Privacybeleid
Wat Dardaris verzamelt, waar het wordt bijgehouden, wie erbij kan, en wat u ons kunt vragen ermee te doen.
Van kracht op 17 Sep 2026
Op deze pagina
- 1. Wie wij zijn
- 2. De twee rollen, en welke van toepassing is
- 3. Wat deze verklaring dekt
- 4. Wat wij verzamelen
- 5. Waar wij het vandaan halen
- 6. Wat wij met uw inhoud doen
- 7. Analyse
- 8. Waar de dienst draait, en wat wij daar niet over beloven
- 9. Internationale doorgiften
- 10. Uw kopie in uw browser
- 11. Met wie wij het delen
- 12. Waarom wij het mogen verwerken
- 13. Hoe lang wij het bewaren
- 14. Verwerkers en subverwerkers
- 15. De verwerkersovereenkomst
- 16. Wat de automatisering doet, en wat AI met uw inhoud doet
- 17. Kinderen en minderjarigen
- 18. Uw rechten
- 19. Als u in de Verenigde Staten bent
- 20. Hoe het veilig wordt gehouden
- 21. Wijzigingen aan deze verklaring
- 22. Contact
- 23. Taal
Dit is de volledige tekst. De korte versie staat op de privacysamenvatting, en elk onderdeel daar verwijst terug naar het overeenkomstige onderdeel hier.
Twee soorten persoonsgegevens gaan door dit product en zij zijn juridisch niet hetzelfde. Er zijn gegevens over u, de klant die zich inschreef, en er zijn gegevens over de mensen in uw gebouwen, die u invoert of die in uw mailbox aankomen. Dit document zegt telkens welke welke is wanneer dat uitmaakt, want het antwoord verandert wie verantwoordelijk is.
1. Wie wij zijn
1.1 Dardaris is een product van Techroun LLC, Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, handelsvergunningnummer 2543150.01 afgegeven door Sharjah Media City, fiscaal registratienummer 105325244900001.
1.2 Dardaris is het product. Het hierboven genoemde bedrijf is het bedrijf dat het uitbaat en commercialiseert, en het is het bedrijf met wie u te maken hebt: in deze verklaring betekenen "wij" en "ons" dat bedrijf, nooit de software. Een verzoek onder deze verklaring wordt aan dat bedrijf gericht, en dat bedrijf is aansprakelijk voor de hier beschreven verwerking.
1.3 Onze zetel is in Sharjah, de Verenigde Arabische Emiraten.
1.4 Onze vertegenwoordiger in de Europese Economische Ruimte. Wij zijn buiten de Europese Economische Ruimte gevestigd, dus vereist de wet daar dat wij er een vertegenwoordiger aanwijzen. Die aanstelling is in behandeling, en de naam en het adres van de vertegenwoordiger worden hier gepubliceerd zodra zij is gedaan. Tot dan bereikt een verzoek of een melding die naar een vertegenwoordiger zou gaan ons rechtstreeks op het adres in het onderdeel Contact hieronder, en het wordt op precies dezelfde manier en binnen dezelfde termijnen behandeld.
1.5 Onze vertegenwoordiger in het Verenigd Koninkrijk. Wij zijn buiten het Verenigd Koninkrijk gevestigd, dus vereist de wet daar dat wij er een vertegenwoordiger aanwijzen. Die aanstelling is in behandeling, en de naam en het adres van de vertegenwoordiger worden hier gepubliceerd zodra zij is gedaan. Tot dan bereikt een verzoek of een melding die naar een vertegenwoordiger zou gaan ons rechtstreeks op het adres in het onderdeel Contact hieronder, en het wordt op precies dezelfde manier en binnen dezelfde termijnen behandeld.
1.6 Wij hebben geen functionaris voor gegevensbescherming aangewezen. Wij zeggen dat ronduit in plaats van een gewoon ondersteuningsadres een titel te geven die het niet draagt: een functionaris voor gegevensbescherming is een wettelijke functie met wettelijke bescherming, en iemand zo noemen die niet is aangewezen misleidt u over aan wie u schrijft. Elk hieronder beschreven verzoek wordt door ons rechtstreeks behandeld.
2. De twee rollen, en welke van toepassing is
2.1 Waar wij de verwerkingsverantwoordelijke zijn. Voor de marketingsite, de bètalijst, uw account, uw gemachtigde gebruikers, aanmelding en beveiliging, facturatie, ondersteuning en ons eigen beheer van de dienst beslissen wij waarom en hoe de gegevens worden verwerkt, en deze verklaring beschrijft dat.
2.2 Waar wij uw verwerker zijn. Voor de inhoud die u in het product zet, de gebouwen, de units, de huurovereenkomsten, de huren, de betalingen, de achterstanden, het onderhoud, de documenten, de boekingen, de berichten en de notities, en voor de mensen die daarin beschreven staan, bent u de verantwoordelijke en handelen wij voor u. Wij verwerken het op uw gedocumenteerde instructies, wat in de praktijk de instellingen zijn die u kiest, de workflows die u inschakelt en de acties die u goedkeurt. Die verwerking wordt beheerst door onze verwerkersovereenkomst en niet door deze verklaring, en waar de twee over uw inhoud van elkaar afwijken, wint de overeenkomst.
2.3 Welke rol geldt is een kwestie van feit en van recht, niet van wat ons uitkomt. Er zijn plaatsen waar beide op hetzelfde record gelden: een huurovereenkomst die u invoerde is uw inhoud, en het logboek van wie zich aanmeldde en ernaar keek is het onze. Waar wij hieronder "uw inhoud" zeggen, bedoelen wij het materiaal dat wij als uw verwerker voor u bijhouden.
2.4 U bent verantwoordelijk voor het meedelen aan uw huurders, borgen, aannemers, werknemers en alle anderen in uw portefeuille van wat de wet u oplegt hun mee te delen, en ervoor te zorgen dat de instructies die u ons geeft rechtmatig zijn. Wij hebben geen relatie met die mensen en u wel, dus dat deel kan niet van hieruit gebeuren.
3. Wat deze verklaring dekt
3.1 De marketingsite vooraan, het verkoop- en bètaprogramma, het product achter de aanmelding, onze ondersteuning, en de post die het product namens u verstuurt.
3.2 Zij beheerst niet uw inhoud, die wij alleen voor u en onder de verwerkersovereenkomst verwerken, en waarvoor uw eigen privacyverklaring tot de mensen in uw portefeuille spreekt. Zij dekt geen bank, boekhouder, syndicus, portaal of andere dienst die u ook gebruikt, ook niet wanneer u iets uit een daarvan in Dardaris plakt, en zij dekt geen site die u bereikt door hier een link te volgen.
4. Wat wij verzamelen
4.1 Voordat er een account is. Bèta-toegang vragen bewaart het adres dat u ons gaf, samen met de naam, de ruwe omvang van uw portefeuille, de notitie en de uitnodigingscode als u die toevoegde, als één rij in onze databank. Het bewaart ook via welke knop op de site u kwam, en de campagne die de link droeg als hij er een droeg, zodat wij weten waar belangstelling vandaan komt; geen van beide wordt gebruikt om een profiel van u te bouwen of met iemand gedeeld. Er wordt niets naar dat adres gestuurd tot u een link volgt die wij u mailen om te tonen dat het van u is, en het eenmalige token achter die link wordt verwijderd zodra het is gebruikt, of stopt met werken zeven dagen nadat het is verstuurd. Wij bewaren ook de bewoordingen waarmee u instemde, zoals die u destijds werden getoond, zodat waarmee u instemde bewezen kan worden in plaats van gereconstrueerd. Elke mail die wij u sturen draagt een link om er met één klik af te gaan; die gebruiken verwijdert uw naam, de omvang van uw portefeuille, uw notitie en de campagne, en laat het adres en het feit dat u het vroeg staan, wat het minimale record is dat in onderdeel 9 wordt beschreven. Ons schrijven via het contactformulier stuurt uw naam, uw adres, het onderwerp, de categorie en uw bericht naar onze ondersteuningsmailbox, waar het met de rest van de correspondentie over uw vraag wordt bewaard, en een kopie gaat terug naar u. Wij beschreven dat vroeger als niets bewaren. Dat was onjuist: een bericht in een mailbox wordt opgeslagen en verwerkt als al het andere, en het wordt hier beschreven als wat het is.
