PERSONYZE® algemene voorwaarden

Personyze Voorwaarden voor de Abonnements­dienst

Laatst bijgewerkt: oktober 2026

Deze Voorwaarden voor de Abonnements­dienst (de “Overeenkomst”) vormen een bindende overeenkomst tussen Personyze en jou voor de hieronder gedefinieerde Dienst. Door een account aan te maken, deze Overeenkomst te aanvaarden, een bestelformulier te ondertekenen dat ernaar verwijst of de Dienst te gebruiken, ga je akkoord met deze Overeenkomst. Als je aanvaardt namens een bedrijf of een andere rechtspersoon, bevestig je dat je bevoegd bent om deze te binden, en wordt met “jij” die rechtspersoon bedoeld. Als je niet akkoord gaat, gebruik de Dienst dan niet.

Je mag de Dienst niet gebruiken als je een directe concurrent van Personyze bent, of namens of ten behoeve van een directe concurrent.

1. Je account

Je hebt een account nodig om de Dienst te gebruiken (het “Account”). Houd de gegevens ervan juist en je inloggegevens vertrouwelijk. Je bent verantwoordelijk voor alle activiteiten in je Account, behalve voor zover deze zijn veroorzaakt door een schending van deze Overeenkomst door Personyze, en je zult ons onverwijld informeren over elk ongeoorloofd gebruik. Medewerkers van Personyze mogen alleen toegang krijgen tot je Account en Klantgegevens voor zover nodig om de Dienst te leveren, te ondersteunen, te beveiligen of te verbeteren, om je verzoeken te beantwoorden, of voor zover de wet dat vereist; die toegang wordt gelogd en is beperkt tot medewerkers die aan geheimhouding gebonden zijn.

2. De Dienst

“Dienst” betekent de software-as-a-service van Personyze onder het abonnement en de add-ons die je kiest in je Account of in een bestelformulier (een “Bestelling”). Gedurende de Looptijd mag je de Personyze-trackingcode plaatsen op websites, apps en andere kanalen die je bezit of beheert (“Klantwebsites”) om gegevens voor de Dienst te verzamelen, en mag je onze documentatie (de “Documentatie”) gebruiken. We mogen de Dienst, de trackingcode en de Documentatie van tijd tot tijd verbeteren of wijzigen. De limieten van je abonnement zijn vastgelegd in de Dienstbijlage hieronder.

3. Aanvaardbaar gebruik

Jij en de personen die je toestaat je Account te gebruiken (“Gebruikers”) zullen niet: (i) de Dienst doorverkopen, in sublicentie geven of beschikbaar stellen aan anderen dan Gebruikers, behalve op grond van een afzonderlijke partnerovereenkomst met Personyze; (ii) de Dienst kopiëren, wijzigen of reverse-engineeren, of de Dienst gebruiken om een concurrerend product te bouwen; (iii) de Dienst verstoren, of proberen ongeoorloofde toegang te verkrijgen tot de Dienst of tot daarmee verbonden systemen; (iv) de Dienst gebruiken om virussen of andere kwaadaardige code te verzenden; of (v) de Dienst gebruiken om onrechtmatig materiaal te verzamelen of te verwerken, of gegevens in strijd met de privacyrechten van wie dan ook of met toepasselijk recht. Je bent verantwoordelijk voor de naleving van deze Overeenkomst door je Gebruikers, en voor de rechtmatigheid van de Klantgegevens en van de wijze waarop je deze hebt verkregen. Je mag de resultaten publiceren die je met de Dienst behaalt. Personyze mag haar eigen producten gebruiken om te analyseren hoe de Dienst wordt gebruikt, om de Dienst te verbeteren.

4. Eigendom

De Dienst, de trackingcode, de Documentatie, onze API’s en alle daarmee verband houdende intellectuele eigendom behoren toe aan Personyze en haar licentiegevers, en Personyze behoudt alle rechten die niet uitdrukkelijk aan jou zijn verleend. Alle gegevens die voor je Account worden verzameld en geanalyseerd (“Klantgegevens”) behoren aan jou toe.

