordt afgerekend (artikel 5.5 tot en met 5.8). Onboarding door medewerkers van Stipt, zoals het inrichten van de werkruimte, het overzetten van gegevens of training, is een Aanvullende Dienst: inhoud en prijs spreken partijen vooraf schriftelijk af, en Stipt begint daar pas mee na die afspraak. Zolang er geen abonnement is, kan ieder der partijen het gebruik op ieder moment beëindigen; voor de data van de Klant geldt dan artikel 7.5, en wat Stipt al aan onboarding heeft verricht, blijft verschuldigd.
4. De Diensten
4.1 Stipt verleent de Klant voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar gebruiksrecht op de Software voor de plekken (gebruikers) en de modules zoals opgenomen in het aanbod en zoals daarna in de Software aangepast (artikel 6.7).
4.2 De Klant mag de Diensten uitsluitend gebruiken voor de eigen bedrijfsvoering. Toegang verloopt via persoonlijke accounts; accounts mogen niet worden gedeeld. De Klant is verantwoordelijk voor het geheimhouden van inloggegevens en voor al het gebruik dat via zijn accounts plaatsvindt. De Klant is ook verantwoordelijk voor de beveiliging van zijn accounts, waaronder het inschakelen van beschikbare beveiligingsinstellingen zoals tweestapsverificatie, en voor schade door misbruik van zijn accounts. De Klant bepaalt per gebruiker welke rechten die in de Software heeft, zoals wat hij ziet en mag wijzigen, en is verantwoordelijk voor die instellingen.
4.3 De Klant zorgt zelf voor apparatuur en internettoegang die nodig zijn voor het gebruik van de Software.
4.4 Stipt spant zich in om de Software beschikbaar te houden en goed te laten functioneren, maar garandeert geen ononderbroken beschikbaarheid. Gepland onderhoud voert Stipt waar redelijkerwijs mogelijk buiten kantooruren uit.
4.5 Stipt levert updates en verbeteringen aan de Software wanneer zij dat nodig acht. Updates zijn kosteloos. Stipt kan functionaliteit wijzigen, mits de kernfunctionaliteit van de afgenomen modules behouden blijft.
4.6 Stipt biedt tijdens kantooruren ondersteuning bij het gebruik van de Software.
4.7 Stipt is niet verantwoordelijk voor de werking van koppelingen met software of diensten van derden die de Klant gebruikt, voor zover de storing buiten de invloedssfeer van Stipt ligt. Dat geldt ook voor diensten van derden waarmee de Klant de Software koppelt of waarover de Klant zelf een account of contract heeft, zoals WhatsApp (Meta), Twilio (telefonie) en e-mail-, boekhoud- en betaalproviders: Stipt is niet aansprakelijk voor hun storingen, wijzigingen van voorwaarden of het beperken, blokkeren of beëindigen van hun dienst of van het account van de Klant.
4.8 De Klant en zijn gebruikers gebruiken de Software niet in strijd met de wet of de Overeenkomst en niet om de Software te kopiëren, te bewerken, te reverse-engineeren, door te verkopen of aan derden beschikbaar te stellen, om de beveiliging te omzeilen of zonder toestemming te testen, of om de Software zo te belasten dat de dienstverlening aan anderen in gevaar komt. Stipt mag toegang tot accounts of tot de Diensten (gedeeltelijk) opschorten bij overtreding hiervan, bij een beveiligingsrisico of op last van een autoriteit, en stelt de Klant daarvan zo mogelijk vooraf op de hoogte. Bij een opschorting wegens een overtreding door de Klant blijft de vergoeding verschuldigd.
4.9 De Klant is verantwoordelijk voor de inhoud, juistheid en rechtmatigheid van de gegevens die hij en zijn gebruikers in de Software invoeren of via de Software verzenden, waaronder berichten aan eindklanten en het naleven van wettelijke toestemmingsvereisten en van de voorwaarden van berichtenkanalen zoals WhatsApp, en vrijwaart Stipt tegen aanspraken van derden die daaruit voortvloeien, behoudens opzet of bewuste roekeloosheid van Stipt.
4.10 Stipt mag voor de uitvoering van de Overeenkomst derden inschakelen. Subverwerkers zijn geregeld in de Verwerkersovereenkomst.
4.11 Stipt is niet verantwoordelijk voor de uitkomsten van berekeningen die de Software uitvoert, zoals prijzen, btw, commissies, uitbetalingen, planningen en reistijden, noch voor beslissingen of handelingen van de Klant op basis van die uitkomsten. De Klant controleert die uitkomsten voordat hij ze gebruikt, verzendt of betaalt. Laat de Klant de beloning of uitbetaling van personen afhangen van uitkomsten die de Software berekent, zoals een level in een uitbetaalformule, dan kiest en controleert hij die instellingen zelf en zorgt hij voor menselijke beoordeling en een mogelijkheid van bezwaar waar de wet dat vereist. De Software biedt geen fiscaal, boekhoudkundig of juridisch advies.
4.12 Stipt streeft ernaar gebreken in de Software te herstellen, maar garandeert niet dat zij dat kan en evenmin binnen welke termijn. Berichten over herstel en doorlooptijd zijn indicatief en nooit een resultaatsverplichting of een fatale termijn.
4.13 De Software is geen vervanging van de wettelijke administratie van de Klant. De Klant blijft zelf verantwoordelijk voor zijn wettelijke bewaar- en administratieplichten, waaronder facturen en boekhouding, en bewaart kopieën van belangrijke gegevens en documenten ook buiten de Software, bijvoorbeeld via de exportfuncties.
4.14 Stipt mag dezelfde of soortgelijke diensten en software aan derden leveren, ook aan concurrenten van de Klant. Er is geen exclusiviteit of non-concurrentie, tenzij partijen dat uitdrukkelijk en schriftelijk zijn overeengekomen.
4.15 De module Telefonie werkt met een eigen account van de Klant bij Twilio. Telefoonnummers, gesprekken en belminuten neemt de Klant op eigen naam en voor eigen rekening rechtstreeks bij Twilio af, ook als hij een nummer vanuit de Software koopt. Stipt is geen aanbieder van een elektronische communicatiedienst of -netwerk en geen partij bij de overeenkomst tussen de Klant en Twilio. Stipt levert de software waarmee de Klant zijn telefonie gebruikt en rekent daarvoor de vergoeding voor de module (artikel 6.1); de verwerking door de AI-assistent aan de telefoon rekent Stipt af in credits (artikel 5.5).
4.16 Met de module Self-billing maakt de Klant facturen op naam en voor rekening van zijn opdrachtnemers (zelffacturering). De Klant maakt met iedere opdrachtnemer de afspraken die de btw-wetgeving daarvoor vereist, waaronder een voorafgaande overeenkomst en een procedure waarmee de opdrachtnemer iedere factuur aanvaardt, en is verantwoordelijk voor de juistheid van de facturen en voor de betaling. Stipt verricht geen betalingen namens de Klant.
5. AI-functionaliteit
5.1 De Software bevat AI-functionaliteit die onder meer berichten kan classificeren, samenvatten, concepten kan opstellen en, indien door de Klant ingeschakeld, geautomatiseerd kan antwoorden richting eindklanten van de Klant, zoals via de WhatsApp-assistent en de AI-assistent aan de telefoon, en handelingen kan uitvoeren die de Klant heeft ingesteld, zoals het beoordelen van ingevulde formulieren.
