Gebruiksvoorwaarden en privacy policy Tingit-applicatie

Inleiding

Doel document

Dit document beschrijft de voorwaarden voor het gebruik van Tingit. Het is een juridische overeenkomst die onze rechten en plichten vastlegt, inclusief hoe we uw gegevens verwerken en beveiligen.

Acceptatie van de voorwaarden

U gaat akkoord met de voorwaarden in dit document zodra u de software gebruikt. Indien u niet akkoord gaat met deze voorwaarden, dient u de software niet te gebruiken.

Definities van Partijen en Rollen

In deze Gebruiksvoorwaarden en de bijbehorende Privacyverklaring worden de volgende termen gehanteerd:

  • “Leverancier”: Verwijst naar 42 B.V., de Leverancier van Tingit.
  • “Klant”: Verwijst naar de organisatie die de licentieovereenkomst met de Leverancier is aangegaan en de software afneemt.
  • “Gebruiker” / “U”: Verwijst naar de individuele medewerker of eindgebruiker van de Klant die de software en de AI-functionaliteit daadwerkelijk gebruikt.
  • “Aanbieder (van het AI LLM)”: Verwijst naar de derde partij die het Large Language Model (LLM) levert dat in de software wordt gebruikt.

Gebruiksvoorwaarden

Disclaimer en beperking van aansprakelijkheid

Tingit wordt aan de Klant geleverd “zoals ze is”, zonder enige garantie op foutloze werking of ononderbroken beschikbaarheid. Deze algemene disclaimer is echter ondergeschikt aan de specifieke prestatiegaranties die zijn vastgelegd in de overeengekomen Service Level Agreement (SLA).

De Leverancier is niet aansprakelijk voor enige directe of indirecte schade, inclusief maar niet beperkt tot verlies van data of derving van winst, die voortkomt uit het gebruik van de software door de Klant of diens Gebruikers, tenzij anders is bepaald in de overeengekomen SLA.

Disclaimer met betrekking tot de AI-functionaliteit

De Klant heeft de mogelijkheid om de AI-functionaliteit binnen Tingit volledig uit te laten schakelen door de leverancier.

De AI-functionaliteit van de software is een instrument op basis van waarschijnlijkheden en de output kan onjuist, onvolledig of misleidend zijn. De nauwkeurigheid van de output is afhankelijk van de invoer en de context.

De Klant erkent en aanvaardt dat de output van de AI uitsluitend ter informatie wordt geleverd en niet als een vervanging voor professioneel advies, besluitvorming of manuele verificatie kan dienen. De Leverancier garandeert niet dat de AI-output voldoet aan de eisen van de Klant of diens Gebruikers.

De Leverancier is niet aansprakelijk voor enige directe of indirecte schade die voortkomt uit onjuiste of onvolledige output van de AI-functionaliteit.

Onze privacy-garantie met betrekking tot de data die u aan de AI-tool verstrekt, is direct gebaseerd op de contractuele voorwaarden die de Leverancier met de Aanbieder heeft afgesloten.

Gedragsregels

De Klant is verantwoordelijk voor het correcte gebruik van de software door zijn Gebruikers en garandeert dat de volgende handelingen strikt verboden zijn:

  • Het gebruiken van de software voor illegale, frauduleuze of schadelijke doeleinden.
  • Het genereren van inhoud die aanzet tot haat, discriminatie, geweld, of die lasterlijk of aanstootgevend is.
  • Het omzeilen of manipuleren van de beveiligings- of functionele beperkingen van de software.

Intellectueel eigendom

Tingit, inclusief de code, ontwerpen en alle andere materialen, is en blijft eigendom van de Leverancier. De Klant verkrijgt een niet-exclusieve licentie om de software te gebruiken gedurende de overeengekomen termijn, maar verwerft geen eigendomsrechten op de software.

De Leverancier garandeert dat het gebruik van de AI modellen voldoet aan de voorwaarden en licenties van de Aanbieder. De Klant is contractueel verplicht om de software te gebruiken op een wijze die deze licentievoorwaarden respecteert en er niet mee in strijd is.

