Verwerkersovereenkomst
Wat Datadenkt wel en niet doet met de gegevens die je ons toevertrouwt. Geen kleine lettertjes: twaalf artikelen, leesbaar Nederlands.
versie 29 juli 2026 · aanvaarding via de startklik in het portaal
01 Partijen en reikwijdte
Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Datadenkt en geldt tussen Datadenkt (KvK 42051354, Le Mairekade 77, 1013 CB Amsterdam, "verwerker") en de klant zoals geregistreerd in het klantprofiel van het portaal ("verwerkingsverantwoordelijke"). Hij dekt alle persoonsgegevens die Datadenkt voor de klant verwerkt binnen de afgenomen modules, waaronder MailPiloot.
02 Aanvaarding
De klant aanvaardt deze overeenkomst met de klik waarmee hij een proefperiode of abonnement start. Datadenkt legt die aanvaarding vast met tijdstip en IP-adres. Een papieren handtekening is niet nodig; op verzoek bevestigt Datadenkt de aanvaarding per mail.
03 Wat er verwerkt wordt
Afhankelijk van de afgenomen modules: e-mailberichten en de daarin voorkomende persoonsgegevens (namen, adressen, telefoonnummers van de contacten van de klant), agenda-afspraken, en de gegevens van het klantprofiel zelf. De klant blijft eigenaar van al deze gegevens.
04 Waarvoor, en waarvoor niet
Datadenkt verwerkt uitsluitend om de afgenomen modules te laten werken: mail indelen, samenvatten, concepten klaarzetten, afspraken tonen. Datadenkt gebruikt de gegevens van de klant nooit voor eigen doeleinden, verkoopt ze nooit door, en traint er geen AI-modellen mee — en bedingt dat laatste ook bij zijn subverwerkers.
05 Geen mail zonder klik
Er verlaat geen enkel bericht het systeem namens de klant zonder diens eigen goedkeuringsklik. Elke goedkeuring wordt vastgelegd met wie, wat en wanneer.
06 Subverwerkers
Datadenkt gebruikt de volgende subverwerkers: Railway (hosting van de applicatie en de database), Anthropic (het indelen en samenvatten van mail en het schrijven van concepten; via de zakelijke API, die aanroepen niet gebruikt voor het trainen van modellen), Mollie (betalingen; ziet alleen betaalgegevens, nooit mailinhoud) en Resend (systeemmail zoals inlogcodes; ziet alleen het mailadres van de klant zelf). Nieuwe subverwerkers meldt Datadenkt vooraf; de klant kan bij bezwaar opzeggen — per direct, zoals altijd.
07 Beveiliging
Wachtwoorden en tokens van de klant staan versleuteld opgeslagen (AES-256-GCM, eigen sleutel per installatie). Toegang tot het portaal loopt via persoonlijke sessies; app-wachtwoorden van mailboxen worden nooit getoond, ook niet aan de klant zelf. Datadenkt beperkt de toegang tot klantgegevens tot wat voor beheer en ondersteuning nodig is.
08 Datalekken
Bij een datalek dat de gegevens van de klant raakt, meldt Datadenkt dit zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking aan de klant, met wat er bekend is over aard, omvang en getroffen gegevens. De wettelijke meldplicht aan de Autoriteit Persoonsgegevens ligt bij de klant als verantwoordelijke; Datadenkt levert daarvoor alle informatie aan die hij heeft.
09 Rechten van betrokkenen
Vraagt iemand de klant om inzage, correctie of verwijdering, dan helpt Datadenkt binnen vijf werkdagen met het vinden of verwijderen van de betreffende gegevens.
10 Bewaren en verwijderen
Zegt de klant op, dan stopt de verwerking per direct. Op verzoek verwijdert Datadenkt alle gegevens van de klant; zonder verzoek gebeurt dat uiterlijk negentig dagen na opzegging. Back-ups met de gegevens erin verlopen in dezelfde termijn.
11 Audit
De klant mag één keer per jaar, na aankondiging, laten toetsen of Datadenkt deze afspraken naleeft. Datadenkt werkt daaraan mee en rekent daarvoor niets zolang de toets in redelijkheid blijft.
12 Recht en looptijd
Op deze overeenkomst is Nederlands recht van toepassing. Hij loopt zolang de klant één of meer modules afneemt en eindigt vanzelf met het verwijderen van de gegevens na opzegging.