Privacybeleid

1. Wie wij zijn

Pseudonymizer (pseudonymizer.eu) is een dienst van Litic B.V., een besloten vennootschap naar Belgisch recht, handelend onder de naam Litic AI, Uitbreidingstraat 84, 2600 Antwerpen, België, ondernemingsnummer 0817.919.143, btw-nummer BE0817919143. Vragen over privacy? Mail naar privacy@litic.ai of bel +31 (0)40 369 00 28.

Onze rol hangt af van het soort gegevens. Voor de inhoud van de documenten die je laat verwerken, de legenda’s, de resultaten, de pakketten en de verzendingen bepaal jij (of je organisatie) waarvoor en hoe ze worden verwerkt; wij zijn daarvoor verwerker en verwerken die gegevens alleen op jouw instructie. Onze standaard-verwerkersovereenkomst geldt automatisch als onderdeel van de overeenkomst, voor zakelijke klanten en voor consumenten (artikel 9 van de algemene voorwaarden). De tekst staat op pseudonymizer.eu/nl/verwerkersovereenkomst (Engels: pseudonymizer.eu/data-processing-agreement); een ondertekend exemplaar krijg je op verzoek via privacy@litic.ai, zonder extra kosten.

Ben je zakelijke klant, dan ben jij voor die gegevens de verwerkingsverantwoordelijke. Ben je consument en gebruik je de dienst alleen voor jezelf of je gezin, bijvoorbeeld voor je eigen post, een eigen arbeids- of echtscheidingszaak of de medische stukken van een familielid, dan valt dat vaak onder de huishoudelijke uitzondering van artikel 2 lid 2 sub c AVG. De AVG geldt dan niet voor jou, maar wel voor ons; wij verwerken de gegevens dan op dezelfde manier en met dezelfde waarborgen. Publiceer je het resultaat, maak je het toegankelijk voor een onbepaald aantal mensen of gebruik je het voor een doel buiten je privéleven, zoals een vereniging of vrijwilligerswerk, dan geldt de AVG wel voor jou en ben jij de verwerkingsverantwoordelijke.

Voor account-, factuur-, gebruiks- en koppelgegevens zijn wij zelf de verwerkingsverantwoordelijke. Deze verklaring beschrijft beide soorten verwerking.

2. Welke gegevens wij verwerken

• Accountgegevens: je naam en e-mailadres, de inlogmethode die je kiest, je klanttype (consument of zakelijk) en, als je zakelijke klant bent, je bedrijfsnaam en btw-nummer.
• Gebruiks- en factuurgegevens: creditsaldo, transacties, je factuuradres en (via Stripe) betaalgegevens. Wij slaan zelf geen kaartgegevens op.
• Acceptatielog van de voorwaarden: welke versie van de voorwaarden je wanneer hebt aanvaard, je klanttype en taal, en het IP-adres en de browser (user-agent) waarmee je dat deed. Dit is ons bewijs dat de overeenkomst tot stand is gekomen (artikel 6:234 BW).
• Herroepingsverzoeken (alleen als je herroept): je naam, e-mailadres, de besteldatum, je opmerking en het IP-adres waarmee je het verzoek deed.
• Bevestigingsmails: een log van de bevestigings- en herroepingsmails die wij je sturen, inclusief de tekst, als bewijs dat je de wettelijke informatie hebt ontvangen.
• Documenten die je uploadt om te pseudonimiseren: deze worden tijdelijk verwerkt en niet door ons opgeslagen. Gebruik je onze API of MCP-server, dan bewaren wij het resultaat (de gepseudonimiseerde tekst en de legenda) maximaal 24 uur, zodat je koppeling het kan ophalen. Verstuur je met “Stuur naar LawBot Pro” meer dan 100.000 tekens, dan bewaren wij de gepseudonimiseerde tekst van die stukken (zonder legenda) maximaal 24 uur als pakket, zodat je agent het kan ophalen.
• Koppelgegevens voor LawBot Pro (alleen als je die functie gebruikt): je ChatGPT-token (versleuteld opgeslagen), de namen en ID’s van je gekoppelde agents, je promptsjablonen en de namen van je dossiers.
• Verbonden apps (alleen als je de Pseudonymizer-app in ChatGPT of een connector in Claude koppelt): welke app je toegang hebt gegeven, wanneer, en de bijbehorende toegangscodes (alleen als onomkeerbare hash opgeslagen).
• Verzendgegevens: per verzending naar LawBot Pro of Claude het tijdstip, de agent, het dossier, het aantal documenten en tekens, de credits, de status en de link naar de chat in ChatGPT. Wij bewaren geen opdrachten en geen documentinhoud, met als enige uitzondering het tijdelijke pakket bij grote verzendingen (zie hierboven).

