1. Inleiding
Deze Algemene Voorwaarden gelden voor het gebruik van MydropAI, Mydrop, de website mydropai.com, de app, openbare goedkeuringslinks, formulieren, merkportalen, link-in-bio-pagina's, rapporten, demo's, API's, integraties en aanverwante diensten. De dienst wordt beheerd door ADB International LLC, een Amerikaanse vennootschap met beperkte aansprakelijkheid. Met 'MydropAI', 'Mydrop', 'wij', 'ons' en 'onze' bedoelen we ADB International LLC.
Als je een account aanmaakt, een uitnodiging accepteert, een sociaal profiel koppelt, een openbare klantlink gebruikt, een formulier instuurt, een gedeeld rapport bekijkt of op een andere manier de dienst gebruikt, ga je akkoord met deze voorwaarden. Gebruik je de dienst namens een bureau, merk, werkgever, klant of andere organisatie, dan verklaar je dat je bevoegd bent om deze voorwaarden namens die organisatie te aanvaarden.
Ons privacybeleid is onderdeel van deze voorwaarden. Daarin leggen we uit hoe we informatie verzamelen, gebruiken, delen, bewaren en beschermen.
2. Wijzigingen in deze voorwaarden
We kunnen deze voorwaarden aanpassen als de dienst, de wet of ons bedrijf verandert. Bij belangrijke wijzigingen laten we het je weten via een update op deze pagina, een e-mail of een melding in de app. Blijf je de dienst na de ingangsdatum gebruiken, dan ga je akkoord met de nieuwe voorwaarden.
3. Overzicht van de dienst
MydropAI is een platform voor social media waarmee je content plant, maakt, goedkeurt, inpland, publiceert, monitort, automatiseert en rapporteert, voor werkruimtes, merken, teams, klanten en gekoppelde diensten.
De dienst biedt functies zoals account- en werkruimtebeheer, teamrechten, merk- en profielbeheer, mediabibliotheken, contentkalenders, post-editors, openbare goedkeuringsstromen, klantportalen, link-in-bio-pagina's, formulieren, gesprekken, meldingen, analytics-dashboards, rapporttools, inboxbeheer, inboxregels, automatiseringen, campagnetracking, herinneringen, notities, imports van derden, aangepaste domeinen, AI-ondersteunde content, AI-mediafuncties en websitedemo's.
Sommige functies zijn alleen beschikbaar bij bepaalde abonnementen, gebruikersrollen, landen, bètatoegang of als de gekoppelde externe dienst de actie ondersteunt.
4. Geschiktheid en accountbevoegdheid
Je moet minimaal 18 jaar zijn, of de meerderjarige leeftijd in je regio, om een account aan te maken. De dienst is niet voor kinderen en je mag hem niet gebruiken om bewust persoonlijke gegevens van kinderen te verzamelen als dat tegen de wet is.
Jij bent verantwoordelijk voor het up-to-date houden van je accountgegevens, het beschermen van je inloggegevens, het beheren van de toegang tot je apparaten en het direct melden van verdachte ongeautoriseerde toegang. Je mag accounts niet delen om planlimieten, rechten, beveiliging of facturering te omzeilen.
5. Werkruimtes, teams, klanten en rechten
Werkruimtes organiseren gebruikers, merken, profielen, content, bestanden, rapporten, automatiseringen, facturering en gerelateerde gegevens. Eigenaren en beheerders zijn verantwoordelijk voor het uitnodigen van de juiste personen, het toewijzen van passende rechten, het intrekken van toegang als iemand vertrekt en het controleren van wat teamleden, klanten, contractors en gasten doen.
Bepaalde openbare onderdelen, zoals goedkeuringslinks, formulieren, merkportalen, link-in-bio-pagina's en gedeelde rapporten, zorgen ervoor dat mensen zonder werkruimte-account specifieke info kunnen bekijken of insturen. Werkruimtegebruikers die deze links aanmaken, versturen, publiceren of configureren, moeten ervoor zorgen dat ze alleen naar de juiste ontvangers gaan, beveiliging zoals wachtwoorden en vervaldatums gebruiken en toegang uitschakelen als die niet meer nodig is.
