Privacybeleid

Van kracht vanaf: 2026-07-03

Versie 1.1, geldig vanaf 3 juli 2026
Geschiedenis

1. Inleiding

DirectCase s.r.o. zet zich in voor de bescherming van de privacy en persoonsgegevens van gebruikers. Dit Privacybeleid legt uit hoe wij gegevens verzamelen, gebruiken, delen en beschermen bij het gebruik van onze applicatie DirectCase, beschikbaar op directcase.ai (de "Dienst"), die het zoeken naar en analyseren van juridische bronnen met AI-technologie mogelijk maakt. Door toegang tot de Dienst te krijgen en deze te gebruiken, stemmen gebruikers in met dit Privacybeleid.

2. Verwerking van persoonsgegevens en rechtsgrondslag

We kunnen de volgende soorten gegevens verzamelen en verwerken:

Persoonsgegevens:

  • Identificatiegegevens: naam, e-mailadres, contactgegevens.
  • Gebruiksgegevens: informatie over hoe de gebruiker de Dienst gebruikt.

Niet-persoonlijke gegevens:

  • Technische gegevens: IP-adres, browsertype, informatie over het apparaat en besturingssysteem.
  • Analytische gegevens: gebruiksstatistieken, prestatiegegevens en overige geaggregeerde data.

Overige verwerkte gegevens:

  • Inhoud die u verstrekt: vragen, prompts en alle documenten of bestanden die u naar de Dienst uploadt.
  • Accountidentificatoren: uw gebruikers-ID en eventuele apparaatidentificatoren, die worden gebruikt voor de werking van de Dienst en om analytische gegevens aan uw account te koppelen.
  • Abonnements- en aankoopgegevens: uw tarief, abonnementsstatus en aankoopgeschiedenis. Uw creditcardgegevens worden verwerkt door Apple of Stripe; wij ontvangen deze nooit.
  • Crash- en diagnostische gegevens: meldingen van app-crashes en diagnostiek van fouten en prestaties, die worden gebruikt om de stabiliteit van de Dienst te waarborgen.

Rechtsgrondslagen voor verwerking:

  • Uitvoering van de overeenkomst: verwerking is noodzakelijk voor het leveren van de Dienst (toegang, accountbeheer, ondersteuning).
  • Gerechtvaardigd belang: systeembeveiliging, misbruikpreventie, prestatiebewaking, verbetering van de gebruikerservaring.
  • Toestemming: marketingcommunicatie en gepersonaliseerde inhoud bieden wij uitsluitend aan op basis van vrije en geïnformeerde toestemming, die u op elk moment kunt intrekken.

2a. Cookies

De Dienst maakt gebruik van de volgende soorten cookies:

  • Noodzakelijke cookies: zorgen voor de basisfunctionaliteit van de Dienst (inloggen, sessiebeheer). Kunnen niet worden uitgeschakeld.
  • Analytische cookies: worden gebruikt om de Dienst te verbeteren op basis van geaggregeerde gegevens. Alleen actief na voorafgaande toestemming.
  • Marketingcookies: maken relevante advertenties en effectiviteitsmeting mogelijk. Alleen actief na voorafgaande toestemming.

U kunt uw toestemming op elk moment intrekken via de cookie-instellingen op de website of in uw browser.

3. Gebruik van gegevens

  • Levering en beheer van de Dienst: functionaliteit, beveiliging, prestaties.
  • Verbetering van de Dienst: analyse van geaggregeerde en geanonimiseerde gegevens.
  • Communicatie: het beantwoorden van vragen, informatie over wijzigingen, technische ondersteuning; marketing uitsluitend met toestemming.
  • Delen van gegevens: met externe dienstverleners; er worden alleen geanonimiseerde of geaggregeerde gegevens gedeeld, tenzij Bijlage A (de verwerkersovereenkomst) anders bepaalt.
  • Wettelijke verplichtingen: het nakomen van wettelijke verplichtingen en het handhaven van de Algemene Voorwaarden.

4. Gebruikersvragen en -inhoud

Vragen over jurisprudentie en andere juridische documenten die door de gebruiker worden ingevoerd, worden niet verder verwerkt of gebruikt voor andere doeleinden dan het opzoeken van relevante informatie en het weergeven daarvan binnen de Dienst.