4.2 Account- en organisatiegegevens. Uw naam, uw zakelijke contactgegevens, uw organisatie, uw rol, uw instellingen, uw gemachtigde gebruikers en wie van hen de account beheert.
4.3 Authenticatie- en beveiligingsgegevens. Een verificator afgeleid van uw wachtwoord, nooit het wachtwoord zelf en nooit iets dat een gestolen databank daar weer in verandert. De publieke sleutel van een passkey en de identificatie ervan, die nergens kunnen worden gebruikt om zich als u aan te melden, ook hier niet. Registraties van de zescijferige codes die wij sturen, van sessies, van aanmeldpogingen, van het adres waarvandaan een verzoek kwam en van beveiligingsgebeurtenissen. De precieze algoritmen en parameters staan in onze technische en organisatorische maatregelen en niet in deze verklaring, omdat zij meebewegen met de stand van de techniek en een privacyverklaring een slechte plek is voor een technische belofte die moet bijblijven.
4.4 Facturatie- en transactiegegevens. Uw abonnement, het aantal eenheden en gekoppelde bankrekeningen waarvoor het wordt aangerekend, uw facturen, uw fiscale en factuurgegevens, en de stand van een betaling. Betalingen worden geïnd door Stripe. De kaart- of domiciliëringsgegevens waarmee u betaalt, typt u in op de eigen pagina's van Stripe, bij het afrekenen en in zijn facturatieportaal, en die gaan naar Stripe en niet naar ons, net als het factuuradres en het btw-nummer die u daar opgeeft. Onderdeel 14 somt alles op wat Stripe ontvangt.
4.5 Ondersteunings- en communicatiegegevens. Uw berichten aan ons, hun bijlagen, onze antwoorden, en de geschiedenis van een vraag. Opent u een account zonder een abonnement te starten, dan kunnen we u vragen waarom, hoogstens drie keer over ongeveer twee weken, en bewaren we de redenen die u kiest en wat u ons terugschrijft bij uw account.
4.6 Dienst- en gebruiksgegevens. Welke functies worden gebruikt, wanneer, door welke account, en de technische, diagnostische en foutregistraties die een draaiende dienst voortbrengt.
4.7 Uw inhoud. Alles wat u invoert of importeert, en alles wat daar binnen het product uit wordt afgeleid. Veel ervan zijn persoonsgegevens over iemand die niet u is, meestal een huurder.
4.8 AI-invoer en -uitvoer. De vragen die u het product stelt, de instructies die u het geeft, de documenten en de inhoud die als context naar een model worden gestuurd, en wat er terugkomt: de uitgelezen velden, de classificaties, de ontwerpen, de samenvattingen en de antwoorden. De numerieke weergaven van uw inhoud waaruit de zoekindex wordt gebouwd, embeddings genoemd, worden even lang bewaard als de inhoud die zij beschrijven, en zij worden als persoonsgegevens behandeld omdat inhoud die tot een persoon terug te zoeken is persoonsgegevens is, in welke vorm zij ook is opgeslagen.
4.9 Bèta- en marketinggegevens. Uw zakelijke contactgegevens, de omvang van uw portefeuille, een uitnodigingscode, uw voorkeuren, en of u opende wat wij stuurden.
4.10 Gegevens uit bankkoppelingen. Alleen als u een bankrekening koppelt, wat optioneel is. Wij ontvangen de rekeningen die u koos te delen: hun IBAN's, de namen van hun houders en hun saldi, en de verrichtingen erop, elk met het bedrag, de datum, de naam en het rekeningnummer van de tegenpartij en de betalingsmededeling. Een verrichting kan persoonsgegevens van een huurder dragen. Wat binnenkomt is uw inhoud, in de portefeuille bewaard zoals een geïmporteerd rekeninguittreksel. Wij bewaren ook de tokens waarmee een koppeling wordt gelezen, versleuteld op onze servers, en nooit uw bankinloggegevens. Bij de koppeling bewaren wij welke van de twee diensten uit artikel 5.2 haar maakte, de naam die die dienst gaf aan de organisatie of de instelling die u koppelde, en wie in uw team haar koppelde, en die blijven wij bewaren, zonder de tokens, nadat de koppeling is ingetrokken of beëindigd, tot de account wordt afgesloten.
4.11 Velden die als verplicht zijn aangeduid zijn die welke wij nodig hebben om een account te openen of te laten draaien of om de functie te leveren die u vroeg; zonder die kunnen wij dat mogelijk niet. Al het overige is optioneel.
5. Waar wij het vandaan halen
5.1 Van u, wanneer u het typt, oplaadt of ons stuurt. Van de klant of de beheerder die u uitnodigde, als iemand anders de account opende die u gebruikt. Van uw gebruik van de dienst, en van de browser en het toestel waarop u haar gebruikt. Van een dienst die u ons zei te koppelen. En, voor uw inhoud, van waar u ook koos die vandaan te halen, wat uw keuze is en uw verantwoordelijkheid om het recht te hebben die te maken.
5.2 Bankkoppelingen. Een bankkoppeling wordt geleverd door een van twee rekeninginformatiediensten, en welke van beide uw bank bereikt bepalen wij en kiest u niet. De ene is Ponto, een dienst van Isabel NV, een in België vergunde aanbieder van rekeninginformatiediensten, die wij gebruiken overal waar zij uw bank bereikt. De andere is Plaid, geleverd door de Plaid-vennootschap die haar eigen voorwaarden noemen voor waar u zich bevindt, die wij gebruiken voor de banken die Ponto niet bereikt. U machtigt de koppeling bij die dienst en bij uw bank, onder de eigen voorwaarden van die dienst, en uw bankinloggegevens typt u op haar pagina en nooit op de onze. Zij stuurt ons dan wat artikel 4.10 beschrijft, en laat ons met een ondertekende melding, een webhook genoemd, weten wanneer nieuwe verrichtingen binnenkomen of een koppeling eindigt. Wij vragen geen van beide ooit een betaling te initiëren.
6. Wat wij met uw inhoud doen
6.1 Wij verwerken uw inhoud op uw gedocumenteerde instructies, om de dienst te leveren, te draaien, te beveiligen en te ondersteunen, om een technisch of beveiligingsprobleem aan te pakken, om de wet na te leven, en zoals de verwerkersovereenkomst het verder bepaalt. Onze mensen komen er alleen bij waar dat redelijkerwijs nodig is voor een van die doelen, onder vertrouwelijkheid en onder toegangscontrole.
6.2 Wij verkopen haar niet, wij geven haar niet vrij voor reclame, en wij gebruiken haar niet om een algemeen of gedeeld model te trainen, het onze noch dat van iemand anders. Tenzij u schriftelijk anders met ons bent overeengekomen, blijft dat waar, en het is waar van alles wat de hieronder beschreven AI-functies lezen en maken.
6.3 Wij mogen samengevoegde statistieken maken en gebruiken, en gegevens die zo zijn aangepast dat zij u, uw klant of enig persoon niet meer identificeren en redelijkerwijs niet tot iemand herleid kunnen worden, om de dienst te draaien, te beveiligen, te meten en te verbeteren. Wij proberen dat niet terug te draaien, behalve om na te gaan of het is gelukt. Gegevens waar louter de naam is afgehaald, vallen niet onder deze paragraaf en worden overal als persoonsgegevens behandeld.
