Verwerkersvoorwaarden

Laatst bijgewerkt op 28 augustus 2026. Juridische lanceringscontrole staat nog open.

Hands is een Kijko-product van Kijko Labs B.V., een Nederlandse besloten vennootschap, ingeschreven bij de Kamer van Koophandel onder nummer 42159010, btw-id NL869973484B01. Bezoekadres: Torenlaan 5 t/m 5B, 1402 AT Bussum, Netherlands. Contact: [email protected]. Telefoon: +31 970 065 33744.

1. Twee rollen, uit elkaar gehouden

Er zijn hier twee soorten gegevens en die vallen onder verschillende regels.

Gegevens	Onze rol	Geregeld in
Je account, abonnement en facturatie	Verwerkingsverantwoordelijke — wij bepalen waarom en hoe	Privacyverklaring
Wat er op de sandbox van je Hand staat	Verwerker — jij bepaalt, wij voeren uit	Deze pagina

Deze voorwaarden horen bij de algemene voorwaarden en gelden automatisch. Je hoeft niets apart te ondertekenen.

2. Onderwerp en duur

Wij leveren één of meer afzonderlijke Sprite Linux-runtimes en werkruimtes. De verwerking voor een afzonderlijke Hand eindigt wanneer je die verwijdert. De verwerking voor resterende Hands loopt door zolang ze bij je account horen, ook wanneer de abonnementstoegang is gepauzeerd, en eindigt wanneer je de Hands verwijdert of ons vraagt het account te verwijderen.

3. Aard en doel

Bestanden bewaren, de opdrachten uitvoeren die je AI geeft, en herstelpunten maken zodat de Hand hersteld kan worden. Hands gebruikt de inhoud van de sandbox niet om AI-modellen te trainen. De dienst leest of verwerkt inhoud alleen wanneer dat nodig is om jouw instructies uit te voeren, bijvoorbeeld om een bestand te tonen, verplaatsen of wijzigen.

4. Soorten gegevens en betrokkenen

Volledig jouw keuze, en voor ons vooraf onbekend. Wat jij of je AI erop zet. Jij bent verantwoordelijk voor een geldige grondslag daarvoor, en ervoor dat er niets op komt te staan dat niet thuishoort in een algemene werkplek.

Hands is niet bedoeld voor bijzondere categorieën persoonsgegevens onder artikel 9 AVG, en niet voor strafrechtelijke gegevens. Gebruik het daar niet voor.

5. Onze verplichtingen

• We verwerken alleen op jouw gedocumenteerde instructie — het gebruik van de dienst is die instructie.
• Iedereen met toegang is tot geheimhouding gehouden.
• We houden passende technische en organisatorische maatregelen in stand (artikel 7).
• We helpen je bij verzoeken van betrokkenen, en bij een DPIA als je die nodig hebt.
• We melden je zonder onnodige vertraging een datalek dat jouw gegevens raakt.
• Een afzonderlijk verwijderde Hand verdwijnt direct; na volledige beëindiging van het abonnement blijven resterende sandboxes en herstelpunten opgeslagen totdat je ze verwijdert of om volledige accountverwijdering vraagt.
• We stellen de informatie beschikbaar die je nodig hebt om naleving aan te tonen.

6. Subverwerkers

Je geeft alleen algemene toestemming voor de partijen in de tabel “Bevestigde subverwerkers van Hands” op de subverwerkers-pagina. Zij zijn gebonden aan gelijkwaardige verplichtingen, en nieuwe bevestigde subverwerkers verschijnen in die tabel voordat ze beginnen met verwerken. De aparte tabel met optionele aanbieders valt niet onder deze toestemming.

Let vooral hierop: de regio van je Hand wordt automatisch toegewezen en de subverwerker voor de opslag is gevestigd in de Verenigde Staten. Doorgifte waarbij bevestigde subverwerkers zijn betrokken berust op de standaardcontractbepalingen in de verwerkersovereenkomst van elke bevestigde subverwerker. Heb je een harde garantie nodig dat alles binnen de EU blijft, dan kan Hands je die vandaag niet geven.

7. Beveiligingsmaatregelen

• Elke Hand draait in een eigen Sprite Linux-runtime en werkruimte; eigendomscontroles aan de websitezijde koppelen die Hand aan de eigenaar van het account.
• Toegang vereist een sleutel per Hand, die je op elk moment kunt vervangen.
• Openbare web- en connectoreindpunten gebruiken HTTPS/TLS.
• Accountwachtwoorden worden bewaard als scrypt-hash met een eigen salt per gebruiker.
• Herstelpunten horen bij de Sprite-werkruimte van de Hand en worden in die Hand hersteld.

8. Audit

Je kunt de informatie opvragen die nodig is om deze verplichtingen te controleren. Waar een audit ter plaatse echt nodig is, spreken we een redelijk moment en bereik af. Voor het onderliggende platform geven we door wat onze leveranciers publiceren.

9. Aansprakelijkheid

De beperkingen in artikel 10 van de algemene voorwaarden gelden ook hier, behalve waar de AVG dat niet toestaat.