Juridisch
Privacyverklaring
Deze verklaring legt uit hoe persoonsgegevens worden verwerkt bij het gebruik van DUOLEXX (duolexx.com) op grond van de Algemene verordening gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is: VIYBS LLC, 254 Chapman Rd, Ste 208 #18174, Newark, DE 19702, USA Contact: support@duolexx.com · https://duolexx.com/support
2. Beginselen
Wij verwerken persoonsgegevens alleen voor zover nodig voor een functionele en juridisch veilige dienst. De inhoud van je documenten behandelen wij als vertrouwelijk: deze wordt versleuteld opgeslagen (zie punt 11) en geen enkele beheerfunctie toont de inhoud van contracten.
3. Jouw rechten
Je hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21). Inzage en overdraagbaarheid kun je direct in je profiel uitoefenen via «Gegevens exporteren», en je account met alle bijbehorende gegevens verwijderen via «Account verwijderen». Toestemming (bijv. statistiek) kun je op elk moment met werking voor de toekomst intrekken (art. 7 lid 3), bijv. via «Cookie-instellingen» in de voettekst. Je hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77).
4. Account & aanmelden
Doel: het bieden van een gebruikersaccount, authenticatie. Gegevens: naam, e-mail, wachtwoord (alleen als hash opgeslagen); optioneel aanmelden via Google (OAuth). Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst). Bewaartermijn: tot verwijdering van het account.
5. Documentcreatie
Doel: het maken van je tweetalige documenten via de assistent. Gegevens: de informatie die je invoert en de resulterende documentinhoud, die persoonsgegevens van de partijen kan bevatten (bijv. namen, adressen, bankgegevens). Rechtsgrond: art. 6 lid 1 sub b AVG. Opslag: de bevroren documentmomentopname wordt versleuteld opgeslagen (punt 11). Bewaartermijn: tot verwijdering door jou of met je account.
6. Elektronische handtekening
Doel: eenvoudige elektronische handtekening (SES) voor twee partijen en het bewijs daarvan. Gegevens: naam en e-mail van de ondertekenaars, de handtekeningafbeelding (bij een getekende handtekening), een tijdstempel, de ondertekenmethode en een gehasht IP-adres (het IP zelf wordt niet opgeslagen). De tegenpartij ondertekent zonder account via een link en wordt vooraf geïnformeerd (art. 13). Rechtsgrond: art. 6 lid 1 sub b en ons gerechtvaardigd belang bij het bewijs van de handtekening (sub f). Bewaartermijn: voor de duur van de bewijsfunctie van het document en binnen wettelijke bewaarplichten; de handtekeningafbeelding wordt versleuteld opgeslagen.
7. Betalingen
Doel: afhandeling van betaalde aankopen (per document) en abonnementen (Pro). Gegevens: aankoopreferentie (bedrag, valuta, transactie-ID); factuuradres als de belastingfunctie is ingeschakeld. Betaalgegevens (bijv. kaartgegevens) worden uitsluitend door betaaldienstverlener Stripe verwerkt; wij ontvangen geen volledige betaalgegevens. Rechtsgrond: art. 6 lid 1 sub b; factuurgegevens tevens sub c (wettelijke bewaring). Bewaartermijn: betaal- en factuurgegevens zijn onderworpen aan wettelijke bewaartermijnen en worden niet voortijdig verwijderd.
8. E-mailverzending
Doel: verzending van bevestigings-, verificatie- en ondertekeningscodes (OTP) en supportantwoorden. Gegevens: e-mailadres en berichtinhoud. Verzending via de dienstverlener Resend. Rechtsgrond: art. 6 lid 1 sub b of f AVG. Eenmalige codes worden na afloop (10 minuten) of gebruik verwijderd.
9. Bereikmeting (alleen met toestemming)
Doel: privacyvriendelijke gebruiksstatistiek ter verbetering van de dienst via de zelf gehoste software Umami. Wij zetten statistiek alleen in met jouw toestemming; zonder toestemming wordt geen script geladen en geen gebeurtenis vastgelegd. Umami werkt zonder cookies en zonder advertentietrackers. Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming), § 25 lid 1 TDDDG. Intrekken op elk moment via «Cookie-instellingen» in de voettekst.
10. Support & feedback
Doel: afhandeling van verzoeken en feedback. Gegevens: e-mailadres, onderwerp en inhoud en eventueel de accountreferentie. Rechtsgrond: art. 6 lid 1 sub b of f AVG.
11. Ontvangers & verwerkers
Wij schakelen zorgvuldig geselecteerde dienstverleners in als verwerkers (art. 28 AVG): • Stripe — betalingsverwerking (gevestigd in de VS). • Resend — e-mailverzending (gevestigd in de VS). • Umami — bereikmeting, zelf gehost in de EU. • Appwrite — database/opslag, zelf gehost in de EU. • Hosting/server — geëxploiteerd in de EU. Met onze verwerkers sluiten wij verwerkersovereenkomsten op grond van art. 28 AVG.
12. Internationale doorgifte
De verwerkingsverantwoordelijke is gevestigd in de VS; sommige dienstverleners (Stripe, Resend) verwerken gegevens eveneens in de VS. Voor zover gegevens naar de VS of andere derde landen worden doorgegeven, baseren wij dit op passende waarborgen, met name de EU-modelcontractbepalingen of een certificering onder het EU-VS Data Privacy Framework.
13. Cookies & lokale opslag
Details over cookies en lokale browseropslag staan in ons Cookiebeleid: https://duolexx.com/legal/cookies.
14. Beveiliging van de verwerking
Wij treffen technische en organisatorische maatregelen (art. 32 AVG): versleuteling van gevoelige inhoud (documentmomentopname, handtekeningafbeelding) in rust, opslag van IP-adressen en eenmalige codes uitsluitend als hash, cryptografische verzegeling van ondertekende documenten (Ed25519, publiek verifieerbaar op /api/verify), wachtwoorden alleen als hash en TLS-transportversleuteling.
15. Geen geautomatiseerde besluitvorming
Er is geen uitsluitend geautomatiseerde besluitvorming of profilering met rechtsgevolgen in de zin van art. 22 AVG.
16. Herkomst van gegevens (ondertekenende tegenpartij)
Wanneer een tweede partij een document via een gedeelde link ondertekent, verkrijgen wij haar gegevens deels van de uitnodigende persoon en deels via de invoer van de tegenpartij zelf. De tegenpartij wordt vóór de ondertekening geïnformeerd op grond van art. 13 AVG.
17. Wijzigingen van deze verklaring
Wij passen deze verklaring aan wanneer wijzigingen in de verwerking dat vereisen. De op deze pagina gepubliceerde versie is van toepassing.