7. Analyse
7.1 Analyse draait in uw browser alleen als u ze aanvaardt, en er gebeurt niets analytisch voordat u antwoordt.
7.2 Aanvaardt u, dan registreert PostHog welke pagina's worden gebruikt en een klein aantal benoemde productgebeurtenissen, zoals een huurovereenkomst die wordt ingevoerd of een indexering die wordt voorbereid. De gebeurtenissen zijn gekoppeld aan een pseudonieme identificatie en, zodra u bent aangemeld, aan uw account-id. Uw naam wordt niet verstuurd. Er wordt niets uit uw portefeuille verstuurd: geen bedrag, geen adres, geen huurder. Dat wordt door de code afgedwongen en niet door onze goede bedoelingen: automatische registratie staat uit, paginatekst en elementkenmerken worden gemaskeerd, en wat vertrekt is het handjevol gebeurtenissen dat wij met de hand schreven. Weigert u, dan wordt de bibliotheek nooit gestart, wordt geen identificatie aangemaakt, geen cookie geschreven en niets verstuurd. Het cookiebeleid somt elke sleutel bij naam op.
7.3 Afzonderlijk, en wat u ook antwoordde, registreert onze server één gebeurtenis wanneer de portefeuille van een account voor het eerst wordt aangemaakt. Zij draagt de account-id en niets anders, zij plaatst niets op uw toestel en leest er niets van, en zij gebeurt één keer in het leven van een account. Wij gebruiken haar om te tellen hoeveel accounts zijn geactiveerd, wij steunen haar op ons gerechtvaardigd belang om dat te meten, wij bewaren haar 12 maanden, en wij verwijderen haar wanneer u ons vraagt uw analysegegevens te verwijderen. Een account-id is niet anoniem en deze verklaring noemt het niet zo.
7.4 U kunt uw antwoord op elk moment wijzigen, vanaf de knop voor cookievoorkeuren op de pagina van het cookiebeleid of in de voettekst van elke pagina van de publieke site. Toestemming intrekken stopt de verwerking vanaf dat punt; het maakt niet ongedaan wat daarvoor rechtmatig gebeurde.
7.5 Fouten die u meldt en functies die u vraagt. Wanneer u een meldpagina invult, bewaren wij wat u typte, wie het typte en de pagina waarop u was. Bent u niet aangemeld, dan vragen wij een e-mailadres zodat wij kunnen terugschrijven; bent u dat wel, dan leggen wij in plaats daarvan uw account vast. Wij bewaren hetzelfde wanneer u een gebrek vermeldt of iets vraagt dat het product niet kan terwijl u met de assistent praat: wat u zei wordt als een melding vastgelegd zodat het de mensen bereikt die er iets aan kunnen doen, en de assistent onderbreekt het gesprek niet om u dat te zeggen. Meldingen worden gegroepeerd op onderwerp, zodat wij kunnen zien hoeveel mensen hetzelfde hebben meegemaakt. Wij baseren ons op ons gerechtvaardigd belang om te weten wat te herstellen en wat te bouwen, wij bewaren ze 24 maanden, zij worden nooit gebruikt om een beslissing over u of uw account te nemen, en u kunt ons vragen de uwe te verwijderen.
8. Waar de dienst draait, en wat wij daar niet over beloven
8.1 De databank is Cloudflare D1, dat wil zeggen SQLite uitgebaat door Cloudflare, dat de authenticatietabellen en uw inhoud naast elkaar houdt. De bestanden die u oplaadt, en de kleinere kopieën die het product daaruit afleidt, worden bijgehouden in Cloudflare R2, een objectopslag van dezelfde leverancier, elk uitsluitend onder uw account geklasseerd. De toepassing draait als een Cloudflare Worker, geplaatst dicht bij die databank. Post vertrekt via Cloudflares eigen verzendkoppeling. Analyse gaat naar de cloud van PostHog in de Europese Unie.
8.2 Er is geen enkele toezegging over gegevenslocatie in de standaarddienst, en deze verklaring doet er geen. Cloudflare, PostHog en elke andere leverancier die wij gebruiken, draaien infrastructuur, personeel en hun eigen subverwerkers in meer dan één land. Een D1-databank heeft één primaire locatie die bij het aanmaken wordt gekozen, en een locatiehint is geen garantie; verzoeken, uitvoering van Workers, accountmetagegevens, back-ups, ondersteuningstoegang en analyse zijn er niet toe beperkt. Tenzij een ondertekende bestelling of een locatie-addendum voor uw account anders bepaalt, beloven wij niet dat uw inhoud, uw persoonsgegevens, de back-ups, het verkeer of de metagegevens in een bepaald land of een bepaalde regio blijven, en verwerking kan plaatsvinden buiten het land waar u of de mensen in uw portefeuille zich bevinden.
8.3 Hebt u een regio nodig, vraag het dan voordat u zich inschrijft. Schrijf naar support@dardaris.com voordat u een account aanmaakt of er iets in zet. Wij zeggen u wat de huidige configuratie is en of wat u nodig hebt haalbaar is. Een mededeling over de huidige primaire locatie, een verkoopgesprek of een ondersteuningsantwoord is informatie, geen toezegging: een locatietoezegging bestaat alleen waar iemand die bevoegd is er een te doen, die heeft gedaan in een ondertekend document dat de gegevens, de locaties, de diensten, de uitzonderingen en de prijs noemt. Zolang dat niet bestaat, is beoordelen of de standaarddienst aan uw eis voldoet aan u, en u zou de gegevens er niet in moeten zetten als een bepaalde locatie voor u verplicht is.
9. Internationale doorgiften
9.1 Onze zetel is in Sharjah, de Verenigde Arabische Emiraten, wat buiten de Europese Economische Ruimte ligt en geen adequaatheidsbesluit van de Europese Commissie heeft. Uw inhoud blijft op de hierboven beschreven infrastructuur en wordt niet gekopieerd naar een tweede databank op onze zetel, maar wij bereiken haar van daaruit om de dienst te draaien en te ondersteunen, en onder de AVG is die toegang een doorgifte of er nu iets wordt gekopieerd of niet. Wij zeggen dat hier in plaats van het te laten afleiden uit een adres onderaan de pagina.
9.2 Waar persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland naar een land gaan zonder adequaatheidsbesluit, steunen wij, naargelang het geval, op de door de Europese Commissie vastgestelde modelcontractbepalingen met het Britse addendum of de Zwitserse aanpassingen waar die gelden, op een adequaatheidskader waar dat de doorgifte dekt, of op een ander rechtmatig mechanisme, samen met de aanvullende maatregelen die het geval vereist. Schrijf naar support@dardaris.com en wij sturen u de bepalingen waarop wij steunen, met de commerciële voorwaarden weggelakt.
9.3 Isabel NV, die de Ponto-bankkoppelingen uit artikel 11.4 levert, is gevestigd in België, binnen de Europese Economische Ruimte, dus wat wij haar sturen is geen doorgifte buiten de Ruimte. Plaid, die de andere bankkoppelingen uit dat artikel levert, verwerkt in de Verenigde Staten en ook in de Ruimte en het Verenigd Koninkrijk, zodat wat haar bereikt een doorgifte buiten de Ruimte kan zijn, gedaan onder artikel 9.2. Wat elk van beide ons stuurt, wordt daarna bewaard op de hierboven beschreven infrastructuur, onder de artikelen 9.1 en 9.2 zoals de rest van uw inhoud.