3. Documenten en pseudonimisering

Een document dat je uploadt, gebruiken wij op het moment van verwerking om persoonsgegevens te herkennen. Daarvoor gebruiken wij kunstmatige intelligentie: een groot taalmodel stelt een legenda voor met de gevonden gegevens en hun pseudoniemen. Dat taalmodel bereiken wij via OpenRouter, met verwerking in Europa en zonder dataretentie bij de AI-aanbieder (zie hoofdstuk 6). Gescande documenten zetten wij eerst om naar tekst met tekstherkenning (OCR) van Mistral AI. Het taalmodel herschrijft je tekst niet en neemt geen besluiten over personen.

Het vervangen van gegevens door pseudoniemen gebeurt volgens vaste regels. In de webapp gebeurt dat lokaal in je browser en kun je de legenda eerst controleren. Gebruik je onze API of MCP-server, dan gebeurt het vervangen op dezelfde manier in onze serverfunctie in de EU. Wij gebruiken de inhoud van je documenten, legenda’s en resultaten niet om AI-modellen te trainen of te verbeteren, en wij bouwen er geen profiel mee op. Hoe lang wij gegevens bewaren, staat in hoofdstuk 7.

4. Stuur naar LawBot Pro (ChatGPT) en Stuur naar Claude

Met “Stuur naar LawBot Pro” stuur je gepseudonimiseerde documenten met een opdracht naar een agent in je eigen ChatGPT Business-workspace, zoals LawBot Pro. Dat gebeurt alleen op jouw eigen instructie. Je ziet vooraf precies welke tekst er wordt verstuurd en je bevestigt dat.

Naar ChatGPT gaan: de gepseudonimiseerde tekst van de documenten die je kiest, je opdracht en de bestandsnamen, die eveneens gepseudonimiseerd zijn. Je legenda, met de koppeling tussen pseudoniemen en echte gegevens, gaat nooit mee. Vóór elke verzending controleren wij automatisch of er nog gegevens uit je legenda in de tekst staan; is dat zo, dan tonen wij je welke, en verstuur je alleen na een uitdrukkelijke bevestiging. Je bepaalt dus zelf wat er meegaat.

Let op: voor jou blijven gepseudonimiseerde gegevens persoonsgegevens, omdat jij ze met de legenda kunt herleiden. Of ze dat ook zijn voor een ontvanger die de legenda niet heeft, hangt volgens het Hof van Justitie van de EU (arrest van 4 september 2025, zaak C-413/23 P) af van de middelen waarover die ontvanger redelijkerwijs beschikt om ze te herleiden. Daarom gaat de legenda nooit mee en controleren wij vóór elke verzending of er nog gegevens uit je legenda in de tekst staan. Wij raden je aan de verstuurde tekst toch als persoonsgegevens te behandelen en je afspraken daarop af te stemmen.

OpenAI ontvangt deze gegevens als dienstverlener van jouw ChatGPT-workspace, onder de overeenkomst en de instellingen die jij of je organisatie met OpenAI hebt. Voor deze verzendingen is OpenAI geen subverwerker van ons. Zorg dat het gebruik van ChatGPT past binnen je eigen afspraken, zoals een verwerkersovereenkomst met OpenAI en je afspraken met cliënten. Waar en hoe lang OpenAI de gegevens verwerkt, hangt af van de instellingen en voorwaarden van jouw workspace.

Het antwoord van de agent verschijnt in ChatGPT, in een chat van het account waarvan het gekoppelde token is. Wij ontvangen of bewaren dat antwoord niet.

