Privacybeleid — NexLaw
Dernière mise à jour : Laatste bijwerking: 20/05/2026
Dit Privacybeleid heeft tot doel de gebruikers van het NexLaw-platform (hierna het "Platform") te informeren over de manier waarop hun persoodsgegevens worden verzameld, gebruikt, bewaard en beschermd, overeenkomstig Verordening (EU) 2016/679 (AVG) en de toepasselijke Belgische wetgeving.
1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van de persoonsgegevens is:
• Amine Rais, natuurlijk persoon
• Commerciële naam: Lifeora
• Ondernemingsnummer (KBO): 0843.008.489
• Adres: Luitenant Liedelstraat 44, 1070 Anderlecht, België
• Contact-e-mail: raisamine11@gmail.com
2. Verzamelde persoonsgegevens
Afhankelijk van het gebruik van het Platform kan NexLaw de volgende categorieën gegevens verzamelen:
2.1 Identificatiegegevens
• Naam, voornaam
• E-mailadres
• Telefoonnummer
• Type account (advocaat, staff/secretaris, cliënt)
2.2 Account- en gebruiksgegevens
• Technische identificatiegegevens (gebruikers-ID)
• Agenda's, beschikbaarheden, afspraken
• Berichten uitgewisseld via het Platform
• Accountinstellingen
2.3 Gegevens uit API's van derden
Wanneer de gebruiker externe diensten koppelt:
• Google Calendar
• Microsoft Outlook Calendar
• Google Maps
• Google-authenticatie
De toegankelijke gegevens kunnen het volgende omvatten:
• beschikbaarheidssloten
• kalenderevenementen (metadata)
• profielinformatie (naam, e-mail, profielfoto indien verstrekt door Google)
• locatie en kaartweergave
NexLaw heeft nooit toegang tot de wachtwoorden van deze diensten.
2.4 Technische gegevens
• IP-adres
• Verbindingslogs
• Browsertype
• Beveiligings- en diagnosegegevens
3. Doeleinden van de verwerking
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
• aanmaken en beheren van gebruikersaccounts
• beheer van agenda's en afspraken
• synchronisatie met Google Calendar en Microsoft Outlook
• kaartweergave via Google Maps
• authenticatie via Google
• verzenden van e-mailmeldingen
• verbetering, beveiliging en onderhoud van het Platform
• voorkomen van misbruik, fraude en ongeoorloofde toegang
• naleving van wettelijke verplichtingen
4. Rechtsgrondslag van de verwerking
De verwerkingen zijn gebaseerd op:
• de uitvoering van het contract (AGV / AVV)
• de toestemming van de gebruiker (verbinding met diensten van derden, cookies)
• het gerechtvaardigd belang van NexLaw (beveiliging, verbetering van de dienst)
• de toepasselijke wettelijke verplichtingen
5. Bètaversie — garantiebeperking
NexLaw kan worden aangeboden in een bètaversie.
De gebruiker erkent dat bepaalde gegevens kunnen worden beïnvloed door technische afwijkingen (bugs, onderbrekingen) en accepteert deze risico's die inherent zijn aan een experimentele versie.
6. Gevoelige gegevens
De gebruiker kan op eigen initiatief gevoelige informatie verstrekken (bijv. juridische situatie).
⚠️ NexLaw:
• moedigt de overdracht van gevoelige gegevens niet aan
• analyseert de juridische inhoud niet
• is niet verantwoordelijk voor de aard van de gegevens die tussen gebruikers worden verzonden
7. Ontvangers van de gegevens
Persoonsgegevens kunnen alleen toegankelijk zijn voor:
• de exploitant van NexLaw (Amine Rais)
• de technische dienstverleners die strikt noodzakelijk zijn voor de werking van de dienst
• de externe API-aanbieders (Google LLC, Microsoft Corporation)
Deze dienstverleners treden op als onafhankelijke verwerkingsverantwoordelijken of verwerkers, volgens hun eigen privacybeleid.
8. Doorgifte buiten de Europese Unie
Bepaalde diensten van derden (Google, Microsoft) kunnen gegevens buiten de Europese Unie verwerken.
Deze doorgiften worden omkaderd door:
• modelcontractbepalingen (SCC)
• of mechanismen die door de Europese Commissie als adequaat zijn erkend
9. Bewaartermijn
• gedurende de periode van gebruik van het account
• vervolgens overeenkomstig de toepasselijke wettelijke verplichtingen
• of verwijderd/geanonimiseerd op verzoek, wanneer mogelijk
10. Beveiliging van gegevens
NexLaw neemt redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:
• ongeoorloofde toegang
• wijziging
• verlies
• openbaarmaking
Aangezien geen enkel systeem onfeilbaar is, kan NexLaw echter geen absolute veiligheid garanderen.
