Mensje is een dienst van v.o.f. KAREL & Zonen, Bachstraat 6, 5171 BV Kaatsheuvel (KvK 64543161, btw NL855711693B01). Voor vragen over privacy: info@karelenzonen.nl.
Voor de gegevens die een klant in Mensje invoert, is de klant verwerkingsverantwoordelijke en zijn wij verwerker. Voor de accountgegevens van de klant zelf zijn wij verwerkingsverantwoordelijke.
U bent niet wettelijk verplicht ons gegevens te geven, maar zonder de accountgegevens kunnen wij de dienst niet leveren.
Over de enquêtes. Een uitnodiging gaat naar een persoon, dus de antwoorden zijn niet anoniem in technische zin. In de uitkomsten en in de documenten tonen wij alleen tellingen per eis, nooit wie wat heeft geantwoord. Sinds 22 juli 2026 komen opmerkingen van medewerkers ook niet meer letterlijk in auditdocumenten. Wij vragen niet naar bijzondere persoonsgegevens; omdat een opmerking vrije tekst is, wijst de klant zijn medewerkers erop dat die bedoeld is voor het systeem en niet voor persoonlijke mededelingen.
Wij gebruiken deze gegevens om de dienst te leveren, te beveiligen, te factureren en te ondersteunen. De grondslagen daarvoor zijn: de uitvoering van de overeenkomst (het leveren van Mensje en de facturatie), ons gerechtvaardigd belang bij een werkende en veilige dienst (beveiliging, logboek, misbruik voorkomen), uw toestemming (webstatistiek en advertentiemeting, zie paragraaf 8) en onze wettelijke verplichtingen, zoals de fiscale bewaarplicht voor facturen. Toestemming kunt u altijd intrekken; dat verandert niets aan wat daarvóór gebeurde.
Wij verkopen geen gegevens en gebruiken de gegevens van een klant niet om onze eigen dienst te trainen, tenzij die klant daar apart schriftelijk toestemming voor geeft.
Wij bewaren gegevens zolang het account actief is. Na beëindiging blijft het dossier dertig dagen beschikbaar zodat u het kunt meenemen; daarna verwijderen wij het, met uitzondering van de back-ups, die volgens hun eigen cyclus aflopen, en van gegevens met een wettelijke bewaarplicht zoals facturen.
Alleen met verwerkers die ons helpen de dienst te leveren, op basis van verwerkersovereenkomsten:
| Verwerker | Waarvoor | Waar |
|---|---|---|
| Railway Corp. (VS) | hosting van de applicatie, de database en de back-ups | opslag in de Europese Unie, beheer vanuit de Verenigde Staten |
| Resend Inc. (VS) | verzending van uitnodigingen, herinneringen, accountmails, facturen en meldingen | Verenigde Staten |
| Anthropic Ireland, Limited | tekstuele hulp bij het opstellen van documenten | Ierland, met verwerking mede in de Verenigde Staten |
Voor zover gegevens daarbij buiten de Europese Economische Ruimte komen, is dat als volgt geborgd: bij Resend via het EU-US Data Privacy Framework, bij Railway en Anthropic via de standaardcontractbepalingen van de Europese Commissie, opgenomen in hun verwerkersovereenkomsten. Een kopie van die waarborgen kunt u opvragen via info@karelenzonen.nl; het Data Privacy Framework is in te zien op dataprivacyframework.gov. De actuele lijst met toelichting staat op de pagina Subverwerkers.
Voor de betaling van het abonnement gebruiken wij Mollie B.V. (Nederland). Mollie is voor de betaalgegevens zelf verwerkingsverantwoordelijke, omdat betaaldienstverleners eigen wettelijke plichten hebben. Hoe Mollie met uw gegevens omgaat leest u in de privacyverklaring van Mollie op mollie.com.
Wij verkopen uw gegevens niet.
