Privacyverklaring arbeidsrecht.app
Concept, juridisch laten toetsen. Datum: 1 oktober 2026.
In deze verklaring lees je welke persoonsgegevens [BEDRIJFSNAAM] verwerkt via de website en de app arbeidsrecht.app, en waarom.
Wie zijn wij
[BEDRIJFSNAAM] [ADRES] KvK: [KVK] E-mail: [CONTACT E-MAIL] Functionaris gegevensbescherming: [FUNCTIONARIS GEGEVENSBESCHERMING indien aangesteld]
Twee rollen
We hebben twee rollen. Het verschil is belangrijk.
Dossiergegevens: wij zijn verwerker. Advocatenkantoren zetten dossiers in arbeidsrecht.app. Het kantoor bepaalt wat er met die gegevens gebeurt. Het kantoor is verwerkingsverantwoordelijke; wij verwerken de gegevens alleen in opdracht. Staat jouw naam in een dossier, bijvoorbeeld als cliënt, werknemer of wederpartij? Dan geldt de privacyverklaring van dat kantoor. Met vragen of verzoeken ga je naar dat kantoor. Krijgen wij jouw verzoek, dan sturen we het door naar het kantoor.
Account- en facturatiegegevens: wij zijn verwerkingsverantwoordelijke. Voor gebruikersaccounts, facturatie, support en beveiliging van de dienst bepalen wij zelf wat er gebeurt. Daarover gaat de rest van deze verklaring.
Welke gegevens, waarvoor en op welke grond
| Wat | Welke gegevens | Waarom | Grondslag | Hoe lang |
|---|---|---|---|---|
| Je account | Naam, e-mailadres, kantoor, rol, gegevens voor de tweede inlogstap, inlogmomenten | Zodat je veilig kunt inloggen en werken | [Laten toetsen: overeenkomst met je kantoor of gerechtvaardigd belang] | Zolang je account bestaat, daarna [TERMIJN] |
| Facturatie (gepland) | Kantoornaam, e-mailadres voor facturen, adres, btw-nummer | Abonnement en facturen | Overeenkomst en wettelijke plicht | 7 jaar voor de belastingdienst [laten toetsen] |
| Support | Naam, e-mailadres, kantoor, je vraag | Je vraag beantwoorden | [Laten toetsen: overeenkomst of gerechtvaardigd belang] | [TERMIJN] |
| Beveiliging | Technische gegevens van verzoeken, ids, tijden | De dienst veilig houden en storingen oplossen | Gerechtvaardigd belang | Runtime logs bij Vercel: 1 dag. Overige logs: [TERMIJN] |
| Bezoek aan de website | [Invullen: welke gegevens de website verwerkt, zoals IP-adres in serverlogs] | De website tonen | Gerechtvaardigd belang | [TERMIJN] |
- Wat
- Je account
- Welke gegevens
- Naam, e-mailadres, kantoor, rol, gegevens voor de tweede inlogstap, inlogmomenten
- Waarom
- Zodat je veilig kunt inloggen en werken
- Grondslag
- [Laten toetsen: overeenkomst met je kantoor of gerechtvaardigd belang]
- Hoe lang
- Zolang je account bestaat, daarna [TERMIJN]
- Wat
- Facturatie (gepland)
- Welke gegevens
- Kantoornaam, e-mailadres voor facturen, adres, btw-nummer
- Waarom
- Abonnement en facturen
- Grondslag
- Overeenkomst en wettelijke plicht
- Hoe lang
- 7 jaar voor de belastingdienst [laten toetsen]
- Wat
- Support
- Welke gegevens
- Naam, e-mailadres, kantoor, je vraag
- Waarom
- Je vraag beantwoorden
- Grondslag
- [Laten toetsen: overeenkomst of gerechtvaardigd belang]
- Hoe lang
- [TERMIJN]
- Wat
- Beveiliging
- Welke gegevens
- Technische gegevens van verzoeken, ids, tijden
- Waarom
- De dienst veilig houden en storingen oplossen
- Grondslag
- Gerechtvaardigd belang
- Hoe lang
- Runtime logs bij Vercel: 1 dag. Overige logs: [TERMIJN]
- Wat
- Bezoek aan de website
- Welke gegevens
- [Invullen: welke gegevens de website verwerkt, zoals IP-adres in serverlogs]
- Waarom
- De website tonen
- Grondslag
- Gerechtvaardigd belang
- Hoe lang
- [TERMIJN]
Zet geen dossierinhoud in een supportvraag. Wil je hulp bij een dossier? Dan kan onze medewerker alleen kijken na toestemming van de eigenaar van je kantoor. Die toegang duurt maximaal 2 uur en je kantoor ziet het (in uitvoering).