6. Gebruikerscontent en jouw licentie aan ons
Je blijft eigenaar van content die je uploadt, aanmaakt, importeert, instuurt, koppelt of publiceert via de dienst, zoals bijschriften, media, bestanden, merkassets, reacties, formulierinzendingen, berichten, rapporten, prompts, AI-output, sjablonen, notities, campagnes en profielinformatie.
Je geeft ons een wereldwijde, niet-exclusieve, royaltyvrije licentie om je content te hosten, kopiëren, verwerken, verzenden, weergeven, formatteren, technisch aan te passen, voorvertoningen te maken, te analyseren, back-ups te maken en anderszins te gebruiken voor het leveren, beveiligen, ondersteunen en verbeteren van de dienst. Dit betekent ook dat we content kunnen sturen naar gekoppelde sociale netwerken, diensten van derden, AI- en media-aanbieders, betalingsverwerkers, e-mailproviders, hostingproviders, analyticsproviders en andere dienstverleners als dat nodig is voor de functies die jij gebruikt.
Je verklaart dat je over alle nodige rechten, machtigingen, licenties, vrijwaringen en toestemmingen beschikt voor de content en gegevens die je via MydropAI verwerkt. Daar hoort ook toestemming bij van klanten, werknemers, contractors, creators, klanten, formulierinzenders, personen in media en rechthebbenden van auteursrechtelijk, merkgebonden of vertrouwelijk materiaal.
7. Verbonden platforms en diensten van derden
Je mag diensten van derden koppelen: sociale netwerken, bedrijfsprofielen, mediadiensten, kalenders, opslag, ontwerptools, betalingen, analyses en berichtenkanalen. Als je koppelt, geef je MydropAI toestemming om de goedgekeurde gegevens en bevoegdheden te gebruiken, op te slaan, te vernieuwen en te verzenden, zodat de functie werkt.
Voor diensten van derden gelden hun eigen voorwaarden, beleid, platformregels, beoordelingsprocessen, snelheidslimieten, accountvereisten, toestemmingsbereiken en beschikbaarheid. Daar hebben wij geen controle over; wij zijn niet verantwoordelijk voor hun acties, nalatigheden, storingen, gegevensgebruik, API-wijzigingen, accountbeperkingen, afwijzingen of moderatie.
Wat mogelijk is verschilt per accounttype, regio, verificatiestatus, abonnement, tokenstatus, providerbevoegdheden, mediaformaat en beleid. Dat een functie in MydropAI te zien is, wil niet zeggen dat een derde partij de content of gegevens accepteert, publiceert, terugstuurt, toont of bewaart.
8. Publiceren, inplannen, goedkeuringen en openbaar delen
Controleer zelf alle content, platformkeuzes, ontvangers, datums, tijden, tijdzones, links, meldingen, hashtags, tags, vermeldingen, media, targeting, zichtbaarheid en wettelijke eisen voordat je inplant, goedkeurt, publiceert, verstuurt of deelt.
Ingeplande posts, herinneringen, automatiseringen, rapporten, goedkeuringsherinneringen, imports, inboxacties en andere tijdgebonden acties kunnen te laat of helemaal niet uitgevoerd worden vanwege storingen bij de externe provider, verlopen tokens, snelheidslimieten, ongeldige content, vertragingen bij media, planlimieten, netwerkproblemen, tijdzones, accountbeperkingen, ontbrekende statistieken of andere dingen. Houd belangrijke campagnes in de gaten en check of kritieke posts en reacties zijn geplaatst.
Openbare goedkeuringslinks, merkportalen, formulieren, link-in-bio-pagina's, rapportlinks en aangepaste domeinen kunnen bepaalde content zichtbaar maken voor externe ontvangers of het publiek, afhankelijk van je instellingen. Ga voorzichtig om met tokenlinks en wachtwoorden. Als je via de dienst info publiceert, deelt, downloadt, exporteert of mailt, ben je verantwoordelijk dat de ontvanger bevoegd is.
