Privacyverklaring & Algemene Voorwaarden

A1. Identiteit & contact

A2. Categorieën persoonsgegevens

• Klantorganisatie & contact: naam, functie, (zakelijk) e‑mail/telefoon.
• Eindgebruikers/prospects (indien onderdeel van klantprocessen): naam, (zakelijke) contactgegevens, openbare profieldata (bijv. LinkedIn‑URL, bedrijfsnaam, functie), interactie.
• Voice‑specifiek: audio/spraak, transcripties, metadata (tijd, duur, technische info). Geen biometrische herkenning/voice‑ID.
• Systeem/gebruik: prompts, outputs, foutmeldingen, events/logs, IP, user agent, API‑usage.
• Contract/facturatie: factuurgegevens, IBAN/betalingsstatus (geen opslag betaalkaarten).
• Openbare/publieke data: Veel oplossingen gebruiken publiek beschikbare bronnen (websites, registers, openbare profielen). Waar dit persoonsgegevens bevat, verwerkt UPPR die uitsluitend voor legitieme doeleinden (namens klant) conform AVG.

A3. Doeleinden & rechtsgronden

• Dienstverlening: configureren/draaien van AI‑oplossingen, support, facturatie. (Uitvoering overeenkomst)
• Beveiliging/misbruikpreventie: logging, rate limiting, fraudepreventie. (Gerechtvaardigd belang)
• Verbetering/debugging: geanonimiseerde/geaggregeerde analyse. (Gerechtvaardigd belang)
• Marketing UPPR: minimale persoonsgegevens; opt‑out mogelijk. (Gerechtvaardigd belang of toestemming, kanaalafhankelijk)
• Voice: verwerking van audio/transcriptie t.b.v. call‑afhandeling/kwaliteit. (Uitvoering overeenkomst; soms toestemming voor opnamemelding)

Modeltraining met klantdata is uit tenzij klant opt‑in geeft (contractueel of via dashboard). Waar mogelijk gebruiken we geanonimiseerde/synthetische data.

A4. Rollen & DPA

Als verwerker handelt UPPR uitsluitend volgens schriftelijke instructies van de klant. DPA regelt: onderwerp/duur, typen data, beveiliging, sub‑verwerkers, doorgifte, retentie, incidentmelding, beëindiging.

Bij (gezamenlijke) verantwoordelijkheid (bijv. in voice‑ketens) wordt de verdeling (informatieplicht/rechtenafhandeling) vastgelegd in een addendum.

A5. AI‑transparantie & toezicht

AI‑systemen kunnen fouten/bias bevatten. De klant blijft verantwoordelijk voor menselijke beoordeling bij kritieke beslissingen en naleving van toepasselijke wet‑ en regelgeving.

A6. Ontvangers & (sub)verwerkers

UPPR maakt gebruik van gespecialiseerde leveranciers (cloud/hosting, LLM‑providers, telephony/VoIP, monitoring, e‑mail). De actuele sub‑verwerkerslijst wordt gepubliceerd via onze website (Legal → Subverwerkers). Met sub‑verwerkers sluiten wij passende overeenkomsten.

A7. Doorgifte buiten de EER

Indien overdracht buiten de EER plaatsvindt, gebruiken wij geldige doorgiftemechanismen (EU SCC's/DPF) en treffen aanvullende maatregelen waar passend.

A8. Bewaartermijnen (richtlijnen)

• Voice audio & transcript: 30–90 dagen (configureerbaar); daarna verwijderen of anonimiseren.
• Operationele logs/prompts/outputs: 30–180 dagen.
• Contract/facturatie: 7 jaar (fiscaal).
• Support: 24 maanden na sluiting.

Retenties kunnen in SOW/SLA/DPA verder worden gespecificeerd.

A9. Beveiliging

Technische & organisatorische maatregelen: versleuteling (in‑transit/waar mogelijk at‑rest), least‑privilege, geheimhouding, change‑management, audit‑logging; periodieke risico‑beoordeling en (interne) pentests waar passend.

A10. Rechten van betrokkenen

Inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar. Verzoeken: joep@uppr.online. Indien UPPR verwerker is, verwijzen wij verzoeken door naar de verwerkingsverantwoordelijke en verlenen ondersteuning voor zover wettelijk vereist.

A11. Cookies & telemetry

Functionele en analytische cookies; waar nodig toestemming via CMP. Telemetry anoniem/aggregaat voor kwaliteit en security.

A12. Voice‑specifiek

UPPR informeert of faciliteert de klant om bellers te informeren over opnames/transcriptie. In sommige jurisdicties is toestemming van alle partijen vereist; klant borgt dit in zijn processen/scripts. Geen biometrische profiling.