5. Vergoedingen en betaling

Je zult de vergoedingen voor je abonnement en add-ons betalen die in je Account of Bestelling worden vermeld (de “Dienst­vergoedingen”), in de daar vermelde valuta. Dienst­vergoedingen zijn exclusief belastingen; je bent verantwoordelijk voor eventuele verkoopbelasting, btw, GST of soortgelijke belastingen. Behalve wanneer een geld-terug-garantie van toepassing is (zoals vermeld op onze prijspagina of in je Bestelling) of deze Overeenkomst anders bepaalt, worden Dienst­vergoedingen niet terugbetaald. Als een betaling meer dan dertig (30) dagen achterstallig is, mag Personyze je toegang tot de Dienst opschorten of beëindigen.

6. Privacy en gegevens­bescherming

6.1 Verwerking. Je machtigt Personyze om Klantgegevens te verzamelen, op te slaan en te verwerken op grond van deze Overeenkomst en de Verwerkersovereenkomst in Bijlage A (de “DPA”). Voor persoonsgegevens ben jij de verwerkings­verantwoordelijke (of business) en is Personyze je verwerker (of service provider), behalve voor gegevens die Personyze verwerkt voor haar eigen accountbeheer, facturering, beveiliging en fraudepreventie. Als dit artikel en de DPA met betrekking tot persoonsgegevens met elkaar in strijd zijn, is de DPA van toepassing.

6.2 Je kennisgevingen en toestemmingen. Elke Klantwebsite moet een privacyverklaring hebben die bezoekers meedeelt dat de website een analyse- en personalisatiedienst gebruikt, welke gegevens worden verzameld (onder meer via cookies en vergelijkbare technologieën), waarom, en hoe bezoekers hun rechten kunnen uitoefenen. Je bent verantwoordelijk voor het verkrijgen van alle toestemmingen die de wet vereist (waaronder toestemming voor cookies) en voor het respecteren van opt-outs (zoals Global Privacy Control-signalen) voordat gegevens worden verzameld, en voor het naleven van de privacywetgeving die op jou van toepassing is, waaronder de AVG, de UK-AVG en de CCPA.

6.3 Gegevens die je niet mag verzenden. Tenzij Personyze hiermee schriftelijk heeft ingestemd, mag je de Dienst niet gebruiken om door de overheid uitgegeven identificatienummers, nummers van financiële rekeningen of betaalkaarten, wachtwoorden, gezondheids- of medische informatie, precieze geolocatie, biometrische of genetische gegevens, bijzondere categorieën van gegevens in de zin van artikel 9 AVG, persoonsgegevens van kinderen jonger dan 13 jaar (of jonger dan 16 jaar waar dat van toepassing is), of andere gegevens die de wet als gevoelig aanmerkt, te verzamelen of te verzenden.

6.4 Beveiliging. Personyze handhaaft administratieve, technische en fysieke waarborgen om Klantgegevens te beschermen, zoals beschreven in de DPA. Als Personyze een beveiligings­incident bevestigt dat Klantgegevens treft, zal zij je zonder onredelijke vertraging en binnen tweeënzeventig (72) uur daarvan in kennis stellen, en zal zij je helpen bij je onderzoek en bij alle meldingen die je moet doen.

6.5 Vrijwaringen. Je zult Personyze verdedigen en vrijwaren tegen vorderingen van derden, boetes en redelijke kosten die voortvloeien uit het verzamelen of gebruiken van Klantgegevens door jou of je Gebruikers in strijd met deze Overeenkomst, de DPA of de wet. Personyze zal jou verdedigen en vrijwaren tegen vorderingen van derden, boetes en redelijke kosten die voortvloeien uit een schending door Personyze van artikel 6.4 of de DPA. De partij die vrijwaring verlangt, moet de andere partij onverwijld in kennis stellen, haar de leiding over de verdediging en de schikking laten (geen erkenning van aansprakelijkheid zonder toestemming), en redelijke medewerking verlenen.

