Privacyverklaring

Begrippen

In deze verklaring hebben Account, Anonymiser, Consument, Document, Housekeeping, Klant, Lexparaat, Model, Rapport, Scan, Uitkomst, Voorwaarden en Wachter de betekenis uit artikel 1 van de Voorwaarden. Persoonsgegevens, betrokkene, verwerking, verwerkingsverantwoordelijke, verwerker en subverwerker hebben de betekenis van artikel 4 van de Algemene verordening gegevensbescherming (AVG).

1 · Wie is verantwoordelijk, en wanneer zijn wij verwerker

1.1 Verwerkingsverantwoordelijke is Leagle Support Staff BV, gevestigd te Amsterdam, KvK 60049472, handelend onder de naam Lexparaat. Vragen over privacy kun je stellen via de contactgegevens in artikel 16.

1.2 Onze rol verschilt per dienst. Voor een deel van wat wij doen bepalen wij zelf het doel en de middelen: je Account, de facturatie, de beveiliging, en de keuze hoe wij de analyse inrichten. Daar zijn wij verwerkingsverantwoordelijke. Voor een ander deel verwerken wij persoonsgegevens namens jou, op jouw instructie: het opmaken van een Document uit de gegevens die jij invult, het bewaken van termijnen uit jouw contracten, en het bewaren van jouw dossier. Daar zijn wij verwerker en ben jij verwerkingsverantwoordelijke. In artikel 4 staat per dienst welke rol geldt.

1.3 Wij hebben geen functionaris voor gegevensbescherming aangesteld; op grond van artikel 37 AVG zijn wij daartoe niet verplicht.

2 · Welke persoonsgegevens wij verwerken

2.1 Contracttekst die je plakt of uploadt. Daarin kunnen persoonsgegevens staan, ook van anderen dan jijzelf: namen, functies, adressen, bedragen, data. Wij bepalen niet wat je aanlevert; jij wel.

2.2 Antwoorden in de contractgenerator. De gegevens die je invult om een Document te laten opmaken: namen en gegevens van partijen, bedragen, ingangs- en einddatums.

2.3 Accountgegevens. Naam, bedrijfsnaam, e-mailadres, contactgegevens, KvK-nummer, sessietoken en — als je die aanzet — de instelling voor tweefactor-authenticatie.

2.4 Bestel- en betaalgegevens. E-mailadres, bedrag, ordernummer, factuurnummer en de referentie van de betaaldienst. Je betaalgegevens zelf zien wij niet; die verwerkt Mollie.

2.5 Ondertekengegevens. Bij elektronisch ondertekenen: naam, e-mailadres, tijdstip van tekenen, IP-adres, browsergegevens en een documentzegel. Die gegevens hebben bewijswaarde en horen bij het getekende exemplaar.

2.6 Vennootschapsgegevens bij Housekeeping. Naam en KvK-nummer van de vennootschap, rechtsvorm, einde boekjaar en de status van de controle op uiteindelijk belanghebbenden.

2.7 Beoordelingsgegevens. Het oordeel van de jurist, zijn notitie en de bestede tijd.

2.8 Technische en beveiligingsgegevens. Foutmeldingen, aanroeplogs, inloggegevens (tijdstip en IP-adres) en een auditspoor van kritieke handelingen.

2.9 Bezoekgegevens. Wij tellen per dag hoe vaak een pagina is bekeken, zonder IP-adres, zonder cookie en zonder profiel.

2.10 Contactgegevens van belangstellenden. Naam, e-mailadres, bedrijf en bron, als je die zelf achterlaat.

3 · Waarvoor, en op welke grondslag

3.1 Het leveren van de dienst: scannen, een Document opmaken, de jurist laten controleren, het Rapport bezorgen, termijnen bewaken. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1, onder b AVG). Voor zover wij daarbij namens jou verwerken, gebeurt dat op jouw instructie en berust de grondslag bij jou.

3.2 Account, inloggen en toegang tot je dossier. Grondslag: uitvoering van de overeenkomst.

3.3 Betaling en facturatie. Grondslag: uitvoering van de overeenkomst en, voor het bewaren van facturen, een wettelijke verplichting (art. 6 lid 1, onder b en c AVG).