Geen analytics, geen trackers
We gebruiken geen analytics en geen trackers in de app. We maken geen profielen en verkopen geen gegevens. Lettertypen serveren we zelf; je browser maakt geen verbinding met Google.
Cookies en opslag in je browser
We gebruiken alleen functionele cookies. Die zijn nodig om je ingelogd te houden (de inlogsessie). Daarvoor is geen toestemming nodig.
De app bewaart ook een paar voorkeuren in de opslag van je browser, zoals licht of donker thema. [Controleren welke gegevens de app lokaal bewaart en die hier noemen.]
Met wie we gegevens delen
We werken met leveranciers die gegevens voor ons verwerken. Ze staan in de subverwerkerslijst, met doel, locatie, land van het hoofdkantoor en hun verwerkersovereenkomst. Zie Vertrouwen en beveiliging.
Voor deze verklaring zijn vooral van belang:
- Supabase: accounts en inloggen. Opslag in de EU (Frankfurt).
- Amazon SES: uitnodigings- en inlogmails, in de EU (Stockholm). Tot dat is ingesteld gaan inlogmails via de ingebouwde e-mail van Supabase; provider en regio daarvan zijn niet bevestigd.
- Vercel: hosting. De serverfuncties draaien in de EU (Frankfurt). De proxy en het CDN draaien wereldwijd en zien technische gegevens van verzoeken, zoals het pad en het inlogtoken.
- Stripe (gepland): facturatie.
We geven gegevens alleen aan anderen als de wet ons daartoe verplicht.
Gegevens buiten de EU
Sommige gegevens kunnen buiten de EU komen:
- Stripe geeft facturatiegegevens door naar de Verenigde Staten en India.
- De proxy en het CDN van Vercel draaien wereldwijd.
- De opslagregio van de logs van Vercel en Supabase is niet bevestigd.
- Support van Supabase werkt wereldwijd.
Voor elke doorgifte buiten de EU zorgen we voor een geldige grondslag. [DOORGIFTEMECHANISME per partij invullen.]
Beveiliging
We beveiligen gegevens met onder meer TLS, versleutelde opslag, verplichte tweestapsverificatie en scheiding per kantoor. arbeidsrecht.app is zelf (nog) niet gecertificeerd. Meer lees je in de beveiligingsbijlage. [LINK NAAR BEVEILIGINGSBIJLAGE]
Jouw rechten
Je hebt deze rechten:
- inzage in je gegevens;
- correctie van onjuiste gegevens;
- verwijdering van je gegevens;
- beperking van de verwerking;
- bezwaar tegen verwerking op grond van gerechtvaardigd belang;
- overdracht van je gegevens.
Stuur je verzoek naar [CONTACT E-MAIL]. We reageren binnen een maand. We kunnen je vragen om aan te tonen wie je bent.
Gaat je verzoek over gegevens in een dossier? Stuur het dan naar het advocatenkantoor. Dat beslist erover.
Klacht
Ben je het niet eens met hoe wij met je gegevens omgaan? Laat het ons weten via [CONTACT E-MAIL]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Wijzigingen
We passen deze verklaring aan als onze verwerking verandert. Bovenaan staat de datum van de laatste versie.