Privacyverklaring VSO-Analyse

Laatst bijgewerkt: 17 april 2026

CapitalClaim B.V. ("wij", "ons") neemt de bescherming van uw persoonsgegevens zeer serieus. Deze privacyverklaring beschrijft hoe wij uw gegevens verwerken in het kader van onze VSO-analyse dienst.

1. Verwerkingsverantwoordelijke

2. Welke gegevens verwerken wij?

Categorie	Gegevens	Grondslag
Contactgegevens	Naam, e-mailadres, telefoonnummer	Toestemming + Uitvoering overeenkomst
VSO-document	De door u geuploadde vaststellingsovereenkomst	Uitvoering overeenkomst
Arbeidsgegevens	Salaris, dienstjaren, functie (door u verstrekt via het intakeformulier)	Uitvoering overeenkomst
Analyseresultaten	Berekeningen, scores, rode vlaggen, aanbevelingen	Gerechtvaardigd belang
Technische gegevens	IP-adres (bij toestemming), browser user-agent	Toestemming

3. Waarvoor gebruiken wij uw gegevens?

• Het uitvoeren van de Quick Scan en Deep Scan analyse van uw VSO
• Het genereren van een juridisch adviesrapport
• Het opstellen en versturen van een factuur aan uw werkgever
• Het versturen van e-mails met uw analyseresultaten en bedenktermijn-herinneringen
• Het verbeteren van onze AI-modellen (uitsluitend geanonimiseerde, geaggregeerde data)

4. AI-verwerking

Wij gebruiken AI-modellen (Large Language Models) voor de analyse van uw VSO. Uw document wordt verwerkt via beveiligde API-verbindingen. Wij gebruiken de volgende waarborgen:

• Uw document wordt niet opgeslagen door de AI-provider voor training of andere doeleinden
• Alle API-verbindingen zijn end-to-end versleuteld (TLS 1.3)
• Elke AI-analyse wordt gelogd in een audit trail voor kwaliteitscontrole
• Wij gebruiken geen open-source of community-modellen die uw data kunnen lekken

5. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens uitsluitend met:

• Supabase Inc. (database hosting, EU-regio, verwerker)
• OpenRouter / Anthropic / Google (AI-verwerking, verwerkers met DPA)
• Resend Inc. (e-mailverzending, verwerker)
• DocuSeal (digitale handtekeningen, verwerker)
• Uw werkgever (uitsluitend na uw expliciete toestemming via de Akte van Cessie, en alleen factuurgegevens)

Wij verkopen uw gegevens nooit aan derden.

6. Bewaartermijnen

Gegevens	Bewaartermijn
Persoonsgegevens	2 jaar na laatste activiteit, daarna automatisch geanonimiseerd
VSO-document	30 dagen na voltooiing analyse, daarna automatisch verwijderd
Analyseresultaten	2 jaar (geanonimiseerd beschikbaar voor statistische doeleinden)
Factuurgegevens	7 jaar (wettelijke fiscale bewaarplicht)
Audit logs	2 jaar

7. Uw rechten (AVG)

U heeft de volgende rechten op grond van de Algemene Verordening Gegevensbescherming (AVG):

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
• Recht op vergetelheid: U kunt verzoeken om verwijdering van uw gegevens.
• Recht op beperking: U kunt de verwerking laten beperken.
• Recht op overdraagbaarheid: U kunt uw gegevens in een leesbaar formaat ontvangen.
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking.

Voor het uitoefenen van deze rechten kunt u contact opnemen via [email protected]. Wij reageren binnen 30 dagen.

8. Beveiliging

• Alle data wordt opgeslagen in EU-gevestigde datacenters
• Versleuteling in rust (AES-256) en in transit (TLS 1.3)
• Row Level Security (RLS) op databaseniveau
• Automatische data-anonimisering na bewaartermijn
• Geen medewerkers hebben directe toegang tot uw VSO-document

9. Autoriteit Persoonsgegevens

Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De laatste versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen informeren wij u per e-mail.