Content verwijderen of uitschakelen in MydropAI wist niet automatisch kopieën die al gepubliceerd, gecached, gemaild, gedownload of opgeslagen zijn bij een externe dienst of bij de ontvanger.
9. AI-functies, automatiseringen en menselijke beoordeling
MydropAI biedt AI-ondersteunde chat, concepten, bijschriften, aanbevelingen, contentscores, mediageneratie, rapportsamenvattingen, inboxconcepten, automatiseringsstappen, merkspecifieke suggesties en meer. AI-functies zijn hulpmiddelen, geen vervanging van je eigen oordeel.
AI-output kan fout, onvolledig, vooringenomen, verouderd, beledigend, niet conform, duplicerend of niet geschikt zijn voor jouw merk, publiek, klant, land, sector of platform. Jij bent verantwoordelijk voor het nakijken, bewerken, goedkeuren, factchecken, klaren van rechten en juridisch checken voordat je het gebruikt.
Voer geen gevoelige persoonsgegevens, gereguleerde data, bedrijfsgeheimen, klantgeheimen, niet-openbare financiële info, gezondheidsgegevens, betaalkaartgegevens, ID-nummers van de overheid of andere zeer vertrouwelijke informatie in AI-prompts, bijlagen, formulieren, automatiseringen of openbare demo's, tenzij je daartoe bevoegd bent en de functie daarvoor geschikt is.
Automatiseringen en inboxregels kunnen concepten aanmaken, content routeren, taggen, waarschuwingen sturen, reacties plaatsen, posts inplannen of andere acties starten op basis van je instellingen. Test, monitor, pauzeer en corrigeer automatiseringen goed, vooral als het gaat om berichten, openbare reacties, betaalde campagnes, wettelijke verplichtingen of je merkreputatie.
10. Analytics, rapportages, monitoring en bedrijfsresultaten
Analytics, rapporten, benchmarks, monitoring, campagnetracking, inboxgezondheid, AI-samenvattingen en prestatie-inzichten hangen af van de gekoppelde providers, beschikbare rechten, openbare info, datumbereiken, caching, platformdefinities, steekproeven, vertraagde updates en hoe API's zich gedragen. Geen data betekent niet automatisch nul prestaties.
We beloven geen groei van je publiek, bereik, impressies, engagement, ranking, omzet, verkopen, conversies, influencerprestaties, advertentieresultaten, positie in zoekmachines, kwaliteit van inboxreacties, reputatie-uitkomsten of welk ander bedrijfsresultaat dan ook.
11. Facturering, plannen, quota en opzegging
Betaalde functies worden gefactureerd op basis van het abonnement, de factureringsperiode, je gebruik, belastingen en de betalingsvoorwaarden die je ziet bij het abonneren of schriftelijk zijn overeengekomen. Je geeft ons en onze betalingsverwerkers toestemming om de opgegeven betaalmethode te belasten voor abonnementen, verlengingen, upgrades, add-ons, gebruiksafhankelijke kosten, belastingen en andere bedragen die je verschuldigd bent.
Planlimieten en quota kunnen gelden voor posts, gebruikers, werkruimtes, profielen, automatiseringen, formulieren, opslag, AI-gebruik, AI-media, rapporten, imports, domeinen, inboxfuncties en andere onderdelen. We mogen op elk moment aanpassen wat er in een abonnement zit (functies, limieten, quota) en de prijzen wijzigen; we laten het je weten als dat moet.
De prijs van je huidige abonnement wijzigen we nooit zolang je abonnement actief en ononderbroken blijft. Prijswijzigingen gelden alleen voor nieuwe abonnees en voor bestaande abonnees die een nieuwe cyclus starten na opzegging, verlopen of opnieuw aanmelden. Dan betaal je de prijs en krijg je de functies die op dat moment gelden.