Je ChatGPT-token gebruiken wij alleen om de verzendingen en testberichten te starten die jij geeft, en om hun status op te vragen. Het token wordt versleuteld opgeslagen en na invoer nooit meer getoond. Je kunt het op elk moment verwijderen op je accountpagina, en intrekken in ChatGPT.

Stuur naar Claude: hierbij versturen wij zelf niets. Wij zetten de gepseudonimiseerde stukken maximaal 24 uur als pakket klaar en geven je een opdrachttekst die je zelf in Claude plakt; Claude haalt het pakket daarna op via de Pseudonymizer-connector die je in Claude hebt verbonden. Anthropic is dan de ontvanger die je zelf kiest, onder jouw overeenkomst met Anthropic. Hiervoor gelden dezelfde credits als voor een verzending naar LawBot Pro.

Koppelingen via onze API of MCP-server kunnen deze functies ook gebruiken, eveneens alleen na een bevestigde preview.

5. Rechtsgronden

Voor de gegevens waarvoor wij verwerkingsverantwoordelijke zijn (account-, factuur-, gebruiks- en koppelgegevens) is de rechtsgrond de uitvoering van de overeenkomst (het leveren van de dienst), onze wettelijke verplichtingen (zoals het bewaren van factuurgegevens en de informatieplichten bij verkoop op afstand), ons gerechtvaardigd belang (de dienst veilig en werkbaar houden, en bewijs bewaren van de totstandkoming, bevestiging en herroeping van de overeenkomst) en, waar van toepassing, je toestemming.

Voor de inhoud van je documenten, de legenda’s, de resultaten, de pakketten en de verzendingen geldt de rechtsgrond van jou als verwerkingsverantwoordelijke: jij bepaalt waarom je een document laat verwerken en jij staat ervoor in dat dat mag. Valt je gebruik als consument onder de huishoudelijke uitzondering (hoofdstuk 1), dan heb je geen rechtsgrond nodig. Wij verwerken die gegevens in beide gevallen alleen op jouw instructie, in het kader van de overeenkomst, en niet voor eigen doeleinden.

Verzendingen naar LawBot Pro of Claude voeren wij alleen uit op jouw uitdrukkelijke instructie per verzending.

6. Verwerkers en subverwerkers

Wij schakelen zorgvuldig geselecteerde dienstverleners in, met verwerking binnen de EU of met passende waarborgen. Voor de documentverwerking zijn dit onze subverwerkers; de lijst is gelijk aan Bijlage 3 van de verwerkersovereenkomst (stand 28 oktober 2026):

• Supabase (Supabase Pte. Ltd, Singapore): authenticatie, database en serverfuncties. Opslag en primaire verwerking in de EU-regio van ons project; EU-standaardcontractbepalingen in de verwerkersovereenkomst van Supabase.
• Vercel: hosting van de webapplicatie in de EU-regio Frankfurt, met een wereldwijd netwerk voor statische bestanden. EU-VS Data Privacy Framework (gecertificeerd) en EU-standaardcontractbepalingen.
• OpenRouter en de via OpenRouter gekozen AI-aanbieder: het herkennen van persoonsgegevens. Prompts en antwoorden worden via eu.openrouter.ai in Europa verwerkt (EU/EER, Verenigd Koninkrijk of Zwitserland), zonder dataretentie bij de AI-aanbieder; onze account- en operationele gegevens bij OpenRouter (authenticatie, beveiligingslogs) kunnen in de VS worden verwerkt. Adequaatheidsbesluiten (VK, Zwitserland) en EU-standaardcontractbepalingen.
• Mistral AI: OCR voor gescande documenten (EU, Frankrijk).
• Cloudflare (Turnstile): bescherming tegen geautomatiseerd misbruik bij aanmelden en inloggen. Hierbij worden technische browser- en apparaatgegevens verwerkt, geen documentinhoud (EU/wereldwijd; EU-standaardcontractbepalingen en EU-VS Data Privacy Framework).
• Voor de gegevens waarvoor wij zelf verantwoordelijke zijn, gebruiken wij daarnaast: Stripe voor betalingen en, via Stripe Tax, de btw-berekening op basis van je adres en btw-nummer (Stripe verwerkt alleen account- en betaalgegevens, geen documenten); en Brevo (Frankrijk, verwerking binnen de EU) voor het versturen van alle e-mails van de dienst: inlog- en aanmeldmails, bevestigingen van bestellingen, herinneringen en ontvangstbevestigingen van herroepingen. Brevo verwerkt daarvoor je e-mailadres en de inhoud van de e-mail, nooit documenten.
• OpenAI (ChatGPT) is geen subverwerker van ons. Gebruik je “Stuur naar LawBot Pro”, dan is OpenAI de ontvanger die je zelf kiest (zie hoofdstuk 4). Hetzelfde geldt voor Anthropic (Claude) bij “Stuur naar Claude”.