5. Reikwijdte van dit beleid: de rol van DirectCase

Dit beleid heeft uitsluitend betrekking op de verwerking van persoonsgegevens waarbij DirectCase optreedt als verwerkingsverantwoordelijke, dat wil zeggen op de gegevens van het gebruikersaccount (naam, e-mailadres, factuuradres en andere gegevens die bij registratie zijn verstrekt).

Inhoud die in de Dienst wordt ingevoerd (vragen, zaaksbeschrijvingen, persoonsgegevens van cliënten) verwerkt DirectCase als verwerker, op instructie van de gebruiker. Deze verwerking wordt geregeld in Bijlage A (de verwerkersovereenkomst) bij de Algemene Voorwaarden van DirectCase.

Mobiele app (Apple App Store)

Dit beleid is ook van toepassing op de DirectCase-app voor iOS, gedistribueerd via de Apple App Store. Sluit u het abonnement rechtstreeks in de app af, dan verwerkt Apple de betaling volgens haar eigen voorwaarden; wij ontvangen informatie over de status van uw abonnement, maar niet uw creditcardgegevens.

6. Delen van gegevens en doorgifte naar derde landen

Externe dienstverleners: Persoonsgegevens uit de gegevens van het gebruikersaccount (categorie 1) worden alleen gedeeld met aanbieders van betalings- en operationele diensten die noodzakelijk zijn voor de werking van de Dienst. Inhoud die in de Dienst wordt ingevoerd (categorie 2) deelt DirectCase als verwerker met subverwerkers, zoals bepaald in Bijlage A (de verwerkersovereenkomst).

Wettelijke vereisten: Gegevens kunnen worden verstrekt indien dit wettelijk verplicht is, op grond van een regeling of rechterlijke uitspraak, of ter bescherming van de rechten en veiligheid van DirectCase en andere gebruikers.

Bedrijfstransacties: Bij een fusie, overname of verkoop van activa van DirectCase kunnen gegevens worden overgedragen.

Verwerkers en doorgifte naar derde landen:

Wij delen persoonsgegevens uitsluitend met dienstverleners ("verwerkers") die deze namens ons en op contractuele basis verwerken. Wij verkopen uw persoonsgegevens niet en delen ze niet met derden voor hun eigen reclamedoeleinden.

Aanbieder Rol Verwerkte gegevens Locatie
WorkOS, Inc. Identiteitsverificatie en single sign-on (SSO) Naam, e-mailadres, accountidentificator VS
PostHog (EU Cloud) Productanalyse Accountidentificator, naam, e-mailadres, gebeurtenissen van productinteractie, geschatte locatie afgeleid van IP-adres EU (Duitsland)
Better Stack, Inc. Foutregistratie, logging en prestatiebewaking Meldingen van app-crashes, diagnostiek van fouten en prestaties, loggebeurtenissen, accountidentificator, e-mailadres, verzoekcontext EU (Duitsland)
Brevo SA ("Sendinblue") Transactionele en marketing-e-mails Naam, e-mailadres EU (Frankrijk)
Stripe Payments Europe, Ltd. Facturering van abonnementen en verwerking van betalingen Gegevens over abonnementen en aankopen. Uw creditcardgegevens voert u rechtstreeks in bij Stripe, die deze bewaart; wij ontvangen ze nooit. EU (Ierland) / VS
Apple Distribution International Ltd. Distributie van de app en facturering van in-app-aankopen Transacties met betrekking tot abonnementen en aankopen. Uw creditcardgegevens worden bewaard door Apple; wij ontvangen ze nooit. EU (Ierland)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Verwerking van uw vragen met AI De tekst van de vraag die u invoert VS
Amazon Web Services, Inc. Cloudinfrastructuur Gegevens die worden opgeslagen en verwerkt voor de werking van de Dienst EU (Zweden)
Hetzner Online GmbH Cloudhosting (primair) Gegevens die worden opgeslagen en verwerkt voor de werking van de Dienst EU (Duitsland)
RunPod, Inc. GPU-berekeningen voor AI-embeddings en -modellen Tekst van vragen en documenten die wordt verwerkt voor embeddings en AI-antwoorden EU (Roemenië)

Persoonsgegevens worden binnen de EU opgeslagen en verwerkt. Een beperkt aantal verwerkers (identiteitsverificatie en verwerking van vragen met AI) is actief in de VS; deze doorgiftes zijn gewaarborgd door standaardcontractbepalingen (SCC's). U hebt het recht op verzoek een kopie van de SCC's te ontvangen.