7. Klantgegevens

Personyze bewaart Klantgegevens volgens de bewaarinstellingen in je Account en haar praktijken voor gegevensbewaring, die zij op verzoek beschrijft. Je kunt Klantgegevens op elk moment tijdens de Looptijd exporteren, en gedurende een redelijke periode daarna zoals beschreven in de DPA, met de exportfuncties en API’s van de Dienst. Gegevens die je uit andere bronnen uploadt, worden behandeld als Klantgegevens en tellen mee voor je abonnement. Het gebruik van onze API’s is onderworpen aan de API-documentatie. Als je een applicatie van een derde koppelt, sta je de aanbieder daarvan toe toegang te krijgen tot Klantgegevens voor zover nodig om de applicatie te laten werken, en zijn de eigen voorwaarden van die aanbieder van toepassing.

8. Ondersteuning

Je abonnement omvat de ondersteuning die daarvoor is beschreven. Hulp bij de inrichting, managed services en andere professionele diensten zijn alleen inbegrepen zoals vermeld in je abonnement of Bestelling, of op grond van een afzonderlijke overeenkomst.

9. Garantie en disclaimer

Personyze garandeert dat zij het recht heeft om de Dienst te leveren en dat zij de Dienst op een professionele wijze zal leveren die in overeenstemming is met de normen in de branche. Deze garantie geldt niet voor enig deel van de Dienst dat is gewijzigd door iemand anders dan Personyze. Afgezien van deze garantie worden de Dienst, de trackingcode, de Documentatie, rapporten en Klantgegevens geleverd “in de huidige staat”, en geven Personyze, haar leveranciers en licentiegevers geen andere garanties, uitdrukkelijk, stilzwijgend of wettelijk, waaronder garanties van verkoopbaarheid, geschiktheid voor een bepaald doel en niet-inbreuk, en garanderen zij niet dat de Dienst ononderbroken of foutloos zal zijn.

10. Beperking van aansprakelijkheid

Personyze, haar leveranciers en licentiegevers zijn niet aansprakelijk voor enige indirecte, bijzondere, incidentele, bestraffende of gevolgschade, waaronder gederfde winst of verloren gegevens, ongeacht de oorzaak en zelfs als zij op de mogelijkheid daarvan zijn gewezen. De totale aansprakelijkheid van Personyze die voortvloeit uit of verband houdt met deze Overeenkomst of de Dienst, zal niet hoger zijn dan de vergoedingen die je aan Personyze hebt betaald voor de Dienst in de zes (6) maanden voorafgaand aan de gebeurtenis die aanleiding geeft tot de vordering.

11. Looptijd, verlenging en opzegging

11.1 Looptijd en verlenging. Deze Overeenkomst gaat in wanneer je je Account opent of wanneer Personyze je Bestelling bevestigt, en loopt door zolang je een abonnement hebt (de “Looptijd”). Je abonnement wordt aan het einde van elke factureringsperiode automatisch verlengd, maandelijks of jaarlijks zoals je hebt gekozen, tenzij je opzegt. Personyze zal je vooraf op de hoogte stellen van elke prijswijziging die van toepassing is op een verlenging.

11.2 Op elk moment verlengen, wijzigen of opzeggen. Je kunt je abonnement op elk moment vanuit je Account verlengen, opzeggen, upgraden of downgraden. De wijziging gaat onmiddellijk in; er geldt geen opzegtermijn. Reeds betaalde vergoedingen worden alleen terugbetaald zoals bepaald in artikel 5.

