Verwerkersovereenkomst

Laatst bijgewerkt: 9 november 2026. Deze overeenkomst hoort bij de voorwaarden en geldt zonder aparte handtekening.

1. Rollen

Gebruikt een bedrijf of zelfstandige (de Klant) Dowit beroepsmatig en zet het er persoonsgegevens van anderen in, dan is de Klant verwerkingsverantwoordelijke en is Hexade VOF (Dowit) verwerker in de zin van artikel 28 van de AVG. Een ondertekend exemplaar nodig? Vraag het via hallo@dowit.io.

2. Wat Dowit verwerkt, en waarom

• Doel: Dowit leveren: de planning, agenda, taken, projecten, klanten en uren van de Klant tonen en beheren.
• Betrokkenen: leden van de werkruimte van de Klant, en klanten van de Klant en hun contactpersonen.
• Gegevens: namen en e-mailadressen, wat de Klant over klanten en projecten noteert (notities, links), taken, afspraken en urenregistraties, ook wie welke uren registreerde.
• Duur: zolang de werkruimte bestaat.

Dowit heeft geen bijzondere persoonsgegevens nodig. De Klant zet ze er niet in, tenzij dat nodig en toegestaan is.

3. Wat Dowit doet

• Instructies: Dowit verwerkt de gegevens alleen op gedocumenteerde instructie van de Klant: wat de Klant en zijn leden in de app doen, of laten doen door een AI-assistent die ze zelf koppelden. Dowit gebruikt de gegevens niet voor eigen doeleinden, verkoopt ze niet en traint er geen AI-modellen mee.
• Vertrouwelijkheid: alleen wie het nodig heeft om de dienst te laten draaien heeft toegang, en is tot geheimhouding verplicht.
• Beveiliging: elke werkruimte is afgeschermd in de database zelf (row-level security); verbindingen lopen over TLS; de hostingleveranciers versleutelen de opslag; toegang tot agenda's staat bovendien apart versleuteld (AES-256-GCM); de foutlog bevat geen e-mailadressen.
• Bijstand: de Klant kan alle gegevens zelf inzien, verbeteren, exporteren (Instellingen → Back-up) en verwijderen (Instellingen → Account). Dowit helpt bij andere verzoeken van betrokkenen en, waar redelijk, bij een gegevensbeschermingseffectbeoordeling.
• Datalekken: Dowit meldt een datalek zonder onredelijke vertraging aan de Klant, en uiterlijk binnen 48 uur nadat het ontdekt is, met wat op dat moment bekend is.

4. Subverwerkers

De Klant geeft algemene toestemming voor deze subverwerkers. Dowit legt elk van hen gelijkwaardige verplichtingen op.

• Vercel Inc.: hosting van de app en anonieme statistieken (zonder cookies) (VS en EU)
• Neon (Databricks): database en back-ups (VS)
• Resend: versturen van inloglinks en servicemails (EU)
• Stripe: betalingen en facturen van het Bedrijfsplan (alleen factuurgegevens) (EU en VS)
• ImprovMX: doorsturen van mail aan het supportadres (EU en VS)

Google, Microsoft en een AI-assistent (zoals Claude of ChatGPT) krijgen alleen gegevens als de Klant of een lid ze koppelt; ze handelen dan op instructie van de Klant, onder de eigen overeenkomst van de Klant met die aanbieder. Een nieuwe subverwerker kondigt Dowit minstens 30 dagen vooraf aan op deze pagina en per mail aan de eigenaars van werkruimtes; de Klant kan bezwaar maken door op te zeggen.

5. Buiten de EER

Verwerkt een subverwerker gegevens buiten de Europese Economische Ruimte, dan gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming.

6. Einde

De Klant kan alle gegevens op elk moment exporteren. Verwijdert de Klant de werkruimte of het account, dan zijn de gegevens meteen weg; kopieën in back-ups verdwijnen vanzelf binnen 30 dagen.

7. Controle, aansprakelijkheid en recht

Dowit geeft op verzoek de informatie die nodig is om aan te tonen dat het deze overeenkomst naleeft. De Klant kan op eigen kosten een audit laten uitvoeren, hoogstens eens per jaar en na een redelijke aankondiging. Aansprakelijkheid en toepasselijk recht volgen de voorwaarden (Belgisch recht).