Mensje gebruikt kunstmatige intelligentie op één plek: bij het opstellen van uw verplichte documenten. Het vat samen wat uw medewerkers bij een eis hebben opgemerkt, en het snijdt onze standaardteksten toe op uw bedrijf. In de enquête zelf komt geen kunstmatige intelligentie voor.
Wat er naartoe gaat, hangt af van de taak. Bij het samenvatten van opmerkingen: de tekst van de eis, het gemeten percentage en de tekst van hoogstens 25 opmerkingen per keer. Bij het toesnijden van onze standaardteksten: die tekst zelf, uw bedrijfsnaam, het aantal vestigingen en het geschatte aantal medewerkers. Wat er nooit naartoe gaat: namen en e-mailadressen uit onze administratie, en welk antwoord bij welke persoon hoort. Een opmerking is vrije tekst; zet een medewerker daar zelf een naam in, dan schrijft onze opdracht aan het model voor dat die naam niet in de uitkomst komt en dat niemand aanwijsbaar mag worden, ook niet via zijn functie of afdeling.
Wat eruit komt is altijd een voorstel dat u kunt wijzigen, en het document laat zien dat Mensje het heeft opgesteld. Er wordt geen enkel besluit over een persoon genomen, en er is geen sprake van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 van de AVG.
Deze verwerker gebruikt uw gegevens niet om modellen te trainen en verwijdert invoer en uitvoer binnen dertig dagen; alleen bij een vermoedelijke schending van het gebruiksbeleid kan dat oplopen tot twee jaar. Wilt u deze hulp voor uw omgeving niet gebruiken, laat het ons weten; alles valt dan terug op onze standaardteksten.
Wij nemen passende maatregelen: versleutelde verbindingen, verplichte tweestapsverificatie bij het inloggen, gescheiden toegang per bedrijf, een activiteitenlogboek, dagelijkse back-ups buiten de servers zelf, en een gescheiden testomgeving zodat er nooit in klantgegevens wordt geoefend. De toegangscontroles worden bij elke wijziging opnieuw getoetst.
In de applicatie, dus na het inloggen, gebruiken wij alleen functionele opslag: nodig om u ingelogd te houden en om uw voorkeuren te onthouden, zoals het licht of donker thema. Daar meten wij niets en staan geen cookies van derden.
Op de website gebruiken wij Google Analytics om te zien hoe bezoekers de site gebruiken, en meten wij of onze advertenties werken. Bij uw eerste bezoek kiest u zelf wat wij mogen: alles, alleen statistieken, of niets. Zonder uw toestemming plaatsen wij geen statistiek- of advertentiecookies; er gaan dan alleen cookieloze technische signalen naar Google, zonder profiel. Kiest u voor advertenties, dan bewaren wij ook het kenmerk van de advertentieklik waarmee u binnenkwam ten hoogste negentig dagen, zodat wij aan Google kunnen doorgeven dat een advertentie tot een klant leidde. U kunt uw keuze altijd wijzigen of intrekken; dat heeft geen gevolgen voor het gebruik van de site. Google verwerkt deze gegevens deels in de Verenigde Staten onder het EU-US Data Privacy Framework.
U heeft recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van uw persoonsgegevens, en u kunt bezwaar maken. Stuur een verzoek naar info@karelenzonen.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Heeft u ergens toestemming voor gegeven, dan kunt u die altijd intrekken. Dat verandert niets aan wat vóór het intrekken al gebeurde.
Bent u medewerker van een bedrijf dat Mensje gebruikt? Richt uw verzoek dan aan uw werkgever: die bepaalt wat er met de gegevens gebeurt. Wij helpen hem daarbij.
Wij kunnen deze verklaring aanpassen, bijvoorbeeld wanneer wij een nieuwe verwerker inschakelen. Bij een wijziging die u raakt, laten wij dat ten minste dertig dagen vooraf weten. De datum bovenaan geeft aan wanneer deze verklaring voor het laatst is bijgewerkt.