A13. Datalekken

Indien UPPR verwerker is, meldt UPPR aan de verwerkingsverantwoordelijke onverwijld en uiterlijk binnen 48 uur na ontdekking met relevante informatie. Waar vereist volgt melding binnen 72 uur aan de Autoriteit Persoonsgegevens en, indien nodig, aan betrokkenen.

A14. Klachten

Vragen/klachten: info@uppr.online of joep@uppr.online. U kunt ook terecht bij de Autoriteit Persoonsgegevens.

B0. Offertes & totstandkoming

• • Alle offertes van UPPR zijn vrijblijvend, tenzij schriftelijk anders vermeld.
• • Een overeenkomst komt tot stand zodra de Klant de offerte schriftelijk of digitaal heeft bevestigd, of wanneer UPPR met uitvoering is begonnen.
• • Alle prijzen zijn exclusief btw en overige heffingen, tenzij anders vermeld.

B1. Definities & documentenhiërarchie

Definities (Dienst, Klant, Data, Sub‑verwerker, SOW, DPA, SLA, AUP). Hiërarchie: deze AV → SOW/Offerte → DPA → SLA → Policies.

B2. Diensten & scope

UPPR levert AI Agents/Teams, AI Automations, Dashboards en Voice Agents als SaaS/Abonnement en/of maatwerk. UPPR levert een inspanningsverplichting (geen resultaatsverplichting), tenzij schriftelijk anders overeengekomen. UPPR bepaalt de wijze van uitvoering en mag derden inschakelen. Scope/deliverables/planning/acceptatiecriteria staan in de SOW/Offerte.

B3. Licenties & Intellectueel Eigendom

• IE van UPPR: alle rechten op software, code, prompts, agent‑architecturen, templates, configuraties, documentatie en overige materialen (incl. aanpassingen en generieke know‑how) blijven bij UPPR.
• Gebruiksrecht Klant: niet‑exclusief, niet‑overdraagbaar, niet‑sublicentieerbaar voor eigen interne bedrijfsvoering; SaaS: gedurende contract; project: eventueel perpetual na volledige betaling.
• Uitzondering/overdracht: alleen via schriftelijke overeenkomst; pre‑existing IP en generieke know‑how zijn altijd uitgesloten van overdracht.
• Openbare data: verwerking conform wet en klantinstructies; Klant waarborgt rechtmatig beoogd gebruik.

B4. Acceptable Use Policy (AUP)

Geen onrechtmatige content/inbreuk; geen medisch/juridisch/financieel advies of safety‑critical beslissingen zonder schriftelijke toestemming en extra waarborgen; geen misleiding/spam; geen schending platformvoorwaarden; geen reverse engineering buiten wettelijke uitzonderingen; naleving rate‑limits. UPPR kan verbruik limiteren ter bescherming van stabiliteit/kosten.

B5. Derde‑partijen & sub‑verwerkers

Integraties met derden (cloud, LLM's, telephony, messaging). Klant gaat akkoord met toepasselijke derde‑partij voorwaarden voor zover nodig. UPPR mag sub‑verwerkers wijzigen; significante wijzigingen worden redelijkerwijs aangekondigd via de sub‑verwerkerspagina.

B6. Service levels & support

Tenzij anders overeengekomen in een SLA, levert UPPR op best‑efforts basis zonder gegarandeerde uptime. Supportkanalen en responstijden kunnen in SOW/SLA worden vastgelegd.

B7. Implementatie, wijzigingen & acceptatie

Wijzigingen aan scope via change control → meerwerk tegen overeengekomen tarieven. Acceptatie volgens SOW; bij gebreken herstelt UPPR binnen redelijke termijn. Voor projectwerk kan een korte garantieperiode (bijv. 30 dagen) worden overeengekomen voor herstel van aantoonbare fouten.

B8. Data‑eigendom, gebruik & export

• Klantdata blijft eigendom van Klant.
• Gebruik: Klant verleent UPPR een beperkte licentie om Klantdata te verwerken om de Diensten te leveren, beveiligen en (anoniem/aggregaat) te verbeteren. Modeltraining met Klantdata alleen met expliciete opt‑in.
• Einde: op verzoek data‑export; daarna verwijderen/anonimiseren conform DPA/retentiebeleid.

B9. Beveiliging & compliance

UPPR onderhoudt passende beveiligingsmaatregelen. Klant is verantwoordelijk voor juiste/rechtmatige aanlevering van data, gebruikersautorisaties en naleving sectorspecifieke regels die op Klant van toepassing zijn.

B10. Garanties & disclaimers (AI‑output)

Diensten worden geleverd "as is". AI‑outputs kunnen onjuist, onvolledig of vooringenomen zijn en vormen geen professioneel advies. Klant blijft verantwoordelijk voor beslissingen en borgt menselijk toezicht.