7. Bewaartermijnen

Accountgegevens bewaren wij zolang je een account hebt. Geüploade documenten bewaren wij niet. Resultaten van API- en MCP-opdrachten (gepseudonimiseerde tekst en legenda) worden na maximaal 24 uur automatisch verwijderd. Je ChatGPT-token, agents, promptsjablonen en dossiers bewaren wij tot je ze verwijdert of je account opheft. Verzendgegevens van “Stuur naar LawBot Pro” worden na 30 dagen automatisch verwijderd; pakketten van grote verzendingen na maximaal 24 uur. De toegang van een verbonden app bewaren wij tot je die intrekt op je accountpagina of tot de koppeling 30 dagen niet is gebruikt. Transactie- en factuurgegevens bewaren wij zolang dat wettelijk vereist is. Voor documenten, resultaten, pakketten en verzendgegevens gelden dezelfde termijnen als in artikel 5.3 van de verwerkersovereenkomst.

Het acceptatielog van de voorwaarden, herroepingsverzoeken en het log van bevestigingsmails bewaren wij tot vijf jaar na het einde van de overeenkomst, aansluitend bij de verjaringstermijn. Verwijder je je account, dan blijven die logs bestaan zonder koppeling aan je account, maar met je e-mailadres, omdat ze anders geen bewijs meer zijn.

8. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Stuur je verzoek naar privacy@litic.ai.

Kom je voor in een document dat een klant van ons heeft laten verwerken, dan is die klant de verwerkingsverantwoordelijke voor die gegevens. Richt je verzoek dan aan die klant. Ontvangen wij zo’n verzoek, dan verwijzen wij je naar die klant door en helpen wij de klant waar nodig bij de afhandeling. Gebruikte een consument de dienst alleen voor zichzelf of het eigen gezin, dan geldt de AVG niet voor die consument; je kunt je dan tot ons wenden en wij laten je weten of wij nog gegevens over jou hebben. Omdat wij de inhoud van documenten niet of hooguit 24 uur bewaren (hoofdstuk 7), is dat in de regel niet zo.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be), onze leidende toezichthouder omdat wij in België gevestigd zijn. Je kunt ook terecht bij de toezichthouder van het land waar je woont of werkt, zoals de Autoriteit Persoonsgegevens in Nederland.

9. Beveiliging

Verwerking vindt plaats binnen de EU, verbindingen zijn versleuteld en inloggen is wachtwoordloos (magic link, passkeys of een externe aanbieder). ChatGPT-tokens worden versleuteld opgeslagen (AES-256) en kunnen alleen door onze servers worden ontsleuteld. Toch is geen enkele dienst volledig zonder risico; meld vermoedens van misbruik via privacy@litic.ai.

Waar onze infrastructuur staat, onder welk recht die valt en welke maatregelen wij nemen tegen toegang door overheden van buiten de EU, lees je op pseudonymizer.eu/nl/infrastructuur-en-overheidstoegang (artikel 28 van de Data Act).

10. Cookies en lokale opslag

Wij gebruiken alleen functionele opslag die nodig is om je ingelogd te houden en je taalvoorkeur te onthouden. Wij gebruiken geen advertentie- of trackingcookies.

11. Wijzigingen

Wij kunnen dit beleid aanpassen. De meest recente versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij je waar mogelijk.