5.2 AI-gegenereerde output is hulpmiddel, geen advies. Output kan onjuistheden bevatten. De Klant bepaalt zelf welke AI-functionaliteit wordt ingeschakeld en met welke instellingen, en blijft verantwoordelijk voor de communicatie richting zijn eindklanten die met behulp van de Software wordt gevoerd. Stipt is niet aansprakelijk voor schade die voortvloeit uit AI-output waarvan de Klant gebruik maakt of die hij verzendt.
5.3 Waar AI-functionaliteit zelfstandig communiceert met eindklanten van de Klant (zoals de WhatsApp-assistent en de AI-assistent aan de telefoon), maakt Stipt in die communicatie kenbaar dat de eindklant met een AI-assistent communiceert, overeenkomstig de EU AI-verordening.
5.4 Stipt gebruikt de inhoud van klantdata niet om generieke AI-modellen te trainen. Verwerking door AI-subverwerkers is geregeld in de Verwerkersovereenkomst.
5.5 AI-functionaliteit wordt betaald met credits. Iedere werkruimte krijgt per maand een bundel credits waarvan de omvang in de Software staat en afhangt van het aantal interne gebruikers; wat aan het einde van de maand over is, vervalt. De Klant kan credits bijkopen tegen de prijs die de Software bij de aankoop toont; bijgekochte credits zijn geldig gedurende de termijn die daarbij staat.
5.6 Hoeveel credits een handeling kost, hangt af van het gebruikte AI-model en de omvang van de verwerking, zoals de lengte van teksten en, bij de AI-assistent aan de telefoon, de gesprekstijd en het aantal uitgesproken tekens. De Klant ziet het verbruik per functie in de Software. Het verbruik per functie volgt de kosten van de onderliggende AI-modellen; een aanpassing geldt alleen voor verwerking daarna. Een verhoging van het verbruik per functie die niet volgt uit hogere kosten van de AI-modellen, kondigt Stipt ten minste één maand vooraf aan.
5.7 Staat automatisch bijkopen aan, dan koopt Stipt namens de Klant credits bij zodra het saldo onder de grens komt die in de Software staat, voor het bedrag dat daar staat, en brengt dat in rekening via de betaalwijze van de Klant. Automatisch bijkopen staat standaard aan; een beheerder kan het in de Software uitzetten en de grens en het bedrag aanpassen.
5.8 Credits worden niet terugbetaald, ook niet bij beëindiging van de Overeenkomst, en vervallen credits komen niet terug.
5.9 AI-functionaliteit die het werk van medewerkers of opdrachtnemers van de Klant analyseert, zoals weekrapporten, is een hulpmiddel voor de leiding van de Klant. Zij is niet bedoeld om zelfstandig te beslissen over arbeidsvoorwaarden, beloning, beoordeling, bevordering of beëindiging van de arbeidsrelatie of opdracht van personen; zulke beslissingen neemt de Klant zelf.
6. Prijzen en betaling
6.1 De vergoeding voor de Diensten staat in het aanbod. Zij bestaat uit een bedrag per plek per maand, afhankelijk van de rol van de gebruiker (Admin, Gebruiker of Mobile only), en een bedrag per maand voor elke extra module die de Klant aanzet. Een plek is iedere gebruiker met een actief account in de werkruimte van de Klant, ook een monteur of medewerker van een partnerbedrijf die via het portaal voor de Klant werkt; een uitgenodigde gebruiker telt mee zodra hij zijn account activeert. Een extra module kost per Admin- en per Gebruikersplek, zolang de module voor de Klant aan staat, ook als de Klant de module voor een of meer gebruikers verbergt; voor een Mobile only-plek is geen module verschuldigd. AI-functionaliteit wordt afgerekend in credits (artikel 5.5 tot en met 5.8). Bedragen zijn exclusief btw.
6.2 De Klant kiest bij het aangaan van de Overeenkomst of Stipt de vergoeding voor plekken en modules per maand of per jaar vooraf factureert, tenzij het aanbod anders bepaalt. Bij betaling per jaar vooraf geldt het lagere tarief uit het aanbod en factureert Stipt het bedrag voor twaalf maanden vooraf. De keuze verandert niets aan de looptijd: ook bij betaling per maand is de Klant de vergoeding verschuldigd tot het einde van de looptijd (artikel 7), voor de plekken en extra modules die volgens artikel 6.7 gelden. Aanvullende Diensten factureert Stipt na totstandkoming van de Overeenkomst of na uitvoering.
6.3 De betalingstermijn is 14 dagen na factuurdatum. Heeft de Klant bij de betaaldienst van Stipt een machtiging voor automatische incasso of een betaalkaart vastgelegd, dan mag Stipt de verschuldigde bedragen op of na de factuurdatum daarmee innen, ook voor tussentijdse facturen (artikel 6.7) en automatisch bijgekochte credits (artikel 5.7). Bij overschrijding is de Klant zonder ingebrekestelling de wettelijke handelsrente verschuldigd. Stipt mag bij uitblijvende betaling de Diensten opschorten nadat de Klant is aangemaand en een redelijke termijn tot nakoming heeft gekregen.
6.4 Buitengerechtelijke incassokosten bedragen 15% van de openstaande vordering met een minimum van EUR 250.
6.5 Stipt mag prijzen eenmaal per kalenderjaar aanpassen conform de CBS Consumentenprijsindex, vermeerderd met een opslag naar keuze van Stipt van maximaal 10%. Prijswijzigingen gaan in per de eerstvolgende verlengingsdatum en worden ten minste drie maanden vooraf aangekondigd, zodat de Klant nog kan opzeggen.
6.6 De Klant is niet gerechtigd zijn betalingsverplichtingen op te schorten of te verrekenen.
6.7 Het aantal plekken en extra modules volgt het gebruik. Een beheerder van de Klant voegt in de Software plekken toe door een gebruiker uit te nodigen of een rol te wijzigen, en zet er extra modules aan; de Software toont daarbij de prijs. Zo'n toevoeging is een aanvulling op de Overeenkomst. Voor een toegevoegde plek of aangezette extra module is de Klant het tarief uit het aanbod verschuldigd, naar rato van de resterende dagen van de lopende betaalperiode; Stipt mag dat tussentijds factureren. Een verwijderde plek, een verlaagde rol of een uitgezette module telt mee tot het einde van de lopende betaalperiode; daarna vervalt de vergoeding ervoor. Reeds betaalde bedragen worden niet gecrediteerd.
6.8 Kosten van diensten van derden die de Klant zelf afneemt, zoals telefoonnummers en belminuten bij Twilio voor de module Telefonie, zijn niet in de vergoeding inbegrepen. Die betaalt de Klant rechtstreeks aan die derde.
7. Duur en beëindiging
7.1 De Overeenkomst heeft de looptijd zoals opgenomen in het aanbod. Zonder andersluidende afspraak is de looptijd 12 maanden vanaf technische oplevering of, bij een abonnement dat de Klant zelf in de Software start, vanaf de startdatum van dat abonnement. Dat geldt ook bij betaling per maand.
7.2 Ieder der partijen kan de Overeenkomst schriftelijk opzeggen tegen het einde van de lopende contractperiode met een opzegtermijn van 2 maanden. De Klant zegt op per e-mail aan het opzegadres dat in de Overeenkomst staat of, bij een abonnement dat hij zelf in de Software start, aan het opzegadres dat Stipt op stipt.ai/contact vermeldt; een opzegging die niet op die wijze of niet tijdig is gedaan, is niet geldig. Tussentijds opzeggen is niet mogelijk, behalve op grond van artikel 7.3 of artikel 14.1, of door een overstap volgens artikel 7.8. Zonder opzegging wordt de Overeenkomst telkens stilzwijgend verlengd met 12 maanden, of met de periode die in het aanbod is bepaald.