B11. Aansprakelijkheid

• Uitsluiting indirecte schade: geen gevolgschade, gederfde winst, verlies van gegevens, reputatieschade.
• Limiet: totale aansprakelijkheid is per gebeurtenis en in totaal beperkt tot het bedrag gelijk aan drie (3) maanden dienstverlening voorafgaand aan de schadeveroorzakende gebeurtenis, tenzij sprake is van opzet of bewuste roekeloosheid door de bedrijfsleiding van UPPR.
• Carve‑outs: geen beperking bij (i) opzet/bewuste roekeloosheid, (ii) schending van vertrouwelijkheid door UPPR, (iii) bewezen IE‑inbreuk op door UPPR geleverde deliverables (onder de vrijwaringsclausule).
• Voice/Agents: geen aansprakelijkheid voor schade door klantconfiguratie, onjuiste data/instructies of gebruik van outputs zonder passend toezicht.

B12. Vrijwaringen

• Door UPPR: tegen derde‑partij IE‑claims op door UPPR ontwikkelde deliverables; remedie: aanpassen/vervangen/licentiëren; bij onredelijkheid mag UPPR licentie beëindigen met pro‑rata restitutie.
• Door Klant: tegen claims uit Klantdata, onrechtmatig gebruik en schending van wet/derdenvoorwaarden door Klant of gebruikers.

B13. Vergoeding, betaling & bank

• • Betaling binnen 15 dagen na factuurdatum, tenzij schriftelijk anders overeengekomen.
• • Project/Maatwerk: 50% vooraf en 50% bij oplevering, tenzij anders overeengekomen.
• • Bankrekening: NL76 RABO 0364 2663 76 t.n.v. JB Commerce/UPPR.
• • Bij te late betaling: opschorting; wettelijke (handels)rente en incassokosten. UPPR mag tarieven jaarlijks aanpassen (inflatie/markt).

B13a. Abonnementen & Prijzen

UPPR biedt de volgende abonnementstarieven voor de AI Sales Agents SaaS-dienst (prijzen exclusief BTW):

Token-gebaseerde kosten (naast abonnement):

• • Input tokens: €0,00575 per 1.000 tokens (Scale: €0,0049 per 1.000 tokens)
• • Output tokens: €0,046 per 1.000 tokens (Scale: €0,039 per 1.000 tokens)
• • Tokenverbruik wordt aan het einde van elke facturatieperiode in rekening gebracht.

B13b. Proefperiode (Trial)

Nieuwe gebruikers komen in aanmerking voor een gratis proefperiode onder de volgende voorwaarden:

• • Duur: De proefperiode duurt 14 dagen OF tot 300.000 tokens zijn verbruikt, afhankelijk van wat het eerst plaatsvindt.
• • Betaalmethode vereist: Een geldige creditcard of betaalmethode moet worden opgegeven bij aanvang van de proefperiode. Er worden geen kosten in rekening gebracht tijdens de proefperiode, tenzij de tokenlimiet wordt bereikt.
• • Automatische omzetting: Na afloop van de proefperiode wordt het abonnement automatisch omgezet naar een betaald abonnement tegen het gekozen tarief. De eerste betaling wordt automatisch verwerkt.
• • Vroegtijdige beëindiging token-limiet: Indien de 300.000 tokens-limiet wordt bereikt vóór het verstrijken van de 14 dagen, eindigt de proefperiode onmiddellijk en wordt het abonnement geactiveerd met bijbehorende kosten.
• • Opzegging tijdens proefperiode: U kunt op elk moment tijdens de proefperiode opzeggen zonder kosten. Bij opzegging na de proefperiode gelden de reguliere opzegvoorwaarden.
• • Promotiecodes: Promotiecodes kunnen worden toegepast bij checkout voor eventuele kortingen op het eerste abonnement.

B13c. Abonnementsbeperkingen per tier

Afhankelijk van het gekozen abonnement gelden de volgende beperkingen:

• Starter tier:
  • – Maximaal 30 agent runs per kalendermaand (reset op de 1e van elke maand)
  • – Maximaal 3 teamleden per team
  • – Alleen toegang tot Research campaigns
• Professional tier:
  • – Onbeperkte agent runs
  • – Maximaal 10 teamleden per team
  • – Toegang tot alle campaign types (Research, Enrichment, Outreach)
• Scale tier:
  • – Onbeperkte agent runs
  • – Onbeperkt aantal teamleden
  • – Toegang tot alle campaign types
  • – 15% korting op alle tokenkosten
  • – Dedicated Slack-kanaal voor support
  • – Gratis onboarding call

B13d. Upgrade & Downgrade

• • Upgrade: Bij upgrade naar een hoger abonnement worden pro-rata kosten direct in rekening gebracht. De nieuwe functies en limieten zijn onmiddellijk beschikbaar.
• • Downgrade: Bij downgrade naar een lager abonnement worden de wijzigingen doorgevoerd aan het einde van de huidige facturatieperiode. Let op dat functies en limieten van het lagere abonnement van toepassing worden.
• • Overschrijding limieten: Bij downgrade naar Starter tier met meer dan 3 teamleden, moeten eerst teamleden worden verwijderd voordat de downgrade kan worden voltooid.

