Privacyverklaring

Versie 2.9, 29 oktober 2026

Bij Rechtswijs nemen wij uw privacy zeer serieus. Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u onze diensten gebruikt.

1. Wie zijn wij

Rechtswijs is ingeschreven bij de Kamer van Koophandel onder nummer 61970530. Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Contact: privacy@rechtswijs.nl, onze volledige bedrijfsgegevens staan onderaan deze pagina (sectie 13).

2. Welke gegevens verzamelen wij

2.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

• E-mailadres
• Naam (indien verstrekt, via OAuth-login of handmatig)

2.2 Betalingsgegevens

Wanneer u tegoed of een betaalde dienst koopt:

• Factuurgegevens (naam, adres)
• Betalingsmethode (verwerkt via Stripe, wij slaan geen volledige creditcardgegevens op)

2.3 Dossiergegevens

Wanneer u Rechtswijs gebruikt voor juridische orientatie:

• Chatberichten waarin u uw situatie beschrijft
• Door de AI gegenereerde analyses, feiten en actieplannen
• Door u geuploade documenten (PDF, Word, tekstbestanden)
• Door de AI gegenereerde documenten (bezwaarschriften, klachtbrieven)
• Juridische bronverwijzingen die bij uw dossier worden opgeslagen
• Het geheugen van Hannah bij uw dossier: korte, gedateerde samenvattingen van gesprekken, een overzicht van wat Hannah heeft uitgezocht met de bronnen en passages, eerdere versies van feiten met waar ze vandaan komen, en de stand van zaken met eerdere versies (zie sectie 4.7)
• Wat Hannah over u als persoon onthoudt over uw dossiers heen, zoals hoe u aangesproken wilt worden en wat u helpt (zie sectie 4.7)

2.4 Gebruiksgegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Datum en tijd van toegang
• Welke onderdelen van de app u gebruikt (bijvoorbeeld de chat, opnames, brieven of de prijzen), met datum en tijd. Wij leggen alleen vast dat u een onderdeel opent, nooit wat u daar typt of opslaat.
• Hoe u bij ons binnenkwam toen u uw account aanmaakte: de pagina waarop u begon, de advertentie of campagne (de utm-gegevens in de link) en de naam van de website die naar ons verwees. Geen volledige adressen van die website en geen gegevens van advertentieplatforms.

2.5 Communicatie

• E-mails en berichten die u naar ons stuurt
• Feedback en supportverzoeken

2.6 Gesprek met Hannah op de website (zonder account)

Op rechtswijs.nl kunt u met Hannah, de AI van Rechtswijs, praten zonder account. Daarvoor verwerken wij:

• De berichten die u typt en de antwoorden van Hannah. Wij slaan dit gesprek versleuteld op onze server op, niet in uw browser.
• Op welke pagina u het gesprek begon en hoe u op die pagina kwam: de advertentie of campagne (de utm-gegevens in de link) en de naam van de website die naar ons verwees.
• Een functionele cookie (rw_intake, in productie __Host-rw_intake) met een willekeurige code. Wij bewaren alleen een hash van die code, zodat u het gesprek na het herladen van de pagina kunt voortzetten. De cookie bevat zelf geen inhoud en verloopt 48 uur na uw laatste bericht.
• Uw IP-adres, om misbruik te beperken (een maximum aantal berichten per uur en per dag). Voor die limieten bewaren wij het hooguit een dag, en het wordt niet aan het gesprek gekoppeld.
• Bij uw eerste bericht een controle van Cloudflare Turnstile dat u geen computerprogramma bent. Cloudflare bekijkt daarvoor kenmerken van uw browser en uw IP-adres; meestal merkt u er niets van. Wij ontvangen alleen de uitkomst van die controle.

Om een antwoord te maken sturen wij uw bericht en het gesprek tot dan toe naar de OpenAI API (zie sectie 9.3). Herkenbare gegevens zoals namen, BSN en IBAN worden waar gedetecteerd eerst vervangen. Wij vragen u in dit gesprek geen namen, adressen of andere persoonsgegevens te delen.

