Privacy bij professioneel bronnenonderzoek.

Verwerkingsverantwoordelijke

DeltaNXT BV, Groenstraat 6/2, 3730 Bilzen-Hoeselt, België, KBO 0467.151.109, btw BE 0467.151.109, is de verwerkingsverantwoordelijke voor nieuwstrafwetboek.be. Privacyvragen en verzoeken kunnen naar info@nieuwstrafwetboek.be.

Welke gegevens worden verwerkt

Voor een professioneel account verwerkt Supabase als verwerker het e-mailadres en de authenticatiegegevens. Nieuwstrafwetboek.be bewaart een minimale accountmapping naar een willekeurige interne principal, voorkeurstaal, lidmaatschap, plan- en gebruiksprojectie en de aanvaarde juridische versies.

Een bronvraag wordt via een POST-request verzonden. Voor wachtwoordloze toegang gebruikt de browser noodzakelijke auth- en PKCE-cookies; eigen servercookies beschermen de kortlevende statecookie voor registratie en de CSRF-cookie. Voor authenticatieverzoeken en anonieme gebruiksreceipts bewaren de tabellen auth_request_receipts en anonymous_usage_receipts uitsluitend doelgescheiden digests en vaste resultaat- of quotametadata. Aangemelde usage_events en het creditledger bewaren hoog-entropische, willekeurige technische idempotency- of retrykeys voor betrouwbare verwerking. Geen van deze commerciële tabellen bewaart vraagtekst, juridische feiten, e-mailadres, IP-adres of fingerprint. Voor anoniem Free-gebruik bestaat een pseudoniem maandelijks browsercredential. Resend verwerkt voor de wachtwoordloze authenticatie-e-mails het e-mailadres, de berichtinhoud en afleverlogs. Volgens Resend worden e-mail- en loggegevens op Free-, Pro- en Scale-plannen 30 dagen bewaard. Bij e-mailcontact verwerken we wat de afzender zelf meestuurt.

Wanneer u een Stripe-betaal- of facturatiepagina gebruikt, verwerkt Stripe de bedrijfs- en factuurgegevens die u opgeeft, uw e-mailadres, betaalgegevens en, als u er een vermeldt, uw btw-nummer. Stripe kan ook technische gegevens verwerken, zoals apparaat- en IP-gegevens, voor beveiliging en fraudepreventie. Onze applicatie bewaart noodzakelijke technische Stripe-referenties, transactiebedragen, belastingbedragen en betaalstatussen voor facturen, abonnementen, credits en correcties. Betaalkaartgegevens voert u in op de betaalpagina van Stripe. Welke betaalde aankopen beschikbaar zijn, ziet u in uw account en op de Stripe-betaalpagina. Een betaald recht ontstaat pas na bevestiging van de betaling.

Doeleinden en rechtsgronden

Account-, authenticatie- en gebruiksgegevens zijn nodig om de professionele dienst te leveren, rechten en quota toe te passen, misbruik te beperken en de beveiliging te bewaken. Dit steunt, naargelang het geval, op uitvoering of voorbereiding van de professionele overeenkomst, gerechtvaardigd belang of een wettelijke verplichting. Open registratie is uitsluitend bestemd voor professionele/B2B-gebruikers; ieder nieuw account start met het Free-plan.

Betalings- en factuurgegevens dienen voor de voorbereiding en uitvoering van aankopen, het beheer van abonnementen en credits, correcties en de financiële administratie. De rechtsgrond is de voorbereiding of uitvoering van de overeenkomst, een wettelijke verplichting of, voor noodzakelijke beveiliging en fraudepreventie, een gerechtvaardigd belang. Kennisname van deze verklaring is geen afzonderlijke toestemming voor deze noodzakelijke verwerking.

Geen dossiergegevens of beroepsgeheim invoeren

Gebruik de publieke vraagfunctie alleen voor abstracte bronvragen. Voer geen namen, contactgegevens, rijksregisternummers, feiten uit een dossier, strafrechtelijke persoonsgegevens, stukken of informatie onder het beroepsgeheim in. Deel zulke gegevens evenmin per e-mail tenzij vooraf een passend en uitdrukkelijk afgesproken kanaal bestaat. De publieke functie is niet ingericht als dossierplatform.