9.4 Stripe, dat betalingen int zoals onderdeel 14 beschrijft, wordt ingeschakeld via Stripe Payments Europe, Limited, in Ierland, binnen de Europese Economische Ruimte, de Stripe-vennootschap die zijn voorwaarden aanwijzen voor een account die buiten Noord- en Zuid-Amerika wordt gehouden, zoals de onze. Wat wij Stripe sturen, komt dus binnen de Ruimte aan. Stripe geeft het daarna door aan Stripe, LLC in de Verenigde Staten en aan andere Stripe-vennootschappen en dienstverleners, onder meer in India, en dat is een doorgifte buiten de Ruimte en buiten het Verenigd Koninkrijk. Stripe verricht die onder zijn certificering onder het EU-U.S. Data Privacy Framework, de Britse uitbreiding daarvan en het Swiss-U.S. Data Privacy Framework, en anders onder de modelcontractbepalingen met het Britse addendum voor internationale gegevensdoorgifte.
9.5 Thuis zijn wij ook onderworpen aan Federaal Decreetwet nr. 45 van 2021 van de Verenigde Arabische Emiraten inzake de bescherming van persoonsgegevens. Waar dat statuut en de AVG dezelfde verwerking bereiken, passen wij toe wat de sterkste bescherming geeft. Niets in dit onderdeel neemt een verplichting weg die niet rechtmatig kan worden weggenomen.
10. Uw kopie in uw browser
10.1 Het product houdt een kopie van de portefeuille voor de aangemelde account in de localStorage van uw browser, zodat een scherm kan tekenen voordat het netwerk antwoordt en een verbroken verbinding de kamer niet leegmaakt. Zij bevat uw inhoud, waaronder persoonsgegevens over andere mensen, dus zij is niet eenvoudigweg "uw eigen gegevens" en deze verklaring beschrijft haar niet zo. Bewerkingen die u hebt gedaan en wij nog niet hebben aanvaard, worden ernaast bewaard, zodat een verbroken verbinding uw werk niet kan verliezen, en een derde sleutel legt vast bij welke account de andere twee horen zodat iemand anders die zich op dezelfde browser aanmeldt nooit uw kopie te zien krijgt.
10.2 Afmelden verwijdert alle drie. De gegevens van de site in uw browser wissen verwijdert ze ook. Zij staan als strikt noodzakelijke sleutels in het cookiebeleid, op grond dat het product is gebouwd om te blijven werken wanneer het netwerk dat niet doet en dat deze opslag is wat dat mogelijk maakt in plaats van het louter sneller te maken.
10.3 Omdat die kopie op een toestel staat en niet op een server, is een deel van de bescherming ervan aan u. Gebruik het product op een toestel en een browserprofiel die u vertrouwt, meld u af wanneer u klaar bent op een gedeelde of publieke machine, en zeg ons op support@dardaris.com of u denkt dat een toestel verloren is gegaan of dat een browserprofiel door iemand anders is gebruikt, zodat de sessies kunnen worden ingetrokken.
11. Met wie wij het delen
11.1 Wij maken persoonsgegevens alleen bekend voor zover redelijkerwijs nodig voor de doelen in deze verklaring, en dan aan:
- Cloudflare, PostHog, Stripe en de andere hieronder genoemde leveranciers, voor hosting, infrastructuur, post, analyse, betalingen, beveiliging en ondersteuning;
- Isabel NV, als Ponto, of Plaid, als u een bankrekening koppelt, zoals artikel 11.4 beschrijft;
- de klant aan wie de gegevens in de account toebehoren, zijn beheerders en zijn gemachtigde gebruikers, volgens de rechten die zij hebben ingesteld;
- onze eigen mensen en aannemers die het nodig hebben, onder vertrouwelijkheid;
- professionele adviseurs, auditors en verzekeraars, onder vertrouwelijkheid;
- een toezichthouder, een rechtbank, een opsporingsdienst of een andere instantie, waar de wet dat vereist of waar het redelijkerwijs nodig is om een recht, iemands veiligheid of de integriteit van de dienst te beschermen; en
- een werkelijke of mogelijke koper, investeerder of rechtsopvolger, bij een financiering, reorganisatie, fusie of verkoop, onder vertrouwelijkheid en met de waarborgen die de wet vereist.
11.2 Wij mogen gegevens ook bekendmaken waar u het ons zegt, of waar de persoon over wie zij gaan heeft ingestemd.
11.3 Wij verkopen geen persoonsgegevens en wij maken ze niet bekend voor contextoverschrijdende gedragsgerichte reclame. Dat is waar in de gewone betekenis van de woorden en in de wettelijke betekenis die sommige rechtsgebieden eraan geven.
11.4 Bankkoppelingen. Wat elk van de twee diensten uit artikel 5.2 van ons ontvangt is niet hetzelfde, dus wordt elk hier apart uiteengezet. Voor Ponto: telkens wanneer iemand in een team een bankkoppeling begint, tot het team er een heeft voltooid, sturen wij Ponto de naam en het e-mailadres van de persoon die koppelt, en de naam van het team, of het een onderneming of een particulier is, en zijn ondernemings- en btw-nummer en zijn adres voor zover u die hebt opgegeven, zodat de eigen inschrijving van Ponto al ingevuld opent. Ponto kan dat alleen gebruiken om een nieuwe inschrijving in te vullen, en alleen binnen vijf minuten nadat wij het stuurden. Wanneer u een rekening koppelt, of vanaf een scherm om een verversing vraagt, sturen wij Ponto uw IP-adres, dat Ponto vereist voor elke verversing die het op uw verzoek uitvoert. Voor Plaid: wij sturen een kenmerk dat wij aanmaken voor de persoon en het team, dat geen van beide noemt, en verder niets over u. Het eigen venster van Plaid draait in uw browser en niet op onze servers, dus wat uw bank en Plaid van uw toestel en uw adres zien, zien zij rechtstreeks, onder de eigen verklaring van Plaid en niet via ons. Isabel NV ontvangt die als onafhankelijke aanbieder, onder haar eigen vergunning en haar eigen voorwaarden met u, niet als onze verwerker, en Plaid ontvangt wat zij ontvangt op dezelfde voet, en daarom staat geen van beide in de tabel in onderdeel 14. Wat elk doet met wat zij ontvangt, wordt beheerst door haar eigen privacyverklaring. In het product vraagt het loskoppelen van één rekening de dienst om die rekening niet langer met ons te delen. Een hele koppeling intrekken, of de laatste rekening loskoppelen die ze leest, verwijdert de tokens die wij ervoor bewaarden en vraagt de dienst haar te beëindigen. Wij treden ook bij de dienst op zonder dat het ons wordt gevraagd, in vier gevallen. Een rekening die de bank met ons deelde en die niet binnen een dag nadat ze voor het eerst werd gedeeld aan een van uw bankrekeningen wordt gekoppeld, wordt losgelaten, en de dienst wordt gevraagd ze niet langer te delen. Een gekoppelde rekening die de dienst niet langer met ons deelt, wordt niet meer gelezen, en haar koppeling eindigt hier. Wanneer het abonnement van uw team is geëindigd, wordt elke koppeling van het team bij de dienst beëindigd en worden de tokens die wij ervoor bewaarden verwijderd. En een rekening die werd gekoppeld voordat gekoppelde rekeningen werden aangerekend, waarvan u niet vóór de datum die wij u noemden aangaf dat u ze tegen haar prijs wilde houden, wordt op dezelfde manier losgelaten als een rekening die nooit werd gekoppeld.