11.3 Beëindiging om gegronde redenen. Elk van de partijen mag deze Overeenkomst door middel van een schriftelijke kennisgeving beëindigen als de andere partij deze wezenlijk schendt en de schending niet binnen dertig (30) dagen nadat zij daarvan in kennis is gesteld herstelt. Personyze mag deze Overeenkomst met onmiddellijke ingang door middel van een kennisgeving beëindigen als je artikel 3 of artikel 6 wezenlijk schendt. Als je beëindigt wegens een niet-herstelde wezenlijke schending door Personyze, zal Personyze vooruitbetaalde vergoedingen voor het ongebruikte deel van de Looptijd terugbetalen. Personyze mag je abonnement ook beëindigen aan het einde van een factureringsperiode door je dit vooraf per e-mail te laten weten.

11.4 Na beëindiging. Je toegang eindigt, en je moet de Personyze-trackingcode van je Klantwebsites verwijderen. Je kunt je Account verwijderen via de instellingen ervan; anders verwijdert Personyze het Account en de bijbehorende gegevens zoals beschreven in de DPA. De artikelen 4, 6, 7, 9 en 10 en de bepalingen van de DPA over teruggave en verwijdering blijven na beëindiging van kracht.

12. Wijzigingen in deze Overeenkomst

Personyze mag deze Overeenkomst bijwerken door een nieuwe versie te publiceren op www.personyze.com. Voor een wijziging die je rechten wezenlijk beperkt of je verplichtingen vergroot, zal Personyze je ten minste dertig (30) dagen van tevoren per e-mail of in het product in kennis stellen; als je bezwaar maakt, mag je opzeggen voordat de wijziging ingaat en een terugbetaling naar rato ontvangen van vooruitbetaalde vergoedingen voor het ongebruikte deel van de Looptijd. Als je de Dienst gebruikt nadat een wijziging is ingegaan, betekent dit dat je de wijziging aanvaardt.

13. AI-functies

Sommige functies van de Dienst maken gebruik van kunstmatige intelligentie, bijvoorbeeld om paginacontent, e-mails en campagnes te schrijven, om producten en content aan te bevelen, en om je bezoekers te antwoorden in de AI-chat. AI-output kan onjuist of onvolledig zijn. Controleer door AI geschreven content voordat je deze publiceert. Je bent verantwoordelijk voor de content die je publiceert en voor het materiaal dat je de AI-chat geeft om zijn antwoorden op te baseren, en je zou moeten nagaan of de antwoorden ervan bij je bedrijf passen. Sommige AI-functies verbruiken AI-credits; je abonnement vermeldt hoeveel credits zijn inbegrepen en hoe verder gebruik in rekening wordt gebracht. Om deze functies te leveren, verstuurt Personyze de gegevens die elke functie nodig heeft naar de AI-aanbieders die in Bijlage 3 zijn vermeld.

14. Algemeen

Deze Overeenkomst vormt, samen met eventuele Bestellingen, de volledige overeenkomst tussen de partijen over het onderwerp ervan en vervangt alle eerdere overeenkomsten of voorstellen; voorwaarden in je inkooporders zijn niet van toepassing. Wijzigingen ervan moeten schriftelijk zijn, behalve zoals beschreven in artikel 12. Personyze is niet verantwoordelijk voor vertragingen of tekortkomingen die zijn veroorzaakt door gebeurtenissen buiten haar redelijke controle. Als een bepaling niet afdwingbaar is, blijft de rest van kracht. Afstand van recht ten aanzien van één schending geldt niet als afstand van recht ten aanzien van enige andere schending. Je mag deze Overeenkomst niet overdragen zonder toestemming van Personyze, behalve aan een rechtsopvolger die geen concurrent van Personyze is, bij een fusie of een verkoop van vrijwel al je activa; Personyze mag de Overeenkomst overdragen bij een fusie, reorganisatie of verkoop van haar onderneming. Elke partij zal de toepasselijke wetgeving inzake exportcontrole en sancties naleven, en je bevestigt dat je niet voorkomt op enige lijst van de Amerikaanse overheid van partijen waarvoor beperkingen gelden. Deze Overeenkomst wordt beheerst door het recht van de staat New York, zonder rekening te houden met de conflictregels van die staat, en geschillen zullen uitsluitend worden voorgelegd aan de staats- of federale rechtbanken in New York County, New York. Het Verdrag der Verenigde Naties inzake internationale koopovereenkomsten betreffende roerende zaken is niet van toepassing.

