Privacyverklaring VSO-Analyse
Laatst bijgewerkt: 17 april 2026
CapitalClaim B.V. ("wij", "ons") neemt de bescherming van uw persoonsgegevens zeer serieus. Deze privacyverklaring beschrijft hoe wij uw gegevens verwerken in het kader van onze VSO-analyse dienst.
1. Verwerkingsverantwoordelijke
2. Welke gegevens verwerken wij?
| Categorie | Gegevens | Grondslag |
|---|
| Contactgegevens | Naam, e-mailadres, telefoonnummer | Toestemming + Uitvoering overeenkomst |
| VSO-document | De door u geuploadde vaststellingsovereenkomst | Uitvoering overeenkomst |
| Arbeidsgegevens | Salaris, dienstjaren, functie (door u verstrekt via het intakeformulier) | Uitvoering overeenkomst |
| Analyseresultaten | Berekeningen, scores, rode vlaggen, aanbevelingen | Gerechtvaardigd belang |
| Technische gegevens | IP-adres (bij toestemming), browser user-agent | Toestemming |
3. Waarvoor gebruiken wij uw gegevens?
- Het uitvoeren van de Quick Scan en Deep Scan analyse van uw VSO
- Het genereren van een juridisch adviesrapport
- Het opstellen en versturen van een factuur aan uw werkgever
- Het versturen van e-mails met uw analyseresultaten en bedenktermijn-herinneringen
- Het verbeteren van onze AI-modellen (uitsluitend geanonimiseerde, geaggregeerde data)
4. AI-verwerking
Wij gebruiken AI-modellen (Large Language Models) voor de analyse van uw VSO. Uw document wordt verwerkt via beveiligde API-verbindingen. Wij gebruiken de volgende waarborgen:
- Uw document wordt niet opgeslagen door de AI-provider voor training of andere doeleinden
- Alle API-verbindingen zijn end-to-end versleuteld (TLS 1.3)
- Elke AI-analyse wordt gelogd in een audit trail voor kwaliteitscontrole
- Wij gebruiken geen open-source of community-modellen die uw data kunnen lekken
5. Met wie delen wij uw gegevens?
Wij delen uw persoonsgegevens uitsluitend met:
- Supabase Inc. (database hosting, EU-regio, verwerker)
- OpenRouter / Anthropic / Google (AI-verwerking, verwerkers met DPA)
- Resend Inc. (e-mailverzending, verwerker)
- DocuSeal (digitale handtekeningen, verwerker)
- Uw werkgever (uitsluitend na uw expliciete toestemming via de Akte van Cessie, en alleen factuurgegevens)
Wij verkopen uw gegevens nooit aan derden.
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|
| Persoonsgegevens | 2 jaar na laatste activiteit, daarna automatisch geanonimiseerd |
| VSO-document | 30 dagen na voltooiing analyse, daarna automatisch verwijderd |
| Analyseresultaten | 2 jaar (geanonimiseerd beschikbaar voor statistische doeleinden) |
| Factuurgegevens | 7 jaar (wettelijke fiscale bewaarplicht) |
| Audit logs | 2 jaar |
7. Uw rechten (AVG)
U heeft de volgende rechten op grond van de Algemene Verordening Gegevensbescherming (AVG):
- Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
- Recht op vergetelheid: U kunt verzoeken om verwijdering van uw gegevens.
- Recht op beperking: U kunt de verwerking laten beperken.
- Recht op overdraagbaarheid: U kunt uw gegevens in een leesbaar formaat ontvangen.
- Recht van bezwaar: U kunt bezwaar maken tegen de verwerking.
Voor het uitoefenen van deze rechten kunt u contact opnemen via privacy@capitalclaim.nl. Wij reageren binnen 30 dagen.
8. Beveiliging
- Alle data wordt opgeslagen in EU-gevestigde datacenters
- Versleuteling in rust (AES-256) en in transit (TLS 1.3)
- Row Level Security (RLS) op databaseniveau
- Automatische data-anonimisering na bewaartermijn
- Geen medewerkers hebben directe toegang tot uw VSO-document
9. Autoriteit Persoonsgegevens
Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De laatste versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen informeren wij u per e-mail.