12. Waarom wij het mogen verwerken
12.1 Dit onderdeel gaat over de gegevens waarvoor wij de verwerkingsverantwoordelijke zijn. Waar wij als uw verwerker optreden, bepaalt u de rechtsgrond en handelen wij op uw instructies onder de verwerkersovereenkomst.
| Wat wij doen | Wat het gebruikt | Op welke grond |
|---|---|---|
| Een account openen en draaien voor een klant die met ons heeft gecontracteerd | Account-, authenticatie- en dienstgegevens | Uitvoering van dat contract, en stappen die er op uw verzoek aan voorafgingen |
| De gemachtigde gebruikers van een zakelijke klant beheren | Account-, organisatie- en gebruiksgegevens | Ons gerechtvaardigd belang bij het voeren en beheren van de klantrelatie |
| Factureren, boeken en belasting betalen | Account-, factuur- en transactiegegevens | Het contract, en wettelijke verplichtingen die op ons rusten |
| De dienst draaiende houden, een gebruiker authenticeren, aanmeldpogingen begrenzen, misbruik onderzoeken, storingen oplossen en onze voorwaarden handhaven | Authenticatie-, technische, audit- en ondersteuningsgegevens, en uw inhoud waar dat nodig is | Ons gerechtvaardigd belang bij het beschermen van de dienst, onze klanten en onze rechten, en wettelijke verplichtingen waar die gelden |
| Een vraag of een ondersteuningsverzoek beantwoorden | Contact-, ondersteunings- en de relevante accountgegevens | Het contract of stappen daaraan voorafgaand, en ons gerechtvaardigd belang bij het ondersteunen van een klant |
| Analyse in uw browser | Cookie- en toestelidentificaties en de benoemde gebeurtenissen | Uw toestemming, en niets anders |
| De ene gebeurtenis van accountaanmaak aan serverzijde | De account-id | Ons gerechtvaardigd belang bij het meten van activering, afgewogen en vastgelegd, en vatbaar voor bezwaar |
| De bètalijst en zakelijke marketing | Contactgegevens en voorkeuren | Uw toestemming waar die vereist is, anders ons gerechtvaardigd belang bij marketing aan een onderneming, altijd met een uitweg |
| Een account dat geen abonnement startte vragen wat het tegenhield, en een langere proefperiode aanbieden | Uw naam, uw e-mailadres, of uw team een abonnement heeft, en de antwoorden die u geeft | Ons gerechtvaardigd belang om te begrijpen waarom de dienst niet bij u paste en om hem te verbeteren, met in elk van die e-mails een link om ze te stoppen |
| Uw inhoud indexeren, een vraag erover beantwoorden en een automatisering draaien die u aanzette, met de hieronder beschreven AI-functies | Uw inhoud, de documenten erin en de AI-invoer en -uitvoer | Uw instructies aan ons als uw verwerker. U houdt de rechtsgrond voor de mensen in uw portefeuille |
| Een bankrekening via Ponto of Plaid koppelen, en ze verversen, wanneer u ons dat vraagt | Voor Ponto, de naam en het e-mailadres van de persoon die koppelt, de gegevens van het team die artikel 11.4 opsomt, en het IP-adres vanwaar een rekening werd gekoppeld of een verversing werd gevraagd. Voor Plaid, een kenmerk dat wij aanmaken voor de persoon en het team, en niets dat een van beide noemt | Uitvoering van het contract, en stappen die er op uw verzoek aan voorafgingen. De rekeningen en verrichtingen die terugkomen zijn uw inhoud, verwerkt op uw instructies |
| De wet naleven, en een vordering instellen of verweren | Wat relevant is | Wettelijke verplichtingen, en ons gerechtvaardigd belang bij naleving en bij onze rechten |
12.2 Waar wij op een gerechtvaardigd belang steunen, hebben wij het afgewogen tegen uw belangen en rechten en het resultaat vastgelegd, en u kunt bezwaar maken; waar het bezwaar slaagt, stoppen wij.
12.3 Wij zeggen u niet wat uw eigen rechtsgrond is voor de huurders en aannemers in uw portefeuille. Dat hangt af van uw rechtsgebied, uw doel, uw relatie met hen en wat u bijhoudt, en een leverancier die u daarover een juridische conclusie overhandigt, is een leverancier die van uw probleem een verkeerd antwoord heeft gemaakt. U garandeert in de voorwaarden dat u er een hebt.
13. Hoe lang wij het bewaren
13.1 Wij bewaren persoonsgegevens zolang als redelijkerwijs nodig voor de doelen hierboven, rekening houdend met uw instructies, onze contracten, beveiliging, de wet en de termijnen waarbinnen een vordering nog kan worden ingesteld.
| Wat | Hoe lang |
|---|---|
| Uw inhoud, nadat de account sluit | 30 dagen, om u te laten exporteren of heractiveren, daarna uit actieve systemen verwijderd |
| Databankhistoriek en back-ups | Tot 30 dagen na verwijdering uit actieve systemen, op de eigen cyclus van de leverancier. Dit is het Time Travel-venster van Cloudflare D1, het is niet aan ons om het in te korten, en een verwijderbelofte die het negeerde zou niet waar zijn |
| Account- en organisatiegegevens | 90 dagen na sluiting, behalve wat facturatie, beveiliging, een geschil of de wet ons oplegt te bewaren |
| Facturen en boekhoudstukken | Zolang belasting- en boekhoudrecht dat vereist |
| Ondersteuningscorrespondentie | 24 maanden nadat de zaak sluit, langer als de account, een incident of een vordering nog loopt |
| Foutmeldingen en functieverzoeken | 24 maanden. Bewaard of u nu een meldpagina invulde of het aan de assistent vermeldde, en gegroepeerd op onderwerp zodat wij kunnen tellen hoeveel mensen erom vroegen |
| Beveiligings- en technische logboeken | 90 dagen, tenzij er een opzij wordt gezet voor een onderzoek, een handhaving of een vordering |
| AI-invoer, -uitvoer en zoekindexingangen | Dezelfde als de inhoud waar zij vandaan komen, en verwijderd met haar |
| De tokens waarmee een bankkoppeling wordt gelezen | Tot de koppeling wordt ingetrokken, door u of bij de dienst die haar levert, door ons wordt beëindigd omdat uw abonnement eindigde, of door een nieuwere wordt vervangen, en dan verwijderd. Een koppeling die werd begonnen en nooit afgerond, wordt na een dag verwijderd |
| Welke dienst de koppeling maakte, de naam die zij gaf aan wat u koppelde, en wie in uw team haar koppelde | Zolang de koppeling bestaat, en nadat ze is ingetrokken of beëindigd, zonder de tokens, tot de account wordt afgesloten |
| Een bestand dat alleen is opgeladen om gelezen te worden, voordat er een record is om het bij te klasseren | 24 uur, verwijderd door de eigen vervalregel van de objectopslag, of u nu iets bewaart of niet. Een eigendomstitel die wordt gelezen om een nieuw gebouw in te vullen is het geval dat dit dekt: voegt u het gebouw daarna toe, dan is de kopie die eraan is geklasseerd uw inhoud en volgt zij in plaats daarvan de rij hierboven |
| Analyse | 12 maanden vanaf de verzameling |
| De bètalijst | 12 maanden vanaf het laatste contact, of tot u vraagt eraf te gaan, wat het eerst komt. Wij bewaren een minimaal record van het feit dat u zich hebt afgemeld, zodat wij dat kunnen eerbiedigen |
| Uw antwoorden op waarom u geen abonnement startte, en wanneer we het vroegen | Zolang het account bestaat, en samen ermee gewist |
| Sessies | 7 dagen zonder gebruik, en eerder indien ingetrokken |
| Aanmeldcodes | 5 minuten |
| Toestemmings- en nalevingsregistraties die wij bijhouden | Zolang wij ze nodig hebben om te tonen wat is overeengekomen, en gedurende de periode waarin een vordering kan worden ingesteld. De bewoordingen waarmee u op de bètalijst instemde zijn er een van; uw antwoord over analyse niet, want dat wordt in uw browser bewaard en wordt ons nooit gestuurd |
13.2 Wij mogen iets langer bewaren waar de wet dat vereist, waar ons is gevraagd het te bewaren, of waar het redelijkerwijs nodig is om een vordering in te stellen of te verweren, een overeenkomst te handhaven, fraude te voorkomen of de dienst te beschermen. Dat is een uitzondering om een reden die bestaat, geen reden om alles te bewaren.