Wij gebruiken deze gesprekken om Rechtswijs te verbeteren. Medewerkers van Rechtswijs kunnen de gesprekken op de website lezen. Zo zien wij met welke vragen mensen komen, waar Hannah beter kan helpen en waarom mensen stoppen. Na afloop maakt een AI-model (ook via de OpenAI API, met dezelfde vervanging van herkenbare gegevens) een korte samenvatting zonder namen: het onderwerp, de vraag in gewone woorden, de situatie, wat iemand wil, en waarom iemand eventueel stopte. Wij gebruiken deze gesprekken en samenvattingen niet voor advertenties en delen ze niet met advertentiepartners.

Maakt u daarna in dezelfde browser een account aan, dan nemen wij het gesprek over in uw nieuwe dossier, zodat u uw verhaal niet opnieuw hoeft te vertellen. Wij bewaren het gesprek op de website en de samenvatting 90 dagen na de start van het gesprek, ook als u een account aanmaakt, en verwijderen ze daarna. In uw dossier blijft het gesprek staan zolang u dat wilt. U kunt het gesprek op de website eerder laten verwijderen via privacy@rechtswijs.nl.

3. Waarom verzamelen wij deze gegevens

4. Hoe wij uw gegevens beschermen

4.1 Encryptie

• At rest: Alle sensitieve tekstvelden in de database zijn versleuteld met XSalsa20-Poly1305 (256-bit) via libsodium. Dit omvat chatberichten, dossiernamen, feiten, analyses, documenten en persoonsgegevens.
• In transit: Al het dataverkeer is versleuteld via TLS 1.3
• Bestanden: Geuploade bestanden worden versleuteld opgeslagen in Cloudflare R2

4.2 PII-redactie richting AI

Bij tekstverwerking probeert onze PII-laag de volgende identificatoren te herkennen en door pseudonieme tokens ({BSN_1}, {IBAN_1}, enzovoort) te vervangen:

• Burgerservicenummers (BSN), met elfproef-validatie
• IBAN-nummers
• E-mailadressen
• Telefoonnummers (Nederlands formaat)
• Postcodes
• Creditcardnummers
• BIG-registratienummers (zorgverleners)
• V-nummers (vreemdelingennummer IND, voor asiel- en vreemdelingrecht-cases)
• KVK-nummers (Kamer van Koophandel, voor MKB-cases)

Aandachtspunt: wij adviseren u terughoudend te zijn met het uploaden van documenten die direct identificerende nummers bevatten (zoals BSN, IBAN, V-nummer of BIG-nummer) wanneer dat voor uw juridische vraag niet strikt nodig is. Voor wat toch wordt aangeleverd werkt onze redactie-laag op patroon-detectie: in de meeste gevallen worden deze identificatoren onderschept en vervangen door pseudonieme tokens vóór doorgifte aan het AI-model. Bij weergave aan u worden de tokens weer omgezet naar de oorspronkelijke waarden.

Patroonherkenning is niet onfeilbaar. Namen, adressen, afwijkende notaties, afbeeldingen en inhoudelijke beschrijvingen kunnen herkenbaar blijven. Tokenisatie is pseudonimisering, geen volledige anonimisering. Versleuteling bij opslag voorkomt niet dat een AI-leverancier de aangeleverde inhoud tijdens verwerking kan lezen. Zie sectie 9.3 voor de verwerkingsregio en bewaarbeperkingen.

Wat NIET wordt geredacteerd: inhoudelijke beschrijvingen (bv. “mijn moeder is behandeld voor borstkanker stadium 3” of “klacht tegen werkgever over discriminatie”). Deze inhoud is nodig voor zinvolle juridische analyse en gaat dus wél naar het AI-model. Zie sectie 9 voor de doorgifte-implicaties.

4.3 Toegangscontrole

• Inloggen met e-mail en wachtwoord, met een eenmalige verificatiecode per e-mail, of via OAuth-login bij een externe identity-provider (Google of Microsoft). Wachtwoorden beheert AWS Cognito; Rechtswijs slaat geen wachtwoorden op.
• Beveiligde cookies (httpOnly, SameSite=Lax, Secure, __Host- prefix)
• Ownership checks: u kunt alleen uw eigen dossiers inzien
• Rate limiting op alle API-endpoints

4.4 Audit logging

Alle toegang tot uw gegevens wordt gelogd op basis van design-principes die zijn geïnspireerd op NEN 7510/7513. Deze logs registreren wie, wat, wanneer en vanwaar uw gegevens zijn benaderd. De logs zijn onwijzigbaar (immutable) door een tamper-proof database-trigger die UPDATE en DELETE op de audit-tabel blokkeert.