De data en content die de Klant of diens Gebruikers invoeren in de software, blijven eigendom van de Klant. De Klant verleent de Leverancier een beperkte, niet-exclusieve licentie om deze data te verwerken met als enig doel het leveren en verbeteren van de diensten, op de wijze zoals nader omschreven in de Verwerkersovereenkomst.

Beëindiging overeenkomst

De Leverancier behoudt zich het recht voor om de licentieovereenkomst met de Klant met onmiddellijke ingang te beëindigen in geval van een wezenlijke schending van deze voorwaarden. Een wezenlijke schending omvat, maar is niet beperkt tot:

  • Niet-betaling van de overeengekomen vergoedingen.
  • Schending van de gedragsregels door de Klant of diens Gebruikers.

Bij beëindiging van deze overeenkomst vervalt per direct alle toegang van de Klant en diens Gebruikers tot de software. De verwerking van alle data van de Klant wordt dan gestaakt en de data zal worden verwijderd of geretourneerd in overeenstemming met de Verwerkersovereenkomst.

Privacy policy

Voordat we in detail treden, leggen we in dit eerste deel uit hoe we gegevens verwerken voor de algemene functionaliteit van Tingit, gevolgd door een aparte verklaring voor de AI-functionaliteit.

Welke gegevens verwerken we?

Om Tingit en de bijbehorende diensten te kunnen leveren, verwerkt de Leverancier verschillende soorten persoonsgegevens namens de klant. De Leverancier verwerkt deze gegevens uitsluitend voor de doeleinden zoals beschreven in deze verklaring:

  • Identificatiegegevens
  • Geboortegegevens
  • Nationaliteit en gerelateerde informatie
  • Contactgegevens
  • Kenmerken binnen Tingit

De inhoud van kenmerken worden volledig door de Klant bepaald en kan derhalve persoonsgegevens bevatten.

Waarom verwerken we deze gegevens?

De Leverancier verwerkt de bovengenoemde gegevens voor de volgende specifieke doeleinden:

  • Om de diensten te leveren: de Leverancier gebruikt uw gegevens om u toegang te verlenen tot de software, zodat de Klant en diens Gebruikers alle functionaliteiten en handelingen binnen de applicatie kunnen uitvoeren.
  • Voor de beveiliging en het beheer van de software: We verwerken logbestanden en gebruiksgegevens om misbruik te voorkomen, de veiligheid van onze systemen te waarborgen en de functionaliteit te monitoren.

Op basis van welke juridische gronden?

De Leverancier verwerkt uw persoonsgegevens alleen als de Leverancier hiervoor een geldige juridische grondslag heeft, zoals vastgelegd in de AVG:

  • Uitvoering van een overeenkomst: De verwerking is noodzakelijk om de diensten te leveren zoals overeengekomen met de Klant. Dit geldt voor alle verwerkingsdoeleinden die noodzakelijk zijn voor de functionaliteit.
  • Gerechtvaardigd belang: De Leverancier heeft een gerechtvaardigd belang om uw gegevens te verwerken voor doelen die de veiligheid of optimalisatie dienen, zoals het monitoren van de software en het voorkomen van misbruik.

Hoe lang bewaren we uw gegevens?

De gegevens bewaart de Leverancier gedurende de looptijd van de overeenkomst met de Klant, zoals vastgelegd in de Verwerkersovereenkomst.

Hoe beveiligen we uw gegevens?

De Leverancier neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik en ongeoorloofde toegang. De maatregelen omvatten:

  • ISO 27001-certificering: De Leverancier is gecertificeerd volgens de internationale norm voor informatiebeveiliging (ISO 27001).
  • Controle van subverwerkers: De Leverancier werkt uitsluitend samen met subverwerkers die ook over een ISO 27001-certificering beschikken.
  • Regelmatige toegangscontroles: Toegangsrechten tot relevante software worden periodiek gecontroleerd en waar nodig bijgesteld.
  • Screening van medewerkers: De achtergrond van alle nieuwe medewerkers wordt geverifieerd voordat ze toegang krijgen tot gevoelige systemen.
  • Formeel wijzigingsbeheer: We beschikken over een formeel proces voor wijzigingsbeheer, om ervoor te zorgen dat wijzigingen aan de software en infrastructuur gecontroleerd en veilig worden doorgevoerd.

