Privacyverklaring De Verkenner

Versie 1.1 · 25 september 2026

Deze verklaring gaat over de Verkenner op app.verkenner.sumsonite.nl. Verwerkingsverantwoordelijke is Sumcity B.V. Vragen of verzoeken: info@sumsonite.nl.

Welke gegevens we vastleggen

• Accountgegevens: je naam, e-mailadres, de naam van je organisatie en je rol daarbinnen.
• Je wachtwoord, uitsluitend versleuteld opgeslagen. Wij kunnen het niet teruglezen.
• Inloggegevens: het tijdstip van inloggen en het IP-adres van je inlogpogingen, ook de mislukte. Dat gebruiken we om misbruik tegen te gaan.
• Gebruiksgegevens: terwijl je in de Verkenner werkt, houden we bij wie er op dat moment binnen is, welk onderdeel open staat en aan welk project je werkt. Gebruik je de Verkenner via Sumsonite, dan zien we ook welk tabblad van Sumsonite open staat. Daarmee kunnen collega's binnen jouw organisatie zien dat iemand in hetzelfde project werkt, en kunnen wij zien of alles het doet en waar iemand vastloopt. Deze gegevens staan er maar kort: vijf minuten nadat je stopt, zijn ze weg. Wat blijft staan is een telling per organisatie per uur — hoeveel mensen er tegelijk aan het werk waren, zonder namen.
• Projectgegevens: alles wat je in de Verkenner invoert, waaronder locaties, programma's en berekeningen.
• Vragen aan Sona, de AI-assistent, met de bijbehorende antwoorden.
• Betaalgegevens: naam, adres en factuurgegevens worden door Stripe verwerkt. Wij zien je kaartnummer niet; wij bewaren alleen een verwijzing naar je klantnummer bij Stripe.

Waarom we ze gebruiken

• Om de dienst te leveren waar je voor betaalt. Grondslag: uitvoering van de overeenkomst.
• Om de dienst veilig te houden: inlogpogingen afremmen, misbruik herkennen. Grondslag: gerechtvaardigd belang.
• Om je te bereiken over je account, je abonnement of een storing. Grondslag: uitvoering van de overeenkomst.
• Voor onze administratie, zoals facturen. Grondslag: wettelijke verplichting.

We gebruiken je gegevens niet voor advertenties en verkopen ze niet door.

Waar je gegevens staan

De Verkenner en zijn database draaien op een server in de Europese Unie, bij Strato. Dagelijkse back-ups staan op diezelfde server en worden dertig dagen bewaard.

Welke andere partijen erbij betrokken zijn

• Stripe verwerkt de betalingen en verstuurt de facturen. Stripe is gevestigd in Ierland en kan gegevens in de Verenigde Staten verwerken.
• Anthropic levert het taalmodel achter Sona. Stel je een vraag aan Sona, dan gaat die vraag naar Anthropic in de Verenigde Staten. Alleen als je daar zelf toestemming voor geeft, gaat er ook informatie van je scherm mee. Zet je Sona niet aan, dan gaat er niets heen.
• YourHosting verzorgt de verzending van onze e-mail, vanuit Nederland.
• Strato levert de server.

Met deze partijen hebben wij afspraken over de verwerking van gegevens. Wij onderzoeken of Sona in de toekomst binnen de Europese Unie kan draaien; tot die tijd staat hierboven eerlijk wat er gebeurt.

Hoe lang we ze bewaren

• Account- en projectgegevens: zolang je abonnement loopt, plus dertig dagen. Daarna verwijderen we ze.
• Wie er nu binnen is: vijf minuten.
• De telling per organisatie per uur (zonder namen): ruim een jaar.
• Inloggegevens: twaalf maanden.
• Vragen aan Sona: twaalf maanden.
• Facturen en boekhouding: zeven jaar, omdat de belastingwet dat voorschrijft.

Hoe we ze beveiligen

• Al het verkeer loopt versleuteld over https.
• Wachtwoorden bewaren we alleen versleuteld.
• Wie je bent wordt server-side vastgesteld met een ondertekend kaartje; de browser kan dat niet vervalsen.
• Projecten zijn afgeschermd per organisatie. Alleen collega's binnen jouw organisatie kunnen bij gedeelde projecten.
• Toegang tot de server is beperkt tot de beheerder.

Cookies

We plaatsen één cookie: het cookie dat onthoudt dat je bent ingelogd. Dat is noodzakelijk om de dienst te laten werken en verdwijnt als je uitlogt. We gebruiken geen cookies om je te volgen.

Beheerders van Sumsonite kunnen daarnaast kiezen om hun eigen laptop of telefoon als vertrouwd te markeren, zodat het beheerscherm niet elke keer om een code vraagt. Dan komt er een tweede noodzakelijk cookie bij met een willekeurige sleutel, dertig dagen geldig. Dit cookie krijg je alleen als je er zelf om vraagt, en het geldt niet voor klanten van De Verkenner.

Je rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen of in een leesbaar bestand meekrijgen. Stuur een bericht naar info@sumsonite.nl; we reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets wezenlijks, dan laten we dat weten per e-mail en passen we deze tekst aan. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd.