AIcleared
EU AI Act

Privacybeleid

Laatst bijgewerkt: 27 september 2026 · Exploitant: [JURIDISCHE NAAM EXPLOITANT], [ADRES EXPLOITANT] · Contact: [PRIVACY-E-MAIL] · DPO: [DPO-CONTACT OF "niet aangesteld"]

1. Wat wij verwerken

Als u inlogt met Google bewaren wij uw account-id, weergavenaam en e-mailadres, plus een sessierecord. Uw compliance-werkruimte (transparantietaken, concepten van Annex IV-documenten, Art. 12-loggebeurtenissen, antwoorden en resultaten van Art. 25-scans) wordt serverzijde bewaard en gekoppeld aan uw account. Als u persoonsgegevens van derden invoert in de Art. 12-logdemo (bijv. een kandidaat-e-mailadres), wordt die waarde versleuteld (AES-GCM) opgeslagen in een afzonderlijke wijzigbare opslag, zodat deze gewist kan worden zonder de hashketen te breken.

2. Doeleinden en grondslagen

Authenticatie en accountbeheer (art. 6(1)(b)/(f) AVG — levering van de dienst); bewaring van uw werkruimte voor de uitvoering van de overeenkomst (art. 6(1)(b)); bijhouden van de manipulatiebestendige audittrail die u aanmaakt (art. 6(1)(f) of uw eigen wettelijke complianceverplichtingen als verwerkingsverantwoordelijke). U bent verwerkingsverantwoordelijke voor de gegevens die u invoert; AIcleared verwerkt ze namens u als verwerker voor de bewaarde inhoud.

3. Verwerkers en hosting

Applicatiehosting: Cloudflare (Workers, verwerking op EU/EER-edge beschikbaar). Database: Cloudflare D1 (aangemaakt in de regio West-Europa). Login: Google Identity Services. Wij meten geaggregeerd sitegebruik met Google Analytics 4 (Google) om te begrijpen welke tools en pagina's bezoekers helpen; er wordt geen advertising of cross-site tracking gebruikt. Analytics worden pas geladen nadat u toestemming geeft via ons cookiebericht (Concord, concord.tech); u kunt uw keuze op elk moment intrekken of wijzigen via de privacy-instellingen van het banner. Als u de werkruimte gebruikt zonder in te loggen, blijven uw gegevens in uw browser en bereiken zij onze systemen nooit.

4. Bewaartermijn

Sessies vervallen na 30 dagen inactiviteit. Uw werkruimte wordt bewaard tot u uw account verwijdert. Het verwijderen van uw account schrapt uw gebruikersrecord, sessies en volledige werkruimte onmiddellijk en onomkeerbaar.

5. Uw rechten

Inzage en overdraagbaarheid (art. 15 en 20 AVG): exporteer alles via Instellingen → Exporteren. Wisrecht (art. 17): Instellingen → Account verwijderen. U kunt ook een klacht indienen bij uw toezichthoudende autoriteit. EU-vertegenwoordiger (art. 27, indien van toepassing): [VERTEGENWOORDIGER OF "n.v.t. — EU-vestiging"].

6. Beveiliging

TLS tijdens transport; het raw-PII-deel van uw werkruimte wordt vóór opslag in de database versleuteld met AES-GCM. Toegang tot de productiesystemen is beperkt tot de exploitant.

Deze applicatie is een compliance-tool, geen advocatenkantoor; gebruik creëert geen advocaat-cliëntrelatie. Zie de gebruiksvoorwaarden.