Privacybeleid — NexLaw

Dernière mise à jour : Laatste bijwerking: 20/05/2026

Dit Privacybeleid heeft tot doel de gebruikers van het NexLaw-platform (hierna het "Platform") te informeren over de manier waarop hun persoodsgegevens worden verzameld, gebruikt, bewaard en beschermd, overeenkomstig Verordening (EU) 2016/679 (AVG) en de toepasselijke Belgische wetgeving.

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van de persoonsgegevens is:

• Amine Rais, natuurlijk persoon

• Commerciële naam: Lifeora

• Ondernemingsnummer (KBO): 0843.008.489

• Adres: Luitenant Liedelstraat 44, 1070 Anderlecht, België

• Contact-e-mail: raisamine11@gmail.com

2. Verzamelde persoonsgegevens

Afhankelijk van het gebruik van het Platform kan NexLaw de volgende categorieën gegevens verzamelen:

2.1 Identificatiegegevens

• Naam, voornaam

• E-mailadres

• Telefoonnummer

• Type account (advocaat, staff/secretaris, cliënt)

2.2 Account- en gebruiksgegevens

• Technische identificatiegegevens (gebruikers-ID)

• Agenda's, beschikbaarheden, afspraken

• Berichten uitgewisseld via het Platform

• Accountinstellingen

2.3 Gegevens uit API's van derden

Wanneer de gebruiker externe diensten koppelt:

• Google Calendar

• Microsoft Outlook Calendar

• Google Maps

• Google-authenticatie

De toegankelijke gegevens kunnen het volgende omvatten:

• beschikbaarheidssloten

• kalenderevenementen (metadata)

• profielinformatie (naam, e-mail, profielfoto indien verstrekt door Google)

• locatie en kaartweergave

NexLaw heeft nooit toegang tot de wachtwoorden van deze diensten.

2.4 Technische gegevens

• IP-adres

• Verbindingslogs

• Browsertype

• Beveiligings- en diagnosegegevens

3. Doeleinden van de verwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

• aanmaken en beheren van gebruikersaccounts

• beheer van agenda's en afspraken

• synchronisatie met Google Calendar en Microsoft Outlook

• kaartweergave via Google Maps

• authenticatie via Google

• verzenden van e-mailmeldingen

• verbetering, beveiliging en onderhoud van het Platform

• voorkomen van misbruik, fraude en ongeoorloofde toegang

• naleving van wettelijke verplichtingen

4. Rechtsgrondslag van de verwerking

De verwerkingen zijn gebaseerd op:

• de uitvoering van het contract (AGV / AVV)

• de toestemming van de gebruiker (verbinding met diensten van derden, cookies)

• het gerechtvaardigd belang van NexLaw (beveiliging, verbetering van de dienst)

• de toepasselijke wettelijke verplichtingen

5. Bètaversie — garantiebeperking

NexLaw kan worden aangeboden in een bètaversie.

De gebruiker erkent dat bepaalde gegevens kunnen worden beïnvloed door technische afwijkingen (bugs, onderbrekingen) en accepteert deze risico's die inherent zijn aan een experimentele versie.

6. Gevoelige gegevens

De gebruiker kan op eigen initiatief gevoelige informatie verstrekken (bijv. juridische situatie).

⚠️ NexLaw:

• moedigt de overdracht van gevoelige gegevens niet aan

• analyseert de juridische inhoud niet

• is niet verantwoordelijk voor de aard van de gegevens die tussen gebruikers worden verzonden

7. Ontvangers van de gegevens

Persoonsgegevens kunnen alleen toegankelijk zijn voor:

• de exploitant van NexLaw (Amine Rais)

• de technische dienstverleners die strikt noodzakelijk zijn voor de werking van de dienst

• de externe API-aanbieders (Google LLC, Microsoft Corporation)

Deze dienstverleners treden op als onafhankelijke verwerkingsverantwoordelijken of verwerkers, volgens hun eigen privacybeleid.

8. Doorgifte buiten de Europese Unie

Bepaalde diensten van derden (Google, Microsoft) kunnen gegevens buiten de Europese Unie verwerken.

Deze doorgiften worden omkaderd door:

• modelcontractbepalingen (SCC)

• of mechanismen die door de Europese Commissie als adequaat zijn erkend

9. Bewaartermijn

• gedurende de periode van gebruik van het account

• vervolgens overeenkomstig de toepasselijke wettelijke verplichtingen

• of verwijderd/geanonimiseerd op verzoek, wanneer mogelijk

10. Beveiliging van gegevens

NexLaw neemt redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• ongeoorloofde toegang

• wijziging

• verlies

• openbaarmaking

Aangezien geen enkel systeem onfeilbaar is, kan NexLaw echter geen absolute veiligheid garanderen.