7.3 Ieder der partijen kan de Overeenkomst met onmiddellijke ingang schriftelijk beëindigen als: a) de andere partij toerekenbaar tekortschiet in de nakoming van een wezenlijke verplichting en die tekortkoming niet binnen 14 dagen na schriftelijke ingebrekestelling is hersteld; b) de andere partij failliet is verklaard, surseance van betaling heeft aangevraagd of verkregen, wordt ontbonden of haar activiteiten staakt; c) sprake is van overmacht die langer dan 30 dagen voortduurt.
7.4 Bij beëindiging, op welke grond ook, worden alle vorderingen van Stipt op de Klant direct opeisbaar. Reeds betaalde vergoedingen worden niet terugbetaald, behalve vooruitbetaalde vergoedingen voor plekken en modules over de periode na een beëindiging door de Klant op grond van artikel 7.3, en behalve zoals bepaald in artikel 7.7.
7.5 Na het einde van de Overeenkomst, op welke grond ook, kan de Klant zijn data nog ten minste 30 dagen ophalen (de ophaaltermijn); na een overstap volgens artikel 7.8 begint de ophaaltermijn na afloop van de overgangsperiode. De Klant kiest of Stipt de data teruggeeft door export of direct verwijdert. Exporteerbaar zijn alle gegevens die de Klant en zijn gebruikers in de Software hebben ingevoerd of die via de Software namens hem zijn ontvangen of gemaakt, met de bijbehorende activiteitengeschiedenis, waaronder contacten, dossiers en hun velden, berichten en bijlagen, afspraken, formulieren met foto's en handtekeningen, offertes, facturen en documenten, en de inrichting die de Klant zelf heeft vastgelegd, zoals velden, statussen en sjablonen. Niet exporteerbaar zijn de broncode, prompts, interne modellen, configuratie en beveiligingsgegevens van Stipt, en gegevens van andere klanten. De export gaat via de exportfuncties in de Software en, voor gegevens zonder eigen exportfunctie, als door Stipt op verzoek aangeleverde totaalexport in een gangbaar, machineleesbaar formaat (JSON/CSV met de bijbehorende bestanden). Na de ophaaltermijn, of eerder als de Klant om directe verwijdering vraagt, verwijdert Stipt de data conform de Verwerkersovereenkomst.
7.6 De artikelen 7:404, 7:407 lid 2 en 7:408 lid 1 BW zijn niet van toepassing. De Klant kan de Overeenkomst dus niet tussentijds opzeggen, behalve op grond van artikel 7.3 of artikel 14.1 of door een overstap volgens artikel 7.8, en blijft de vergoeding tot het einde van de lopende contractperiode verschuldigd voor de plekken en extra modules die volgens artikel 6.7 gelden, ook als hij minder of niets van de Diensten gebruikt, behoudens artikel 7.7.
7.7 Eindigt de Overeenkomst vóór het einde van de lopende contractperiode door een overstap volgens artikel 7.8, of doordat Stipt haar op grond van artikel 7.3 onder a of b beëindigt omdat de Klant toerekenbaar tekortschiet of insolvent is, dan is de Klant een vergoeding wegens voortijdige beëindiging verschuldigd. Die vergoeding is gelijk aan de vergoeding die de Klant over de rest van de lopende contractperiode verschuldigd zou zijn geweest, verminderd met de kosten die Stipt door de voortijdige beëindiging bespaart. Daarbij gaat Stipt uit van de plekken en extra modules op het moment van de aankondiging van de overstap of van de beëindiging. Wat de Klant over die periode al vooruit heeft betaald, wordt met deze vergoeding verrekend; een overschot betaalt Stipt terug. Bij beëindiging door Stipt laat dit haar recht op vergoeding van andere schade onverlet.
7.8 De Klant kan Stipt op ieder moment, ook tijdens de looptijd, schriftelijk verzoeken over te stappen naar een andere aanbieder of zijn data over te zetten naar een eigen omgeving, overeenkomstig de Dataverordening (Verordening (EU) 2023/2854). Daarvoor geldt: a) de Klant kondigt de overstap aan met een termijn van 2 maanden; b) na die termijn volgt een overgangsperiode van 30 dagen. Gedurende die periode loopt de Overeenkomst door, verleent Stipt redelijke bijstand bij de overstap, houdt zij de Diensten zorgvuldig in stand, informeert zij de Klant over bekende risico's voor de continuïteit en handhaaft zij een hoog beveiligingsniveau. Is 30 dagen technisch niet haalbaar, dan meldt Stipt dat binnen 14 werkdagen na het verzoek, met een onderbouwing en een andere overgangsperiode van ten hoogste 7 maanden. De Klant kan de overgangsperiode eenmaal verlengen; c) Stipt verstrekt de informatie die de Klant voor zijn overstap nodig heeft, waaronder de beschikbare procedures, methoden en formaten voor de export en de beperkingen daarvan; d) de Overeenkomst eindigt zodra de overstap is afgerond en Stipt dat aan de Klant heeft bevestigd, of, als de Klant zijn data alleen wil laten verwijderen, aan het einde van de aankondigingstermijn; daarna geldt de ophaaltermijn van artikel 7.5; e) Stipt brengt voor de overstap zelf geen kosten in rekening. De gewone vergoeding loopt door tot de Overeenkomst eindigt, en voor de rest van de lopende contractperiode geldt artikel 7.7.
8. Data van de Klant
8.1 Eventuele rechten en aanspraken op de data die de Klant, zijn gebruikers of zijn eindklanten in de Software invoeren, blijven bij de Klant of de andere rechthebbende. Stipt verkrijgt daarop geen rechten en mag die data uitsluitend verwerken voor zover dat nodig is voor de uitvoering van de Overeenkomst.
8.2 Stipt draagt zorg voor periodieke back-ups van de data van de Klant en treft passende technische en organisatorische beveiligingsmaatregelen, waaronder ten minste de maatregelen in Bijlage 1C van de Verwerkersovereenkomst.
8.3 Stipt mag geaggregeerde en geanonimiseerde gebruiksgegevens over het gebruik van de Software verzamelen en gebruiken voor verbetering en optimalisatie van de Software. Deze gegevens zijn niet herleidbaar tot de Klant of tot natuurlijke personen.
9. Geheimhouding
9.1 Partijen behandelen alle informatie en materialen die zij in het kader van de Overeenkomst van elkaar ontvangen of waartoe zij toegang krijgen vertrouwelijk, en stellen deze niet zonder voorafgaande schriftelijke toestemming van de andere partij aan derden beschikbaar. Deze verplichting geldt niet voor informatie die al openbaar was of buiten schuld van de ontvangende partij openbaar wordt.
9.2 De geheimhouding staat er niet aan in de weg dat een partij informatie verstrekt: a) aan haar medewerkers, adviseurs (zoals accountants en juristen), subverwerkers en andere hulppersonen, voor zover zij die informatie nodig hebben voor de uitvoering van de Overeenkomst of voor advies daarover en zelf tot geheimhouding zijn verplicht; b) voor zover een wettelijke bepaling, een rechterlijke uitspraak of een bevel van een bevoegde autoriteit haar daartoe verplicht; zij informeert de andere partij daarover vooraf, voor zover dat is toegestaan; c) aan derden met wie de Klant zelf via de Software gegevens deelt of laat delen, zoals gekoppelde partnerbedrijven, eindklanten en diensten van derden die de Klant koppelt.