Ontvangers en doorgiften

Gegevens zijn alleen toegankelijk voor bevoegde personen bij DeltaNXT BV en voor noodzakelijke dienstverleners. Supabase verwerkt account- en authenticatiegegevens en Vercel verzorgt hosting, technische performantiemeting en geaggregeerde analyse van publieke pagina’s. Resend levert uitsluitend de wachtwoordloze authenticatie-e-mails (magic links). De verzendende authenticatiesubdomeinen gebruiken de regio Ierland (eu-west-1), maar die regio bepaalt alleen waar e-mail wordt gerouteerd en verzonden. Resend vermeldt dat klantgegevens, waaronder berichtinhoud en afleverlogs, in de Verenigde Staten worden opgeslagen. DeltaNXT BV verkoopt geen persoonsgegevens.

Stripe verwerkt betalings- en facturatiegegevens afhankelijk van de verwerking als verwerker in opdracht van DeltaNXT BV of als eigen verwerkingsverantwoordelijke, onder meer voor fraudepreventie, beveiliging en naleving van wettelijke verplichtingen. De toepasselijke rollen en Stripe-entiteiten staan in het privacybeleid en de Data Processing Agreement van Stripe.

Stripe kan persoonsgegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Volgens Stripe worden daarvoor, waar vereist, passende doorgiftemechanismen gebruikt, zoals adequaatheidsbesluiten, het EU-VS Data Privacy Framework of Europese standaardcontractbepalingen. Het Data Transfers Addendum beschrijft de toepasselijke waarborgen.

Bewaring en accountwissing

De logische geldigheid van registratie-state, CSRF en server-side receipts is technisch begrensd. Verlopen auth- en gebruiksreceipts worden waar van toepassing opportunistisch en begrensd fysiek opgeruimd bij latere verzoeken; zonder afzonderlijke scheduler beloven we geen harde fysieke verwijdertermijn. Accountgegevens blijven zolang het account en noodzakelijke wettelijke, bewijs- of beveiligingsbelangen bestaan.

Accountwissing verloopt als tweefasenwissing: actieve toegang en lidmaatschappen worden eerst ingetrokken, daarna worden de Auth-gebruiker, e-mailmapping, profiel en voorwaardenaanvaardingen verwijderd. Waar het schema dit voor noodzakelijke audit- of ledgerrecords vereist, blijven uitsluitend losgekoppelde willekeurige tombstone- en auditvelden en een eenrichtings deletion-resume digest voor retryveiligheid bestaan. Vraag accountwissing of hulp bij authenticatieproblemen via info@nieuwstrafwetboek.be.

Factuur- en financiële gegevens kunnen na accountwissing behouden blijven zolang dit nodig is voor toepasselijke wettelijke bewaarverplichtingen of de afhandeling van betalingen, correcties of geschillen. Stripe bepaalt voor de verwerkingen waarvoor het zelf verantwoordelijk is de bewaring volgens zijn privacybeleid, waaronder wettelijke, fiscale en fraudepreventiedoeleinden. Accountwissing verwijdert niet automatisch alle factuurgegevens bij Stripe.

Noodzakelijke cookies, Free-limiet en bezoekersmeting

De auth-/PKCE-, state- en CSRF-cookie en het pseudoniem maandelijks browsercredential zijn strikt noodzakelijk voor toegang, beveiliging en de Free-meter. De limiet van 10 raadplegingen en 3 vergelijkingen geldt per credential, niet per persoon. Een cookie wissen, incognito of een ander toestel kan een nieuwe pseudonieme identiteit geven. WAF en rate limiting begrenzen geautomatiseerd misbruik afzonderlijk.

