Jurisprudentievinder

Privacyverklaring

Opslaan als PDF

Versie 1.3 — 29 juni 2026 (laatst gewijzigd 17 juli 2026). Naar Nederlands recht en de AVG.

1. Wie zijn wij

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens via jurisprudentievinder.nl. Verwerkingsverantwoordelijke is:

R.A. Leukel, handelend onder de handelsnaam Jurisprudentievinder (eenmanszaak), Windmolenstraat 42, 3930 Hamont-Achel, België, KBO-ondernemingsnummer 1038.744.195, btw BE 1038.744.195, e-mail info@jurisprudentievinder.nl.

2. Reikwijdte en rolverdeling

Jurisprudentievinder heeft, afhankelijk van het soort gegevens, twee rollen.

Voor de gegevens die wij voor onze eigen dienstverlening verwerken (account-, inlog-, betaal- en gebruiksgegevens) zijn wij verwerkingsverantwoordelijke: wij bepalen doel en middelen.

Voor de inhoud die een zakelijke klant in de Dienst invoert en beheert (zoekvragen, AI-gesprekken en feitencomplexen die onder de verantwoordelijkheid van die klant vallen) kunnen wij verwerker zijn namens die klant. In dat geval is de zakelijke klant verwerkingsverantwoordelijke en geldt tussen ons een afzonderlijke verwerkersovereenkomst. Voor individuele gebruikers en consumenten zijn wij zelf verwerkingsverantwoordelijke.

3. Welke persoonsgegevens wij verwerken

• Account- en identiteitsgegevens: naam, e-mailadres, eventuele organisatie, en uw wachtwoord (uitsluitend versleuteld opgeslagen). Indien u een passkey instelt, bewaren wij de bijbehorende publieke sleutelgegevens.
• Inlog- en sessiegegevens: sessietokens, inlogtijdstippen en technische gegevens die nodig zijn om u ingelogd te houden en misbruik tegen te gaan.
• Betaalgegevens: gegevens over uw aankopen, credittegoed en facturen (waaronder bij een zakelijke aankoop uw bedrijfsnaam en btw-nummer). De betaling zelf verloopt via Mollie, die uw betaalgegevens als zelfstandige verwerkingsverantwoordelijke/verwerker verwerkt.
• Inhoudelijke werkgegevens: door u aangemaakte dossiers, favorieten en opgeslagen gesprekken.
• Gebruiksgegevens: een logboek van uitgevoerde acties (zoekvragen, samenvattingen, AI-vragen) ten behoeve van de werking, facturering, beveiliging en verbetering van de Dienst.
• Inhoud van uw zoekvragen en AI-gesprekken: de tekst die u invoert en de gegenereerde antwoorden. Deze kan persoonsgegevens bevatten als u die invoert.
• Anti-misbruikkenmerk gratis tegoed: om te voorkomen dat het eenmalige gratis starttegoed herhaaldelijk wordt verkregen, bewaren wij een versleutelde, onomkeerbare vingerafdruk (een gezouten hash) van uw e-mailadres. Uit die vingerafdruk kunnen wij niet aflezen wie u bent of wat uw e-mailadres is; wij kunnen er uitsluitend mee vaststellen of een adres al eerder gratis tegoed heeft ontvangen.

4. Doeleinden en rechtsgrondslagen

• Leveren van de Dienst (account, zoeken, AI-antwoorden, afrekenen van credits): uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Beveiliging, voorkomen van misbruik en het waarborgen van de werking: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Verbetering van de Dienst (geaggregeerde analyse van gebruik): gerechtvaardigd belang; uw Input wordt niet gebruikt voor het trainen van AI-modellen.
• Voldoen aan wettelijke verplichtingen (zoals de fiscale bewaarplicht voor facturen): wettelijke plicht (art. 6 lid 1 sub c AVG).
• Eventuele nieuwsbrief of marketing: alleen met uw toestemming (art. 6 lid 1 sub a AVG).

5. Verwerking door AI-providers (subverwerkers)

Om de Output te genereren geven wij (een deel van) uw Input door aan externe AI-providers, die als (sub)verwerker namens ons handelen:

• Amazon Web Services (AWS Bedrock) — het taalmodel (Claude) waarmee de conversationele AI, de samenvattingen, de passage-uitleg en de vervolgsuggesties worden gegenereerd. Deze verwerking vindt plaats binnen de EER, in de EU-regio Frankfurt (eu-central-1).
• Microsoft Azure (Azure OpenAI) — embeddings: uw zoekvraag wordt in verkorte vorm omgezet naar een vector om relevante uitspraken te vinden. Deze verwerking vindt plaats binnen de EER, in de EU-datazone (resource in de regio Zweden).

De inhoud van uw AI-gesprekken (uw vragen en de door u ingevoerde feitencomplexen) wordt door het taalmodel binnen de EER verwerkt, en ook de embedding van uw zoekvraag blijft binnen de EER. Het ordenen van zoekresultaten (reranking) gebeurt volledig op onze eigen server met een lokaal model en gaat niet naar een externe partij.

Met deze providers gelden verwerkers-/dienstvoorwaarden op grond waarvan zij uw Input niet gebruiken om hun modellen te trainen. AWS Bedrock bewaart de ingevoerde prompts en de gegenereerde antwoorden niet voor andere doeleinden. Azure OpenAI gebruikt de ingevoerde tekst niet voor training; standaard geldt een beperkte retentie voor misbruikdetectie (in de orde van dertig dagen), waarna de gegevens worden verwijderd.