3.4 Beveiliging, misbruikpreventie en het auditspoor. Grondslag: gerechtvaardigd belang (art. 6 lid 1, onder f AVG): een dienst die contracten leest moet aantoonbaar veilig zijn.

3.5 Geaggregeerde statistiek over het gebruik van de dienst, zonder herleiding tot een persoon. Grondslag: gerechtvaardigd belang.

3.6 E-mail over je eigen zaken: Documenten, bestellingen, facturen en signalen. Grondslag: uitvoering van de overeenkomst.

3.7 Als bestaande Klant af en toe een bericht over een vergelijkbare Lexparaat-dienst, altijd met een werkende afmeldlink. Grondslag: gerechtvaardigd belang, met bezwaarrecht.

3.8 Een nieuwsbrief, uitsluitend als je je daarvoor aanmeldt. Grondslag: toestemming (art. 6 lid 1, onder a AVG), die je te allen tijde kunt intrekken.

3.9 Gebruik van gebruiksgegevens om de dienst te verbeteren. Om onze dienst te verbeteren en te beveiligen leggen wij gebruiksgegevens vast, zoals aanroeplogs en gebruikspatronen, en stellen wij geaggregeerde, statistische informatie samen. Wij verwerken deze gegevens op grond van ons gerechtvaardigd belang bij een betrouwbare en kwalitatief goede dienstverlening (art. 6 lid 1, onder f AVG), en niet om je individueel te beoordelen of te profileren. Waar mogelijk aggregeren of anonimiseren wij deze gegevens; je hebt het recht hiertegen bezwaar te maken.

3.10 Wij verkopen geen gegevens, tonen geen advertenties en bouwen geen profielen.

4 · Onze rol per dienst

4.1 Wij zijn verwerkingsverantwoordelijke voor je Account, de bestelling, betaling en facturatie, de beveiliging en logging, de contactgegevens van belangstellenden en de inrichting van de analyse; voor die verwerkingen bepalen wij doel en middelen.

4.2 Wij zijn verwerker — jij bent verantwoordelijke — voor het opmaken van Documenten uit jouw gegevens, de termijnbewaking, de ondertekening en de opslag van je dossier; die verwerken wij uitsluitend op jouw instructie.

4.3 Ook voor de gratis Scan en de beoordeling door de jurist zijn wij verwerker: jij levert het document en bepaalt het doel (dit contract laten controleren), en wij verwerken de daarin voorkomende persoonsgegevens namens jou. De keuze van AI-leveranciers en controlestappen is een middel dat wij invullen; het doel blijft het jouwe.

4.4 Indien een specifieke zelfstandige juridische adviesopdracht door Lexparaat met de Klant wordt overeengekomen, kan Lexparaat — uitsluitend voor die opdracht en afhankelijk van de inhoud daarvan — kwalificeren als verwerkingsverantwoordelijke.

4.5 Waar wij verwerker zijn, gelden de afspraken uit de verwerkersovereenkomst. Die is onderdeel van de Voorwaarden.

5 · AI: wat er naar wie gaat, en wat er niet gebeurt

5.1 Voor het analyseren van een contract schakelen wij Anthropic (Verenigde Staten) in. Voor een aanvullende controle van een door een jurist beoordeeld stuk, vóór het elektronisch ter ondertekening wordt aangeboden, kunnen wij Mistral (Frankrijk) inschakelen. Voor het opmaken van een Document uit een Model dat al in de bibliotheek staat, is geen AI nodig; dat gebeurt lokaal op onze server, zonder doorgifte aan een AI-leverancier.

5.2 Voor het scannen en controleren van een contract gaat de tekst wel naar een AI-leverancier. Je kunt die tekst vooraf zelf anonimiseren met de Anonymiser: op de scanpagina staat een hulpmiddel dat namen, IBAN, e-mailadres, telefoonnummer, postcode, BSN en KvK-nummer in je browser vervangt door plaatshouders voordat er iets wordt verzonden. Gebruik je dat hulpmiddel, dan scannen wij de geanonimiseerde tekst. Gebruik je het niet, dan verwerken wij de tekst zoals je die aanlevert. Neem in een aan te leveren tekst niet meer gegevens van anderen op dan voor het doel nodig is.

