Privacyverklaring

1 · Welke gegevens we verwerken

Contracttekst die je plakt of uploadt — daar kunnen namen en andere persoonsgegevens in staan, ook van je tegenpartij. Accountgegevens als je een account maakt of bestelt: je naam, bedrijfsnaam en e-mailadres. Betaalgegevens zien wij niet: die verwerkt Mollie; wij zien alleen of er betaald is. Bezoekstatistieken houden we cookieloos bij: per dag tellen we hoe vaak een pagina is bekeken, zonder IP-adres en zonder profiel. Technische logs (zoals foutmeldingen en AI-verbruik) bewaren we kort, voor beveiliging en kostenbewaking.

2 · Waarvoor, en op welke grond

We gebruiken je gegevens om de dienst te leveren: het contract analyseren, de jurist laten controleren, het rapport bezorgen, termijnen bewaken en betalingen afhandelen (grondslag: uitvoering van de overeenkomst). Daarnaast voor beveiliging, misbruikpreventie en geaggregeerde statistiek (grondslag: gerechtvaardigd belang). We verkopen geen gegevens, tonen geen advertenties en bouwen geen profielen.

3 · Je contract traint geen AI

Voor de analyse en controle van je contract schakelen we AI-leveranciers in: Anthropic en OpenAI (Verenigde Staten) en Mistral (Europese Unie). Dat gebeurt telkens onder een verwerkersovereenkomst, en geen van hen gebruikt deze gegevens om modellen te trainen. Voor de doorgifte naar de Verenigde Staten gelden de daarvoor bestemde EU-afspraken. Alles daaromheen — opslag, portaal, rapporten — draait op onze eigen server in Nederland.

4 · Wie er verder meekijkt

Zo min mogelijk mensen en partijen. Intern: alleen wie eraan werkt — en de jurist die jouw scan controleert ziet jouw contract; dat is de bedoeling. Extern schakelen we vijf verwerkers in: Anthropic, OpenAI en Mistral (AI-analyse), Mollie (betalingen) en Resend (het versturen van e-mail, zoals je rapport en termijn-alerts). Met elk gelden verwerkersafspraken.

5 · Hoe lang we bewaren

Een gratis scan zonder account wissen we automatisch na zeven dagen — dat staat ook op de scanpagina zelf. Bij een account bewaren we je contracten en rapporten zolang je klant bent; zeg je op, dan wissen we ze op verzoek direct en anders binnen een redelijke termijn. Bestel- en factuurgegevens bewaren we zeven jaar, omdat de Belastingdienst dat vraagt. Bij een PDF-upload wissen we het bestand direct na het uitlezen; alleen de tekst blijft.

6 · E-mail van ons

Je krijgt van ons e-mail over je eigen zaken: je documenten, bestellingen, facturen en termijn-alerts. Als bestaande klant kunnen we je daarnaast af en toe wijzen op een vergelijkbare Lexparaat-dienst — altijd met een afmeldlink die direct werkt; na afmelden krijg je alleen nog de e-mail die bij je dienst hoort. Een nieuwsbrief sturen we uitsluitend als je je daar zelf voor aanmeldt. Je e-mailadres verkopen of delen voor reclame van anderen doen we nooit.

7 · Gegevens van anderen in jouw contract

In een contract staan bijna altijd gegevens van een ander — je tegenpartij, een contactpersoon. Jij bepaalt wat je aanlevert; lever alleen aan wat je mag laten analyseren. Wij gebruiken die gegevens uitsluitend voor de analyse van jouw contract, delen ze met niemand anders dan hierboven beschreven, en wissen ze volgens de termijnen hierboven.

8 · Jouw rechten

Je mag je gegevens inzien, laten corrigeren of laten wissen, de verwerking laten beperken, bezwaar maken en je gegevens meenemen (dataportabiliteit). Mail of bel je contactpersoon en we regelen het — geen formulieren, geen wachttijden van vier weken als het sneller kan. Vind je dat we tekortschieten, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9 · Beveiliging en continuïteit

Verkeer is versleuteld (TLS). De publieke site en de interne omgeving zijn strikt gescheiden systemen; de publieke server kent de interne functies niet eens. Toegang tot gegevens is beperkt tot wie ze nodig heeft. Er wordt elke nacht een back-up gemaakt en wekelijks een volledige server-snapshot; de systemen worden elke vijf minuten automatisch bewaakt en bij een storing herstart. En specifiek voor AI: documenten die verborgen instructies bevatten om de analyse te manipuleren worden gedetecteerd en nooit uitgevoerd.

10 · Wijzigingen

Wijzigt er iets wezenlijks in hoe we met gegevens omgaan, dan passen we deze pagina aan (met datum) en melden we het klanten met een account per e-mail.