7. Marketinggebruik van gegevens

Als u toestemming hebt gegeven, kunnen wij commerciële communicatie versturen. U kunt zich op elk moment afmelden via de instructies in de communicatie of door rechtstreeks contact op te nemen via info@directcase.ai.

8. Gegevensopslag en beveiliging

Gegevensopslag: Wij slaan gegevens op, op beveiligde servers in Duitsland, met toepassing van industriële beveiligingsstandaarden.

Beveiliging: Wij treffen passende technische en organisatorische maatregelen conform art. 32 AVG:

  • versleuteling van gegevens in rust en tijdens verzending,
  • roldgebaseerde toegangscontrole (RBAC),
  • regelmatige tests van de beveiligingsmaatregelen.

Bewaartermijnen:

  • Accountgegevens (naam, e-mailadres, contactgegevens): voor de duur van de overeenkomst en 3 jaar na beëindiging ervan.
  • Facturen: 10 jaar (wettelijke verplichting).
  • Inhoud die in de Dienst wordt ingevoerd: zie Bijlage A (de verwerkersovereenkomst); automatische verwijdering na 90 dagen.

Melding van beveiligingsinbreuken: DirectCase informeert getroffen gebruikers zonder onnodige vertraging, conform art. 33 lid 2 AVG.

Gegevensbeschermingseffectbeoordeling (DPIA): Op verzoek verstrekken wij de benodigde informatie en medewerking conform art. 35 AVG.

Functionaris voor gegevensbescherming (FG): Aangezien DirectCase voornamelijk openbaar beschikbare juridische gegevens verwerkt en geen grootschalige verwerking van bijzondere categorieën gegevens verricht, is er geen FG aangesteld op grond van art. 37 AVG. Contact: info@directcase.ai.

9. Rechten en keuzes van gebruikers

Op grond van de toepasselijke wetgeving hebben gebruikers de volgende rechten:

  • Inzage in de persoonsgegevens die wij over hen bewaren.
  • Rectificatie van onjuiste of onvolledige gegevens.
  • Verwijdering onder bepaalde voorwaarden.
  • Beperking van de verwerking van persoonsgegevens.
  • Overdraagbaarheid: overdracht van gegevens naar een andere aanbieder.
  • Bezwaar tegen verwerking voor specifieke doeleinden, waaronder marketing.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de onderstaande contactgegevens.

Recht om een klacht in te dienen: U hebt het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP), autoriteitpersoonsgegevens.nl. Omdat DirectCase s.r.o. in Tsjechië is gevestigd, is de Tsjechische Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz, de leidende toezichthoudende autoriteit; u behoudt echter altijd het recht om een klacht in te dienen bij de toezichthouder van uw eigen land.

Geautomatiseerde besluitvorming: DirectCase verricht geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen als bedoeld in art. 22 AVG. De uitvoer van de AI heeft uitsluitend een informatief karakter.

10. Bescherming van gegevens van kinderen

De Dienst is uitsluitend bestemd voor gebruikers van 18 jaar en ouder. Wij verzamelen niet opzettelijk persoonsgegevens van personen die jonger zijn. Stellen wij vast dat wij dergelijke gegevens toch hebben verkregen, dan verwijderen wij ze onverwijld.

11. Links en diensten van derden

De Dienst kan links bevatten naar websites of diensten van derden waarover DirectCase geen controle heeft. DirectCase is niet verantwoordelijk voor het privacybeleid of de inhoud van deze derden.

12. Wijzigingen van dit beleid

Wij kunnen dit beleid van tijd tot tijd wijzigen. Wij informeren over wijzigingen door een nieuwe versie op deze pagina te publiceren. Over wezenlijke wijzigingen worden gebruikers ten minste 14 dagen van tevoren per e-mail geïnformeerd.

13. Beleid van externe aanbieders

Door de Dienst te gebruiken, stemmen gebruikers ook in met de voorwaarden en het beleid van de aanbieders van AI-technologie:

14. Contact

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha IČO: 24337269 | DIČ: CZ24337269 E-mail: info@directcase.ai