Privacyverklaring Aldersen Applicatie

Bij de verwerking van persoonsgegevens binnen de Aldersen Applicatie maken wij een zorgvuldige afweging tussen het recht op privacy (artikel 8 EVRM, artikel 10 Grondwet) en andere grondrechten of maatschappelijke belangen, zoals de uitvoering van overeenkomsten, naleving van wettelijke verplichtingen en de beveiliging van vertrouwelijke juridische dossiers. Deze privacyverklaring beschrijft hoe wij deze afweging vormgeven, waarbij wij streven naar een verwerking die proportioneel en noodzakelijk is voor de genoemde doeleinden en die het privacyrecht niet nodeloos schendt.

1. Verwerkingsverantwoordelijke

Aldersen B.V., gevestigd te Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Voor vragen kunt u contact opnemen via contact@aldersen.nl.

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken de volgende persoonsgegevens:

Juridische dossiers kunnen bijzondere persoonsgegevens bevatten. Deze gegevens verwerken wij uitsluitend voor zover dit noodzakelijk is voor de uitvoering van de juridische dienstverlening — bijvoorbeeld omdat voor de behandeling van een letselschadezaak inzage in medische gegevens essentieel is om aanspraak te kunnen maken op schadevergoeding. De rechtsgrondslag hiervoor lichten wij toe in sectie 4.

3. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Levering van diensten:
  • Toegang tot de Aldersen Applicatie.
  • Uitvoering van AI-ondersteunde juridische analyses onder menselijke supervisie (geen geautomatiseerde besluitvorming).
  • Genereren van juridische documenten.
• Abonnements- en betalingsbeheer:
  • Verwerking van betalingen en facturatie (via Mollie).
  • Naleving van fiscale en boekhoudkundige verplichtingen.
• Beveiliging en verbetering:
  • Detectie van frauduleuze activiteiten.
  • Analyse van gebruikspatronen ter verbetering van de Aldersen Applicatie.
  • Bescherming van accounts met passkeys, tweestapsverificatie (TOTP), backup codes en sessiebeheer.
  • Vastleggen van beveiligingsauditmetadata voor inlogpogingen en gevoelige accountwijzigingen.
• Communicatie:
  • Versturen van serviceberichten, beveiligings-e-mails, updates en facturen.

4. Rechtsgrondslag

De verwerking van persoonsgegevens is gebaseerd op:

Bijzondere persoonsgegevens (Art. 9 AVG): Voor de verwerking van bijzondere gegevens (bijv. gezondheids- of strafrechtelijke gegevens in juridische dossiers) baseren wij ons op Art. 9(2)(f) AVG, dat verwerking toestaat wanneer dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van een rechtsvordering. Waar dat niet van toepassing is, vragen wij uitdrukkelijke toestemming (Art. 9(2)(a) AVG).

Motivering gerechtvaardigd belang (gebruiksgegevens): De verwerking van geanonimiseerde IP-adressen en inlogmomenten is noodzakelijk voor het detecteren van frauduleuze inlogpogingen (zoals brute-force-aanvallen) en het voorkomen van technische storingen. Gezien het vertrouwelijke karakter van de juridische dossiers die de Aldersen Applicatie verwerkt, weegt dit beveiligingsbelang zwaarder dan de beperkte privacyimpact van deze geanonimiseerde gegevens. De verwerking is proportioneel en schendt het privacyrecht niet nodeloos.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de genoemde doeleinden, tenzij een wettelijke bewaarplicht van toepassing is:

Uitzondering: Dossiergegevens kunnen langer worden bewaard als dit noodzakelijk is voor:

• Naleving van een wettelijke verplichting (bijv. fiscale of juridische bewaarplicht).
• Het instellen, uitoefenen of onderbouwen van een rechtsvordering (Art. 17(3)(e) AVG).
• Lopende procedures of potentiële rechtsvorderingen: deze dossiers bewaren wij tot ten minste 10 jaar na het laatste relevante juridische handelen. Een individuele en complexe kwestie kan een langere bewaartermijn rechtvaardigen.

6. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens (Art. 15–22 AVG):

Hoe u uw rechten uitoefent: Stuur een e-mail naar contact@aldersen.nl met een duidelijke omschrijving van uw verzoek. Wij reageren binnen 4 weken (Art. 12(3) AVG).