11. Rechten van de gebruikers

Overeenkomstig de AVG heeft de gebruiker de volgende rechten:

• recht van toegang

• recht op rectificatie

• recht op wissing

• recht op beperking van de verwerking

• recht van bezwaar

• recht op gegevensoverdraagbaarheid

Verzoeken kunnen worden gericht aan: raisamine11@gmail.com

12. Toezichthoudende autoriteit

In geval van een geschil kan de gebruiker een klacht indienen bij:

• Gegevensbeschermingsautoriteit (GBA)

• Drukpersstraat 35, 1000 Brussel

• https://www.gegevensbeschermingsautoriteit.be

13. Wijziging van het beleid

NexLaw behoudt zich het recht voor om dit beleid op elk moment te wijzigen. De online gepubliceerde versie is de toepasselijke versie.

Aanvullende informatie — mei 2026

Belangrijke update: lijst van huidige verwerkers, bewaartermijnen, rechten direct uitoefenbaar via uw account, en cookiebeheer.

A. Huidige verwerkers en ontvangers

NexLaw maakt gebruik van de volgende verwerkers. Elke verwerker handelt namens ons en mag uw gegevens alleen gebruiken voor de vermelde doeleinden:

• Vercel Inc. (VS) — front-end hosting. Standaard contractuele clausules van toepassing.

• Railway Corp. (VS) — back-end en databasehosting.

• Google LLC (Ierland / VS) — Calendar, Maps, OAuth-authenticatie.

• Microsoft Corporation (Ierland / VS) — Outlook Calendar (optioneel, met uitdrukkelijke toestemming).

• Cloudinary Ltd (Ierland / VS) — opslag van profielfoto’s.

• Anthropic, OpenAI, Google AI (VS) — generatie van SEO-content. Geen persoonlijke klantgegevens worden doorgegeven.

• Cloudflare Inc. (VS) — Turnstile (anti-bot).

• ActiveCampaign LLC / Postmark (VS) — verzending van transactionele e-mails. Verwerkte gegevens: e-mailadres, naam, berichtinhoud. Standaard contractuele clausules van toepassing.

B. Gedetailleerde bewaartermijnen

Conform art. 5.1.e AVG worden de volgende termijnen toegepast en automatisch gehandhaafd door een nachtelijke opschoningsjob:

• Interne audit-logs: 365 dagen.

• E-mailmeldingsgeschiedenis: 365 dagen.

• Profielweergavestatistieken: 90 dagen.

• Verificatie- en wachtwoordresettokens: verwijderd bij verloop, volledige purge na 30 dagen.

• Niet-bevestigde boekingsdrafts: 90 dagen.

• Bevestigde/geannuleerde afspraken: in overeenstemming met de Belgische boekhoudverplichting (7 jaar), daarna geanonimiseerd.

C. Uw rechten — zelfbediening

De meeste rechten onder AVG art. 15–22 zijn direct uitoefenbaar via uw dashboard:

• Recht op inzage en overdraagbaarheid (art. 15 & 20) — download een volledige JSON-export.

• Recht op wissen (art. 17) — vraag de verwijdering van uw account aan; identificatiegegevens worden onmiddellijk gewist, boekingsgeschiedenis wordt gepseudonimiseerd bewaard.

• Recht op rectificatie (art. 16) — via de pagina’s Profiel en Voorkeuren.

• Recht van bezwaar / intrekken van toestemming (art. 21) — E-mailvoorkeuren en cookiebanner (voettekstlink).

• Voor vragen die niet via uw account kunnen worden afgehandeld: privacy@nexlaw.be.

D. Cookies en trackers

Geen analytische of reclame-cookies worden geplaatst vóór uw uitdrukkelijke toestemming. Alleen strikt noodzakelijke cookies (sessie, beveiliging) worden zonder toestemming geplaatst.

Google Analytics, Google Ads en Vercel Web Analytics worden pas geladen na uw opt-in.

E. Geautomatiseerde besluitvorming

NexLaw neemt geen geautomatiseerde beslissingen die rechtsgevolgen voor u hebben in de zin van art. 22 AVG.

F. Melding van datalekken

Bij een datalek dat een risico vormt voor uw rechten en vrijheden brengt NexLaw de GBA binnen 72 uur op de hoogte, en de betrokken gebruikers indien van toepassing.