14. Verwerkers en subverwerkers
| Wie | Wat zij voor ons doen | Waar |
|---|---|---|
| Cloudflare | Hosting, de Workers waarop de toepassing draait, de D1-databank die uw inhoud en uw account houdt, de R2-opslag die de bestanden houdt die u oplaadt en de kopieën die daaruit worden afgeleid, uitgaande post, en een deel van de AI-inferentie-, indexerings- en pijplijndiensten waarop de functies hieronder draaien | Het wereldwijde netwerk van Cloudflare. De databank heeft één primaire locatie, die wij u op verzoek zeggen, onder voorbehoud van het onderdeel hierboven. Inferentie en indexering zijn er niet toe beperkt |
| OpenAI | Inferentie voor de AI-functies hieronder: een document lezen dat u oplaadt en teruggeven wat het zegt, als gestructureerde velden of als tekst die u kunt bewerken, een vraag over uw portefeuille beantwoorden, uitzoeken waarover een bericht gaat dat binnenkwam in een postbus die u koppelde, en tekst opstellen waarom u vroeg, met inbegrip van het antwoord op zo'n bericht. Het ontvangt de inhoud waarop die functies worden gericht, en niets anders | De Verenigde Staten, en OpenAI's eigen infrastructuur elders |
| PostHog | Productanalyse in uw browser als u die hebt aanvaard, en de ene gebeurtenis van accountaanmaak aan serverzijde | De cloud van PostHog in de Europese Unie |
| Stripe | Betaling voor uw abonnement innen en de facturen ervan bewaren. Het ontvangt de naam van het team; het contact-e-mailadres van het team, of het e-mailadres van de persoon die het abonnement startte wanneer het team er geen heeft; het factuuradres en het btw-nummer van het team, uit Instellingen of van de eigen pagina's van Stripe; de id van het team, bewaard op Stripes klantrecord zodat een betaling tot het team te herleiden is; het abonnement, het aantal eenheden waarvoor het wordt aangerekend en het aantal gekoppelde bankrekeningen waarvoor het wordt aangerekend; en de kaart- of domiciliëringsgegevens die u op de eigen pagina's van Stripe intypt. Niets anders uit uw portefeuille bereikt het | Ierland, waar Stripe Payments Europe, Limited, de Stripe-vennootschap waarmee wij contracteren, is gevestigd, en de Verenigde Staten, India en de andere landen die Stripe in zijn eigen privacyverklaring noemt |
14.1 Elk wordt ingeschakeld onder schriftelijke voorwaarden die hen aan gegevensbeschermings- en vertrouwelijkheidsverplichtingen binden, en elk gebruikt eigen subverwerkers, die zij op hun eigen sites publiceren en bijhouden. Hun lijsten maken deel uit van deze: Cloudflares subverwerkers, OpenAI's subverwerkers, PostHogs subverwerkers en Stripes subverwerkers.
14.2 De modellen draaien bij Cloudflare en bij OpenAI. De hieronder beschreven AI-functies sturen uw inhoud naar modellen die door die twee worden gedraaid en naar niemand anders. Welke van beide een bepaalde functie afhandelt, is onze keuze en kan zonder aankondiging tussen hen wisselen, dus beschouw beide als ontvangers van alles waarop die functies worden gericht. Er wordt geen inhoud naar een andere modelleverancier gestuurd. Verandert dat ooit, dan wordt de leverancier in deze tabel genoemd, wordt dit onderdeel bijgewerkt en wordt de wijziging hier gepubliceerd voordat één document hem bereikt, en vragen wij toestemming waar de wet dat vereist.
14.3 Uw inhoud naar OpenAI sturen is een doorgifte buiten de Europese Economische Ruimte en het Verenigd Koninkrijk. OpenAI verwerkt in de Verenigde Staten. Die doorgifte gebeurt onder de modelcontractbepalingen in onze overeenkomst met hen, en de waarborgen, de risico's en uw rechten daarover zijn dezelfde als die uiteengezet onder "Internationale doorgiften" hierboven. Hebt u nodig dat uw inhoud bij een Amerikaanse verwerker vandaan blijft, zeg het ons voordat u haar oplaadt: het antwoord is vandaag dat wij de AI-functies niet op die voorwaarden kunnen aanbieden, niet dat wij het stilletjes kunnen regelen.
14.4 Voegen wij een verwerker toe of vervangen wij er een, dan publiceren wij dat hier voordat hij begint, en de opzegtermijn en de manier om bezwaar te maken staan in de verwerkersovereenkomst.
14.5 Stripe handelt voor ons, en voor eigen rekening. Stripe verwerkt wat het ontvangt voor ons wanneer het een betaling int, een betaalmiddel bewaart en een factuur uitreikt. Voor eigen doeleinden beslist het zelf, onder meer om de banken en betaalnetwerken te kiezen waarlangs een betaling loopt, fraude, verlies en beveiligingsrisico's op te sporen en te voorkomen, zijn eigen diensten te verbeteren, en de wet na te leven die op Stripe van toepassing is, met inbegrip van de identiteits- en antiwitwascontroles die het financiële recht het oplegt. Daarvoor staat het voor die verwerking in als verwerkingsverantwoordelijke, onder zijn eigen privacyverklaring. De kaart- of domiciliëringsgegevens die u op zijn pagina's intypt, blijven bij Stripe: wat wij teruglezen is het merk van de kaart, de laatste vier cijfers en de vervaldatum, zodat Facturatie kan zeggen waarmee u betaalt.
15. De verwerkersovereenkomst
15.1 Deze verklaring is geen verwerkersovereenkomst en probeert er geen te zijn. Artikel 28 van de AVG vereist een schriftelijk contract tussen u als verantwoordelijke en ons als verwerker voor uw inhoud, dat het onderwerp en de duur dekt, de aard en het doel, de categorieën gegevens en personen, uw gedocumenteerde instructies, vertrouwelijkheid, beveiliging, subverwerkers, hulp bij de rechten van de mensen in uw portefeuille, hulp bij een incident of een beoordeling, verwijdering of teruggave aan het einde, en de informatie die u nodig hebt om dat alles te verifiëren.
15.2 Die overeenkomst maakt deel uit van uw contract met ons en is gepubliceerd als de verwerkersovereenkomst. Waar zij en deze verklaring over uw inhoud van elkaar afwijken, wint zij.
16. Wat de automatisering doet, en wat AI met uw inhoud doet
16.1 Dardaris handelt op uw portefeuille: het indexeert wat u erin zet, beantwoordt vragen erover, bereidt een indexering voor, stelt een herinnering op, sorteert een melding, klasseert een document.
16.2 Uw inhoud en uw documenten worden door AI-modellen gelezen waar een functie het lezen nodig heeft. Dit is het deel van het product dat het meest de moeite van het begrijpen waard is, dus het wordt uitgeschreven in plaats van samengevat. Waar u een functie gebruikt die uw portefeuille indexeert, er een vraag over beantwoordt, een cijfer of een datum uit een document haalt, of een automatisering draait die u hebt aangezet, worden uw inhoud en de documenten die u oplaadt verwerkt door machinaal lerende modellen: zij worden gelezen, omgezet in de numerieke weergaven waaruit een zoekindex wordt gebouwd, geclassificeerd, uitgelezen, en gebruikt als de context waartegen een vraag wordt beantwoord. Dat omvat huurovereenkomsten, facturen, attesten, correspondentie, notities en al het andere dat u erin zet, met inbegrip van de persoonsgegevens daarin over huurders, borgen, aannemers en wie dan ook. Wanneer u een postbus koppelt, worden de berichten die daarin aankomen en de documenten die eraan hangen op dezelfde manier gelezen, zodat kan worden uitgezocht waarover een bericht gaat, het onder het juiste huurcontract of pand kan worden geklasseerd, en er een antwoord voor u kan worden opgesteld. Dit beschrijft het geheel van wat een model kan krijgen, zodat u het één keer kunt beoordelen in plaats van functie per functie; een functie die haar antwoord bereikt zonder model stuurt niets naar een model, en een bestand opslaan is niet hetzelfde als het lezen.