Tenzij de wet het verplicht of er schriftelijk iets anders is afgesproken, worden bedragen niet teruggestort en stopt opzegging alleen toekomstige verlengingen; eerdere kosten krijg je niet terug. Opzeggen, downgraden of niet betalen kan je toegang tot betaalde functies beperken, maar verwijdert niet meteen de inhoud van de werkruimte. Jij moet zelf zorgen dat je inhoud exporteert of verwijdert voordat je toegang stopt.
12. Acceptabel gebruik
Je mag de dienst niet gebruiken om:
- de wet, regelgeving, sancties, platformregels of rechten van anderen te schenden;
- spam, oplichting, phishing, malware, misleidende content of illegale reclame te verspreiden;
- mensen lastig te vallen, te bedreigen, te belasteren, je voor te doen als iemand anders, uit te buiten of te discrimineren;
- ongevraagde berichten of geautomatiseerde reacties te sturen waar je geen toestemming voor hebt of platformregels het verbieden;
- persoonsgegevens te verzamelen, uploaden, delen of verwerken zonder de juiste melding, toestemming of wettelijke grondslag;
- auteursrechten, merkrechten, publiciteitsrechten, privacy of contractuele verplichtingen te schenden;
- AI-gegenereerde content, aanbevelingen, getuigenissen, gesponsorde posts, promoties of commerciële relaties verkeerd voor te stellen wanneer openbaarmaking verplicht is;
- rechten, quota, facturering, beveiliging, snelheidslimieten of toegangscontroles te proberen te omzeilen;
- de dienst te onderzoeken, scrapen, reverse-engineeren, overbelasten, storen, doorverkopen of misbruiken;
- openbare formulieren, aangepaste HTML, uploads, links of domeinen te gebruiken voor schadelijke code of beledigende content.
13. Jouw nalevingsplichten
Jij bent ervoor verantwoordelijk dat je voldoet aan alle wet- en regelgeving die op jouw gebruik van de dienst van toepassing is. Denk aan privacy, gegevensbescherming, consumentenrecht, reclame, e-mail, berichten, telemarketing, intellectuele eigendom, arbeid, bureauwerk, influencerregels, prijsvragen, kansspelen, financiële promotie, politieke reclame, toegankelijkheid en sectorspecifieke verplichtingen.
Gebruik je MydropAI namens klanten of verwerk je gegevens over hun klanten, volgers, medewerkers, creators of prospects, dan moet je zorgen voor de nodige contracten, machtigingen, meldingen, toestemmingen, instructies en verwerkersovereenkomsten met die partijen.
14. Privacy en gegevensverwerking
In ons Privacybeleid leggen we uit hoe we omgaan met accountgegevens, werkruimtegegevens, data van gekoppelde platforms, content, bestanden, prompts, AI-output, openbare inzendingen, factureringsinfo, supportberichten, analytics, cookies, logs en meer. Jij bent verantwoordelijk voor de persoonsgegevens die je via de dienst uploadt, importeert, publiceert, verzamelt, deelt of verwerkt.
Verwerken we persoonsgegevens namens een werkruimte-eigenaar, bureau, merk of andere klant, dan doen we dat om de dienst te leveren en volgens de configuratie en rechtmatige instructies van die klant, en met inachtneming van ons Privacybeleid en een eventuele aparte verwerkersovereenkomst.
Zakelijke klanten gevestigd in de EU, de EER, het Verenigd Koninkrijk of Zwitserland die als verwerkingsverantwoordelijke optreden, kunnen een verwerkersovereenkomst op grond van artikel 28 GDPR aanvragen door te mailen naar contact@mydropai.com. Deze bevat onze gepubliceerde lijst van subverwerkers en onze technische en organisatorische maatregelen, beide uiteengezet in het Privacybeleid. We geven kennisgeving voordat we een subverwerker toevoegen of vervangen, en een klant met een overeenkomst kan bezwaar maken.
