Privacy bij professioneel bronnenonderzoek.

Verwerkingsverantwoordelijke

DeltaNXT BV, Groenstraat 6/2, 3730 Bilzen-Hoeselt, België, KBO 0467.151.109, btw BE 0467.151.109, is de verwerkingsverantwoordelijke voor nieuwstrafwetboek.be. Privacyvragen en verzoeken kunnen naar info@deltatechnics.com.

Welke gegevens worden verwerkt

Voor een professioneel account verwerkt Supabase als verwerker het e-mailadres en de authenticatiegegevens. Nieuwstrafwetboek.be bewaart een minimale accountmapping naar een willekeurige interne principal, voorkeurstaal, lidmaatschap, plan- en gebruiksprojectie en de aanvaarde juridische versies.

Een bronvraag wordt via een POST-request verzonden. Voor wachtwoordloze toegang gebruikt de browser noodzakelijke auth- en PKCE-cookies; eigen servercookies beschermen de kortlevende statecookie voor registratie en de CSRF-cookie. Voor authenticatieverzoeken en anonieme gebruiksreceipts bewaren de tabellen auth_request_receipts en anonymous_usage_receipts uitsluitend doelgescheiden digests en vaste resultaat- of quotametadata. Aangemelde usage_events en het creditledger bewaren hoog-entropische, willekeurige technische idempotency- of retrykeys voor betrouwbare verwerking. Geen van deze commerciële tabellen bewaart vraagtekst, juridische feiten, e-mailadres, IP-adres of fingerprint. Voor anoniem Free-gebruik bestaat een pseudoniem maandelijks browsercredential. Resend verwerkt voor de wachtwoordloze authenticatie-e-mails het e-mailadres, de berichtinhoud en afleverlogs. Volgens Resend worden e-mail- en loggegevens op Free-, Pro- en Scale-plannen 30 dagen bewaard. Bij e-mailcontact verwerken we wat de afzender zelf meestuurt.

Wanneer u een Stripe-betaal- of facturatiepagina gebruikt, verwerkt Stripe de bedrijfs- en factuurgegevens die u opgeeft, uw e-mailadres, betaalgegevens en, als u er een vermeldt, uw btw-nummer. Stripe kan ook technische gegevens verwerken, zoals apparaat- en IP-gegevens, voor beveiliging en fraudepreventie. Onze applicatie bewaart noodzakelijke technische Stripe-referenties, transactiebedragen, belastingbedragen en betaalstatussen voor facturen, abonnementen, credits en correcties. Betaalkaartgegevens voert u in op de betaalpagina van Stripe. Betaalde aankopen zijn nog niet publiek beschikbaar. Een beperkt aantal geselecteerde professionele accounts kan al een echte Stripe-betaling uitvoeren; andere accounts krijgen geen aankoopactie.

Doeleinden en rechtsgronden

Account-, authenticatie- en gebruiksgegevens zijn nodig om de professionele dienst te leveren, rechten en quota toe te passen, misbruik te beperken en de beveiliging te bewaken. Dit steunt, naargelang het geval, op uitvoering of voorbereiding van de professionele overeenkomst, gerechtvaardigd belang of een wettelijke verplichting. Open registratie is uitsluitend bestemd voor professionele/B2B-gebruikers; ieder nieuw account start met het Free-plan.

Betalings- en factuurgegevens dienen voor de voorbereiding en uitvoering van aankopen, het beheer van abonnementen en credits, correcties en de financiële administratie. De rechtsgrond is de voorbereiding of uitvoering van de overeenkomst, een wettelijke verplichting of, voor noodzakelijke beveiliging en fraudepreventie, een gerechtvaardigd belang. Kennisname van deze verklaring is geen afzonderlijke toestemming voor deze noodzakelijke verwerking.