4.5 Virusscanning

Alle geuploade bestanden worden gescand op malware met ClamAV voordat ze worden verwerkt.

4.6 AI-leveranciers en training

Rechtswijs gebruikt uw chatberichten, documenten en dossiers niet om eigen AI-modellen te trainen.

OpenAI API (GPT) wordt gebruikt voor de juridische chat en de documentbouwer. Google Cloud Vertex AI (Gemini) wordt gebruikt voor documentintake en verwerking van transcripties. Deze zakelijke API-diensten gebruiken klantinhoud standaard niet voor modeltraining. Dit betekent niet dat verwerking of tijdelijke bewaring ontbreekt. Voor locaties, bewaarbeleid en doorgiftewaarborgen verwijzen wij naar sectie 9.3 en het subverwerkersregister.

Deepgram verzorgt spraak-naar-tekst via het EU-endpoint. De transcriptietekst kan vervolgens voor analyse en samenvatting naar Google gaan.

PII-tokenisatie vermindert herkenbare identificatoren in tekst, maar maakt een dossier niet anoniem. Namen, context, afbeeldingen en audio kunnen nog persoonsgegevens bevatten. Zie sectie 4.2.

4.7 Het geheugen van Hannah

Om lange gesprekken over maanden goed te kunnen voeren, houdt Rechtswijs per dossier een geheugen bij. Dat bestaat uit:

• Uw eigen berichten, zoals u ze schreef. Die blijven in het gesprek staan.
• Samenvattingen van gesprekken. Als een gesprek lang wordt, of een tijd stil ligt, schrijft een AI-model (via de OpenAI API, met dezelfde vervanging van herkenbare gegevens als in sectie 4.2) een korte, gedateerde samenvatting van een deel van het gesprek. Elke bewering in die samenvatting moet letterlijk in een bericht uit dat deel staan; anders wordt de samenvatting niet opgeslagen. Een samenvatting wordt één keer geschreven en daarna niet meer herschreven. Hannah gebruikt deze samenvattingen ook in een nieuw gesprek binnen hetzelfde dossier.
• Een overzicht van wat Hannah heeft uitgezocht: uw vraag, het antwoord dat u kreeg, en de bronnen met de passage waarop het antwoord rust. De passages zelf zijn openbare teksten (wetten, uitspraken, richtlijnen).
• Feiten met hun herkomst: wie iets stelde (u, de andere partij of een instantie), waar het staat en wanneer het gezegd werd. Corrigeert u een feit, dan bewaren wij de vorige versie.
• De stand van zaken van uw dossier, met eerdere versies.
• Technische kenmerken van het gesprek, zoals tot waar een gesprek is samengevat. Daarin staat geen inhoud.

Wat Hannah over u weet. Daarnaast onthoudt Hannah korte notities over u als persoon, over uw dossiers heen: hoe u aangesproken wilt worden, wat u helpt in een gesprek, wie er belangrijk voor u zijn, wat u met Hannah hebt afgesproken en hoe u het liefst communiceert. Zo begint een nieuw gesprek niet bij nul. Zo werkt het:

• Na een bericht waarin u iets over uzelf vertelt, stelt ons systeem met de AI van OpenAI (sectie 9.3) een korte notitie voor. Een notitie wordt alleen bewaard als die steunt op uw eigen woorden in dat bericht; dat controleert ons systeem letterlijk.
• Ons systeem houdt er buiten, ook als de AI het anders voorstelt: medische gegevens, nummers en contactgegevens zoals BSN, IBAN, e-mailadres en telefoonnummer, uitingen van wanhoop of crisis, en de inhoud van uw zaak (die blijft in het dossier).
• Er staan nooit meer dan 20 notities tegelijk. Verandert een notitie, dan bewaren wij de vorige versie.
• In het gesprek ziet u onder het antwoord “Hannah onthoudt dit over je”. Onder Instellingen, “Wat Hannah over jou weet”, ziet u alle notities en kunt u er één of alles laten vergeten. Daarmee verdwijnen de tekst en de eerdere versies direct; alleen een lege registratie dat er een notitie was verwijderd blijft staan.
• Verwijdert u een dossier, dan blijven deze notities bestaan, omdat ze over u gaan en niet over het dossier. Verwijdert u uw account, dan verdwijnen ze mee.

