De kleine lettertjes, in het volle zicht.

De documenten

Alles wat de relatie regelt.

De bovenliggende overeenkomst · waartoe Artific zich verplicht

De bepalingen die ertoe doen, in gewone taal.

Dit zijn de bepalingen uit de openbare verwerkersovereenkomst van Artific (7 mei 2025), met per bepaling het artikel waar die vandaan komt. Ze beschrijven het platform waarop Tisser draait — niet een samenvatting van je eigen contract met ons, dat bij de lancering volgt.

Jij bent verwerkingsverantwoordelijke · art. 3.2

Jij hebt de rol van verwerkingsverantwoordelijke onder de AVG. Artific treedt op als verwerker. Tisser staat daartussen als je contractspartij. De beslissingen over jouw data blijven van jou.

Verwerken alleen op schriftelijke instructie · art. 4.1, 4.3

Jouw data wordt alleen verwerkt op jouw schriftelijke instructie en alleen voor de afgesproken dienst. De verwerking blijft beperkt tot de categorieën persoonsgegevens die in de bijlage bij de overeenkomst staan.

Bijstand bij jouw AVG-plichten · art. 4.6

Ondersteuning bij de verplichtingen die van jou blijven: reageren op betrokkenen, een DPIA uitvoeren, en de plichten uit AVG art. 32–36.

Geheimhouding · art. 9.1, 9.2

Jouw data wordt vertrouwelijk behandeld, en elke medewerker die bij de verwerking betrokken is, is gebonden aan een geheimhoudingsbeding.

Subverwerkers en je recht van bezwaar · art. 10.2, 10.3

Elke toevoeging of vervanging van een subverwerker wordt vooraf gemeld, en je hebt zeven dagen om bezwaar te maken. Subverwerkers worden gebonden aan dezelfde verplichtingen op het gebied van gegevensbescherming.

Jaarlijks recht op audit · art. 7.1

Je mag eenmaal per kalenderjaar de naleving laten toetsen. De kosten zijn voor jou — tenzij de audit een materiële tekortkoming aantoont of laat zien dat er aanpassingen nodig zijn; dan liggen die kosten bij de verwerker.

Melding van een datalek · art. 8.1, 8.2

Je wordt zonder onredelijke vertraging geïnformeerd, met de aard en de oorzaak, de getroffen categorieën en het aantal betrokkenen, de waarschijnlijke gevolgen en de maatregelen. De afweging om de toezichthouder te informeren, en die melding zelf, blijven van jou als verwerkingsverantwoordelijke — zo verdeelt AVG art. 33 het. De 72-uursklok is die van jou; onze taak is jou binnen die tijd te geven wat je nodig hebt.

Teruggave of vernietiging · art. 12.1

Binnen 30 dagen na het einde van de overeenkomst worden persoonsgegevens aan je teruggegeven of vernietigd — jouw keuze — tenzij een wettelijke bewaartermijn anders voorschrijft. Resterende kopieën en back-ups worden vernietigd op een moment dat jij bepaalt.

Verwerking binnen de EER · art. 4.7

De overeenkomst verplicht de verwerker ernaar te streven geen persoonsgegevens buiten de Europese Economische Ruimte te verwerken. We zijn bewust precies in de formulering: zoals gepubliceerd is dit een inspanningsverplichting, geen absolute garantie van EU-opslag. Heb je een harde toezegging nodig, kaart het dan aan — dan zetten we die in jouw contract in plaats van hem op een webpagina te suggereren.

Nederlands recht · art. 14

Nederlands recht is van toepassing; geschillen gaan naar de Rechtbank Overijssel, locatie Almelo. Artific B.V. staat ingeschreven bij de Kamer van Koophandel onder nummer 92661564.

Subverwerkers

Wie er nog meer bij je data kan — en waar.

Hieronder staat de subverwerkersbijlage uit de openbare verwerkersovereenkomst van Artific, weergegeven zoals die is, plus de hosting die Artific publiekelijk vermeldt. We hebben er niets uit weggelaten om het netter te laten ogen.

Bron: verwerkersovereenkomst Artific, bijlage 3 (7 mei 2025), en artific.nl. Twee van deze partijen zijn in de VS gevestigd, en hun verwerkingslocatie staat niet in de gepubliceerde bijlage. We vragen bij Artific na welke daarvan voor een Tisser-tenant worden ingeschakeld en onder welk doorgiftemechanisme; zodra we dat zwart op wit hebben, staat het in deze tabel. De lijst die jouw eigen contract bindt, is de lijst bij jouw verwerkersovereenkomst.

Reikwijdte

Wat deze pagina niet claimt.

Een korte lijst, omdat een claim die er niet staat makkelijk over het hoofd wordt gezien — en een compliance officer daar niet naar hoort te moeten zoeken.

Geen eigen ISO-certificering

Noch AIO B.V. noch Artific B.V. heeft een ISO 27001-certificaat. Waar ISO 27001 op deze site staat, gaat het om de Google Cloud-infrastructuur waarop het platform draait, en het certificaat is van Google. Wij presenteren het certificaat van een ander niet als het onze.

Geen algemene EU AI Act-compliance

De verplichtingen uit de verordening treden gefaseerd in werking en voor de meeste bestaat nog geen conformiteitsregeling. Wij bouwen naar de eisen. Niemand kan vandaag eerlijk zeggen dat hij er klaar mee is, dus wij ook niet.

Geen garantie van nulretentie bij modelaanbieders

Artific stelt dat data die naar OpenAI gaat niet voor trainingsdoeleinden wordt gebruikt. Een gepubliceerde toezegging over nulretentie is er niet, en die doen wij dus ook niet — tot ze in een contract staat dat we je kunnen laten zien.

Een juridische vraag of een vraag over gegevensbescherming?

Verwerkersovereenkomsten, DPIA’s, wijzigingen in subverwerkers, bewaartermijnen — ons team antwoordt zelf. Voor alles wat onder de AVG-rechten van betrokkenen valt, reageren we binnen één maand, zoals AVG art. 12 voorschrijft.

Gegevensbescherming · privacy · contracten

compliance@tisser.ai

Met wie je een contract sluit

AIO B.V., handelend onder de naam Tisser — AI AM, The Hubb Building, Jacob Bontiusplaats 9, 1018 LL Amsterdam.
KVK 93333390 · btw NL866359655B01

Onze rol onder de AVG

AIO B.V. is verwerkingsverantwoordelijke voor persoonsgegevens die we voor onszelf verzamelen — websitebezoekers, prospects, accountbeheerders. Voor de inhoud die jij in Tisser zet is AIO B.V. verwerker: die behandelen we op jouw instructie, onder de verwerkersovereenkomst.

Recht om een klacht in te dienen

Je kunt een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, op grond van AVG art. 77.