Geen dossiergegevens of beroepsgeheim invoeren

Gebruik de publieke vraagfunctie alleen voor abstracte bronvragen. Voer geen namen, contactgegevens, rijksregisternummers, feiten uit een dossier, strafrechtelijke persoonsgegevens, stukken of informatie onder het beroepsgeheim in. Deel zulke gegevens evenmin per e-mail tenzij vooraf een passend en uitdrukkelijk afgesproken kanaal bestaat. De publieke functie is niet ingericht als dossierplatform.

Ontvangers en doorgiften

Gegevens zijn alleen toegankelijk voor bevoegde personen bij DeltaNXT BV en voor noodzakelijke dienstverleners. Supabase verwerkt account- en authenticatiegegevens en Vercel verzorgt hosting en technische performantiemeting. Resend levert uitsluitend de wachtwoordloze authenticatie-e-mails (magic links). De verzendende authenticatiesubdomeinen gebruiken de regio Ierland (eu-west-1), maar die regio bepaalt alleen waar e-mail wordt gerouteerd en verzonden. Resend vermeldt dat klantgegevens, waaronder berichtinhoud en afleverlogs, in de Verenigde Staten worden opgeslagen. DeltaNXT BV verkoopt geen persoonsgegevens.

Stripe verwerkt betalings- en facturatiegegevens afhankelijk van de verwerking als verwerker in opdracht van DeltaNXT BV of als eigen verwerkingsverantwoordelijke, onder meer voor fraudepreventie, beveiliging en naleving van wettelijke verplichtingen. De toepasselijke rollen en Stripe-entiteiten staan in het privacybeleid en de Data Processing Agreement van Stripe.

Stripe kan persoonsgegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Volgens Stripe worden daarvoor, waar vereist, passende doorgiftemechanismen gebruikt, zoals adequaatheidsbesluiten, het EU-VS Data Privacy Framework of Europese standaardcontractbepalingen. Het Data Transfers Addendum beschrijft de toepasselijke waarborgen.

Bewaring en accountwissing

De logische geldigheid van registratie-state, CSRF en server-side receipts is technisch begrensd. Verlopen auth- en gebruiksreceipts worden waar van toepassing opportunistisch en begrensd fysiek opgeruimd bij latere verzoeken; zonder afzonderlijke scheduler beloven we geen harde fysieke verwijdertermijn. Accountgegevens blijven zolang het account en noodzakelijke wettelijke, bewijs- of beveiligingsbelangen bestaan.

Accountwissing verloopt als tweefasenwissing: actieve toegang en lidmaatschappen worden eerst ingetrokken, daarna worden de Auth-gebruiker, e-mailmapping, profiel en voorwaardenaanvaardingen verwijderd. Waar het schema dit voor noodzakelijke audit- of ledgerrecords vereist, blijven uitsluitend losgekoppelde willekeurige tombstone- en auditvelden en een eenrichtings deletion-resume digest voor retryveiligheid bestaan. Vraag accountwissing of hulp bij authenticatieproblemen via info@deltatechnics.com.

Factuur- en financiële gegevens kunnen na accountwissing behouden blijven zolang dit nodig is voor toepasselijke wettelijke bewaarverplichtingen of de afhandeling van betalingen, correcties of geschillen. Stripe bepaalt voor de verwerkingen waarvoor het zelf verantwoordelijk is de bewaring volgens zijn privacybeleid, waaronder wettelijke, fiscale en fraudepreventiedoeleinden. Accountwissing verwijdert niet automatisch alle factuurgegevens bij Stripe.

Noodzakelijke cookies, Free-limiet en performantie

De auth-/PKCE-, state- en CSRF-cookie en het pseudoniem maandelijks browsercredential zijn strikt noodzakelijk voor toegang, beveiliging en de Free-meter. De limiet van 10 raadplegingen en 3 vergelijkingen geldt per credential, niet per persoon. Een cookie wissen, incognito of een ander toestel kan een nieuwe pseudonieme identiteit geven. Vóór publieke activering moeten WAF en rate limiting worden geconfigureerd en gevalideerd om geautomatiseerd misbruik afzonderlijk te begrenzen.

