1. Wie wij zijn
LexContract (lexcontract.eu) wordt geëxploiteerd door LexContract SASU.
2. Welke persoonsgegevens wij verzamelen
Accountgegevens — als u een account aanmaakt: uw naam, uw e-mailadres en uw wachtwoord (opgeslagen als hash, nooit in leesbare vorm).
Modelgegevens — alle informatie die u ervoor kiest in een document in te vullen tijdens het personaliseren. Afhankelijk van het model kan dit namen, adressen, familie- of beroepsgegevens, financiële gegevens of andere persoonlijke omstandigheden omvatten — waaronder, voor bepaalde modellen (bijvoorbeeld wilsverklaringen, verklaringen omtrent het ontbreken van veroordelingen, familie- en erfeniskwesties), informatie die de AVG als bijzondere categorie van gegevens beschouwt. U verstrekt deze informatie vrijwillig, met het specifieke doel uw document te genereren; de bijbehorende rechtsgrond staat in artikel 3.
Bestel- en betaalgegevens — een registratie van wat u hebt gekocht, wanneer en voor welk bedrag. Uw kaartgegevens worden rechtstreeks bij Airwallex, onze betaaldienstverlener, ingevoerd — wij ontvangen noch bewaren uw volledige kaartnummer.
Technische en beveiligingsgegevens — IP-adres en verzoekmetadata, verzameld in het kader van de beveiliging van het inloggen, het registreren en het betalen (snelheidsbeperking van verzoeken en botdetectie) om geautomatiseerd misbruik zoals credential stuffing en betaalfraude te voorkomen.
Analysegegevens — via Google Analytics en Hotjar, uitsluitend met uw toestemming. De details staan in ons cookiebeleid, dat dit document niet herhaalt.
3. Waarom wij ze verwerken (rechtsgrond)
Uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG) — om uw document te genereren, uw account te beheren en uw bestelling te verwerken.
Toestemming (art. 6, lid 1, onder a) — voor analytische cookies, en voor alle bijzondere categorieën van gegevens die u ervoor kiest op te nemen in de antwoorden van een model.
Wettelijke verplichting (art. 6, lid 1, onder c) — bewaring van transactiedocumenten voor fiscale en boekhoudkundige doeleinden.
Gerechtvaardigd belang (art. 6, lid 1, onder f) — beveiliging van de website tegen fraude en geautomatiseerd misbruik (snelheidsbeperking van verzoeken, botdetectie), afgewogen tegen uw rechten en vrijheden.
4. Hoe lang wij ze bewaren
Modelantwoorden en gegenereerde documenten: verwijderd 14 dagen na het genereren. Deze termijn komt overeen met de gratis periode voor wijziging/opnieuw downloaden die op elke productpagina wordt aangeboden — na die termijn worden noch de ingevulde antwoorden noch het gegenereerde bestand bewaard.
Accountgegevens (naam, e-mail, wachtwoord): bewaard zolang uw account open blijft. Het verwijderen van uw account leidt tot verwijdering ervan.
Bestel- en transactiedocumenten (wat is gekocht, wanneer, voor welk bedrag — niet de inhoud van het document zelf): bewaard gedurende 1 jaar.
Beveiligingslogboeken (IP-adres, verzoekmetadata uit snelheidsbeperking/botbescherming): uitsluitend bewaard zolang nodig om misbruik te detecteren en erop te reageren, en daarna verwijderd.
5. Met wie wij gegevens delen
Wij verkopen geen persoonsgegevens. Wij delen ze uitsluitend met de dienstverleners die nodig zijn voor de werking van de dienst:
| Dienstverlener | Doel | Waar |
|---|---|---|
| Neon | Hosting van de database | Frankfurt, Duitsland (EU) |
| Vercel | Hosting van de applicatie | Frankfurt, Duitsland (EU) |
| Airwallex | Verwerking van betalingen | Kan gegevens buiten de EU/EER verwerken in het kader van zijn wereldwijde betaalinfrastructuur |
| Google Analytics | Websiteanalyse, uitsluitend met toestemming | Kan gegevens buiten de EU/EER verwerken |
| Hotjar | Analyse van bezoekersgedrag, uitsluitend met toestemming | Kan gegevens buiten de EU/EER verwerken |
6. Internationale doorgifte van gegevens
Uw account- en documentgegevens worden verwerkt op servers in Frankfurt, Duitsland — binnen de EU, zodat voor dit deel van onze verwerking geen internationale doorgifte plaatsvindt.
Wanneer er wel een doorgifte buiten de EU/EER plaatsvindt — Google Analytics, Hotjar en Airwallex, zoals hierboven aangegeven —, berust die op passende waarborgen zoals het EU-VS-datakader (Data Privacy Framework) of de modelcontractbepalingen, in overeenstemming met wat reeds in ons cookiebeleid is aangegeven.
7. Uw rechten
Op grond van de AVG hebt u het recht om:
- inzage te krijgen in de persoonsgegevens die wij over u bewaren,
- onjuiste gegevens te laten corrigeren,
- verwijdering te verzoeken (“recht op vergetelheid”),
- de verwerking te beperken of er bezwaar tegen te maken,
- uw gegevens in een overdraagbaar formaat te ontvangen,
- uw toestemming op elk moment in te trekken, zonder dat dit de reeds verrichte verwerking aantast,
- een klacht in te dienen bij uw nationale toezichthoudende autoriteit — Nederland (Autoriteit Persoonsgegevens), Duitsland (BfDI of de autoriteit van uw deelstaat), Frankrijk (CNIL), Italië (Garante per la protezione dei dati personali) of Zweden (IMY).
Om een van deze rechten uit te oefenen, neemt u contact op met support.lexcontract@gmail.com.
8. Beveiligingsmaatregelen
Wij beschermen uw gegevens met versleuteling tijdens de overdracht, gehashte wachtwoorden (nooit in leesbare vorm), tweefactorauthenticatie voor beheerderstoegang, alsmede snelheidsbeperking van verzoeken en botbescherming bij het inloggen, registreren en betalen, om ons te wapenen tegen geautomatiseerde aanvallen zoals credential stuffing en het testen van gestolen betaalkaarten.
9. Minderjarigen
LexContract SASU richt zich niet tot personen jonger dan 16 jaar en mag niet door hen worden gebruikt.
10. Wijzigingen van dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. De geldende versie is altijd die welke op lexcontract.eu/nl/privacy is gepubliceerd, gedateerd bovenaan de pagina.
11. Contact
LexContract SASU
support.lexcontract@gmail.com