5.3 Je contracten worden niet gebruikt om AI-modellen te trainen, ook niet geanonimiseerd. Voor zover wij een AI-leverancier inschakelen, doen wij dat onder diens verwerkersvoorwaarden, die training op jouw invoer uitsluiten. Ons systeem verbetert zichzelf uitsluitend op geaggregeerde patronen en op de oordelen van juristen, nooit op jouw teksten.

5.4 Bevat een aangeleverd document verborgen instructies die de analyse proberen te sturen, dan detecteren wij die en voeren wij ze niet uit.

6 · AI-transparantie

6.1 Lexparaat gebruikt kunstmatige intelligentie. Wanneer je een contract laat scannen, werk je met een AI-systeem; wij maken dat op de scanpagina kenbaar, vóór je iets aanlevert. De uitkomst van een Scan wordt aangemerkt als geautomatiseerd AI-voorwerk. Het opmaken van een Document uit een Model gebeurt zonder AI (zie artikel 5.1).

6.2 Voor de onderliggende modellen schakelen wij externe leveranciers in (Anthropic en, voor de aanvullende controle, Mistral), die verantwoordelijk zijn voor hun modellen; wij zijn verantwoordelijk voor de dienst die wij daarmee leveren, waaronder de menselijke controle door onze jurist voordat een resultaat aan je wordt opgeleverd.

6.3 Dit artikel geeft uitvoering aan de transparantieplicht van artikel 50 van de EU AI-verordening (Verordening (EU) 2024/1689).

7 · Met wie wij gegevens delen

7.1 Intern: alleen wie eraan werkt. De jurist die jouw Scan controleert ziet jouw contract; dat is de bedoeling van het product.

7.2 Extern schakelen wij de volgende partijen in:

• Anthropic (Verenigde Staten) — analyse en generatie. Ontvangt de aangeleverde tekst, geanonimiseerd als je de Anonymiser gebruikt.
• Mistral (Frankrijk, EER) — aanvullende controlerende lezer vóór elektronische ondertekening, als die controle wordt uitgevoerd. Geen doorgifte buiten de EER.
• Mollie (Nederland, EER) — betalingen. Mollie is voor de betaalgegevens zelf een zelfstandig verwerkingsverantwoordelijke.
• Resend (Verenigde Staten) — het versturen van e-mail: inloglinks, Rapporten, signalen en uitnodigingen om te tekenen.
• TransIP (Nederland, EER) — de server waarop alles draait en wordt opgeslagen.

7.3 Daarnaast bevragen wij openbare registers ter verificatie: het handelsregister van de Kamer van Koophandel en het btw-informatiesysteem VIES van de Europese Commissie. Beide binnen de EER. Wij sturen daarheen alleen gegevens die letterlijk in je eigen tekst staan, zoals een KvK- of btw-nummer.

7.4 Voor intern overleg over het werk aan Lexparaat gebruiken wij een besloten berichtenkanaal (Telegram). Daar horen geen gegevens van Klanten in thuis en wij zetten ze er niet in.

7.5 Een actuele lijst van subverwerkers sturen wij op verzoek toe. Een wijziging kondigen wij aan waar dat redelijkerwijs mogelijk is.

8 · Doorgifte buiten de Europese Economische Ruimte

8.1 Anthropic en Resend zijn in de Verenigde Staten gevestigd. Doorgifte daarheen vindt plaats op grond van het adequaatheidsbesluit voor het EU-US Data Privacy Framework, voor zover de betrokken dienst daaronder is gecertificeerd, en anders op grond van door de Europese Commissie vastgestelde standaardbepalingen inzake gegevensbescherming (artikel 46 AVG), met aanvullende maatregelen waar nodig.