Dienstbijlage

Je abonnement bepaalt je limieten, zoals het aantal paginaweergaven per maand, het aantal domeinen en eventuele managed-service-uren. Paginaweergaven, API-calls en verzoeken voor e-mailbezorging tellen mee voor je limiet aan paginaweergaven. Gebruik boven je limiet wordt gefactureerd tegen het overschrijdings­tarief van je abonnement, en extra managed-service-uren tegen het uurtarief van je abonnement. Personyze probeert je te waarschuwen wanneer je je limiet nadert, maar je bent verantwoordelijk voor het bewaken van je gebruik.

Bijlage A — Verwerkers­overeenkomst (DPA)

Deze DPA maakt deel uit van de Overeenkomst en regelt de verwerking door Personyze van persoonsgegevens namens de klant (de “Klant”) in verband met de Dienst. Termen die hier niet zijn gedefinieerd, hebben de betekenis die daaraan is gegeven in de Overeenkomst of in de Toepasselijke Gegevens­beschermings­wetgeving.

1. Definities. “Toepasselijke Gegevens­beschermings­wetgeving” betekent de wetgeving inzake gegevens­bescherming en privacy die van toepassing is op de verwerking, waaronder de AVG, de UK-AVG, de CCPA en andere privacywetten van Amerikaanse staten, de Canadese PIPEDA en de Braziliaanse LGPD. “Persoonsgegevens” betekent persoonsgegevens in Klantgegevens die Personyze voor de Klant verwerkt. “Verwerkings­verantwoordelijke”, “Verwerker”, “Betrokkene”, “Verwerking”, “Subverwerker”, “Business”, “Service Provider”, “Verkopen” en “Delen” hebben de betekenis die daaraan in de Toepasselijke Gegevens­beschermings­wetgeving is gegeven. “Beveiligings­incident” betekent een bevestigde inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot Persoonsgegevens; mislukte pogingen, zoals mislukte inlogpogingen, pings of poortscans, zijn geen Beveiligings­incidenten. “SCC’s” betekent de EU-model­contract­bepalingen die zijn goedgekeurd bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie, en “UK IDTA” betekent het UK International Data Transfer Addendum bij die bepalingen.

2. Rollen en instructies. De Klant is de Verwerkings­verantwoordelijke (of een Verwerker die optreedt voor zijn eigen verwerkings­verantwoordelijke) en Personyze is de Verwerker. Onder de CCPA en vergelijkbare wetten van Amerikaanse staten is Personyze een Service Provider: zij Verkoopt of Deelt geen Persoonsgegevens, gebruikt deze niet buiten de zakelijke relatie met de Klant, en combineert deze niet met persoonsgegevens uit andere bronnen, behalve voor zover de wet dat toestaat; de Dienst­vergoedingen vormen geen tegenprestatie voor Persoonsgegevens. De Klant mag redelijke maatregelen nemen om ervoor te zorgen dat Personyze Persoonsgegevens gebruikt in overeenstemming met de CCPA en om ongeoorloofd gebruik te stoppen en te verhelpen, en Personyze zal de Klant laten weten als zij niet langer aan deze verplichtingen kan voldoen. Personyze verwerkt Persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de Klant (de Overeenkomst, deze DPA en de configuratie van de Dienst door de Klant) of voor zover de wet dat vereist, en zal de Klant laten weten als zij van mening is dat een instructie in strijd is met de wet. Personyze mag beperkte operationele gegevens (accountcontacten, gebruikslogs, facturering, beveiliging en fraudepreventie, en geaggregeerde of niet-herleidbare gegevens) verwerken als zelfstandige verwerkings­verantwoordelijke overeenkomstig haar privacyverklaring. De Klant bevestigt dat hij de kennisgevingen heeft gedaan en de toestemmingen heeft verkregen die voor deze verwerking vereist zijn.