9.3 Dit artikel blijft na het einde van de Overeenkomst van kracht.
10. Persoonsgegevens
10.1 Voor zover Stipt bij de uitvoering van de Overeenkomst persoonsgegevens verwerkt ten behoeve van de Klant, is Stipt verwerker en de Klant verwerkingsverantwoordelijke in de zin van de AVG. De Verwerkersovereenkomst (Bijlage 1) is op die verwerking van toepassing en maakt integraal deel uit van de Overeenkomst.
11. Aansprakelijkheid
11.1 De totale aansprakelijkheid van Stipt, uit welke hoofde dan ook (waaronder onrechtmatige daad), voor schade van de Klant in verband met de Overeenkomst is per kalenderjaar, voor alle gebeurtenissen samen, beperkt tot directe schade en tot het bedrag dat de Klant in de 12 maanden voorafgaand aan de eerste schadeveroorzakende gebeurtenis van dat kalenderjaar aan Stipt heeft betaald onder de Overeenkomst (exclusief BTW), met een maximum van EUR 100.000.
11.2 Stipt is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie of verlies van data voor zover de Klant die data redelijkerwijs zelf had kunnen exporteren of back-uppen.
11.3 De beperkingen in dit artikel gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Stipt of haar leidinggevenden, en niet voor zover aansprakelijkheid op grond van dwingend recht niet kan worden beperkt.
11.4 Stipt vrijwaart de Klant tegen aanspraken van derden die stellen dat de Software inbreuk maakt op hun intellectuele-eigendomsrechten, tot een maximum van EUR 20.000 per aanspraak, mits de Klant Stipt onverwijld informeert en de afhandeling aan Stipt overlaat.
11.5 Iedere vordering van de Klant op Stipt vervalt 12 maanden nadat de Klant met het bestaan daarvan bekend is geworden of had kunnen zijn, tenzij binnen die termijn een procedure aanhangig is gemaakt.
11.6 De Klant meldt een tekortkoming van Stipt schriftelijk en met een duidelijke omschrijving binnen 30 dagen nadat hij die heeft ontdekt of had kunnen ontdekken (artikel 6:89 BW), of, als hij dat binnen die termijn redelijkerwijs niet kon, zo snel mogelijk daarna. Doet hij dat niet, dan vervalt zijn recht op nakoming, herstel en schadevergoeding voor die tekortkoming.
11.7 Stipt is voor een tekortkoming pas aansprakelijk nadat de Klant haar schriftelijk in gebreke heeft gesteld met een zo volledige en gedetailleerde omschrijving als mogelijk, daarbij een redelijke termijn voor herstel heeft gesteld, en Stipt ook na die termijn toerekenbaar tekortschiet. Dit geldt niet als nakoming blijvend onmogelijk is.
11.8 Onder directe schade wordt uitsluitend verstaan: a) de redelijke kosten om de oorzaak en de omvang van de schade vast te stellen, voor zover die vaststelling betrekking heeft op directe schade; b) de redelijke kosten om de tekortkoming van Stipt te herstellen of de Dienst weer overeenkomstig de Overeenkomst te laten functioneren; c) de redelijke kosten om schade te voorkomen of te beperken, voor zover de Klant aantoont dat die kosten hebben geleid tot beperking van directe schade.
11.9 De uitsluitingen en beperkingen in dit artikel en in artikel 12 gelden ook ten gunste van de bestuurders, aandeelhouders, medewerkers, hulppersonen en leveranciers van Stipt en van alle anderen die Stipt bij de uitvoering van de Overeenkomst inschakelt. Dit is een onherroepelijk derdenbeding in de zin van artikel 6:253 BW. De Klant spreekt hen niet persoonlijk aan, behalve bij opzet of bewuste roekeloosheid van de betrokkene zelf en behalve voor zover dwingend recht dat niet toelaat.
12. Overmacht
12.1 Geen der partijen is gehouden tot nakoming van een verplichting als zij daartoe verhinderd is door overmacht in de zin van artikel 6:75 BW. Onder overmacht valt in elk geval: oorlog, onlusten, overheidsmaatregelen, stakingen, stroom- of internetstoringen buiten de invloedssfeer van de betreffende partij, en niet-toerekenbare storingen bij toeleveranciers.
12.2 Een beveiligingsincident of cyberaanval door een derde, waaronder een hack, ransomware, diefstal of corruptie van data, geldt als overmacht, tenzij de Klant aantoont dat Stipt de maatregelen in Bijlage 1C van de Verwerkersovereenkomst niet had getroffen, of dat die maatregelen gelet op de stand van de techniek en de bekende risico's op dat moment kennelijk niet passend waren. De verplichtingen van Stipt op grond van de AVG en artikel 11.3 blijven onverlet.
12.3 De partij in overmacht meldt dit zo snel mogelijk schriftelijk aan de andere partij. Verplichtingen worden opgeschort voor de duur van de overmacht. Duurt de overmacht langer dan 30 dagen, dan mag ieder der partijen de Overeenkomst met onmiddellijke ingang schriftelijk beëindigen, zonder schadeplicht.
13. Intellectuele eigendom
13.1 Alle intellectuele-eigendomsrechten op de Software, de Diensten en alles wat Stipt op grond van de Overeenkomst beschikbaar stelt, berusten bij Stipt of haar licentiegevers. De Klant verkrijgt uitsluitend het gebruiksrecht van artikel 4.1.
13.2 Op data van de Klant rust geen overdracht: artikel 8.1 geldt.
13.3 Ideeën, suggesties, feedback en wensen van de Klant over de Software mag Stipt vrij en zonder vergoeding gebruiken en in de Software verwerken. Alle rechten op aanpassingen, uitbreidingen en maatwerk die Stipt voor of op verzoek van de Klant ontwikkelt, berusten bij Stipt, ook als de Klant daarvoor heeft betaald of meegewerkt, tenzij partijen schriftelijk anders overeenkomen. Stipt mag die ook aan andere klanten aanbieden; gegevens en inrichting van de Klant gebruikt Stipt daarvoor niet.
14. Overige bepalingen
14.1 Stipt mag deze Voorwaarden wijzigen. Wezenlijke wijzigingen kondigt Stipt ten minste één maand vooraf aan. Als een wijziging de positie van de Klant aantoonbaar en meer dan gering verslechtert, mag de Klant de Overeenkomst opzeggen tegen de datum waarop de wijziging ingaat.
14.2 De Klant mag de Overeenkomst niet zonder voorafgaande schriftelijke toestemming van Stipt overdragen aan een derde. Stipt mag de Overeenkomst overdragen aan een groepsmaatschappij of in het kader van een overdracht van haar onderneming; Stipt informeert de Klant daarover.
14.3 Als een bepaling van deze Voorwaarden nietig of vernietigbaar blijkt, blijven de overige bepalingen van kracht. Partijen vervangen de betreffende bepaling in overleg door een geldige bepaling die het doel en de strekking zo dicht mogelijk benadert.
14.4 Onder "schriftelijk" valt ook e-mail.
14.5 De administratie van Stipt, waaronder logboeken en facturatiegegevens, levert tussen partijen volledig bewijs van het gebruik van de Diensten en van de door de Klant verschuldigde bedragen, behoudens tegenbewijs door de Klant.