Vercel ontvangt via Speed Insights anonieme technische performantie-events. Op de gratis versie wordt daaruit alleen een samengestelde Real Experience Score (RES) berekend. De applicatie behoudt vóór verzending in haar eventdata alleen het URL-pad en gebruikt Referrer-Policy: no-referrer, zodat de volledige bezochte URL niet als verwijzer wordt meegestuurd. Circa 10% van de in aanmerking komende events wordt aangeboden. Deze operationele performantiemeting dient om de betrouwbaarheid te bewaken en wordt niet gebruikt voor marketinganalytics of andere marketingtracking, advertenties, cross-page sessiereconstructie of gebruikersprofilering. De huidige publieke vraagfuncties plaatsen geen vraagtekst in de URL. Vercel kan daarnaast technische platformmetadata verwerken; voor actuele details verwijzen we naar het privacybeleid van Vercel.

Pro-analyse en documenten

Wanneer Pro-analyse voor uw account beschikbaar is en u die zelf start, verwerken wij uw vraag, gecontroleerde feiten, geselecteerde openbare bronpassages, de analyse en uw bewaarkeuze om deze professionele functie te leveren en credits correct af te rekenen. De applicatie verstuurt de vraag, feiten en bronpassages als tekst naar OpenAI via de Global Responses API voor een primaire analyse en een afzonderlijke controle. Originele geüploade bestanden worden niet naar OpenAI gestuurd. Verwijder direct identificerende gegevens voordat u de functie gebruikt.

OpenAI Global kan tekst buiten de Europese Economische Ruimte verwerken. De applicatie vraagt met store: false om geen Responses-applicatiestatus te bewaren. Dat sluit technische of veiligheidslogs bij OpenAI niet uit; wij claimen geen uitsluitend Europese verwerking of Zero Data Retention.

Wanneer documentuploads voor uw account beschikbaar zijn, gaat een gekozen PDF tijdelijk naar een private Supabase Storage-bucket. Een afzonderlijke documentworker stelt kandidaatfeiten voor. De toepassing verifieert de verwijdering van het originele Storage-object voordat deze feiten beschikbaar komen. U kiest en controleert zelf welke feiten in een analyse gaan. Technische jobgegevens en kandidaatfeiten kunnen in de database staan; storingen kunnen extra opruiming vragen.

Zonder expliciete bewaaractie verloopt een Pro-analyse logisch na 24 uur; na pseudonimisering en expliciet bewaren uiterlijk 90 dagen na creatie. Kandidaatfeiten uit een document verlopen logisch na 24 uur en het originele bestand na maximaal één uur. Fysieke opruiming hangt af van de werkende opruimprocessen. Databasebackups kunnen oudere gestructureerde gegevens bevatten tot het einde van hun ingestelde bewaartermijn; Storage-objecten zitten niet in deze databasebackups. Vraag inzage of verwijdering via info@nieuwstrafwetboek.be.

Rechten en versie

Betrokkenen kunnen, binnen de wettelijke voorwaarden, inzage, verbetering, wissing, beperking, overdraagbaarheid of bezwaar vragen via info@deltatechnics.com. Zij kunnen ook een klacht indienen bij de Gegevensbeschermingsautoriteit. De huidige deterministische bronfunctie neemt geen uitsluitend geautomatiseerde beslissing met rechtsgevolg over de gebruiker.

Versie privacy-accounts-pro-v3. Deze versie voegt de verwerking van Pro-analyses en tijdelijke PDF-uploads toe en beschrijft OpenAI Global, Supabase Storage en de bewaargrenzen. Publieke aankopen zijn nog niet beschikbaar; geselecteerde accounts kunnen al een echte Stripe-betaling uitvoeren. Oudere teksten blijven via het versiearchief raadpleegbaar.