16.3 Waar die modellen draaien. Bij Cloudflare en bij OpenAI, en bij niemand anders. Cloudflare draait modellen op hetzelfde platform als de rest van de dienst, onder dezelfde schriftelijke voorwaarden. OpenAI draait de rest, in de Verenigde Staten, en artikel 14.3 dekt waarop die doorgifte steunt. Uw inhoud wordt niet naar Anthropic, naar Google of naar enige andere modelleverancier gestuurd, en verandert dat ooit, dan noemen wij de leverancier in de tabel hierboven en werken wij dit onderdeel bij voordat hij iets verwerkt. Wij verbinden ons er niet toe u te zeggen welke van de twee een bepaald document heeft gelezen: ga ervan uit dat een van beide het deed.
16.4 Wat er niet mee wordt gedaan. Uw inhoud wordt niet gebruikt om een algemeen of gedeeld model te trainen, het onze noch dat van een leverancier. Geen van beide leveranciers traint op wat het product hun stuurt: dat is waartoe hun voorwaarden voor de diensten die wij gebruiken hen verbinden, en het is een beding van onze overeenkomst met elk. Uw inhoud wordt niet samengevoegd met die van een andere klant. Zij wordt niet gebruikt om iets buiten uw eigen account te verbeteren, behalve als samengevoegde statistieken of als gegevens die zo zijn aangepast dat zij niemand meer identificeren, wat wordt beschreven onder "Wat wij met uw inhoud doen" hierboven.
16.5 Hoe lang de modelleverancier het houdt. Invoer en uitvoer die wij bijhouden volgen dezelfde bewaartermijn als de inhoud waar zij vandaan komen, en gaan wanneer die gaat. Dat is niet het hele antwoord, want een leverancier houdt een tijdje een eigen kopie: OpenAI bewaart wat naar zijn interface wordt gestuurd tot 30 dagen zodat het misbruik kan onderzoeken, en verwijdert het daarna tenzij de wet het verplicht het langer te houden. Dus een document dat door die functie is gelezen bestaat tot een maand nadat u het hier verwijdert op de systemen van een derde, en u dat zeggen is nuttiger dan een verwijderbelofte die deze verklaring namens een ander bedrijf niet kan nakomen.
16.6 Wat een uitvoer waard is. De uitvoer van een model is een waarschijnlijkheid, geen vaststelling. Zij kan onvolledig zijn, verouderd, fout, of fout op een manier die juist lijkt, en zij is een ontwerp of een stuk beslissingsondersteuning en geen juridisch, boekhoudkundig, fiscaal of professioneel advies. Controleer de bron voordat u erop handelt. Wij garanderen niet dat een uitvoer juist, volledig, rechtmatig of geschikt is voor wat u ermee wilt doen, en u en uw gemachtigde gebruikers zijn verantwoordelijk voor het nakijken ervan, voor het uitoefenen van uw eigen oordeel en voor elke beslissing die u neemt.
16.7 De controles eromheen. Elke actie draagt een niveau dat bepaalt of zij vanzelf gebeurt of op u wacht. De regels die dat niveau bepalen kunnen het strenger maken en nooit losser. Een actie schrijft een auditverslag met een samenvatting die u kunt lezen. Een stap die stopt noemt de grens die haar stopte. Welke controles en welke verslagen u krijgt, hangt af van de functie en van hoe u ze hebt ingesteld, en de dingen met juridisch gewicht worden bij ontwerp voor uw goedkeuring vastgehouden.
16.8 Waarvoor het niet mag worden gebruikt. De dienst is niet ontworpen of toegestaan om de enige grond te zijn van een beslissing over iemands recht op huisvesting, huurderselectie, kredietwaardigheid, de aangeboden huur, een uitkering, een opzegging, een uitzetting of een tenuitvoerlegging, of van enige andere beslissing die voor die persoon rechtsgevolgen heeft of hem op vergelijkbare wijze treft. U mag het niet zo gebruiken, en u mag geen workflow instellen die dat gevolg onrechtstreeks heeft. Wilt u zoiets bouwen, kom dan eerst met ons praten, want dat is een ander product met een andere beoordeling erachter.
16.9 Wij bedoelen niet dat de dienst, voor onze eigen rekening, een uitsluitend geautomatiseerde beslissing neemt met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor een huurder of wie dan ook. U blijft verantwoordelijk voor hoe u een workflow instelt, voor het nakijken van wat zij voortbrengt, en ervoor dat een mens naar behoren betrokken is voordat iets met juridisch gewicht in uw naam uitgaat. Waar wij zelf zo een beslissing nemen, geven wij u de informatie en de waarborgen die de wet vereist. Wij gebruiken wel geautomatiseerde maatregelen om misbruik op te sporen en accounts te beschermen, wat iets anders is en onder het beveiligingsonderdeel valt.
16.10 Denkt u dat een geautomatiseerde stap iemand onrechtvaardig heeft geraakt, schrijf dan naar support@dardaris.com en wij bekijken het auditverslag samen met u.
17. Kinderen en minderjarigen
17.1 De dienst wordt aan ondernemingen verkocht. Niemand onder de 18 zou een account moeten hebben of een gemachtigde gebruiker moeten zijn.
17.2 Uw inhoud kan niettemin een minderjarige beschrijven, want minderjarigen wonen in gebouwen en staan op huurovereenkomsten als bewoners. Waar dat zo is, bent u de verantwoordelijke voor die gegevens: het is aan u om ervoor te zorgen dat de verwerking rechtmatig is, om ze te beperken tot wat nodig is, en om over een kind niet meer op te nemen dan het beheer van de huur werkelijk vergt. Wij beweren niet dat wij geen gegevens over kinderen bijhouden, want dat zou onwaar zijn.
18. Uw rechten
18.1 Onder voorbehoud van de voorwaarden en de uitzonderingen die de wet aan elk ervan verbindt, kunt u ons vragen om een kopie van de persoonsgegevens die wij over u bijhouden, om ze te corrigeren, om ze te verwijderen, om te beperken wat wij ermee doen, om bezwaar te maken tegen verwerking die wij op een gerechtvaardigd belang baseren, en om ze in een overdraagbare vorm te ontvangen. U kunt een toestemming op elk moment intrekken, wat de verwerking vanaf dan stopt en wat daarvoor kwam niet onrechtmatig maakt, en u kunt op elk moment bezwaar maken tegen direct marketing, zonder reden en zonder gevolgen. Deze rechten zijn niet absoluut en niet elk ervan bereikt elke categorie of elk doel.
18.2 Schrijf naar support@dardaris.com. Wij mogen vragen wat wij redelijkerwijs nodig hebben om zeker te zijn wie u bent, dat u het verzoek mag doen, en wat het dekt. Wij antwoorden zonder onnodige vertraging en normaal binnen een maand; waar de wet dat toelaat, mogen wij tot twee maanden extra nemen voor een complex of repetitief verzoek en wij zeggen het u binnen de eerste maand als wij dat doen. Wij mogen een redelijke vergoeding vragen, of weigeren, waar een verzoek kennelijk ongegrond of buitensporig is. Wij mogen bewaren wat een uitzondering ons laat bewaren, waaronder wat wij nodig hebben om de wet na te leven of om een vordering in te stellen of te verweren.