Elk account kan op elk moment een kopie van zijn eigen persoonsgegevens downloaden via Instellingen, onder Account, en kan het account en de bijbehorende gegevens vanaf dezelfde pagina verwijderen. Wanneer een account wordt verwijderd, worden de inlog- en accountgegevens onmiddellijk verwijderd; werkruimtes die zonder enig lid achterblijven, worden op dat moment ontoegankelijk en worden permanent verwijderd na een herstelperiode van 30 dagen.
Onze infrastructuur draait in de Verenigde Staten. AI-functies voor werkruimtes in de EU en de EER draaien uitsluitend op providers die onder een Chapter V-overdrachtsmechanisme vallen onder de GDPR; AI-providers buiten dat kader ontvangen nooit hun content. Het Privacybeleid zet de overdrachtsmechanismen volledig uiteen.
15. Beveiliging
We gebruiken administratieve, technische en organisatorische waarborgen om de dienst en gebruikersgegevens te beschermen, waaronder TLS tijdens transport, AES-256-encryptie in rust, aparte encryptie van tokens voor gekoppelde accounts met een beheerde sleuteldienst, toegangscontrole op werkruimteniveau die op databaseniveau wordt afgedwongen, en intrekbare toegangstokens per bestand voor geüploade media. Het Privacybeleid zet deze volledig uiteen.
Geen enkele online dienst kan absolute beveiliging garanderen. Jij bent verantwoordelijk voor het gebruik van sterke wachtwoorden, het beschermen van apparaten, het beperken van werkruimtemachtigingen, het beveiligen van openbare links, het controleren van gekoppelde apps en het onmiddellijk melden van verdachte activiteiten.
16. Intellectuele eigendom
Wij en onze licentiegevers bezitten de dienst, software, website, ontwerpen, workflows, documentatie, merknamen, logo's, sjablonen en al het andere dat geen gebruikerscontent is. Je krijgt hiermee geen eigendom van ons intellectuele eigendom.
Je mag onze software, documentatie, ontwerpen, branding of niet-openbare materialen niet kopiëren, aanpassen, verspreiden, verkopen, verhuren, in sublicentie geven, reverse-engineeren of er concurrerende diensten mee bouwen, tenzij de wet het toestaat of wij schriftelijk akkoord zijn.
17. Feedback
Stuur je ons suggesties, ideeën, verzoeken, beoordelingen of feedback, dan mogen wij die zonder beperking en zonder betaling gebruiken, bijvoorbeeld om de dienst te verbeteren, vermarkten en ontwikkelen. Stuur geen vertrouwelijke informatie als feedback, tenzij we schriftelijk hebben afgesproken die vertrouwelijk te behandelen.
18. Bèta-, preview- en experimentele functies
Bèta-, preview-, demo-, early-access- en experimentele functies kunnen op elk moment veranderen, beperkt worden, stoppen of verdwijnen. Ze kunnen minder betrouwbaar of compleet zijn en extra regels hebben. Gebruik ze niet voor kritieke productieworkflows zonder een back-upplan.
19. Opschorting en beëindiging
We mogen de toegang opschorten of stopzetten, content verwijderen, openbare links uitschakelen, integraties beperken of de dienst weigeren bij vermoedens van schending van deze voorwaarden, niet-betaling, veiligheidsrisico, juridisch risico, problemen met platformbeleid, misbruik, fraude of schade aan de dienst, gebruikers, derden of onze naam.
Je kunt op elk moment stoppen met de dienst en verzoeken om je account te verwijderen, zoals beschreven in het Privacybeleid. Sommige bepalingen blijven ook na beëindiging geldig: betalingsverplichtingen, verantwoordelijkheden voor gebruikerscontent, intellectuele eigendom, disclaimers, aansprakelijkheidsbeperkingen, vrijwaring, geschilregels en bepalingen die nodig zijn om deze voorwaarden uit te leggen of af te dwingen.
20. Uitsluiting van garanties
De dienst wordt geleverd 'zoals hij is' en 'zoals beschikbaar'. Voor zover de wet het toelaat, wijzen we alle garanties af, uitdrukkelijk, stilzwijgend of wettelijk, inclusief garanties van verhandelbaarheid, geschiktheid voor een bepaald doel, niet-inbreuk, juistheid, ononderbroken werking, veiligheid, beschikbaarheid en foutloze prestaties.