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal of misbruik, waaronder:

• Versleuteling van gegevens (TLS 1.2+ voor gegevens in transit, AES-256 voor gegevens at rest).
• Authenticatiegeheimen: Wachtwoorden worden alleen als hash opgeslagen. TOTP-geheimen en backup codes worden versleuteld opgeslagen; plaintext backup codes worden alleen eenmalig aan de gebruiker getoond.
• Passkeys/WebAuthn: Alleen publieke sleutels en noodzakelijke metadata worden opgeslagen; private sleutels blijven op het apparaat of in de wachtwoordmanager van de gebruiker.
• Auditlog: Beveiligingsgebeurtenissen worden apart vastgelegd met een eigen bewaartermijn en purge-proces.
• Toegangsbeheer: Alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens.
• Regelmatige audits: Jaarlijkse beveiligingsaudits en penetratietests.
• Subverwerkers: Alle subverwerkers zijn gebonden aan verwerkersovereenkomsten (Art. 28 AVG) en voldoen aan de AVG.

8. Subverwerkers

Wij maken gebruik van de volgende subverwerkers, uitsluitend gevestigd binnen de EU/EER:

Een kopie van de verwerkersovereenkomst met onze subverwerkers is op verzoek beschikbaar via contact@aldersen.nl.

9. AI-ondersteunde analyses

De Aldersen Applicatie maakt gebruik van AI voor juridische analyses, maar uitsluitend onder de volgende voorwaarden:

• Geen geautomatiseerde besluitvorming: Alle AI-analyses worden gecontroleerd en gevalideerd door juridische professionals. Er is geen sprake van geautomatiseerde besluitvorming in de zin van Art. 22 AVG. Geen enkel juridisch advies wordt verstrekt zonder menselijke controle.
• Menselijke tussenkomst: AI wordt uitsluitend ingezet als ondersteunend hulpmiddel voor juridische professionals; de juridisch professional blijft te allen tijde eindverantwoordelijk.
• Transparantie: U kunt altijd om uitleg vragen over hoe de AI tot een bepaalde conclusie is gekomen via contact@aldersen.nl. Bij twijfel over de uitkomst van een AI-analyse kunt u een second opinion van een van onze juristen vragen.
• Gegevensbescherming: Persoonsgegevens worden niet opgeslagen in de AI-modellen zelf. Dossiergegevens worden geanonimiseerd voordat ze worden gebruikt voor AI-training (indien van toepassing).

10. Cookies

De Aldersen Applicatie gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de applicatie (bijv. sessiecookies). Wij gebruiken geen tracking- of analytische cookies.

Omdat wij uitsluitend functionele cookies gebruiken, is geen voorafgaande toestemming vereist (Art. 5(3) ePrivacy-richtlijn).

11. Wijzigingen in deze privacyverklaring

Wijzigingen in deze privacyverklaring treden in werking 14 dagen na publicatie op de Aldersen Applicatie. Bij wezenlijke wijzigingen informeren wij u actief via e-mail of een melding op de Aldersen Applicatie (Art. 13(3) AVG). Als wezenlijk merken wij in elk geval aan:

• nieuwe verwerkingsdoeleinden;
• wijzigingen in de rechtsgrondslag;
• toevoeging van nieuwe subverwerkers;
• wijzigingen in uw rechten.

De meest actuele versie is altijd beschikbaar op https://aldersen.nl/privacy.

12. Klachtenprocedure

Bent u van mening dat wij uw persoonsgegevens niet op de juiste wijze verwerken? Dan kunt u een klacht indienen:

• Intern: Stuur een e-mail naar contact@aldersen.nl. Wij behandelen uw klacht binnen 4 weken en informeren u over de uitkomst.
• Extern: U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via www.autoriteitpersoonsgegevens.nl (Art. 77 AVG).

Wij streven ernaar klachten in onderling overleg op te lossen. Mocht dit niet lukken, dan kunt u zich altijd wenden tot de AP of de bevoegde rechter.

13. Contact

Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u contact opnemen met:

Aldersen B.V. E-mail: contact@aldersen.nl Adres: Cruquiuskade 251, 1018 AM Amsterdam

Laatst bijgewerkt: juni 2026