18.3 Waar het verzoek over uw inhoud gaat en niet over u. De huurder, borg of aannemer moet naar de verhuurder of beheerder die zijn gegevens bijhoudt, want dat is de verantwoordelijke. Bereikt zo een verzoek ons eerst, dan verwijzen wij het door naar die klant. Wij helpen onze klanten ze te beantwoorden, zoals de verwerkersovereenkomst vereist, en wij rekenen de verzoeker niets aan.
18.4 Klagen. U kunt klacht indienen bij een toezichthoudende autoriteit. Omdat wij in Sharjah, de Verenigde Arabische Emiraten, gevestigd zijn, is de autoriteit voor het bedrijf thuis het gegevensbureau van de Verenigde Arabische Emiraten. Wij hebben geen hoofdvestiging in de Europese Unie, dus is er geen enkele leidende autoriteit voor ons daar en geen eenloketsysteem: bent u in de Europese Economische Ruimte, dan mag u klagen bij de toezichthoudende autoriteit van het land waar u woont, het land waar u werkt, of het land waar u denkt dat het probleem zich voordeed. In het Verenigd Koninkrijk is dat het Information Commissioner's Office. U hoeft niet eerst bij ons te komen, al zouden wij dat liever hebben.
19. Als u in de Verenigde Staten bent
19.1 Waar een privacywet van een staat op u van toepassing is, geldt dit onderdeel daarmee, en waar het botst met iets hierboven, wint dit onderdeel voor u.
19.2 De categorieën persoonlijke informatie die wij verzamelen, de bronnen waaruit zij komen, de doelen waarvoor wij ze gebruiken en aan wie wij ze bekendmaken, staan uiteengezet in "Wat wij verzamelen", "Waar wij het vandaan halen", "Waarom wij het mogen verwerken" en "Met wie wij het delen" hierboven, en dat zijn de mededelingen waar die wetten om vragen.
19.3 Wij verkopen geen persoonlijke informatie en wij delen ze niet voor contextoverschrijdende gedragsgerichte reclame, zoals die termen worden omschreven in de California Consumer Privacy Act en in de vergelijkbare wetten van de andere staten, en wij hebben dat de afgelopen twaalf maanden niet gedaan. Wij doen geen van beide bewust met de persoonlijke informatie van iemand onder de 16.
19.4 Gevoelige persoonlijke informatie. Wij verzamelen ze niet om er iets over u uit af te leiden, en wij gebruiken of delen ze niet voor enig doel buiten wat die wetten toestaan zonder een recht op beperking. Uw inhoud kan iets bevatten dat een wet als gevoelig behandelt als u het erin zet, en u zou het er niet in moeten zetten tenzij het moet.
19.5 Uw rechten. Afhankelijk van uw staat kunt u het recht hebben te weten wat wij verzamelen en wat wij ermee doen, een kopie ervan te krijgen, het te corrigeren, het te verwijderen, u af te melden voor verkoop, delen of gerichte reclame, het gebruik van gevoelige persoonlijke informatie te beperken, een beslissing die wij op een verzoek nemen aan te vechten, en niet gediscrimineerd te worden omdat u een van deze rechten uitoefent. Wij bieden geen financiële prikkel voor persoonlijke informatie.
19.6 Doe een verzoek op support@dardaris.com. Een gemachtigde agent mag er een voor u doen, met bewijs dat u hem hebt gemachtigd en genoeg om u te verifiëren. Weigeren wij een verzoek, dan zeggen wij u waarom, en u kunt in beroep gaan door op dat antwoord te reageren met het woord appeal erin; wij beantwoorden het beroep binnen de termijn die de wet van uw staat toelaat en zeggen u hoe u het naar uw procureur-generaal kunt escaleren als u nog steeds ontevreden bent.
19.7 Waar u een inwoner bent van wie de gegevens ons bereiken als de inhoud van onze klant en niet als de onze, treden wij op als dienstverlener of verwerker van die klant, gebruiken wij de gegevens alleen om de dienst voor hem uit te voeren, en hoort een verzoek daarover bij hem.
20. Hoe het veilig wordt gehouden
20.1 Wij gebruiken technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen, gekozen tegen de aard van de verwerking en de risico's die zij draagt. Zij omvatten versleuteling onderweg, bescherming van inloggegevens door een eenrichtingsfunctie in plaats van opslag van iets dat weer in een wachtwoord kan worden omgezet, een verificatiecode voor een eerste aanmelding, ondersteuning voor passkeys, toegangscontroles, sessiebeheer en intrekking, snelheidsbegrenzing, logging, veilige ontwikkelpraktijk, back-ups, kwetsbaarheidsbeheer en een procedure voor incidentrespons. Wij herzien ze en mogen ze wijzigen, zolang de bescherming in het geheel niet wezenlijk vermindert.
20.2 Geen dienst, geen overdracht en geen opslag is volledig veilig, en wij beloven niet dat er nooit iets misgaat, dat de dienst nooit wordt onderbroken, of dat er nooit ongeoorloofde toegang zal plaatsvinden. Wat wij beloven, is maatregelen te gebruiken die passen bij het risico en het u te zeggen wanneer wij dat horen te doen.
20.3 Een deel is aan u. Houd uw toestellen, uw browserprofielen, uw mailbox, uw inloggegevens en uw passkeys veilig. Geef elke gemachtigde gebruiker de rechten die hij nodig heeft en niet meer. Kijk wat een koppeling of een export uit het product haalt. Meld u af op een gedeelde machine. En zeg het ons meteen als u denkt dat iemand anders binnen is geraakt.
21. Wijzigingen aan deze verklaring
21.1 De datum van inwerkingtreding bovenaan is een letterlijke datum die verandert wanneer het document verandert. Zij wordt nooit van de klok genomen van de machine die de pagina bediende, want een document dat door de server wordt gedateerd, is verkeerd gedateerd op het moment dat het uit een cache komt.
21.2 Wij mogen deze verklaring bijwerken naarmate de dienst, de wet of onze praktijk verandert. Doen wij dat, dan publiceren wij de nieuwe versie hier en verzetten wij die datum. Waar een wijziging uw privacy wezenlijk raakt, geven wij u verdere kennisgeving, per e-mail of in het product, voordat zij van kracht wordt waar dat haalbaar is; een wijziging die wij snel moeten doorvoeren om een juridische, beveiligings- of frauderreden kan eerder van kracht worden. Waar de wet toestemming vereist voor een nieuw doel of een nieuwe techniek, vragen wij die. Een wijziging in wat de analyse doet, verhoogt ook de versie van het cookiebeleid, dat iedereen opnieuw vraagt.
21.3 De dienst blijven gebruiken is op zichzelf geen toestemming, in elk geval waarin de wet een echte vereist.
22. Contact
22.1 support@dardaris.com, of per post naar Techroun LLC, Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah.
23. Taal
23.1 Dit document is in het Engels opgesteld, en de Engelse tekst is de versie die geldt voor zover de wet dat toelaat. Wij publiceren er vertalingen van zodat het gelezen kan worden in de taal waarin u werkt. Een vertaling is een benadering die als leeshulp wordt aangeboden, zij is geen tweede origineel, niemand is aan haar bewoordingen gebonden, en waar zij van de Engelse tekst afwijkt, geldt de Engelse tekst.
23.2 Is Engels geen taal die u vlot leest en gaat iets hierin u aan, schrijf dan naar support@dardaris.com en wij leggen de passage uit. Dat is hulp bij het lezen van dit document, geen wijziging van wat het zegt.