We beloven niet dat content altijd succesvol gepubliceerd wordt, analytics volledig zijn, automatiseringen precies op tijd lopen, integraties van derden blijven werken, AI-output klopt, openbare links alleen door de juiste mensen worden geopend of dat de dienst aan al jouw zakelijke, compliance- of technische eisen voldoet.
21. Beperking van aansprakelijkheid
Voor zover de wet het toelaat, zijn wij niet aansprakelijk voor indirecte, incidentele, bijzondere, gevolg-, voorbeeld-, straf- of gederfde winschade; verlies van omzet, goodwill, gegevens, content, publiek, volgers, kansen, contracten of reputatie; acties van externe platforms; niet of te laat publiceren; AI-output; het delen van openbare links; ongeautoriseerde handelingen door jouw inloggegevens of instellingen; of zakelijke keuzes op basis van de dienst.
Voor zover de wet het toelaat, is onze totale aansprakelijkheid voor alle claims over de dienst of deze voorwaarden beperkt tot maximaal 100 USD of het bedrag dat je ons hebt betaald voor de dienst in de 12 maanden vóór het moment dat de claim veroorzaakte.
22. Vrijwaring
Je stemt ermee in om ADB International LLC, haar eigenaren, bestuurders, medewerkers, contractors, dienstverleners en gelieerde ondernemingen te vrijwaren, schadeloos te stellen en te beschermen tegen claims, schade, verliezen, aansprakelijkheden, kosten en uitgaven, inclusief redelijke advocaatkosten, die voortkomen uit jouw content, gebruik van de dienst, verbonden accounts, openbare links, automatiseringen, klanten of gasten, schending van deze voorwaarden of overtreding van de wet of rechten van derden.
23. Toepasselijk recht en geschillen
Deze voorwaarden vallen onder het recht dat op ADB International LLC in de VS van toepassing is, zonder dat conflicterende rechtsregels gelden, tenzij de lokale wet iets anders verplicht. Voordat je een formele claim indient, proberen we te goeder trouw samen tot een oplossing te komen door contact op te nemen en een redelijke reactietijd te geven.
Tenzij er schriftelijk iets anders is afgesproken, worden geschillen behandeld door de staats- of federale rechtbanken in de VS waar ADB International LLC is opgericht of vooral actief is, behalve wanneer consumenten- of gegevensbeschermingsrecht je dwingende rechten geeft in een andere rechtbank.
24. Contact
Heb je vragen over deze voorwaarden? Mail naar contact@mydropai.com.
Ingangsdatum: 12 juni 2026. Laatst bijgewerkt: 12 juni 2026.
25. Verwerkersovereenkomst
Deze sectie is onze verwerkersovereenkomst (DPA). Het is het schriftelijke contract dat vereist is op grond van artikel 28 van de EU Algemene Verordening Gegevensbescherming tussen een verwerkingsverantwoordelijke en een verwerker, en het is gelijkelijk van toepassing onder de UK GDPR en de Zwitserse FADP.
Het maakt deel uit van deze voorwaarden en wordt van kracht wanneer je deze accepteert, dus er is geen aparte handtekening vereist. Artikel 28(9) staat toe dat dit contract in elektronische vorm wordt gesloten. Als je een zakelijke klant bent gevestigd in de EU, de EER, het Verenigd Koninkrijk of Zwitserland en je beslist welke persoonsgegevens in MydropAI gaan en waarom, dan ben jij de verwerkingsverantwoordelijke en regelt deze sectie hoe wij deze voor jou verwerken. Als je organisatie een tegenondertekend exemplaar op je eigen sjabloon nodig heeft, mail dan naar contact@mydropai.com.
In deze sectie betekent "Klant" de accounthouder of werkruimteeigenaar die als verwerkingsverantwoordelijke optreedt, en "wij", "ons" en "MydropAI" betekenen ADB International LLC die als verwerker optreedt.