11. Rechten van de gebruikers
Overeenkomstig de AVG heeft de gebruiker de volgende rechten:
• recht van toegang
• recht op rectificatie
• recht op wissing
• recht op beperking van de verwerking
• recht van bezwaar
• recht op gegevensoverdraagbaarheid
Verzoeken kunnen worden gericht aan: raisamine11@gmail.com
12. Toezichthoudende autoriteit
In geval van een geschil kan de gebruiker een klacht indienen bij:
• Gegevensbeschermingsautoriteit (GBA)
• Drukpersstraat 35, 1000 Brussel
• https://www.gegevensbeschermingsautoriteit.be
13. Wijziging van het beleid
NexLaw behoudt zich het recht voor om dit beleid op elk moment te wijzigen. De online gepubliceerde versie is de toepasselijke versie.
Aanvullende informatie — mei 2026
Belangrijke update: lijst van huidige verwerkers, bewaartermijnen, rechten direct uitoefenbaar via uw account, en cookiebeheer.
A. Huidige verwerkers en ontvangers
NexLaw maakt gebruik van de volgende verwerkers. Elke verwerker handelt namens ons en mag uw gegevens alleen gebruiken voor de vermelde doeleinden:
• Vercel Inc. (VS) — front-end hosting. Standaard contractuele clausules van toepassing.
• Railway Corp. (VS) — back-end en databasehosting.
• Google LLC (Ierland / VS) — Calendar, Maps, OAuth-authenticatie.
• Microsoft Corporation (Ierland / VS) — Outlook Calendar (optioneel, met uitdrukkelijke toestemming).
• Cloudinary Ltd (Ierland / VS) — opslag van profielfoto’s.
• Anthropic, OpenAI, Google AI (VS) — generatie van SEO-content. Geen persoonlijke klantgegevens worden doorgegeven.
• Cloudflare Inc. (VS) — Turnstile (anti-bot).
• ActiveCampaign LLC / Postmark (VS) — verzending van transactionele e-mails. Verwerkte gegevens: e-mailadres, naam, berichtinhoud. Standaard contractuele clausules van toepassing.
B. Gedetailleerde bewaartermijnen
Conform art. 5.1.e AVG worden de volgende termijnen toegepast en automatisch gehandhaafd door een nachtelijke opschoningsjob:
• Interne audit-logs: 365 dagen.
• E-mailmeldingsgeschiedenis: 365 dagen.
• Profielweergavestatistieken: 90 dagen.
• Verificatie- en wachtwoordresettokens: verwijderd bij verloop, volledige purge na 30 dagen.
• Niet-bevestigde boekingsdrafts: 90 dagen.
• Bevestigde/geannuleerde afspraken: in overeenstemming met de Belgische boekhoudverplichting (7 jaar), daarna geanonimiseerd.
C. Uw rechten — zelfbediening
De meeste rechten onder AVG art. 15–22 zijn direct uitoefenbaar via uw dashboard:
• Recht op inzage en overdraagbaarheid (art. 15 & 20) — download een volledige JSON-export.
• Recht op wissen (art. 17) — vraag de verwijdering van uw account aan; identificatiegegevens worden onmiddellijk gewist, boekingsgeschiedenis wordt gepseudonimiseerd bewaard.
• Recht op rectificatie (art. 16) — via de pagina’s Profiel en Voorkeuren.
• Recht van bezwaar / intrekken van toestemming (art. 21) — E-mailvoorkeuren en cookiebanner (voettekstlink).
• Voor vragen die niet via uw account kunnen worden afgehandeld: privacy@nexlaw.be.
D. Cookies en trackers
Geen analytische of reclame-cookies worden geplaatst vóór uw uitdrukkelijke toestemming. Alleen strikt noodzakelijke cookies (sessie, beveiliging) worden zonder toestemming geplaatst.
Google Analytics, Google Ads en Vercel Web Analytics worden pas geladen na uw opt-in.
E. Geautomatiseerde besluitvorming
NexLaw neemt geen geautomatiseerde beslissingen die rechtsgevolgen voor u hebben in de zin van art. 22 AVG.
F. Melding van datalekken
Bij een datalek dat een risico vormt voor uw rechten en vrijheden brengt NexLaw de GBA binnen 72 uur op de hoogte, en de betrokken gebruikers indien van toepassing.