Al deze gegevens staan versleuteld in onze database (sectie 4.1), behalve de openbare brontekst. Wij gebruiken ze alleen om u te helpen, niet om AI-modellen te trainen. Verwijdert u een gesprek of dossier, dan verdwijnt het bijbehorende geheugen mee.

Herkenbare gegevens per dossier. Zodat dezelfde gegevens in een dossier steeds dezelfde vervangcode krijgen (bijvoorbeeld altijd {EMAIL_3} voor hetzelfde e-mailadres), bewaren wij per dossier welke code bij welke waarde hoort. Wij bewaren daarvoor alleen een onomkeerbare vingerafdruk (HMAC) van de waarde, nooit de waarde zelf, ook niet van een BSN.

4.8 Tijdelijke opslag bij OpenAI voor snellere antwoorden

Bij een gesprek sturen wij grotendeels dezelfde tekst opnieuw mee: de vaste instructies, het gesprek tot dan toe en uw dossier. OpenAI kan het begin van zo’n verzoek tot 30 minuten in het werkgeheugen bewaren, zodat een volgend verzoek sneller en goedkoper verwerkt wordt (prompt caching). Daarbij gaat het om dezelfde tekst die wij toch al meesturen, met dezelfde vervanging van herkenbare gegevens. Onze verzoeken gebruiken store: false; OpenAI bewaart de antwoorden daarmee niet als opgeslagen gesprek.

5. Met wie delen wij uw gegevens

5.1 Sub-verwerkers

Met al deze partijen hebben wij verwerkersovereenkomsten afgesloten die voldoen aan de AVG. Voor doorgiftes naar non-EU regions (OpenAI, Vertex AI global endpoint, Stripe, Sentry, Resend) gelden Standard Contractual Clauses (SCC’s) en/of het EU-US Data Privacy Framework.

Een actueel sub-verwerkersregister is beschikbaar via support@rechtswijs.nl. Wij kondigen wijzigingen 14 dagen vooraf aan; bij bezwaar kunt u uw account beëindigen.

5.2 Geen verkoop van gegevens

Wij verkopen uw persoonsgegevens nooit aan derden.

5.3 Wettelijke verplichtingen

Wij kunnen gegevens delen indien wij hiertoe wettelijk verplicht zijn, bijvoorbeeld op basis van een gerechtelijk bevel.

6. Hoelang bewaren wij uw gegevens

Na beeindiging van uw account:

• U heeft 30 dagen om uw gegevens te exporteren
• Na 30 dagen worden uw gegevens permanent verwijderd
• Uitgezonderd: audit logs (5 jaar) en gegevens die wij wettelijk verplicht zijn te bewaren

7. Uw rechten

Onder de AVG heeft u de volgende rechten:

Hoe oefent u deze rechten uit? Stuur een e-mail naar privacy@rechtswijs.nl met uw verzoek. Wij reageren binnen een maand, zoals de AVG voorschrijft (art. 12 lid 3 AVG).

8. Cookies

8.1 Essentiele cookies

Wij gebruiken essentiele cookies die noodzakelijk zijn voor het functioneren van de dienst:

• Authenticatiecookies (om u ingelogd te houden)
• Beveiligingscookies

8.2 Analytics en conversiemeting

Op de website vragen wij per categorie toestemming. Met toestemming voor Statistieken gebruiken wij PostHog met cookies en sessie-opnames; zonder toestemming tellen wij bezoeken zonder cookies. Met toestemming voor Marketing meten wij via TheSocialTap welke advertenties tot bezoeken, stappen in het gesprek met Hannah (zoals een eerste bericht, het bekijken van een aanbod of het achterlaten van een e-mailadres), registraties en aankopen leiden, en kunnen conversiegegevens met advertentieplatforms worden gedeeld. Daarbij gaat alleen mee dat een stap plaatsvond, nooit wat u schrijft. De app gebruikt geen PostHog, geen Google Tag Manager en geen sessie-opnames; registraties en aankopen in de app worden via TheSocialTap gemeten. Wat u aan Hannah vertelt of in uw dossier opslaat, delen wij nooit met advertentieplatforms. Zie de Cookieverklaring voor de gebruikte diensten en het beheren van uw voorkeuren.

