Naar inhoud
SKY DUST LogoSKY DUST LiftOFF
PlatformDienstenUse casesOver onsContact
InloggenStart met uw digitale team
SKY DUST LogoSKY DUST

AI-software en begeleiding voor MKB-bedrijven. Geen IT-kennis vereist.

Microsoft for StartupsAlumni 2021-2023

Platform

  • Overzicht platform
  • Hoe het werkt
  • Voorbeelden

Diensten

  • Overzicht Diensten
  • Prijzen
  • AI-ontwikkeling

Informatie

  • Over SKY DUST
  • Partners
  • Blog
  • Contact
PrivacybeleidAlgemene voorwaardenCookiebeleidAlle juridische documenten
© 2026SKY DUST — Sky Dust ESG Consulting B.V. · KvK 86193309
CBS AI Monitor 2024
Alle juridische documenten

Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen u (de klant, "verwerkingsverantwoordelijke") en Sky Dust ESG Consulting B.V., handelend onder de naam SKY DUST ("verwerker"), voor het gebruik van SKY DUST LiftOFF. Zij is van toepassing zodra de digitale assistenten persoonsgegevens verwerken in uw opdracht, zoals gegevens van uw klanten, leveranciers of medewerkers.

Laatst bijgewerkt: 14 juli 2026

1. Rollen en reikwijdte
  • U bepaalt het doel en de middelen van de verwerking en bent verwerkingsverantwoordelijke in de zin van de AVG.
  • Wij verwerken persoonsgegevens uitsluitend in uw opdracht en volgens uw schriftelijke instructies, waaronder de instellingen die u in het platform kiest.
  • Deze overeenkomst geldt voor de duur van de hoofdovereenkomst en zolang wij persoonsgegevens voor u verwerken.
2. Aard en doel van de verwerking

De verwerking bestaat uit het opslaan, structureren, analyseren en voorbereiden van gegevens door digitale assistenten, zodat u werk kunt controleren en goedkeuren. Denk aan het verwerken van e-mail, het opstellen van concept-offertes, klantopvolging en administratieve taken.

3. Categorieën betrokkenen en gegevens
  • Betrokkenen: uw klanten, prospects, leveranciers, medewerkers en andere contactpersonen van wie u gegevens in het platform invoert of laat verwerken.
  • Gegevens: naam- en contactgegevens, bedrijfsgegevens, communicatie-inhoud (zoals e-mails), offerte- en factuurgegevens en overige gegevens die u zelf aanlevert.
  • Het platform is niet bedoeld voor bijzondere categorieën persoonsgegevens (zoals medische gegevens) of gegevens over strafrechtelijke veroordelingen. Wilt u die toch verwerken, neem dan eerst contact met ons op.
4. Onze verplichtingen als verwerker
  • Wij verwerken persoonsgegevens alleen voor het leveren van de dienst, nooit voor eigen doeleinden.
  • Wij gebruiken uw gegevens niet om AI-modellen van derden te trainen. Zie ons AI-beleid en de subverwerkerslijst voor de afspraken met AI-leveranciers.
  • Medewerkers en ingeschakelde personen zijn gebonden aan geheimhouding.
  • Wij nemen passende technische en organisatorische maatregelen zoals beschreven in ons beveiligingsbeleid, waaronder versleuteling tijdens transport en opslag en toegangsbeperking.
  • Wij helpen u, voor zover redelijkerwijs mogelijk, bij het beantwoorden van verzoeken van betrokkenen (zoals inzage of verwijdering) en bij uw verplichtingen rond beveiliging, datalekmeldingen en gegevensbeschermingseffectbeoordelingen.
5. Subverwerkers

U geeft ons algemene toestemming om subverwerkers in te schakelen. De actuele lijst staat op skydust.io/legal/subprocessors. Wij leggen subverwerkers gelijkwaardige verplichtingen op als in deze overeenkomst.

  • Wijzigingen in de subverwerkerslijst kondigen wij minimaal 30 dagen van tevoren aan via de subverwerkerspagina of per e-mail.
  • Heeft u een redelijk bezwaar tegen een nieuwe subverwerker, dan zoeken wij samen naar een oplossing. Lukt dat niet, dan kunt u het betrokken deel van de dienst opzeggen.
6. Doorgifte buiten de EER

Wij verwerken gegevens zoveel mogelijk binnen de Europese Economische Ruimte. Waar een subverwerker gegevens buiten de EER verwerkt (bijvoorbeeld een AI-leverancier in de Verenigde Staten), gebeurt dat op basis van een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit (waaronder het EU-US Data Privacy Framework) of de Europese standaardcontractbepalingen. De details per subverwerker staan in de subverwerkerslijst.

7. Datalekken
  • Wij informeren u zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, over een inbreuk in verband met persoonsgegevens die uw gegevens raakt.
  • Wij geven daarbij de informatie die u nodig heeft voor een eventuele melding aan de Autoriteit Persoonsgegevens en aan betrokkenen.
  • De melding aan de toezichthouder en betrokkenen is en blijft uw verantwoordelijkheid als verwerkingsverantwoordelijke.
8. Audits en verantwoording

Wij stellen op verzoek informatie beschikbaar waarmee u kunt vaststellen dat wij aan deze overeenkomst voldoen, zoals beschrijvingen van onze beveiligingsmaatregelen. Is dat aantoonbaar onvoldoende, dan mag u maximaal eenmaal per jaar, na redelijke aankondiging en op eigen kosten, een audit laten uitvoeren door een onafhankelijke deskundige die geheimhouding aanvaardt.

9. Teruggave en verwijdering
  • Na beëindiging van de overeenkomst kunt u uw gegevens gedurende 30 dagen exporteren.
  • Daarna verwijderen wij uw persoonsgegevens binnen 90 dagen uit onze actieve systemen en back-ups, tenzij een wettelijke bewaarplicht ons verplicht gegevens langer te bewaren.
10. Rangorde en contact

Bij tegenstrijdigheid tussen deze verwerkersovereenkomst en de algemene voorwaarden gaat deze verwerkersovereenkomst voor waar het de verwerking van persoonsgegevens betreft.

Vragen over deze overeenkomst of over gegevensbescherming? Mail naar privacy@skydust.io.