14.6 Aanvullingen en wijzigingen op de Overeenkomst zijn alleen geldig als partijen ze schriftelijk zijn overeengekomen of als de Klant ze in de Software aanvaardt, zoals bij het toevoegen van plekken en extra modules (artikel 6.7). Mondelinge toezeggingen, ook van medewerkers van Stipt, binden Stipt niet.
14.7 Het niet of niet tijdig inroepen of uitoefenen van een recht of bepaling door een partij houdt geen afstand van dat recht in. Afstand van recht is alleen geldig als zij uitdrukkelijk en schriftelijk is gedaan.
15. Toepasselijk recht en geschillen
15.1 Op deze Voorwaarden en de Overeenkomst is Nederlands recht van toepassing.
15.2 Geschillen worden bij uitsluiting voorgelegd aan de bevoegde rechter van de Rechtbank Noord-Holland.
Bijlage 1: Verwerkersovereenkomst, met Bijlage 1A (De verwerking), Bijlage 1B (Subverwerkers) en Bijlage 1C (Technische en organisatorische maatregelen).
Bijlage 1: Verwerkersovereenkomst
Partijen
- Stipt B.V., gevestigd te Gedempte Oude Gracht 101 C, 2011GN Haarlem, KvK 42115688, hierna: Verwerker of Stipt; en
- de Klant zoals gedefinieerd in de Algemene Voorwaarden, hierna: Verwerkingsverantwoordelijke.
Deze Verwerkersovereenkomst maakt integraal deel uit van de Overeenkomst en is van toepassing op iedere verwerking van persoonsgegevens die Stipt in opdracht van de Verwerkingsverantwoordelijke uitvoert.
1. Definities
Begrippen als persoonsgegevens, verwerking, betrokkene, datalek (inbreuk in verband met persoonsgegevens), verwerkingsverantwoordelijke en verwerker hebben de betekenis die de AVG (Verordening (EU) 2016/679, inclusief de Uitvoeringswet AVG) daaraan geeft. Subverwerker: een door Stipt ingeschakelde derde die persoonsgegevens verwerkt ten behoeve van de Verwerkingsverantwoordelijke. EER: alle EU-lidstaten plus Liechtenstein, Noorwegen en IJsland.
2. Rangorde
Bij strijdigheid tussen de Overeenkomst en deze Verwerkersovereenkomst gaat deze Verwerkersovereenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.
3. Voorwerp en instructies
3.1 Stipt verwerkt persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, en niet voor eigen doeleinden. De Overeenkomst, deze Verwerkersovereenkomst en de instellingen die de Verwerkingsverantwoordelijke in de Software kiest (waaronder het in- of uitschakelen van AI-functionaliteit en automatiseringen) gelden als die instructies.
3.2 In afwijking van 3.1 mag Stipt persoonsgegevens verwerken als een Unierechtelijke of Nederlandse wettelijke bepaling haar daartoe verplicht. In dat geval informeert Stipt de Verwerkingsverantwoordelijke voorafgaand aan de verwerking, tenzij die wetgeving dit verbiedt.
3.3 De verwerking betreft uitsluitend de persoonsgegevens, categorieën betrokkenen en doeleinden omschreven in Bijlage 1A. Stipt informeert de Verwerkingsverantwoordelijke onverwijld als een instructie naar haar oordeel in strijd is met de AVG.
3.4 Deelt de Verwerkingsverantwoordelijke via de Software gegevens met een gekoppeld partnerbedrijf, dan doet Stipt dat uitsluitend op zijn instructie en binnen de rechten die hij daarvoor instelt. Wat het partnerbedrijf daarna in zijn eigen werkruimte met de gegevens doet, valt onder de verantwoordelijkheid van dat partnerbedrijf en niet onder deze Verwerkersovereenkomst. De Verwerkingsverantwoordelijke maakt met het partnerbedrijf de afspraken die de AVG daarvoor vereist en informeert de betrokkenen.
3.5 Medewerkers van Stipt hebben alleen toegang tot de persoonsgegevens van de Verwerkingsverantwoordelijke voor zover dat nodig is voor support, het oplossen van fouten en storingen en de beveiliging van de Software. Zij gebruiken daarvoor waar mogelijk een alleen-lezen toegang waarin e-mailadressen, telefoonnummers en IBAN's zijn afgeschermd. Gebruiken zij daarbij AI-hulpmiddelen, dan alleen van een subverwerker uit Bijlage 1B en onder zakelijke voorwaarden waaronder de inhoud niet voor training wordt gebruikt.
4. Duur
4.1 Deze Verwerkersovereenkomst duurt zolang Stipt persoonsgegevens voor de Verwerkingsverantwoordelijke verwerkt, ook als dat na het einde van de Overeenkomst nog het geval is. Bepalingen die naar hun aard voortduren (waaronder geheimhouding en artikel 10) blijven daarna van kracht.
5. Beveiliging
5.1 Stipt treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG om persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging, ongeautoriseerde toegang en onrechtmatige verwerking. De actuele maatregelen zijn omschreven in Bijlage 1C; Stipt treft ten minste die maatregelen. Stipt beoordeelt periodiek, en ten minste eenmaal per jaar, of de maatregelen gelet op de stand van de techniek en de actuele risico's nog passend zijn.
5.2 Stipt mag de maatregelen actualiseren, mits het beveiligingsniveau niet verslechtert.
6. Geheimhouding
6.1 Stipt behandelt de persoonsgegevens vertrouwelijk. Personen die onder gezag van Stipt persoonsgegevens verwerken zijn gebonden aan een geheimhoudingsplicht.
7. Subverwerkers
7.1 De Verwerkingsverantwoordelijke geeft Stipt hierbij algemene schriftelijke toestemming om subverwerkers in te schakelen. De actuele subverwerkers staan in Bijlage 1B en op de website van Stipt.
7.2 Stipt informeert de Verwerkingsverantwoordelijke ten minste 30 dagen vooraf per e-mail over een voorgenomen toevoeging of vervanging van een subverwerker, aan het adres voor kennisgevingen uit de Overeenkomst of, als dat er niet is, aan de eigenaar van de werkruimte van de Verwerkingsverantwoordelijke in de Software. Alleen het bijwerken van de lijst op de website geldt niet als kennisgeving. De Verwerkingsverantwoordelijke kan binnen die termijn schriftelijk en gemotiveerd bezwaar maken. Komen partijen er niet uit, dan mag de Verwerkingsverantwoordelijke de Overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, zonder schadeplicht over en weer.
7.3 Stipt legt aan iedere subverwerker verplichtingen op die ten minste gelijkwaardig zijn aan die van Stipt onder deze Verwerkersovereenkomst. Stipt blijft jegens de Verwerkingsverantwoordelijke volledig aansprakelijk voor de nakoming door subverwerkers.
8. Doorgifte buiten de EER
8.1 Stipt verwerkt en laat verwerken binnen de EER, tenzij doorgifte naar een derde land is toegestaan op grond van hoofdstuk V AVG (adequaatheidsbesluit, EU-VS Data Privacy Framework of standaardcontractbepalingen, waar nodig met aanvullende maatregelen). De actuele doorgiftesituatie per subverwerker staat in Bijlage 1B. Stipt beoordeelt per subverwerker buiten de EER of de persoonsgegevens in het betreffende land feitelijk voldoende beschermd zijn, legt die beoordeling vast, houdt haar actueel en treft waar nodig aanvullende maatregelen.