8.2 Alle overige verwerkingen vinden plaats binnen de EER. De opslag zelf staat in Nederland.

9 · Hoe lang wij bewaren

9.1 Een gratis Scan zonder Account: zeven dagen, daarna automatisch gewist. Dat staat ook op de scanpagina zelf.

9.2 Een geüpload PDF-bestand: direct na het uitlezen verwijderd; alleen de tekst blijft.

9.3 Je Account en je dossier — contracten, Documenten, Rapporten: zolang je Klant bent. Na beëindiging blijft je Account nog dertig dagen toegankelijk om alles te downloaden; daarna verwijderen wij het. Vraag je eerder om verwijdering, dan doen wij dat direct.

9.4 Getekende exemplaren en de bijbehorende ondertekengegevens: zolang zij bewijswaarde hebben binnen je dossier.

9.5 Bestel- en factuurgegevens: zeven jaar, op grond van de fiscale bewaarplicht.

9.6 Inlog-, beveiligings- en auditlogs: twaalf maanden.

9.7 Contactgegevens van belangstellenden: twaalf maanden na het laatste contact.

9.8 Geaggregeerde bezoekcijfers: onbeperkt; die zijn niet tot een persoon te herleiden.

10 · Beveiliging

10.1 Al het verkeer is versleuteld. De publieke site en de interne omgeving zijn strikt gescheiden systemen; de publieke server kent de interne functies niet. Toegang tot gegevens is beperkt tot wie ze nodig heeft. Inloggen gaat zonder wachtwoord, via een eenmalige link, met tweefactor-authenticatie voor juristen en de backoffice; inloglinks worden alleen als hash bewaard. Er wordt elke nacht een back-up gemaakt en wekelijks een volledige serversnapshot; de systemen worden elke vijf minuten automatisch bewaakt en bij een storing herstart. Kritieke handelingen worden vastgelegd in een auditspoor. Direct identificerende gegevens kun je vóór verzending in je eigen browser laten vervangen met de Anonymiser (zie artikel 5.2).

11 · Jouw rechten

11.1 Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens, en het recht een gegeven toestemming in te trekken. Mail of bel je contactpersoon en wij regelen het — geen formulieren. Wij reageren zo snel mogelijk en in elk geval binnen de wettelijke termijn van een maand (artikel 12 lid 3 AVG), die wij bij complexiteit met twee maanden kunnen verlengen. Wij kunnen om aanvullende identificatie vragen als dat nodig is om misbruik te voorkomen.

11.2 Gaat je verzoek over gegevens die in een contract van een Klant staan en niet over jouw eigen accountgegevens, dan zijn wij voor die gegevens verwerker en is de Klant verantwoordelijk. Wij verwijzen je dan door naar die Klant en berichten hem over je verzoek.

12 · Geautomatiseerde besluitvorming

12.1 Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen, in de zin van artikel 22 AVG. De Scan is voorwerk en geen besluit; het oordeel dat telt wordt door een jurist gegeven en ondertekend.

13 · Cookies

13.1 Wij plaatsen alleen functioneel noodzakelijke cookies, zoals de cookie die je inlogsessie in stand houdt. Bezoekcijfers houden wij cookieloos bij. Wij gebruiken geen advertentie- of trackingcookies en delen geen gegevens met advertentienetwerken. Daarvoor is geen toestemming nodig.

14 · Klachten

14.1 Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via klachten@lexparaat.nl. Wij bevestigen de ontvangst en reageren binnen de termijn van artikel 11.

14.2 Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

15 · Wijziging van deze verklaring

15.1 Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina, met datum. Wijzigt er iets wezenlijks in hoe wij met gegevens omgaan, dan melden wij dat Klanten met een Account per e-mail.

16 · Wie wij zijn en hoe je ons bereikt

16.1 Verwerkingsverantwoordelijke: Leagle Support Staff BV, handelend onder de naam Lexparaat, gevestigd te Amsterdam, Valeriusstraat 229 HS, 1075 GA Amsterdam, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 60049472.

16.2 Vragen over je gegevens of over deze verklaring: info@lexparaat.nl. Een klacht over de omgang met je gegevens: klachten@lexparaat.nl.

16.3 Deze contactgegevens staan hier mede ter uitvoering van artikel 3:15d BW.