Algemene voorwaarden

Klankmeter: Klankmeter BV, gevestigd te Eindhoven, aanbieder van het tevredenheidsonderzoek-platform.
Klant: de organisatie die een abonnement afneemt op Klankmeter (zorgaanbieder, gemeente, kinderopvang, werkgever, etc.).
Respondent: de persoon die door de Klant wordt uitgenodigd om een vragenlijst in te vullen.
Platform: de door Klankmeter ontwikkelde software en bijbehorende diensten.

Deze voorwaarden zijn van toepassing op alle aanbiedingen, offertes en overeenkomsten tussen Klankmeter en de Klant. Afwijkingen gelden alleen indien schriftelijk overeengekomen.

De Klant is verantwoordelijk voor de juistheid van de bij aanmelding verstrekte gegevens en voor het zorgvuldig omgaan met inloggegevens. Wachtwoorden mogen niet worden gedeeld; voor admin-rollen wordt sterk aangeraden tweefactor- authenticatie te activeren zodra deze functie beschikbaar is. Vermoedelijke compromittering moet direct gemeld worden via security@klankmeter.nl.

De Klant zorgt dat respondenten op de hoogte zijn van de verwerking en geeft daartoe een correcte verwerkersovereenkomst + privacyverklaring (de standaard van Klankmeter is daarvoor voldoende).

Het is de Klant en zijn gebruikers niet toegestaan om:

• Onderzoeken te versturen aan personen zonder hun rechtsgeldige betrekking tot de Klant (geen ongevraagde marketing)
• Beveiligingsmaatregelen te omzeilen, te testen of te scannen zonder voorafgaande schriftelijke toestemming van Klankmeter (responsible disclosure: zie security.txt)
• Het Platform te gebruiken voor onwettige doeleinden, voor het verzamelen van bijzondere persoonsgegevens buiten de vastgelegde verwerkingsdoelen, of voor activiteiten in strijd met de AVG
• Geautomatiseerde scraping, mass-export, of overmatige belasting van het Platform uit te voeren
• Toegang te geven aan derden buiten het toegekende team-account, anders dan via de officiële team-uitnodiging- functie
• Klankmeter te gebruiken voor activiteiten waarvoor expliciete certificering vereist is die wij niet bezitten (bijvoorbeeld formele aanbestedingen die NEN 7510-certificering eisen, zonder dat dit voor de specifieke klantsituatie is geverifieerd)

Bij overtreding kan Klankmeter de toegang met onmiddellijke ingang opschorten en (indien niet hersteld binnen 14 dagen) het contract beëindigen.

Alle door de Klant en zijn respondenten ingevoerde data (antwoorden, AI-gespreksregels, configuraties, rapporten) blijven eigendom van de Klant. Klankmeter is uitsluitend verwerker in de zin van Art. 28 AVG.

Klankmeter mag geanonimiseerde, niet-herleidbare aggregaten (bijvoorbeeld branche-benchmarks) afleiden uit de data, mits er minimaal 30 organisaties of 500 respondenten in het aggregaat zitten en geen enkele respondent of organisatie te identificeren is. De Klant kan hier expliciet bezwaar tegen maken via privacy@klankmeter.nl.

Bij beëindiging kan de Klant zijn data via CSV/PDF exporteren. Op verzoek levert Klankmeter de data binnen 30 dagen volledig op in een gangbaar formaat (Art. 20 AVG).

Nieuwe accounts krijgen 14 dagen volledige toegang gratis. Geen creditcard nodig, geen automatische verlenging.

Daarna kies je een abonnement: maandelijks of jaarlijks. Maandelijkse abonnementen kunnen elke maand worden opgezegd; jaarlijkse aan het einde van het contractjaar.

Prijzen op de website zijn exclusief BTW. Klankmeter mag jaarlijks de prijzen indexeren conform CBS dienstenprijsindex. Prijswijzigingen worden minimaal 60 dagen vooraf aangekondigd.

Betaling via SEPA-incasso, iDEAL of creditcard. Bij niet-tijdige betaling kan Klankmeter de toegang opschorten na een ingebrekestelling van 14 dagen.

Klankmeter biedt een standaard verwerkersovereenkomst aan (AVG-conform, Art. 28), evenals een DPIA-template. Voor zorgaanbieders bieden we een NEN 7510-evidence pack op verzoek.

Beveiligingsmaatregelen die Klankmeter hanteert (zie ook de privacyverklaring en DPA):

• TLS 1.3 + HSTS preload, AES-256 at-rest encryptie
• Pseudonimisering van respondent-tokens, gepepperd-gehashte e-mail-lookup
• PII-scrubbing vóór elke LLM-call (e-mail, BSN, telefoon, datum)
• Row Level Security op alle tenant-tabellen, append-only audit-log via DB-trigger
• Strikte security-headers (CSP, X-Frame-Options, COOP, COSP, Permissions-Policy)
• Sub-verwerkers binnen EER, met SOC 2 / ISO 27001 / vergelijkbare certificering
• Datalekprocedure: AP-melding binnen 72 uur, klant-melding binnen 24 uur na ontdekking

Responsible disclosure: beveiligingsproblemen kunnen worden gemeld via /.well-known/security.txt of security@klankmeter.nl. Klankmeter verbindt zich tot binnen 5 werkdagen reageren en onderneemt geen juridische stappen tegen onderzoekers die zich aan de daar beschreven regels houden.

Klankmeter streeft naar 99,5% uptime per kwartaal. Gepland onderhoud wordt minimaal 48 uur vooraf aangekondigd. Voor Enterprise-klanten geldt 99,9% met SLA.

De aansprakelijkheid van Klankmeter is beperkt tot het bedrag dat de Klant in de voorgaande 12 maanden aan Klankmeter heeft betaald, met een maximum van € 25.000. Indirecte schade (gevolgschade, gederfde winst) is uitgesloten.

De Klant kan een maandelijks abonnement op elk moment opzeggen via het dashboard. Bij beëindiging bewaart Klankmeter de data nog 30 dagen voor herstel; daarna wordt deze definitief verwijderd (m.u.v. audit-log conform wettelijke bewaartermijnen).

Klankmeter mag deze voorwaarden wijzigen. Materiële wijzigingen worden minimaal 30 dagen vooraf gemeld. De Klant kan in dat geval kosteloos opzeggen.

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te 's-Hertogenbosch.

Klankmeter BV, Eindhoven, Nederland
legal@klankmeter.nl