9. Datalekken
9.1 Stipt informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 72 uur na ontdekking, over een datalek dat (mogelijk) betrekking heeft op persoonsgegevens van de Verwerkingsverantwoordelijke. Stipt verstrekt daarbij, voor zover bekend: a) de aard van het datalek en de (vermoedelijke) oorzaak; b) de categorieën persoonsgegevens en betrokkenen en de (geschatte) aantallen; c) de waarschijnlijke gevolgen; d) de genomen en voorgestelde maatregelen, waaronder maatregelen om nadelige gevolgen te beperken; e) een contactpunt voor meer informatie.
Stipt meldt wat bekend is zodra het bekend is en vult de informatie later aan; zij wacht met melden niet tot haar onderzoek is afgerond.
9.2 Melding aan de Autoriteit Persoonsgegevens en aan betrokkenen is de verantwoordelijkheid van de Verwerkingsverantwoordelijke. Stipt meldt niet zelfstandig aan de toezichthouder of betrokkenen, tenzij de Verwerkingsverantwoordelijke daar schriftelijk om verzoekt of de wet Stipt daartoe verplicht.
9.3 Stipt documenteert alle datalekken, inclusief de feiten, gevolgen en corrigerende maatregelen, en houdt daarover een register bij. Stipt beschikt over een schriftelijke procedure voor de afhandeling van datalekken.
10. Bijstand aan de Verwerkingsverantwoordelijke
10.1 Stipt verleent redelijke bijstand bij het vervullen van de plicht van de Verwerkingsverantwoordelijke om verzoeken van betrokkenen te beantwoorden (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar). Ontvangt Stipt zo'n verzoek rechtstreeks, dan stuurt zij het onverwijld door en handelt het niet zelf inhoudelijk af.
10.2 Stipt verleent redelijke bijstand bij gegevensbeschermingseffectbeoordelingen (DPIA's) en voorafgaande raadpleging als bedoeld in artikelen 35 en 36 AVG, voor zover die zien op de verwerking onder deze Verwerkersovereenkomst.
10.3 Voor bijstand die de normale dienstverlening wezenlijk te boven gaat mag Stipt redelijke kosten in rekening brengen, na voorafgaande opgave.
11. Verzoeken van autoriteiten
11.1 Ontvangt Stipt een verzoek of bevel van een Nederlandse of buitenlandse autoriteit tot verstrekking van of toegang tot persoonsgegevens, dan informeert Stipt de Verwerkingsverantwoordelijke onverwijld, tenzij dat wettelijk verboden is. Stipt volgt waar mogelijk de redelijke instructies van de Verwerkingsverantwoordelijke en verstrekt niet meer dan strikt noodzakelijk.
12. Audits
12.1 Stipt stelt op verzoek alle informatie ter beschikking die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen, waaronder samenvattingen van beveiligingsdocumentatie en, indien beschikbaar, rapportages van onafhankelijke beveiligingsonderzoeken (zoals pentestrapportages).
12.2 De Verwerkingsverantwoordelijke mag maximaal eenmaal per jaar, na redelijke aankondiging van ten minste 14 dagen, een audit (laten) uitvoeren door een onafhankelijke, aan geheimhouding gebonden deskundige. De audit verstoort de bedrijfsvoering van Stipt zo min mogelijk en geeft geen toegang tot gegevens van andere klanten van Stipt. Partijen dragen ieder de eigen kosten; blijkt uit de audit een wezenlijke tekortkoming van Stipt, dan draagt Stipt de redelijke kosten en herstelt zij de tekortkoming zo snel mogelijk. De beperking tot eenmaal per jaar geldt niet als er een concrete aanleiding is voor een nadere audit, zoals een ernstig datalek of een concrete aanwijzing dat Stipt deze Verwerkersovereenkomst niet naleeft.
13. Verwijdering en teruggave
13.1 Bij het einde van de Overeenkomst kiest de Verwerkingsverantwoordelijke of Stipt de persoonsgegevens teruggeeft of verwijdert. Teruggave gebeurt door export gedurende de ophaaltermijn van artikel 7.5 van de Algemene Voorwaarden (ten minste 30 dagen): via de exportfuncties in de Software en, voor gegevens zonder eigen exportfunctie, als door Stipt op verzoek aangeleverde totaalexport in een gangbaar, machineleesbaar formaat. Na de ophaaltermijn, of eerder als de Verwerkingsverantwoordelijke om directe verwijdering vraagt, verwijdert Stipt alle persoonsgegevens, tenzij een wettelijke bewaarplicht zich daartegen verzet. Maakt de Verwerkingsverantwoordelijke geen keuze, dan verwijdert Stipt de gegevens na afloop van de ophaaltermijn.
13.2 Verwijdering omvat het wissen van de gegevens uit de productiedatabase en de bestandsopslag en het vernietigen van de encryptiesleutel van de Verwerkingsverantwoordelijke, waardoor de daarmee versleutelde gegevens definitief ontoegankelijk worden. Persoonsgegevens in back-ups worden uiterlijk binnen 35 dagen na verwijdering overschreven door de reguliere back-uprotatie.
14. Aansprakelijkheid
14.1 Voor aansprakelijkheid onder deze Verwerkersovereenkomst geldt de regeling van artikel 11 van de Algemene Voorwaarden, met dien verstande dat de daarin opgenomen beperkingen niet gelden voor zover dat in strijd zou zijn met dwingend recht, waaronder artikel 82 AVG.
14.2 De Verwerkingsverantwoordelijke staat ervoor in dat de verwerking waartoe hij opdracht geeft rechtmatig is, dat hij daarvoor een geldige grondslag heeft en dat hij betrokkenen adequaat informeert. De Verwerkingsverantwoordelijke vrijwaart Stipt tegen aanspraken van betrokkenen of derden die voortvloeien uit het niet-naleven van die verplichtingen.
15. Toepasselijk recht
15.1 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. De geschillenregeling van de Algemene Voorwaarden geldt.
