Verwerkersvoorwaarden

Laatst bijgewerkt op 19 augustus 2026. Nog niet door een jurist getoetst.

1. Twee rollen, uit elkaar gehouden

Er zijn hier twee soorten gegevens en die vallen onder verschillende regels.

Gegevens	Onze rol	Geregeld in
Je account, abonnement en facturatie	Verwerkingsverantwoordelijke — wij bepalen waarom en hoe	Privacyverklaring
Wat er op de sandbox van je Hand staat	Verwerker — jij bepaalt, wij voeren uit	Deze pagina

Deze voorwaarden horen bij de algemene voorwaarden en gelden automatisch. Je hoeft niets apart te ondertekenen.

2. Onderwerp en duur

Wij leveren één of meer afgeschermde sandboxes. De verwerking voor een afzonderlijke Hand eindigt wanneer je die verwijdert. De verwerking voor resterende Hands loopt door zolang ze bij je account horen, ook wanneer de abonnementstoegang is gepauzeerd, en eindigt wanneer je de Hands verwijdert of ons vraagt het account te verwijderen.

3. Aard en doel

Bestanden bewaren, de opdrachten uitvoeren die je AI geeft, en herstelpunten maken zodat de machine hersteld kan worden. We lezen, analyseren of indexeren de inhoud van je sandbox niet, en we trainen er niets op.

4. Soorten gegevens en betrokkenen

Volledig jouw keuze, en voor ons vooraf onbekend. Wat jij of je AI erop zet. Jij bent verantwoordelijk voor een geldige grondslag daarvoor, en ervoor dat er niets op komt te staan dat niet thuishoort in een algemene werkplek.

Hands is niet bedoeld voor bijzondere categorieën persoonsgegevens onder artikel 9 AVG, en niet voor strafrechtelijke gegevens. Gebruik het daar niet voor.

5. Onze verplichtingen

• We verwerken alleen op jouw gedocumenteerde instructie — het gebruik van de dienst is die instructie.
• Iedereen met toegang is tot geheimhouding gehouden.
• We houden passende technische en organisatorische maatregelen in stand (artikel 7).
• We helpen je bij verzoeken van betrokkenen, en bij een DPIA als je die nodig hebt.
• We melden je zonder onnodige vertraging een datalek dat jouw gegevens raakt.
• Een afzonderlijk verwijderde Hand verdwijnt direct; na volledige beëindiging van het abonnement blijven resterende sandboxes en herstelpunten opgeslagen totdat je ze verwijdert of om volledige accountverwijdering vraagt.
• We stellen de informatie beschikbaar die je nodig hebt om naleving aan te tonen.

6. Subverwerkers

Je geeft algemene toestemming voor de subverwerkers op de subverwerkers-pagina. Zij zijn gebonden aan gelijkwaardige verplichtingen, en nieuwe verschijnen op die pagina voordat ze beginnen met verwerken.

Let vooral hierop: de regio van je Hand wordt automatisch toegewezen en de subverwerker voor de opslag is gevestigd in de Verenigde Staten. Doorgifte berust op de standaardcontractbepalingen in de verwerkersovereenkomst van elke aanbieder. Heb je een harde garantie nodig dat alles binnen de EU blijft, dan kan Hands je die vandaag niet geven.

7. Beveiligingsmaatregelen

• Elke Hand is een op hardwareniveau afgeschermde virtuele machine; er wordt niets tussen klanten gedeeld.
• Toegang vereist een sleutel per Hand, die je op elk moment kunt vervangen.
• Verkeer gaat uitsluitend over TLS.
• Accountwachtwoorden worden bewaard als scrypt-hash met een eigen salt per gebruiker.
• Herstelpunten worden met dezelfde afscherming bewaard als de machine zelf.

8. Audit

Je kunt de informatie opvragen die nodig is om deze verplichtingen te controleren. Waar een audit ter plaatse echt nodig is, spreken we een redelijk moment en bereik af. Voor het onderliggende platform geven we door wat onze leveranciers publiceren.

9. Aansprakelijkheid

De beperkingen in artikel 10 van de algemene voorwaarden gelden ook hier, behalve waar de AVG dat niet toestaat.