3. Personeel en beveiliging. Personeel met toegang tot Persoonsgegevens is aan geheimhouding gebonden, is opgeleid en krijgt alleen toegang voor zover nodig. Personyze handhaaft de maatregelen in Bijlage 2 en zal het algehele beschermingsniveau daarvan niet wezenlijk verlagen.

4. Subverwerkers. De Klant machtigt Personyze om Subverwerkers in te schakelen (Bijlage 3). Personyze zal dertig (30) dagen van tevoren per e-mail kennisgeving doen van een nieuwe Subverwerker die de verwerking wezenlijk beïnvloedt. De Klant mag op redelijke gronden met betrekking tot gegevens­bescherming bezwaar maken; als de partijen het bezwaar niet kunnen oplossen, mag de Klant het betreffende deel van de Dienst beëindigen en een terugbetaling naar rato van vooruitbetaalde vergoedingen ontvangen. Personyze legt elke Subverwerker gegevens­beschermings­voorwaarden op die ten minste even beschermend zijn als deze DPA en blijft voor hen aansprakelijk.

5. Beveiligings­incidenten. Personyze zal de Klant zonder onredelijke vertraging, en binnen tweeënzeventig (72) uur, na bevestiging van een Beveiligings­incident in kennis stellen, met wat er op dat moment bekend is over de aard en omvang ervan, de getroffen gegevens en Betrokkenen, de waarschijnlijke gevolgen en de genomen maatregelen, en zal meewerken aan het onderzoek en de meldingen van de Klant. Een kennisgeving is geen erkenning van schuld.

6. Verzoeken van betrokkenen en beoordelingen. Met de Dienst kan de Klant Persoonsgegevens inzien, corrigeren, verwijderen, beperken en exporteren om verzoeken van Betrokkenen te beantwoorden; waar de Dienst dat niet kan, zal Personyze op verzoek helpen. Personyze zal een Betrokkene niet rechtstreeks antwoorden, behalve om deze naar de Klant te verwijzen. Personyze zal redelijke bijstand verlenen bij gegevens­beschermings­effect­beoordelingen en raadplegingen van toezichthouders.

7. Internationale doorgiften. Wanneer Persoonsgegevens die onder de AVG vallen, buiten de EER worden doorgegeven naar een land zonder adequaatheidsbesluit, worden de SCC’s door verwijzing opgenomen: Module twee (verwerkings­verantwoordelijke aan verwerker) of Module drie (verwerker aan verwerker), naargelang van toepassing; clausule 7 is van toepassing; clausule 9, optie 2, is van toepassing, met de kennisgevings­termijn in artikel 4; de facultatieve formulering in clausule 11 is niet van toepassing; op grond van de clausules 17 en 18: Iers recht en de rechtbanken van Ierland; en Bijlagen 1 tot en met 3 hieronder vullen de bijlagen bij de SCC’s in. Voor doorgiften vanuit het Verenigd Koninkrijk wordt het UK IDTA opgenomen.

8. Audit. Op redelijk verzoek en onder geheimhouding zal Personyze de informatie verstrekken die nodig is om de naleving van deze DPA aan te tonen, zoals beveiligings­vragenlijsten, samenvattingen van penetratietests of auditrapporten van derden. Als dat onder de Toepasselijke Gegevens­beschermings­wetgeving niet volstaat, mag de Klant of een overeengekomen onafhankelijke auditor (geen concurrent van Personyze) eenmaal per jaar een audit uitvoeren, na een kennisgeving van dertig (30) dagen, tijdens kantooruren en op kosten van de Klant. Toezichthouders mogen audits uitvoeren zoals de wet vereist.

