Verwerkersovereenkomst

Versie 2026-05-20

Concept / tijdelijke versie. Dit document is een startpunt in afwachting van juridische beoordeling. Klanten in het mid-market segment die een mede-ondertekende DPA nodig hebben, kunnen e-mailen naar teams@trueings.com. Op verzoek leveren we de huidige door juristen beoordeelde versie.

Deze Verwerkersovereenkomst („DPA”) vormt een aanvulling op de Master Subscription Agreement tussen Trueings en uw organisatie. Ze behandelt hoe persoonsgegevens worden verwerkt wanneer uw organisatie deelneemt aan het Trueings B2B2C-kanaal.

1. Rollen en verantwoordelijkheden

Uw medewerkers zijn de betrokkenen wier persoonsgegevens door Trueings stromen. U (de organisatie) bent de koper van de licentiepool; Trueings is de verwerkingsverantwoordelijke voor accountgegevens en feedbackinhoud van medewerkers; uw medewerkers zijn eveneens verwerkingsverantwoordelijken met betrekking tot hun eigen account en de mensen die zij uitnodigen om te reageren.

Uw organisatie heeft geen toegang tot de feedbackinhoud van medewerkers. De DPA bevestigt die grens schriftelijk.

2. Wat we namens uw medewerkers verwerken

Accountgegevens: het door elke inwisselende medewerker gekozen account-e-mailadres, weergavenaam, land, beroep en de werkgeversaffiliatiecredential (werk-e-mail + weergavenaam van de werkgever, aan de licentie gebonden actief venster).
Feedbackinhoud: conversationele interviewbeurten van respondenten die de medewerker uitnodigt, opgeslagen als onbewerkte transcripties tot 30 dagen na de synthese, daarna automatisch verwijderd.
Gesynthetiseerde uitvoer: het geanonimiseerde, op vertrouwelijkheid gefilterde rapport dat alleen voor de medewerker toegankelijk is.

3. Vertrouwelijkheidsgrens

Uw organisatie ontvangt alleen geaggregeerde, inhoudsblinde metrieken (inwisselpercentage, voltooiingspercentage, tool-tevredenheid-NPS zodra verzameld). Uw organisatie zal niet proberen te achterhalen welke medewerker welke licentie heeft ingewisseld, noch feedbackinhoud afleiden uit betrokkenheidsgegevens, noch medewerkers dwingen hun rapporten te delen.

4. Subverwerkers

We maken gebruik van de volgende subverwerkers. De lijst weerspiegelt de aanbieders die actief in gebruik zijn; wezenlijke wijzigingen worden met ten minste dertig dagen kennisgeving gemeld.

Supabase: beheerde Postgres en inloggen zonder wachtwoord. EU-regio.
Anthropic: inferentie met large language models. Gehost in de VS; doorgiften gedekt door modelcontractbepalingen. Een zero-retention-overeenkomst is van toepassing op verkeer van onze organisatie, zodat inhoud niet langer dan de inferentie wordt bewaard en niet voor training wordt gebruikt.
Resend: bezorging van transactionele e-mail. EU-regio.
Stripe: betalingsverwerking voor betaalde abonnementen. We slaan geen kaartgegevens op.

5. Bewaring

Onbewerkte gesprekstranscripties: automatisch verwijderd dertig dagen nadat het rapport van elke medewerker is afgerond.
Gesynthetiseerde rapporten: bewaard gedurende de levensduur van het account van de medewerker (dat blijft bestaan nadat zij uw organisatie hebben verlaten).
Licentieregistraties: bewaard gedurende de levensduur van het account van uw organisatie plus een wettelijke archiveringsperiode voor facturering.

6. Grensoverschrijdende doorgiften

Gegevens worden voornamelijk in de Europese Unie verwerkt. Doorgiften naar subverwerkers buiten de EU (momenteel: Anthropic, VS) worden gedekt door modelcontractbepalingen en beperkt tot wat de dienst vereist (alleen LLM-inferentie; geen identificerende gegevens stromen mee).

7. Beveiligingsmaatregelen

We onderhouden technische en organisatorische maatregelen die passen bij de gevoeligheid van de gegevens, waaronder row-level security op persoonsgegevens, versleutelde opslag onderweg + in rust, toegangscontroles volgens het beginsel van minimale rechten en een gecontroleerde operatoromgeving voor elke cross-tenant-toegang.

8. Rechten van betrokkenen

Medewerkers kunnen hun AVG-rechten (inzage, rectificatie, wissing, overdraagbaarheid) rechtstreeks vanuit hun Trueings-dashboard uitoefenen of door te e-mailen naar privacy@trueings.com. Uw organisatie is bij deze verzoeken niet betrokken, in overeenstemming met de bovenstaande vertrouwelijkheidsgrens.

9. Looptijd en beëindiging

Deze DPA blijft van kracht zolang de MSA van kracht is EN zolang Trueings persoonsgegevens bewaart die namens uw medewerkers worden verwerkt. Beëindiging activeert de bovenstaande standaard bewaartermijnen.

10. Contact

Mede-ondertekende DPA, kennisgevingen van subverwerkers, beveiligingsvragenlijsten: teams@trueings.com. Verzoeken van betrokkenen (medewerkers): privacy@trueings.com.