Terug naar Clea

Privacybeleid (Privacy Policy & GDPR)

Laatst bijgewerkt: augustus 2026

1. Gegevens, doeleinden en rechtsgronden

  • Account en authenticatie: naam, e-mailadres, wachtwoordhash en verificatiegegevens, noodzakelijk voor de uitvoering van de overeenkomst en accountbeveiliging.
  • Vastgoeddossiers: adressen, kenmerken, documenten, notities, contacten, analyses en vragen die u toevoegt, noodzakelijk om de gevraagde dienst te leveren.
  • Financiële gegevens: door u ingevoerde budgetten en bankoffertes voor vergelijkingen. Clea ontvangt geen volledige kaartgegevens; Stripe verwerkt de betaling.
  • Technische en beveiligingsgegevens: verkorte IP-adressen, gebeurtenissen, foutcodes en gebruikslimieten op basis van het gerechtvaardigd belang om misbruik te voorkomen en de dienst te beveiligen.
  • Wettelijke administratie: betaal- en transactiebewijs voor zover vereist door boekhoudkundige, fiscale of geschillenverplichtingen.

2. AI-analyse en geautomatiseerde verwerking

Clea gebruikt geavanceerde generatieve AI om documenten te classificeren, passages samen te vatten, mogelijke risico’s te signaleren en vragen te beantwoorden. U communiceert daarbij met een AI-systeem. Resultaten kunnen onjuist of onvolledig zijn en moeten vóór een juridische of financiële beslissing door een bevoegde professional worden gecontroleerd. Clea neemt geen uitsluitend geautomatiseerde beslissing die voor u rechtsgevolgen heeft of u op vergelijkbare wijze aanmerkelijk treft.

Documentinhoud wordt uitsluitend naar de gecontracteerde AI-verwerker (Google Cloud / Vertex AI) gestuurd om uw verzoek uit te voeren. Documenten en zoekvragen worden onder het Google Cloud enterprise-kader niet gebruikt voor modeltraining of menselijke beoordeling. Clea verkoopt geen dossierinhoud en deelt deze niet met derden.

3. Ontvangers en internationale doorgiften

Clea gebruikt gespecialiseerde verwerkers: Vercel voor hosting, logs en privacyvriendelijke webanalyse; Supabase voor database en private bestandsopslag; Google Cloud/Google AI voor documentanalyse; Stripe voor betalingen; en Resend voor transactionele e-mail. Zij mogen gegevens alleen verwerken volgens contractuele instructies. Waar gegevens buiten de EER worden verwerkt, gebruikt Clea een toepasselijk adequaatheidsbesluit of contractuele waarborgen zoals de EU-modelcontractbepalingen. Een kopie of toelichting kunt u via het contactadres aanvragen.

4. Bewaartermijnen

  • Account- en dossiergegevens: zolang uw account actief is, tot u ze verwijdert of verwijdering verzoekt.
  • AI-gebruiks- en geaggregeerde productanalyse: maximaal 13 maanden.
  • Operationele en beveiligingsauditlogs: maximaal 180 dagen, tenzij langer bewaren noodzakelijk is voor een lopend beveiligingsonderzoek of rechtsvordering.
  • Verlopen verificatie- en resetcodes: uiterlijk zeven dagen na verval verwijderd.
  • Transactie- en boekhoudgegevens: gedurende de wettelijk verplichte fiscale en boekhoudkundige termijn.

5. Webanalyse, cookies en lokale opslag

Vercel Web Analytics gebruikt geen cookies, bewaart geen rechtstreeks identificerende bezoekersprofielen en vernieuwt de geanonimiseerde bezoekershash dagelijks. Clea stuurt geen account-ID, dossier-ID, adres, bestandsnaam, prompt of documentinhoud naar Vercel Analytics. Functionele sessiecookies en lokale voorkeuren zijn nodig voor inloggen, taal en thema. Zie het cookiebeleid.

6. Uw rechten

U kunt inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. In Instellingen kunt u dossiergegevens exporteren en uw account verwijderen. Andere verzoeken kunt u per e-mail indienen. We antwoorden in beginsel binnen één maand en kunnen uw identiteit verifiëren. U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.

7. Beveiliging en incidenten

Clea past toegangscontrole per gebruiker, private opslag, versleutelde verbindingen, bestandsvalidatie, malwarecontrole, gebruikslimieten en auditregistratie toe. Geen systeem is volledig risicoloos. Een meldingsplichtig persoonsgegevensincident wordt overeenkomstig de GDPR beoordeeld, gedocumenteerd en waar vereist binnen 72 uur aan de bevoegde toezichthouder gemeld; betrokkenen worden geïnformeerd wanneer het incident waarschijnlijk een hoog risico inhoudt.

8. Gegevens van anderen en wijzigingen

Upload alleen persoonsgegevens van anderen wanneer u daarvoor een geldige grondslag en bevoegdheid hebt. Clea is bedoeld voor meerderjarige gebruikers. Materiële wijzigingen aan dit beleid worden vóór inwerkingtreding duidelijk meegedeeld via de dienst of per e-mail.