Privacybeleid

1. Inleiding en verwerkingsverantwoordelijke

LEGALDIGM ("wij", "ons", "onze") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Dit privacybeleid beschrijft hoe wij je gegevens verzamelen, gebruiken en beschermen wanneer je onze dienst gebruikt, waaronder de op AI gebaseerde juridische informatieassistent (de chat), de contractgenerator, de juridische databank en andere functies.

De verwerkingsverantwoordelijke is Lundgren & Partner AB (org.nr 556797-5866), eigenaar en ontwikkelaar van LEGALDIGM. Contact: privacy@legaldigm.se.

1a. De juridische informatieassistent (AI-chat)

De juridische informatieassistent is een AI-gestuurde chat die juridische vragen beantwoordt op basis van beschikbare juridische bronnen. Om de dienst te kunnen leveren, verwerken wij de volgende gegevens wanneer je de chat gebruikt:

• Vragen (prompts) en berichten die je naar de assistent stuurt
• Eventueel geüploade documenten en uittreksels daaruit
• Door AI gegenereerde antwoorden en bijbehorende bronverwijzingen
• Gespreks-ID, tijdstempels, geselecteerde modus (bijv. Startup, SME, Consultant, Public, Real Estate, IRAC) en tokenverbruik
• Technische metagegevens (IP-adres, browser) voor beveiliging en het voorkomen van misbruik

Rechtsgrondslag: de verwerking vindt plaats voor de uitvoering van de overeenkomst met jou (art. 6(1)(b) GDPR) en op basis van ons gerechtvaardigde belang (art. 6(1)(f) GDPR) om de dienst te exploiteren, te beveiligen en te verbeteren.

Geen training met klantgegevens: Je vragen, documenten of gesprekken worden nooit gebruikt om onze AI-modellen of die van externe aanbieders te trainen. Inhoud wordt via een AI-gateway naar onderliggende modellen (bijv. Google Gemini, OpenAI GPT) gestuurd, uitsluitend om in realtime een antwoord te genereren, en wordt niet bij de modelaanbieder opgeslagen voor trainingsdoeleinden.

Vertrouwelijkheid en gevoelige inhoud: Vermijd het invoeren van informatie over geïdentificeerde natuurlijke personen of gevoelige persoonsgegevens (art. 9 GDPR) waarvoor je geen rechtmatige grondslag hebt om deze te delen. Anonimiseer namen en persoonlijke identificatienummers waar mogelijk.

Opslag: Gesprekken worden aan je account gekoppeld en bewaard zolang het account actief blijft, zodat je eerdere vragen opnieuw kunt bekijken. Je kunt op elk moment afzonderlijke gesprekken of je volledige account verwijderen vanuit je profiel.

Beperkingen: De juridische informatieassistent verstrekt juridische informatie, geen individueel juridisch advies, en vervangt geen overleg met een advocaat of juridisch deskundige.

2. Verzameling van gegevens

Wij verzamelen de volgende soorten informatie:

• Accountgegevens (e-mailadres, naam)
• Gespreksgeschiedenis en vragen die je indient
• Geüploade documenten voor analyse
• Gebruiksgegevens en statistieken
• Betalingsgegevens (verwerkt door Stripe)

3. Gebruik van gegevens

Wij gebruiken je gegevens om:

• Onze AI-dienst te leveren en te verbeteren
• Je gespreksgeschiedenis op te slaan
• Je account en abonnementen te beheren
• Belangrijke mededelingen over de dienst te versturen
• De gebruikerservaring te analyseren en te verbeteren

4. Gegevensbescherming

Wij passen in de sector gebruikelijke beveiligingsmaatregelen toe om je persoonsgegevens te beschermen. Gegevens worden zowel tijdens de overdracht als tijdens de opslag versleuteld. Wij delen je persoonsgegevens nooit met derden zonder je uitdrukkelijke toestemming, behalve wanneer dit wettelijk verplicht is of nodig is om de dienst te leveren via de hieronder vermelde subverwerkers.

5. Je rechten (GDPR)

Op grond van de GDPR heb je het recht om:

• Inzage te krijgen in je persoonsgegevens
• Onjuiste gegevens te laten rectificeren
• Je gegevens te laten wissen ("het recht om vergeten te worden")
• De verwerking van je gegevens te laten beperken
• Je gegevens in een gestructureerd formaat te ontvangen
• Bezwaar te maken tegen de verwerking van je gegevens

6. Cookies

Wij gebruiken noodzakelijke cookies om ervoor te zorgen dat de dienst goed werkt, onder meer voor sessiebeheer en authenticatie. Met je toestemming gebruiken wij ook lokale opslag voor bezoekersstatistieken en verwijzingsbronnen, evenals Google Analytics en Google Ads voor statistieken en marketingmetingen. Je kunt dit weigeren of je toestemming intrekken via Cookie-instellingen in de voettekst. Onze eigen bezoekersanalyse slaat willekeurig gegenereerde sessienummers, gecategoriseerde paginapaden en verwijzende websites op, maar geen IP-adressen, vragen, contractinhoud of volledige URL's. De registratiebron wordt gekoppeld aan je nieuwe account en kan door de beheerder worden bekeken. De oorspronkelijke bron in de browser wordt maximaal 30 dagen bewaard.

7. Bewaartermijn van gegevens

Wij bewaren je persoonsgegevens zolang je account actief is of zolang dit nodig is om de dienst te leveren. Wanneer je je account verwijdert, worden al je gegevens binnen 30 dagen permanent gewist.

8. Diensten van derden

Wij gebruiken de volgende diensten van derden:

• Clouddiensten – databank, authenticatie en serverloze functies (gehost op EU-infrastructuur)
• Stripe – betalings- en abonnementsbeheer
• Google Analytics – analyses op basis van toestemming met gecategoriseerde pagina's. Wij verstrekken geen accountgegevens, juridische vragen of documentinhoud. Google kan gegevens buiten de EU verwerken in overeenstemming met zijn voorwaarden.
• AI-gateway – proxy naar AI-modellen (Google Gemini, OpenAI GPT) die door de juridische informatieassistent worden gebruikt; er worden geen gegevens gebruikt voor modeltraining
• Google Ads – meting van advertentieprestaties (bijv. dat een account is aangemaakt na een klik op een advertentie). De meting begint pas nadat je toestemming hebt gegeven in de cookiebanner. Deze toestemming kan op elk moment worden gewijzigd of ingetrokken via "Cookie-instellingen" in de voettekst. Privacyvoorwaarden van Google

9. Wijzigingen in het beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij stellen je op de hoogte van wezenlijke wijzigingen via e-mail of een mededeling op de website.

10. Contact

Als je vragen hebt over dit privacybeleid of over hoe wij je persoonsgegevens verwerken, neem dan contact met ons op via privacy@legaldigm.se.