Privacybeleid
Laatst bijgewerkt: februari 2026
SettleSure (“wij”, “ons”) hecht veel waarde aan de bescherming van je persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken, hoe lang we ze bewaren en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
SettleSure is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via settlesure.ai. Voor vragen over privacy kun je contact opnemen via privacy@settlesure.ai.
2. Welke gegevens verzamelen we
2.1 Accountgegevens
Bij registratie verzamelen we:
- E-mailadres — om in te loggen en contact op te nemen
- Naam (optioneel) — voor personalisatie
- Wachtwoord — versleuteld opgeslagen (bcrypt)
2.2 Geüploade documenten
Voor de analyse upload je drie documenten: vaststellingsovereenkomst, arbeidsovereenkomst en loonstrook. Deze documenten kunnen bijzondere persoonsgegevens bevatten, waaronder:
- Namen van werknemer en werkgever
- Adresgegevens
- Geboortedatum
- Salaris en andere financiële gegevens
- Arbeidsvoorwaarden en ontslagredenen
Belangrijk: De originele documenten worden niet opgeslagen. Alleen de geëxtraheerde tekstvelden en het gegenereerde adviesrapport worden bewaard in je account.
2.3 Technische gegevens
- IP-adres (alleen voor rate limiting, niet opgeslagen)
- Sessiecookies (voor authenticatie)
3. Waarvoor gebruiken we je gegevens
| Doel | Grondslag |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst |
| Document analyse uitvoeren | Uitvoering overeenkomst + toestemming |
| Adviesrapport genereren en opslaan | Uitvoering overeenkomst |
| Misbruik voorkomen (rate limiting) | Gerechtvaardigd belang |
4. AI-verwerking en subverwerkers
Om documenten te analyseren maakt SettleSure gebruik van AI-taalmodellen van derde partijen. Dit betekent dat (delen van) de tekst uit je documenten worden verstuurd naar:
| Subverwerker | Locatie | Doel | Data |
|---|---|---|---|
| OpenAI (GPT-4o) | Verenigde Staten | Classificatie, veldextractie | Documenttekst |
| Anthropic (Claude) | Verenigde Staten | OCR, classificatie, veldextractie | Documenttekst / PDF |
| Railway (PostgreSQL) | EU / VS | Database opslag | Account + analyseresultaten |
Waarborgen AI-verwerking
- Zowel OpenAI als Anthropic verwerken API-data niet voor het trainen van hun modellen.
- Er zijn verwerkersovereenkomsten (DPA's) afgesloten met beide partijen.
- We sturen alleen de strikt noodzakelijke tekst voor de analyse (dataminimalisatie).
- Bij OpenAI is “zero data retention” ingeschakeld: data wordt niet opgeslagen na verwerking.
- Documenten worden verwerkt via beveiligde API-verbindingen (TLS).
Door de analyse te starten, geef je expliciete toestemming voor deze verwerking. Zonder toestemming kunnen we de dienst niet leveren.
5. Bewaartermijnen
| Gegeven | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account bestaat |
| Analyseresultaten | 90 dagen, daarna automatisch verwijderd |
| Originele documenten | Niet opgeslagen (alleen in geheugen tijdens analyse) |
6. Je rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage — Bekijk je opgeslagen analyses via je account
- Verwijdering — Verwijder je account en alle bijbehorende gegevens via je accountinstellingen
- Export — Download al je gegevens als JSON-bestand via je accountinstellingen
- Rectificatie — Wijzig je naam en e-mailadres in je accountinstellingen
- Bezwaar — Neem contact op via privacy@settlesure.ai
- Klacht — Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
7. Beveiliging
- Wachtwoorden worden versleuteld opgeslagen (bcrypt, 12 rounds)
- Alle verbindingen zijn beveiligd met TLS/HTTPS
- Security headers: X-Frame-Options, Content-Security-Policy, HSTS
- Rate limiting op alle API-endpoints
- Toegangsbeheer: analyses zijn alleen toegankelijk voor de eigenaar
8. Cookies
SettleSure gebruikt uitsluitend functionele cookies:
| Cookie | Doel | Duur | Type |
|---|---|---|---|
| authjs.session-token | Ingelogd houden | Sessie | Strikt noodzakelijk |
| authjs.csrf-token | CSRF-bescherming | Sessie | Strikt noodzakelijk |
| authjs.callback-url | Redirect na login | Sessie | Strikt noodzakelijk |
Omdat we uitsluitend strikt noodzakelijke cookies gebruiken, is hiervoor geen toestemming vereist (conform de ePrivacy-richtlijn).
9. Wijzigingen
We kunnen dit privacybeleid van tijd tot tijd aanpassen. De laatste versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren we je per e-mail.
10. Contact
Vragen of verzoeken over privacy? Neem contact op via privacy@settlesure.ai.