Bijlage 1A: De verwerking
Aard en doel van de verwerking. Stipt levert een SaaS-platform voor klantcommunicatie en werkorganisatie van installatie- en bouwbedrijven. De verwerking omvat: opslag en hosting; het ontvangen, tonen en versturen van klantcommunicatie (e-mail, WhatsApp en telefonie) en van e-mails die de Software namens de Verwerkingsverantwoordelijke verstuurt (zoals offertes en afspraakberichten); bij telefonie via het eigen Twilio-account van de Verwerkingsverantwoordelijke: het vastleggen van belgegevens en, als de Verwerkingsverantwoordelijke het opnemen van gesprekken aanzet, van transcripten en samenvattingen van gesprekken in de Software (de opnames zelf blijven in het Twilio-account); publieke pagina's voor eindklanten en partners (offerte-, plan-, formulier- en self-billingpagina's en de klantpagina); het portaal en de mobiele app voor monteurs en partners, met pushmeldingen; CRM- en dossierbeheer; offertes en facturatie; facturen op naam van opdrachtnemers van de Verwerkingsverantwoordelijke (self-billing); planning, waaronder reistijden vanaf het startadres van monteurs; het berekenen van levels en cijfers per medewerker of monteur op basis van werkbeoordelingen en resultaten, voor zover de Verwerkingsverantwoordelijke de module Stipt level gebruikt; het bijhouden van materieel op project- en opslagadressen; legplannen voor zonnepanelen op basis van openbare gebouw- en dakgegevens; het op instructie van de Verwerkingsverantwoordelijke delen van gegevens met door hem gekoppelde partnerbedrijven en met diensten die hij zelf koppelt of in werkstromen instelt; support door Stipt (artikel 3.5); en, voor zover de Verwerkingsverantwoordelijke en zijn gebruikers daarvan gebruikmaken, AI-ondersteunde verwerking, te weten: classificatie, koppeling aan dossiers, urgentie-inschatting, routering en samenvatting van berichten, gesprekken en dossiers; een inschatting van klanttevredenheid, die via door de Verwerkingsverantwoordelijke ingestelde regels een status kan wijzigen; het opstellen van conceptantwoorden; geautomatiseerde beantwoording via de WhatsApp-assistent (inclusief, na bevestiging door de eindklant, het verzetten of annuleren van afspraken) en via de AI-assistent aan de telefoon (herkennen van de beller, vastleggen van het verzoek en doorverbinden); de AI-assistent dot (vragen beantwoorden, analyses en rapportages, waaronder weekrapporten over het werk van door de Verwerkingsverantwoordelijke gekozen medewerkers en monteurs, en voorstellen of acties binnen de rechten van de gebruiker); het controleren van ingevulde formulieren en foto's en, als de Verwerkingsverantwoordelijke dat instelt, het zelfstandig accepteren of terugsturen van formulieren; het invullen van AI-velden in dossiers; het onthouden van voorkeuren en correcties binnen de werkruimte; en het doorzoekbaar maken van documenten en communicatie via een kennisbank (retrieval augmented generation). AI-verwerking vindt plaats per verzoek; de inhoud wordt door de AI-subverwerkers niet gebruikt voor het trainen van generieke modellen, en wat dot leert, blijft binnen de werkruimte van de Verwerkingsverantwoordelijke.
Categorieën betrokkenen.
- (eind)klanten en prospects van de Verwerkingsverantwoordelijke en hun contactpersonen, waaronder bellers;
- medewerkers en gebruikers van de Verwerkingsverantwoordelijke, waaronder monteurs, en medewerkers van partnerbedrijven en zelfstandige opdrachtnemers die via het portaal werken of via self-billing worden betaald;
- overige personen die voorkomen in de communicatie of documenten van de Verwerkingsverantwoordelijke (zoals partners, adviseurs, leveranciers).
Categorieën persoonsgegevens.
- naam, adres, woonplaats, e-mailadres, telefoonnummer;
- inhoud van communicatie: e-mails, WhatsApp-berichten, chatberichten, notities, gespreksverslagen, en transcripten en samenvattingen van telefoongesprekken;
- belgegevens: telefoonnummer, tijdstip, duur en uitkomst van gesprekken; bij de AI-assistent aan de telefoon ook het geluid van de beller tijdens het gesprek (niet bewaard);
- ingevulde formulieren, foto's en bijlagen, waaronder foto's van en rond de woning (schouw, uitvoering, oplevering);
- offerte-, order- en factuurgegevens, waaronder prijs- en productgegevens;
- handtekeningen (bij offertes en opleveringen);
- gegevens over de woning en installatie, waaronder energieverbruik en voorkeuren rond PV-systemen of andere installaties;
- IBAN, KvK- en btw-nummer, voor zover door de Verwerkingsverantwoordelijke of de betrokkene aangeleverd, en de verdiensten van opdrachtnemers bij self-billing;
- plannings- en afspraakgegevens, waaronder het startadres van monteurs en de reden waarom een afspraak niet doorging;
- gegevens over het werk van medewerkers en monteurs: werkbeoordelingen met reden, levels, cijfers per persoon en weekrapporten;
- locatiegegevens: adressen en coördinaten van woningen en daken, en de afstand tussen de plek waar een foto is gemaakt en het adres van het dossier (niet de plek zelf);
- door AI afgeleide gegevens, zoals classificaties, urgentie, samenvattingen, tevredenheidsscores en beoordelingen van formulieren;
- accountgegevens van gebruikers (naam, e-mail, rol, rechten, activiteit in het platform, IP-adressen en sessies, en apparaattokens voor pushmeldingen).
Stipt is er niet op gericht bijzondere categorieën persoonsgegevens (art. 9 AVG) te verwerken. De Verwerkingsverantwoordelijke ziet erop toe dat deze niet onnodig in communicatie of documenten worden opgenomen. Een afwezigheidsreden zoals "Ziek" bij een afspraak kan een gegeven over gezondheid zijn; de Verwerkingsverantwoordelijke legt daarbij geen diagnose of andere medische details vast.
Bewaartermijn. Gedurende de looptijd van de Overeenkomst, plus de export- en verwijdertermijnen van artikel 13.
Bijlage 1B: Subverwerkers
De actuele lijst staat op stipt.ai/privacy. Bij het aangaan van deze Verwerkersovereenkomst zijn dat:
Standaard ingeschakeld (een subverwerker verwerkt alleen gegevens voor zover de bijbehorende functionaliteit wordt gebruikt, zoals WhatsApp of de kennisbank):
| Subverwerker | Doel | Locatie verwerking | Doorgiftemechanisme |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van de applicatie | EU (Duitsland) | n.v.t. (EER) |
| Supabase Pte. Ltd. | Database, bestandsopslag en authenticatie | EU (Frankfurt); gevestigd in Singapore | SCC's |
| Cloudflare, Inc. | Netwerkbeveiliging en afhandeling van het webverkeer (reverse proxy, bescherming tegen aanvallen, captcha bij wachtwoordherstel en het demoformulier) | Wereldwijd netwerk; gevestigd in de VS | EU-VS DPF / SCC's |
| Anthropic Ireland, Limited (verwerking door Anthropic, PBC) | AI-verwerking (onder meer classificatie, samenvatting, conceptantwoorden, AI-assistent dot, WhatsApp-assistent, AI-assistent aan de telefoon, samenvattingen van gesprekken, formuliercontrole, weekrapporten), en AI-hulpmiddelen bij support door Stipt (artikel 3.5) | VS | SCC's |
| Cohere, Inc. | Doorzoekbaar maken van kennisbank en documenten (embeddings, herordening zoekresultaten) | VS; gevestigd in Canada | SCC's |
| Meta Platforms Ireland Ltd | WhatsApp Business Platform (berichtenverkeer) | EU (Ierland); doorgifte VS mogelijk | SCC's |
| Plus Five Five, Inc. (Resend) | Verzending van e-mail vanuit de Software (onder meer offertes, afspraakberichten en systeemmails) | VS | EU-VS DPF / SCC's |