25.1 Onderwerp, Duur, Aard en Doel
We verwerken persoonsgegevens uitsluitend om de dienst te leveren die in sectie 3 wordt beschreven: het opslaan van accounts en werkruimtes, het maken, plannen, goedkeuren en publiceren van content, het verbinden van de sociale accounts die de Klant kiest, het ontvangen en beantwoorden van inkomende berichten en reacties van die kanalen, het produceren van analytics en rapporten, het delen van goedkeuringslinks en merkportalen met mensen die de Klant noemt, het genereren van AI-ondersteunde content, en het verzenden van meldingen.
De verwerking duurt zolang het account van de Klant actief is en eindigt wanneer het account of de werkruimte wordt verwijderd. Sectie 25.7 regelt wat er dan gebeurt.
25.2 Soorten Persoonsgegevens en Categorieën van Betrokkenen
Soorten persoonsgegevens: namen, e-mailadressen, profielfoto's, talen, tijdzones, authenticatie-identificaties, toegangstokens voor gekoppelde accounts, postcontent en geüploade media, berichten en reacties, betrokkenheids- en publieksstatistieken, en, waar de Klant dit inschakelt, telefoonnummers voor meldingen.
Categorieën van betrokkenen: de eigen teamleden van de Klant; externe beoordelaars, klanten en goedkeurders die de Klant uitnodigt; en derden die contact opnemen met de sociale kanalen van de Klant, zoals reageerders, mensen die directe berichten sturen, en mensen die een openbaar formulier indienen.
De Klant moet opmerken dat de derde categorie bestaat uit mensen die hun gegevens niet rechtstreeks aan de Klant hebben verstrekt. De eigen verplichtingen van de Klant onder artikel 14 en zijn verwerkingsregister moeten dit weerspiegelen.
25.3 Onze Verplichtingen
- we verwerken persoonsgegevens alleen op de gedocumenteerde instructies van de Klant, waaronder de configuratie en het gebruik van de dienst door de Klant, tenzij een wet waaraan wij onderworpen zijn anders vereist, in welk geval we de Klant eerst informeren tenzij die wet dat verbiedt;
- we vertellen de Klant onmiddellijk als we denken dat een instructie de wetgeving inzake gegevensbescherming overtreedt, en mogen die instructie pauzeren totdat deze is bevestigd;
- iedereen die we toestaan persoonsgegevens te verwerken, is gebonden aan geheimhoudingsverplichtingen die voortduren na het einde van hun betrokkenheid;
- we handhaven de technische en organisatorische maatregelen die zijn uiteengezet in sectie 15 van deze voorwaarden en in de Beveiligingssectie van ons Privacybeleid, en mogen deze bijwerken op voorwaarde dat het beschermingsniveau niet wordt verminderd;
- we assisteren de Klant, rekening houdend met de aard van de verwerking en de informatie die ons ter beschikking staat, met gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen onder artikelen 35 en 36.
25.4 Subverwerkers
De Klant geeft algemene toestemming voor de subverwerkers die zijn vermeld in de sectie Subverwerkers van ons Privacybeleid, die elke provider noemt, wat het doet, waar het gegevens verwerkt, en het overdrachtsmechanisme dat van toepassing is.
We informeren de Klant vooraf over elke voorgenomen toevoeging of vervanging van een subverwerker, zodat de Klant bezwaar kan maken op redelijke gronden van gegevensbescherming. Als we de wijziging redelijkerwijs niet kunnen vermijden, mag de Klant het getroffen deel van de dienst beëindigen. We leggen elke subverwerker gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan die in deze sectie en blijven verantwoordelijk voor hun prestaties.
De sociale platforms die de Klant verbindt, zoals Meta, LinkedIn, X, YouTube, TikTok, Telegram en Google Business Profile, zijn geen subverwerkers. Ze ontvangen gegevens alleen op instructie van de Klant en treden op als onafhankelijke verwerkingsverantwoordelijken.