9. Internationale doorgifte

9.1 Opslaglocaties

Onze dossierdatabase wordt versleuteld opgeslagen bij Hetzner in Duitsland. Bestanden en objectback-ups staan in Cloudflare R2. Voor die R2-buckets is in deze documentatie geen uitsluitend Europese opslag gegarandeerd: daarvoor moet een EU-jurisdictiebeperking voor de gebruikte buckets worden bevestigd. Een Europese locatievoorkeur is daarvoor niet voldoende. Zie het subverwerkersregister. Opslag en AI-verwerking hebben verschillende locaties en waarborgen.

9.2 Doorgiftes naar de VS, Stripe, Sentry, Resend

• Stripe (betalingen): EU + VS via SCCs in Stripe DPA en EU-US Data Privacy Framework
• Sentry (error-monitoring): regio afhankelijk van DSN-configuratie, in productie wordt gebruikersinformatie gestripped vóór verzending
• Resend (e-mail): VS-bedrijf met EU-routing, doorgifte gedekt door SCCs in Resend DPA en EU-US Data Privacy Framework

9.3 AI-verwerking door OpenAI en Google

De juridische chat, het gesprek met Hannah op de homepage, de documentbouwer en het geheugen van Hannah (samenvattingen en feiten, sectie 4.7) gebruiken de OpenAI API. Documentintake en transcriptieverwerking gebruiken Google Cloud Vertex AI. Daarbij kan inhoud buiten de EU worden verwerkt. Opslag van onze database in Duitsland is geen garantie voor uitsluitend Europese AI-verwerking.

• Doorgiftewaarborgen: de OpenAI DPA en Google Cloud DPA beschrijven de contractuele verwerking en Standard Contractual Clauses voor relevante internationale doorgiftes.

• OpenAI-bewaring: de Responses API-verzoeken in onze chatintegratie gebruiken store: false. Deze instelling staat los van de afzonderlijke Zero Data Retention-regeling en sluit bewaring voor misbruikcontrole niet uit. Wij doen hier geen toezegging dat voor Rechtswijs goedgekeurde Zero Data Retention is ingeschakeld. Zie OpenAI data controls.
• Verwerkingsregio: de OpenAI-integratie gebruikt het standaard API-endpoint; Vertex AI kan het global endpoint gebruiken. Wij garanderen voor deze AI-verwerking geen EU-exclusiviteit. Een regionale dienst van een leverancier geldt pas voor Rechtswijs nadat de vereiste projectinstellingen, endpoints en gebruikte functies zijn gecontroleerd.
• Google-bewaring: no-training is geen toezegging van nul bewaartermijn. De toepasselijke instellingen en uitzonderingen staan in Google’s data-governancebeleid. Wij claimen hier geen goedgekeurde ZDR-uitzondering.
• Prompt caching: OpenAI kan het begin van een verzoek tot 30 minuten in het werkgeheugen houden om volgende verzoeken sneller te verwerken (sectie 4.8).
• Beperking tokenisatie: herkenbare identificatoren worden waar gedetecteerd vervangen. De inhoudelijke context blijft beschikbaar voor de AI; namen, afwijkende notaties, afbeeldingen en audio kunnen herkenbaar blijven.
• Certificeringen: eventuele certificaten of attestaties van leveranciers gelden voor hun eigen beschreven diensten en scope. Zij certificeren Rechtswijs niet.

Voor een beoordeling van de doorgiftes kunt u via privacy@rechtswijs.nl de beschikbare documentatie en de actuele status van een Transfer Impact Assessment (TIA) opvragen. Gebruik van de dienst is op zichzelf geen afzonderlijke toestemming voor een internationale doorgifte. Uw rechten staan in sectie 7.

10. Kinderen

Onze diensten zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij wezenlijke wijzigingen informeren wij u via e-mail, minimaal 30 dagen voordat de wijzigingen van kracht worden.

12. Klachten

Heeft u een klacht? Neem eerst contact met ons op via privacy@rechtswijs.nl.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl

13. Contact

Rechtswijs KvK-nummer: 61970530

E-mail: privacy@rechtswijs.nl

Dit privacybeleid is voor het laatst bijgewerkt op 19 oktober 2026.