Voor een gedetailleerd overzicht van de beveiligingsmaatregelen wordt verwezen naar de Verwerkersovereenkomst.

Wat zijn uw rechten?

U heeft verschillende rechten met betrekking tot de verwerking van uw persoonsgegevens:

  • Recht op inzage: U heeft het recht om te vragen welke persoonsgegevens de Leverancier over u verwerkt en met welk doel.
  • Recht op rectificatie: U kunt onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering (recht op vergetelheid): U heeft het recht om uw persoonsgegevens te laten wissen onder bepaalde voorwaarden.
  • Recht op beperking van de verwerking: U heeft het recht om de verwerking van uw persoonsgegevens te beperken, bijvoorbeeld als de gegevens onjuist zijn.
  • Recht op dataportabiliteit: U heeft het recht om de gegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machine-leesbaar formaat te ontvangen, zodat u deze kunt doorgeven aan een andere partij.
  • Recht van bezwaar: U heeft het recht om bezwaar te maken tegen bepaalde verwerkingen van uw gegevens.
  • Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming: U heeft het recht op menselijke tussenkomst bij besluiten die volledig op geautomatiseerde wijze zijn genomen en aanzienlijke gevolgen voor u hebben.

Neem contact op met uw werkgever om een van deze rechten uit te oefenen.

8QL AI verklaring

Gegevensverzameling

De 8QL AI-service verzamelt de volgende soorten gegevens met betrekking tot het gebruik van AI-functionaliteiten:

  • kenmerken
  • programma’s
  • profieleigenschappen
  • Gebruikersstatus
  • Gebruikersrollen
  • prompts
  • responses

De bovenstaande gegevens zijn alleen persoonsgegevens als deze gekoppeld zijn aan een persoon, de gegevens op zichzelf zijn geen persoonsgegeven.

Het systeem stuurt zelf geen persoonsgegevens naar de AI. Indien de Gebruiker zelf persoonsgegevens in de prompt invoert (wat niet nodig is) dan worden deze wel naar de AI gestuurd.

De Klant is verantwoordelijk voor de aard en de juistheid van de data die hij in de prompts plaatst en erkent dat deze gegevens, indien zo ingevoerd door de Gebruiker, persoonsgegevens kunnen bevatten.

De gegevens van de 8QL AI-service worden verzonden naar externe Aanbieders van LLM’s (Large Language Models). Dit betekent dat deze gegevens ook worden verwerkt op de servers van deze Aanbieders, en volgens hun beleid. De Leverancier werkt alleen samen met Aanbieders van LLM’s die Klantgegevens niet gebruiken voor het trainen van hun modellen.

Opslaan prompts en responses

Om de dienstverlening continu te kunnen verbeteren en te zorgen voor optimale prestaties van de AI-functionaliteit, slaat de Leverancier de prompts en de bijbehorende responses tijdelijk op. Deze gegevens worden gebruikt voor kwaliteitscontrole, het opsporen van systeemfouten en het valideren van de nauwkeurigheid van de AI.

Deze verwerking vindt plaats op basis van ons gerechtvaardigd belang om een betrouwbare en efficiënte dienst aan alle Klanten te kunnen leveren.

Toegang tot de prompts en responses

De toegang tot de opgeslagen prompts en responses is strikt beperkt tot een selecte groep medewerkers. Deze toegang wordt uitsluitend verleend op basis van noodzaak (need-to-know-basis) om de diensten te kunnen verbeteren en te onderhouden.

De volgende rollen hebben toegang tot de prompts en responses:

  • Technisch beheerders
  • Developers

LLM’s

De specifieke Large Language Models (LLM’s) die worden gebruikt en hun bijbehorende dataverwerkingsvoorwaarden staan vermeld op de pagina ‘Overzicht Gebruikte LLM’s’, welke een integraal onderdeel vormt van deze overeenkomst.

Contact en slotbepalingen

Datum van inwerktreding

Dit document is inwerking getreden op 22-01-2026.

Contactinformatie

Voor vragen over deze Gebruiksvoorwaarden of de Privacyverklaring, kunt u contact met ons opnemen via privacy@42.nl.

Zoetermeer, 22 januari 2026