Privacyverklaring

1. Verwerkingsverantwoordelijke

Snaprecht (snaprecht.nl) is een dienst van Wiby, Nederland.

Contactadres voor privacyvragen: info@snaprecht.nl

2. Welke persoonsgegevens verwerken wij?

Snaprecht verwerkt de volgende gegevens:

• Inhoud van het door jou geüploade document (tekst, na extractie uit PDF/DOCX/TXT). Dit kan persoonsgegevens bevatten zoals namen, adressen, financiële gegevens of andere contractuele informatie. De documenttekst wordt uitsluitend tijdelijk in het servergeheugen geladen voor de duur van de verwerking (doorgaans minder dan 60 seconden) en wordt daarna niet bewaard.
• IP-adres: uitsluitend tijdelijk in het servergeheugen voor misbruikpreventie (rate limiting: max. 10 analyses en 30 chatberichten per uur per IP-adres). Het IP-adres wordt niet gelogd of opgeslagen op schijf.
• E-mailadres en accountgegevens: als je een account aanmaakt via Google-inloggen, verwerken wij je e-mailadres en de door Google verstrekte gebruikers-ID om je account te beheren. Je e-mailadres wordt ook opgeslagen als je een rapport met iemand deelt of als iemand een rapport met jou deelt.
• Analyseresultaten (rapporten): de resultaten van elke contractanalyse (documenttype, samenvatting, kernpunten, aandachtspunten, risiconiveau) worden bewaard in onze database, ook als je geen account hebt. Zo blijft jouw rapport bereikbaar via een unieke rapportlink. Rapporten worden maximaal 90 dagen bewaard en daarna automatisch verwijderd. Ben je ingelogd, dan vind je jouw rapporten terug via 'Mijn rapporten' en kun je ze op elk moment zelf verwijderen. Een rapport is toegankelijk voor iedereen die de unieke rapportlink heeft, voor jou als ingelogde eigenaar en voor de beheerder van Snaprecht ten behoeve van operationeel beheer en kwaliteitscontrole. Deel de rapportlink daarom alleen met mensen die je vertrouwt.
• Chatberichten: als je via ContractChat vragen stelt over een geanalyseerd contract, worden maximaal 20 berichten per rapport opgeslagen als onderdeel van het rapport. De volledige contracttekst wordt hierbij niet gebruikt; de chat werkt op basis van de gestructureerde analyseresultaten.

Wij slaan geen documenten op. De originele documenttekst wordt na de analyse niet bewaard.

3. Doel en rechtsgrondslag (artikel 6 AVG)

Wij verwerken jouw gegevens voor de volgende doelen en grondslagen:

Je kunt jouw toestemming voor de contractanalyse op elk moment intrekken door te stoppen met het gebruik van de dienst. Jouw opgeslagen rapporten kun je zelf verwijderen via 'Mijn rapporten'. Intrekking heeft geen terugwerkende kracht op reeds verwerkte documenten.

4. Doorgifte aan derden en internationale doorgifte

Wij maken gebruik van de volgende externe partijen (subverwerkers). Doorgifte naar partijen buiten de EER vindt plaats op basis van Standaard Contractbepalingen (SCCs, art. 46 lid 2 sub c AVG).

5. Bewaartermijnen

• Documentinhoud: niet opgeslagen. Verdwijnt uit het servergeheugen na verwerking.
• IP-adres: niet opgeslagen op schijf. Verdwijnt bij herstart van de server of na het verstrijken van het rate-limiting venster (1 uur).
• Sessiedata (browser, zonder account): verdwijnt automatisch bij het sluiten van het tabblad of de browser.
• Analyseresultaten (rapporten): maximaal 90 dagen, daarna automatisch verwijderd. Ingelogde gebruikers kunnen rapporten op elk moment eerder verwijderen via 'Mijn rapporten'.
• Accountgegevens: bewaard totdat je je account opzegt.
• Chatberichten: max. 20 berichten per rapport, bewaard als onderdeel van het rapport. Verdwijnen bij verwijdering van het rapport.
• E-mailadressen (bij delen): bewaard zolang de toegang actief is. Je kunt toegang intrekken via 'Mijn rapporten'.
• Sessiecookie (__session): vervalt automatisch na 1 uur.

6. Jouw rechten (artikelen 15 t/m 22 AVG)

Als betrokkene heb je de volgende rechten:

Stuur een verzoek naar info@snaprecht.nl. Wij reageren binnen 30 dagen (art. 12 AVG).

7. Cookies en opslag in de browser

Snaprecht gebruikt één functionele cookie: __session. Deze cookie bewaart jouw inlogsessie (Firebase Auth-token) zodat je ingelogd blijft tijdens je bezoek. De cookie vervalt automatisch na 1 uur en wordt niet gebruikt voor tracking of advertenties. Op grond van artikel 11.7a Telecommunicatiewet is voor strikt noodzakelijke cookies geen toestemming vereist.

Voor niet-ingelogde gebruikers gebruiken wij uitsluitend sessionStorage om het analyseresultaat tijdelijk in de browser op te slaan. Dit is geen cookie en verdwijnt bij het sluiten van het tabblad.

Wij gebruiken geen advertentienetwerken en volgen geen individuele bezoekers. Wel houden wij geanonimiseerde bezoekersstatistieken bij: het aantal paginaweergaven en unieke bezoekers per dag, per pagina en per verkeersbron. Hiervoor worden geen cookies geplaatst en geen persoonsgegevens of IP-adressen opgeslagen. Om unieke bezoekers te tellen bewaart je browser lokaal alleen de datum van je laatste bezoek (localStorage). Deze datum bevat geen identificatienummer, verlaat je apparaat niet en is niet naar jou te herleiden.

8. Beveiliging (artikel 32 AVG)

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder: versleutelde verbindingen (HTTPS), geen persistente opslag van documentinhoud, en minimale gegevensverwerking (privacy by design).

9. Datalekken (artikel 33 en 34 AVG)

Bij een datalek dat een risico oplevert voor jouw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Als het lek waarschijnlijk een hoog risico oplevert, informeren wij jou ook direct via de contactgegevens die bij ons bekend zijn.

10. Klachten

Ben je niet tevreden over hoe wij omgaan met jouw persoonsgegevens? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP), de bevoegde toezichthouder in Nederland.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op snaprecht.nl/privacy. Bij ingrijpende wijzigingen informeren wij gebruikers via een melding op de website.