Privacyverklaring

Dit is een sjabloon. Vul de gemarkeerde velden in en laat de tekst controleren voordat je live gaat. Dit is geen juridisch advies.

1. Verwerkingsverantwoordelijke

[BEDRIJFSNAAM], [ADRES], KvK [NUMMER], e-mail [SUPPORT@DOMEIN].

2. Welke gegevens worden verwerkt

Wij verwerken uitsluitend: het e-mailadres waarmee je een sessie start, de inhoud van de documenten die je uploadt, de tekst van je gesprek in de applicatie, het gegenereerde document, en technische logs (IP-adres, tijdstip) voor beveiliging en misbruikpreventie. Betalingen worden afgehandeld door Stripe; wij ontvangen geen volledige kaartgegevens.

3. Doel en grondslag

De verwerking is noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): het opstellen van het door jou gevraagde projectdocument. Voor beveiligingslogs beroepen wij ons op gerechtvaardigd belang (sub f).

4. Bewaartermijn

Projectgegevens — uploads, gesprek en gegenereerde documenten — worden 30 dagen na de laatste activiteit automatisch en definitief verwijderd. Je kunt een project ook op elk moment zelf direct verwijderen via Instellingen. Betaalgegevens (bedrag, datum, e-mailadres, Stripe-referentie) bewaren wij zeven jaar op grond van de fiscale bewaarplicht.

Documenten die je laat checken, en de resultaten daarvan, vallen onder dezelfde termijn van 30 dagen.

Om te voorkomen dat de gratis document-check meer dan eens per persoon wordt gebruikt, bewaren wij na die check een onomkeerbare afgeleide (een HMAC-hash) van je e-mailadres. Daaruit is het adres niet terug te halen en er is geen koppeling mee aan documenten, resultaten of andere gegevens. Grondslag: gerechtvaardigd belang, het tegengaan van misbruik van een gratis aanbod (artikel 6 lid 1 sub f AVG). Deze hash wordt na 365 dagen verwijderd en blijft ook staan als je je gegevens wist — anders zou wissen en opnieuw aanmelden een nieuwe gratis check opleveren. Je kunt hier bezwaar tegen maken via [SUPPORT@DOMEIN].

5. Toegang door ons

De beheerders van [BEDRIJFSNAAM] hebben technisch toegang tot de server en de database. Wij kijken alleen in een project of een document-check als de gebruiker daar uitdrukkelijk om vraagt, bijvoorbeeld om een storing op te lossen, en alleen voor dat verzoek. Dat is een hoge uitzondering. Wie de dienst op onze uitnodiging test, weet vooraf dat wij het testproject inzien om de feedback te verwerken.

6. Demo en nieuws per e-mail

Voor de demo op de homepage vragen wij je e-mailadres. Daarmee sturen wij je een inloglink en houden wij de demo beschikbaar voor echte bezoekers. Je demo is een gewoon project en valt onder dezelfde termijn van 30 dagen.

Zet je in het demoformulier het vakje voor nieuws aan, dan bewaren wij je e-mailadres, je taal en de datum van je toestemming om je af en toe per e-mail nieuws over de dienst te sturen. Grondslag: toestemming (artikel 6 lid 1 sub a AVG). Wij leggen die toestemming pas vast nadat je op de inloglink hebt geklikt. Je kunt haar op elk moment intrekken via [SUPPORT@DOMEIN] of met de afmeldlink die in elke nieuwsmail staat, en met "Al mijn gegevens wissen" vervalt zij ook. Tot je haar intrekt, bewaren wij je adres voor dit doel.

7. Verwerkers en doorgifte

Anthropic PBC (Verenigde Staten) verwerkt de tekst van je brief en gesprek om het document te genereren, en de tekst van een document dat je laat checken om de review te maken. Doorgifte vindt plaats op basis van de EU-modelcontractbepalingen.

Wij gebruiken daarvoor de zakelijke API van Anthropic. Onder de zakelijke voorwaarden van Anthropic worden die gegevens standaard niet gebruikt om AI-modellen te trainen. Anthropic verwijdert de tekst binnen 30 dagen na ontvangst. Alleen als hun geautomatiseerde systemen een verzoek aanmerken als strijdig met hun gebruiksbeleid, bewaart Anthropic de tekst tot twee jaar en de classificatie daarvan tot zeven jaar. Wij sturen Anthropic geen feedback over je gegevens en geven geen toestemming voor training.

Railway Corporation verzorgt de hosting van de server en de database, in de regio EU West in Amsterdam (Nederland), onder een verwerkersovereenkomst met de standaardcontractbepalingen van de EU. Stripe Payments Europe Ltd. verzorgt de betaalverwerking. [E-MAILPROVIDER] verzendt inloglinks en bevestigingen.

8. Vertrouwelijke bedrijfsinformatie

Projectbriefs bevatten vaak vertrouwelijke informatie van jouw opdrachtgever. Controleer of je gerechtigd bent die informatie te delen met een externe dienst. Wij adviseren om persoonsgegevens van derden (namen, contactgegevens) waar mogelijk te anonimiseren voordat je uploadt.

9. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en dataportabiliteit. Verwijdering kun je zelf uitvoeren via "Al mijn gegevens wissen" in de applicatie. Voor overige verzoeken: [SUPPORT@DOMEIN]. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Beveiliging

Verkeer verloopt uitsluitend over TLS. Toegang tot een projectsessie vereist een eenmalige inloglink per e-mail. Documenten worden nooit publiek toegankelijk opgeslagen.

De server en de database staan op versleutelde opslag. Onze back-ups bevatten geen projectinhoud: alleen betaalgegevens en het register van verwijderingen, zelf ook versleuteld. Wat je wist, of wat na 30 dagen wordt verwijderd, is daarmee ook niet uit een back-up terug te halen.