9. Teruggave en verwijdering. Wanneer de Overeenkomst eindigt, zal Personyze Persoonsgegevens, naar keuze van de Klant, binnen negentig (90) dagen teruggeven of verwijderen, behalve wanneer de wet vereist dat deze worden bewaard. Versleutelde back-ups worden verwijderd volgens de normale back-upcyclus. Geaggregeerde of niet-herleidbare gegevens vallen hier niet onder.

10. Aansprakelijkheid en rangorde. Aansprakelijkheid onder deze DPA is onderworpen aan de beperking van aansprakelijkheid in de Overeenkomst, behalve wanneer de wet dat niet toestaat. Wat persoonsgegevens betreft, prevaleert deze DPA boven de Overeenkomst, en prevaleren de SCC’s of het UK IDTA boven deze DPA. Deze DPA is van toepassing zolang Personyze Persoonsgegevens voor de Klant verwerkt.

Bijlage 1 — Beschrijving van de verwerking

Onderwerp en doel: personalisatie, A/B-testen, targeting, product- en contentaanbevelingen, e-mail en rapportage voor de websites, apps en e-mail van de Klant. Duur: de Looptijd, plus de periode voor teruggave en verwijdering. Betrokkenen: bezoekers van Klantwebsites; prospects, klanten, gebruikers en e-mailabonnees van de Klant; gebruikers van het Account van de Klant. Persoonsgegevens: online identificatoren (cookie- en apparaat-ID’s, IP-adressen), surfgedrag, afgeleide segmenten, globale locatie, e-mailadressen en CRM-identificatoren die de Klant verstrekt, en andere attributen die de Klant ervoor kiest te verzenden. Gevoelige gegevens: geen (zie artikel 6.3 van de Overeenkomst). Frequentie: doorlopend. Bewaring: volgens de instellingen van de Klant en de bewaarpraktijken van Personyze. Toezichthoudende autoriteit: zoals bepaald op grond van clausule 13 van de SCC’s; wanneer de Klant geen vestiging in de EU heeft, de Ierse Data Protection Commission.

Bijlage 2 — Technische en organisatorische maatregelen

Versleuteling van Persoonsgegevens tijdens transport (TLS); rolgebaseerde toegang volgens het principe van minimale rechten, beperkt tot personeel dat deze nodig heeft; firewalls en logging van toegang; regelmatige patching van productiesystemen; een schriftelijk incidentrespons­proces; personeel met een geheimhoudingsplicht en met training in privacy en beveiliging; gerenommeerde cloudhosting voor fysieke beveiliging; back-ups van productiegegevens; en minimale gegevensverwerking waar praktisch haalbaar. Meer details zijn op verzoek beschikbaar.

Bijlage 3 — Subverwerkers

Personyze maakt gebruik van deze Subverwerkers. Persoonsgegevens worden gehost in de Europese Unie (Ierland); wanneer een Subverwerker deze buiten de EER verwerkt, is artikel 7 van toepassing.

• Amazon Web Services — hosting, database, contentlevering en het verzenden van e-mail
• OpenAI — AI-functies: het schrijven van content, aanbevelingen en antwoorden van de AI-chat
• Anthropic — AI-functies: het schrijven van content, aanbevelingen en antwoorden van de AI-chat
• Google — webpushmeldingen en kaarten
• WeatherAPI.com en OpenWeather — het weer voor de globale locatie van een bezoeker
• Hunter en Apollo — het vinden van contactpersonen bij het bedrijf van een bezoeker, alleen wanneer de Klant Bedrijfsopvolging inschakelt

Personyze werkt deze lijst bij zoals beschreven in artikel 4.

Vragen over deze Voorwaarden of over gegevens­bescherming? Neem contact op met support@personyze.com.