Vercel ontvangt via Speed Insights technische performantie-events; circa 10% van de in aanmerking komende events wordt aangeboden. Daarnaast meten we met Vercel Web Analytics bezoeken en paginaweergaven op uitsluitend geselecteerde publieke NL- en FR-pagina’s, om het gebruik van de website te begrijpen en de inhoud te verbeteren. Web Analytics gebruikt hiervoor geen trackingcookies; Vercel onderscheidt bezoekers met een kortlevende hash uit het verzoek. Voor geaggregeerde rapporten kan Vercel ook tijdstip, referrerdomein, land/regio en apparaat- of browsercategorie verwerken. Vóór verzending verwijdert de applicatie queryparameters en fragmenten; account-, beheer-, aanmeld- en Pro-pagina’s worden niet gemeten. Het dashboard toont geaggregeerde cijfers, geen individuele bezoekers. We gebruiken deze meting niet voor advertenties, individuele profilering of dossieranalyse. Referrer-Policy: no-referrer voorkomt verzending van de volledige bezochte URL als verwijzer. Vercel kan technische platformmetadata verwerken; raadpleeg het privacybeleid van Vercel voor actuele details.

Google Analytics en uw toestemming

Alleen na uw uitdrukkelijke toestemming laden wij Google Analytics voor een selectie van openbare pagina’s. Zonder toestemming of na weigering laden wij deze Google-tag niet. Toestaan en weigeren zijn gelijkwaardige keuzes. Via Cookie-instellingen kunt u uw keuze op elk moment wijzigen of intrekken; de pagina wordt dan opnieuw geladen om de geladen Google-tag te verwijderen. Deze keuze staat los van de aanvaarding van account- of Pro-voorwaarden.

Google ontvangt uw IP-adres bij de verbinding, browser- en apparaatgegevens en een pseudonieme cookie-identificatie. Wij sturen alleen het openbare paginapad, zonder zoekparameters, fragmenten, persoonlijke paginatitels of verwijzende URL. Account-, login-, admin- en Pro-pagina’s, dossiergegevens en zoektermen worden niet gemeten. Google Signals, advertentiepersonalisatie en automatische verbeterde meting zijn uitgeschakeld. Deze meting dient om het gebruik van de openbare inhoud te begrijpen, niet voor advertenties.

Uw keuze wordt lokaal in uw browser bewaard en geldt maximaal 180 dagen. Verlopen keuzes worden bij de volgende controle verwijderd voor zover uw browser dit toestaat. Google-cookies _ga en _ga_* krijgen een maximale levensduur van 180 dagen zonder verlenging bij elk bezoek. Bij intrekking verwijdert de toepassing deze cookies voor dit domein. De ingestelde bewaring van gebruikers- en gebeurtenisgegevens bij Google Analytics bedraagt twee maanden, zonder reset door nieuwe activiteit; geaggregeerde standaardrapporten vallen buiten deze instelling. Een wijziging van de providerinstelling kan pas na 24 uur ingaan.

Google is de ontvanger en kan gegevens buiten de Europese Economische Ruimte verwerken. Wij beloven geen uitsluitend Europese verwerking of volledige anonimiteit. Raadpleeg het privacybeleid van Google en de informatie over gegevensbescherming en internationale doorgifte bij Google Analytics. Voor uw rechten kunt u ook info@nieuwstrafwetboek.be contacteren.

Pro-analyse en documenten

Wanneer Pro-analyse voor uw account beschikbaar is en u die zelf start, verwerken wij uw vraag, gecontroleerde feiten, geselecteerde openbare bronpassages, de analyse en uw bewaarkeuze om deze professionele functie te leveren en credits correct af te rekenen. De applicatie verstuurt de vraag, feiten en bronpassages als tekst naar OpenAI via de Global Responses API voor een primaire analyse en een afzonderlijke controle. Verwijder direct identificerende gegevens voordat u deze functie gebruikt.

Als u de afzonderlijke documentfunctie start, wordt uw volledige gekozen PDF tijdelijk opgeslagen in een private Supabase Storage-bucket en vervolgens aan OpenAI Global doorgegeven om kandidaatfeiten voor te stellen. Ook persoonsgegevens, vertrouwelijke gegevens en beeldinhoud die in het bestand staan, kunnen daardoor door OpenAI worden verwerkt. Upload alleen documenten waarvoor u dit rechtmatig mag doen; verwijder of maskeer gegevens die niet nodig zijn. Controleer alle voorgestelde feiten zelf voordat u ze voor een analyse gebruikt.