B14. Looptijd & beëindiging

• • Maandelijkse abonnementen: Op elk moment opzegbaar. Opzegging gaat in aan het einde van de huidige facturatieperiode.
• • Jaarlijkse abonnementen: Opzegbaar met inachtneming van de resterende contractperiode. Geen restitutie van vooruitbetaalde bedragen, tenzij anders overeengekomen.
• • Proefperiode: Op elk moment kosteloos opzegbaar vóór het einde van de proefperiode of het bereiken van de 300.000 tokens-limiet.
• • Maatwerkopdrachten: eindigen van rechtswege bij afronding en acceptatie.
• • For cause: beëindiging bij wezenlijke tekortkoming na ingebrekestelling en redelijke hersteltermijn.
• • Opzegging via: Het Stripe klantenportaal (toegankelijk via Dashboard → Account → Manage Subscription) of per e-mail aan info@uppr.online.
• • Einde: data‑export op verzoek; daarna verwijdering conform DPA/retentiebeleid.

B15. Geheimhouding & publicity

Partijen behandelen elkaars vertrouwelijke informatie strikt vertrouwelijk. Gebruik van naam/logo van Klant in referenties/casestudies uitsluitend met toestemming.

NDA‑boeteclausule: bij schending van geheimhouding is een direct opeisbare boete van €5.000 per overtreding verschuldigd, onverminderd het recht op volledige schadevergoeding.

B16. Overmacht, overdracht, onderaanneming, audit

• • Overmacht sluit aansprakelijkheid uit gedurende de overmachtssituatie.
• • UPPR mag rechten/plichten overdragen bij reorganisatie/fusie/overname, mits dienstverlening wezenlijk gelijkwaardig blijft.
• • Beperkt auditrecht voor Klant op security/privacy‑maatregelen, onder redelijke voorwaarden en vertrouwelijkheid.

B17. Toepasselijk recht & forum

Nederlands recht. Geschillen worden exclusief voorgelegd aan de rechtbank te Breda (tenzij dwingend recht anders bepaalt).

B18. Wijzigingen & versiebeheer

UPPR kan deze voorwaarden/policies wijzigen. Materiële wijzigingen voor lopende SaaS worden met redelijke termijn aangekondigd. Actuele versie beschikbaar via onze website (Legal).

Bijlage 1 — Verwerkersovereenkomst (DPA) — Kader

• Onderwerp & duur: verwerking van Klantdata t.b.v. AI‑oplossingen en support; duur = contracttermijn + retentie.
• Typen data & betrokkenen: zie Deel A2; o.a. (prospect)contactgegevens, voice‑opnames, transcripties, logs.
• Verwerkingen: verzamelen, opslaan, transformeren, verrijken, routeren, analyseren, weergeven, exporteren, verwijderen.
• Sub‑verwerkers: lijst via website (Legal → Subverwerkers); wijzigingen worden vooraf of prompt na toevoeging gecommuniceerd met mogelijkheid tot bezwaar conform DPA‑proces.
• Doorgifte buiten EER: SCC's/DPF + aanvullende maatregelen.
• Beveiliging: passende TOM's (encryptie, toegangsbeheer, logging).
• Datalekken: melding aan verantwoordelijke binnen 48 uur; samenwerking bij onderzoek/mitigatie.
• Rechtenverzoeken: UPPR ondersteunt Klant waar redelijk en wettelijk vereist.
• Audits: max. 1× per 12 maanden, tijdens kantooruren, redelijke aankondiging; NDA vereist; scope beperkt.
• Einde verwerking: op verzoek data‑retour of ‑verwijdering binnen redelijke termijn, behoudens wettelijke plichten/back‑ups.

Bijlage 2 — SLA (optioneel)

Supportvensters, responstijden, eventuele uptime‑targets, RTO/RPO, onderhoudsvensters, escalatiepad.

Bijlage 3 — Acceptable Use Policy (AUP)

Verboden gebruik, high‑risk domeinen (medisch/juridisch/financieel/safety), misleiding, platformschendingen, misbruikpreventie, fair use, rate‑limits.

Bijlage 4 — Dataretentie‑schema (voorbeeld)

• Voice audio & transcript: 90 dagen (tenzij anders overeengekomen)
• Operationele logs/prompts/outputs: 30–180 dagen
• Facturatie/contract: 7 jaar
• Support: 24 maanden

Bijlage 5 — Cookiebeleid (koppeling)

CMP, soorten cookies (functioneel/analytisch/marketing), bewaartermijnen, third‑party tools, opt‑in/out.