25.5 Internationale Overdrachten
De verwerking vindt plaats in de Verenigde Staten op Google Cloud. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, dat de Europese Commissie erkende als adequate bescherming door zijn adequaatheidsbesluit van 10 juli 2023. De EU Standard Contractual Clauses in Uitvoeringsbesluit (EU) 2021/914 zijn aanvullend van toepassing, en op elke subverwerker die niet onder een adequaatheidsbesluit valt. We bieden momenteel geen EU-only data-residentie.
Voor werkruimtes in de EU en de EER draaien AI-functies uitsluitend op providers die onder een Chapter V-overdrachtsmechanisme vallen. Een technische controle selecteert de provider op basis van de werkruimteregio vóór elk AI-verzoek en valt terug op de beschermde provider wanneer de regio niet kan worden bepaald.
25.6 Rechten van Betrokkenen en Inbreuken op Persoonsgegevens
We assisteren de Klant bij het reageren op verzoeken onder artikelen 12 tot en met 22. Elk account kan zijn eigen persoonsgegevens op elk moment downloaden via Instellingen, onder Account, in een gestructureerd, machineleesbaar formaat. Als een betrokkene ons rechtstreeks contacteert over gegevens die we voor een Klant verwerken, sturen we het verzoek door naar de Klant in plaats van het zelf te beantwoorden.
We stellen de Klant onverwijld op de hoogte nadat we ons bewust worden van een inbreuk op persoonsgegevens die hun gegevens treft, zodat de Klant aan zijn eigen verplichting onder artikel 33 kan voldoen. De melding beschrijft de aard van de inbreuk, de categorieën en geschatte aantallen die voor zover bekend zijn getroffen, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen.
25.7 Bewaring, Verwijdering en Teruggave
We bewaren persoonsgegevens zolang het account of de werkruimte van de Klant actief is, omdat de content de dienst is. Bewaring wordt daarom bepaald door het eigen gebruik van de Klant in plaats van door een vaste periode, wat artikel 13(2)(a) toestaat.
- een gemachtigde gebruiker kan op elk moment individuele content, een werkruimte of het hele account verwijderen vanuit de dienst;
- de inlog- en persoonlijke gegevens van een verwijderd account worden onmiddellijk verwijderd; de werkruimtes worden op dat moment ontoegankelijk en worden permanent verwijderd na een herstelperiode van 30 dagen;
- de Klant kan zijn gegevens op elk moment vóór verwijdering exporteren;
- databaseback-ups gebruiken een rollend herstelvenster van 7 dagen voor point-in-time;
- beveiligings- en applicatielogs worden 30 dagen bewaard door onze hostingprovider;
- facturen en transactierecords worden bewaard door onze betalingsproviders onder hun eigen boekhoud- en belastingverplichtingen, niet in MydropAI.
Content die al is gepubliceerd naar een sociaal platform, per e-mail is verzonden of door een ontvanger is gedownload, kan buiten MydropAI blijven na verwijdering, en de Klant moet dit adresseren met het relevante platform of de ontvanger.
25.8 Audits en Bewijs van Naleving
We maken de informatie beschikbaar die nodig is om naleving van artikel 28 aan te tonen, waaronder deze sectie, de lijst van subverwerkers, de beschrijving van onze technische en organisatorische maatregelen, en de certificeringen die onze infrastructuurproviders bezitten.
Waar dat niet voldoende is, staan we audits toe, inclusief inspecties, door de Klant of een door hem aangewezen auditor. Audits vereisen redelijke voorafgaande kennisgeving, vinden plaats tijdens normale kantooruren, mogen de operaties niet verstoren, zijn beperkt tot één keer per jaar tenzij een specifiek incident meer rechtvaardigt, mogen niet worden uitgevoerd door een concurrent, en zijn onderworpen aan geheimhouding.










































Google review
Trustpilot review