OpenAI Global kan de verstuurde tekst en PDF buiten de Europese Economische Ruimte verwerken. De applicatie gebruikt store: false voor Responses; daarmee vragen wij geen bewaarde Responses-applicatiestatus. OpenAI kan inhoud in veiligheids- en misbruiklogs normaal tot 30 dagen bewaren, met uitzonderingen volgens zijn gegevensbeleid. Een PDF kan op veiligheidsinhoud worden gecontroleerd. Wij claimen geen uitsluitend Europese verwerking of Zero Data Retention. Wij gebruiken voor deze documentfunctie geen blijvend Files API-object.

Zonder expliciete bewaaractie verloopt een Pro-analyse logisch na 24 uur; na pseudonimisering en expliciet bewaren uiterlijk 90 dagen na creatie. Kandidaatfeiten uit een document verlopen logisch na 24 uur en het originele bestand in onze Supabase Storage na maximaal één uur. De toepassing verifieert verwijdering van dat Storage-object voordat kandidaatfeiten beschikbaar komen. Fysieke opruiming hangt af van werkende opruimprocessen; een storing kan extra opruiming vragen. Deze verwijdering geldt niet voor eventuele logs bij OpenAI. Databasebackups kunnen oudere gestructureerde gegevens bevatten tot het einde van hun ingestelde bewaartermijn; Storage-objecten zitten niet in deze databasebackups. Vraag inzage of verwijdering via info@nieuwstrafwetboek.be.

Onderzoeksdossiers in uw accountomgeving

Wanneer u in Pro een onderzoeksdossier bewaart, slaan wij de geselecteerde openbare artikelteksten, hun bronidentiteit, uw dossiernaam en uw eigen notities op in Supabase, gekoppeld aan uw account en uw professionele werkruimte (tenant). Bij Kantoor delen de actieve Pro-gebruikers van dezelfde accountomgeving deze dossiers en notities. Dit dient om uw bronnen te ordenen, terug te vinden en te exporteren. Bewaren en exporteren verstuurt deze gegevens niet naar OpenAI. Houd dossiernamen en notities kort en gepseudonimiseerd; neem geen onnodige persoonsgegevens, volledige dossierfeiten of gegevens onder beroepsgeheim op.

Onderzoeksdossiers en notities blijven bewaard totdat u ze expliciet verwijdert; de termijn van maximaal 90 dagen voor bewaarde AI-analyses geldt hiervoor niet. U kunt een opgeslagen artikel of een volledig onderzoeksdossier in Pro verwijderen. Vraag accountwissing of hulp bij verwijdering via info@nieuwstrafwetboek.be. De hiervoor beschreven beperkingen van fysieke opruiming en databasebackups blijven van toepassing.

Een afzonderlijk door u bevestigde Pro-bronvraag verstuurt uw vraag en maximaal vier geselecteerde openbare artikelteksten uit één bibliotheek naar OpenAI. Uw dossiernotities worden niet automatisch meegestuurd. Hiervoor geldt de afzonderlijke informatie over Pro-analyse en verwerking door OpenAI hierboven.

Rechten en versie

Betrokkenen kunnen, binnen de wettelijke voorwaarden, inzage, verbetering, wissing, beperking, overdraagbaarheid of bezwaar vragen via info@nieuwstrafwetboek.be. Zij kunnen ook een klacht indienen bij de Gegevensbeschermingsautoriteit. De huidige deterministische bronfunctie neemt geen uitsluitend geautomatiseerde beslissing met rechtsgevolg over de gebruiker.

Versie privacy-accounts-pro-v5. Deze versie verduidelijkt de huidige aankoopbeschikbaarheid en blijft de doorgifte van volledige PDF-documenten aan OpenAI Global beschrijven. Beschikbare betaalde aankopen worden in het account en op de Stripe-betaalpagina getoond. Oudere teksten blijven via het versiearchief raadpleegbaar.