6. Doorgifte buiten de EER

Het taalmodel (AWS Bedrock, Frankfurt), de embeddings (Azure OpenAI, EU-datazone), de betalingsverwerking (Mollie, Nederland), de hosting van de Dienst (Hetzner, Duitsland) en de ontvangst en doorsturing van inkomende e-mail (ImprovMX, Frankrijk) bevinden zich binnen de EER; daarvoor vindt geen doorgifte naar buiten de EER plaats.

De enige doorgifte naar de Verenigde Staten betreft het verzenden van uitgaande e-mail (Resend), voor verificatie-, factuur- en meldingsmails. Deze doorgifte is gewaarborgd door de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses, art. 46 AVG) en, voor zover de betrokken partij daaronder gecertificeerd is, het EU-US Data Privacy Framework. Een kopie van de waarborgen kunt u opvragen via info@jurisprudentievinder.nl.

7. Bewaartermijnen

• Accountgegevens: zolang u een Account heeft. Na sluiting van uw Account verwijderen wij uw accountgegevens binnen zestig dagen, behoudens gegevens die wij wettelijk langer moeten bewaren.
• Betaal- en factuurgegevens: conform de wettelijke (fiscale) bewaartermijn van zeven jaar.
• Gesprek- en gebruiksgegevens: tot u ze verwijdert, en bij ongebruikte gesprekken uiterlijk vierentwintig maanden na het laatste gebruik. Technische logbestanden worden na twaalf maanden geanonimiseerd of verwijderd.
• Anti-misbruikkenmerk gratis tegoed: de versleutelde vingerafdruk uit artikel 3 bewaren wij ook nadat u uw Account heeft verwijderd, zolang wij gratis starttegoed aanbieden. Zonder deze uitzondering zou het verwijderen en opnieuw aanmaken van een account juist het misbruik mogelijk maken dat wij hiermee tegengaan. Zodra wij geen gratis starttegoed meer aanbieden, verwijderen wij deze vingerafdrukken.
• Bij de AI-providers: conform de in artikel 5 genoemde (beperkte) retentie.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• versleutelde opslag van wachtwoorden (gehasht met een sterk, actueel hashingalgoritme) en opslag van de gebruikersdatabases op een versleuteld volume (encryptie at rest);
• versleutelde verbindingen (TLS/HTTPS) voor al het dataverkeer;
• versleutelde, buiten de server bewaarde back-ups;
• toegangsbeperking, gescheiden opslag van gebruikersgegevens en openbare juridische content, afscherming van dossiers en gesprekken per gebruiker, en meervoudige authenticatie op de beheeromgeving;
• maatregelen tegen misbruik, waaronder snelheidsbegrenzing (rate limiting) op inlog- en AI-functies en een firewall.

9. Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid, en u kunt een gegeven toestemming intrekken. Een verzoek kunt u indienen via info@jurisprudentievinder.nl; wij reageren binnen de wettelijke termijn. Op het recht op verwijdering geldt één beperkte uitzondering: de in de artikelen 3 en 7 genoemde versleutelde vingerafdruk bewaren wij ook na verwijdering van uw Account, omdat die noodzakelijk is om herhaald misbruik van het gratis tegoed te voorkomen (artikel 17 lid 3 sub e AVG).

10. Klachtrecht

Bent u het oneens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (onze toezichthouder), of bij de toezichthoudende autoriteit van uw eigen lidstaat; voor gebruikers in Nederland is dat de Autoriteit Persoonsgegevens.

11. Verantwoord gebruik — wat u beter niet invoert

De Dienst is bedoeld voor juridisch onderzoek. Voer geen direct identificerende of bijzondere persoonsgegevens van derden in en anonimiseer of pseudonimiseer feitencomplexen waar mogelijk. U bent zelf verantwoordelijk voor de rechtmatigheid van wat u invoert, daaronder begrepen het verkrijgen van toestemming van uw cliënt waar dat nodig is. Houd er rekening mee dat uw Input wordt verwerkt door de in artikel 5 genoemde providers; zowel de inhoud van uw gesprekken (taalmodel via AWS Bedrock) als de embedding van uw zoekvraag (Azure OpenAI) blijft daarbij binnen de EER.

Ter ondersteuning biedt de Dienst een optionele functie die persoonsgegevens zoals namen, BSN, IBAN, e-mailadres, telefoonnummer en postcode uit uw invoer afschermt voordat deze aan de in artikel 5 genoemde providers wordt doorgegeven. Dit gebeurt lokaal binnen de EER; in het antwoord worden de gegevens weer teruggezet. U kunt de functie per gesprek aan- of uitzetten. Zij is een hulpmiddel en geen garantie: gegevens met een vast patroon worden doorgaans herkend, maar bij namen kan er een worden gemist. Uw eigen verantwoordelijkheid voor wat u invoert blijft daarom onverkort gelden.

12. Geen geautomatiseerde besluitvorming

De Dienst genereert juridische informatie en duiding, maar neemt geen geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar ingrijpend gevolg in de zin van artikel 22 AVG.

13. Cookies en statistieken

Wij gebruiken cookieloze, privacyvriendelijke en zelf-gehoste statistieken (Umami) en plaatsen geen tracking-cookies. Wij plaatsen uitsluitend functionele cookies die nodig zijn om u ingelogd te houden.

14. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat op jurisprudentievinder.nl. Versie 1.3, 29 juni 2026 (laatst gewijzigd 17 juli 2026).