| Functional Software, Inc. (Sentry) | Foutmonitoring (persoonsgegevens geminimaliseerd) | EU (Duitsland, EU-datalocatie); gevestigd in de VS | EU-VS DPF / SCC's |
| Linear Orbit, Inc. | Afhandeling van meldingen van gebruikers over fouten en ideeën (de tekst van de melding, waaruit e-mailadressen, telefoonnummers en IBAN's zijn verwijderd, een samenvatting, de voornaam en bedrijfsnaam van de melder, een gebruikers-id en technische context zoals pagina, rol en browser; geen screenshots) | EU (EU-regio); gevestigd in de VS | SCC's |
| Apple Inc. | Pushmeldingen naar de mobiele app op iOS (apparaattoken, het soort melding en een pad in de app; geen namen of berichtinhoud) | VS | EU-VS DPF / SCC's |
| Google LLC (Firebase Cloud Messaging) | Pushmeldingen naar de mobiele app op Android (apparaattoken, het soort melding en een pad in de app; geen namen of berichtinhoud) | VS | EU-VS DPF / SCC's |
| Cobalt Mounting Systems [rechtsvorm en vestiging invullen] | Alleen bij gebruik van de module Legplan: berekening van de onderconstructie en ballast (dakcontour met coördinaten, gebouwhoogte en panelen; geen namen of contactgegevens) | [invullen] | [invullen] |
Alleen indien de Verwerkingsverantwoordelijke uitdrukkelijk voor de betreffende AI-provider kiest (standaard niet ingeschakeld):
| Subverwerker | Doel | Locatie verwerking | Doorgiftemechanisme |
|---|---|---|---|
| OpenAI, LLC | AI-verwerking (alternatieve AI-provider) | VS | EU-VS DPF / SCC's |
| Google LLC (Gemini) | AI-verwerking (alternatieve AI-provider) | EU/VS | EU-VS DPF / SCC's |
| Mistral AI SAS | AI-verwerking (alternatieve AI-provider) | EU | n.v.t. (EER) |
Alleen indien de Verwerkingsverantwoordelijke de AI-assistent aan de telefoon (AI-intake) inschakelt (standaard niet ingeschakeld) en het gesprek via de spraakserver van Stipt loopt:
| Subverwerker | Doel | Locatie verwerking | Doorgiftemechanisme |
|---|---|---|---|
| Deepgram, Inc. | Spraakherkenning tijdens het gesprek met de AI-assistent (geluid van de beller); geen deelname aan modelverbetering, geen opslag na verwerking | EU (Europees verwerkingsadres); gevestigd in de VS | SCC's |
| Eleven Labs Inc. | Stem van de AI-assistent (de tekst die de assistent uitspreekt) | VS | EU-VS DPF / SCC's |
Geen subverwerkers van Stipt. Diensten waarmee de Verwerkingsverantwoordelijke zelf een directe relatie heeft en die hij zelf aan de Software koppelt, verwerken niet als subverwerker van Stipt maar in opdracht van de Verwerkingsverantwoordelijke zelf. Daaronder vallen in elk geval: de eigen e-mailprovider (zoals Microsoft 365, Google Workspace of een eigen IMAP/SMTP-server), het eigen boekhoudpakket (zoals Exact Online), het eigen Twilio-account voor telefonie (nummers, gesprekken, opnames en de transcriptie tijdens het gesprek; transcripten en samenvattingen bewaart de Software, zie Bijlage 1A) en door de Verwerkingsverantwoordelijke geconfigureerde koppelingen en automatiseringsstappen die gegevens naar door hem gekozen externe diensten sturen (zoals een CRM-koppeling of HTTP-stappen in werkstromen). Publieke (overheids)datadiensten die uitsluitend worden bevraagd met adres- of locatiegegevens om openbare gebouw- en opbrengstdata op te halen (PDOK, 3D BAG, PVGIS) gelden evenmin als subverwerker. Loopt de AI-assistent aan de telefoon via de spraakdienst in het Twilio-account van de Verwerkingsverantwoordelijke (ConversationRelay), dan verwerken Twilio en de spraakleveranciers die Twilio daarvoor inschakelt het geluid in opdracht van de Verwerkingsverantwoordelijke.
Adressen, reistijden en kaarten (zelfstandige verwerkingsverantwoordelijken). Voor het geocoderen van adressen, het berekenen van reistijden en kaartweergave deelt de Software uitsluitend adres- en locatiegegevens (bij verzoeken vanuit de browser daarnaast het IP-adres van de gebruiker) met Google LLC (Maps Platform, als reserve naast de eigen routeberekening) en de OpenStreetMap Foundation (Nominatim en kaarttegels). Deze partijen treden daarbij naar hun eigen voorwaarden op als zelfstandige verwerkingsverantwoordelijke, niet als subverwerker van Stipt. Er worden geen namen, contactgegevens of communicatie-inhoud met hen gedeeld. Opent een gebruiker vanuit de Software een navigatielink, dan gaat het adres naar de kaart- of navigatieapp die hij kiest.
Bijlage 1C: Technische en organisatorische maatregelen
- Versleuteling: gelaagde versleuteling; inloggegevens en tokens van koppelingen op applicatieniveau versleuteld (AES-256-GCM) met een eigen sleutel per koppeling of per klantomgeving, e-mailadressen en telefoonnummers in het contactdossier aanvullend op applicatieniveau versleuteld met de sleutel van de klantomgeving, alle overige gegevens (waaronder berichtinhoud, die doorzoekbaar moet blijven) versleuteld in rust; TLS voor alle verbindingen.
- Sleutelbeheer per klant: iedere klantomgeving heeft een eigen encryptiesleutel voor de op applicatieniveau versleutelde contactgegevens; vernietiging van die sleutel bij offboarding maakt die gegevens definitief ontoegankelijk (crypto-shredding).
- Toegangsscheiding: strikte scheiding tussen klantomgevingen op databaseniveau (row level security op iedere tabel), tenant-isolatie op subdomeinniveau en strikte cookie-isolatie.
- Toegangsbeheer: persoonlijke accounts, rolgebaseerde autorisatie met rechten per gebruiker (onder meer wie prijzen en interne notities ziet), inloggen met e-mailadres en wachtwoord; tweestapsverificatie (authenticator-app) voor gebruikers beschikbaar en per klantomgeving verplicht te stellen voor beheerders of voor alle interne medewerkers (niet voor het portaal voor monteurs en partners, en niet voor veldwerkers op een mobiel apparaat); actieve sessies en vertrouwde apparaten in te zien en in te trekken; supporttoegang van Stipt waar mogelijk alleen-lezen, met e-mailadressen, telefoonnummers en IBAN's afgeschermd; beheertoegang van Stipt tot de infrastructuur beperkt tot geautoriseerd personeel met multi-factor-authenticatie.
- Netwerkbeveiliging: webverkeer loopt via Cloudflare (onder meer bescherming tegen overbelastingsaanvallen en rate limiting); een netwerkfirewall beperkt beheertoegang tot de servers (zoals SSH en het beheerpaneel) tot geautoriseerde IP-adressen.
- Logging en monitoring: activiteitenregistratie in het platform, foutmonitoring, operationele gezondheidsbewaking met alarmering.
- Minimalisatie in logs: geen namen, e-mailadressen of telefoonnummers in applicatielogs; foutmeldingen worden voor verzending ontdaan van verzoekinhoud, cookies, IP-adressen en e-mailadressen van gebruikers, en er worden geen sessie-opnames gemaakt.
- Back-ups: dagelijkse geautomatiseerde back-ups en herstel naar een willekeurig tijdstip (point-in-time recovery), met beperkte retentie, opgeslagen in de EU (Frankfurt).
- Datalocatie: hosting en opslag binnen de EER (Duitsland); verwerking buiten de EER alleen door de subverwerkers en op de grondslagen in Bijlage 1B.
- Ontwikkelproces: gescheiden ontwikkel-, staging- en productieomgevingen; databasewijzigingen eerst op staging, daarna op productie; geautomatiseerde controles bij iedere wijziging op de hoofdtak (typecontrole en build); dependency-beheer met wekelijkse geautomatiseerde updatevoorstellen.
- Personeel: geheimhoudingsplicht voor iedereen die toegang heeft tot persoonsgegevens.


