Privacybeleid

PRIVACYBELEID

I.           JURIDISCHE INFORMATIE

Alizé

RCS Luxembourg B-293372

Geregistreerde zetel: 96, Op der Haard, L-6917 Roodt-sur-Syre

Contacte-mailadres voor vragen over het privacybeleid: info@alize.lu

(Hierna de “Vennootschap” genoemd)

II.             GEGEVENSBESCHERMING

Dit gegevensbeschermingsbeleid legt uit hoe de Vennootschap de persoonsgegevens van gebruikers (hierna “u” of “uw” genoemd) verzamelt, gebruikt, deelt en beschermt (hierna de “Persoonsgegevens” genoemd) wanneer u ons platform voor juridisch onderzoek en analyse en de bijbehorende diensten gebruikt (hierna de “Diensten” genoemd). Wij zetten ons in om uw privacy te beschermen en uw Persoonsgegevens op een open en transparante manier te verwerken. Dit privacybeleid (hierna het “Privacybeleid” genoemd) is opgesteld om te voldoen aan Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna de “GDPR” genoemd) en de relevante Luxemburgse wetgeving inzake gegevensbescherming.

Als u vragen hebt over dit Privacybeleid, de praktijken van onze Diensten of onze website (www.alize.lu) (hierna de “Website” genoemd), kunt u contact met ons opnemen via het bovenstaande e-mailadres en/of postadres.

De Vennootschap treedt, bij het verzamelen, opslaan, delen en verwerken van uw Persoonsgegevens die in het kader van de levering van de Diensten of via de Website worden verkregen, op als verwerkingsverantwoordelijke - overeenkomstig artikel 4, punt 7) en artikel 24 van de GDPR - (hierna de “Verwerkingsverantwoordelijke” genoemd).

De Verwerkingsverantwoordelijke verbindt zich ertoe om Persoonsgegevens steeds te verwerken in overeenstemming met de bepalingen van de GDPR en alle toepasselijke Luxemburgse wetgeving inzake gegevensbescherming (met inbegrip van, maar niet beperkt tot, de Luxemburgse wet van 1 augustus 2018 houdende organisatie van de Nationale Commissie voor Gegevensbescherming en het algemeen gegevensbeschermingsstelsel, zoals van tijd tot tijd gewijzigd) (gezamenlijk hierna de “Gegevensbeschermingswetgeving” genoemd).

Alle termen die in de GDPR zijn opgenomen, tenzij anders gedefinieerd in dit Privacybeleid, hebben de betekenis die daaraan in die verordening wordt gegeven.

U verklaart en garandeert dat u dit Privacybeleid zorgvuldig hebt gelezen.

1.     Inleiding

• Welke persoonsgegevens verzamelt de Vennootschap als Verwerkingsverantwoordelijke?

• Waarvoor worden Persoonsgegevens gebruikt en op welke rechtsgrond?

• Met wie worden Persoonsgegevens gedeeld?

• Hoe lang worden Persoonsgegevens bewaard?

• Rechten van de betrokkene

• Wijzigingen in deze privacyverklaring

• Gegevensbeveiliging

• Internationale gegevensoverdrachten

• Privacy van kinderen

2.     Welke persoonsgegevens verzamelt de Vennootschap als Verwerkingsverantwoordelijke?

De Vennootschap verzamelt uitsluitend Persoonsgegevens die strikt noodzakelijk zijn voor de levering en de goede werking van onze Diensten en onze Website.

De Persoonsgegevens die wij verzamelen omvatten: accountgegevens (accountnaam/gebruikersnaam, e-mailadres, organisatienaam indien van toepassing, website indien van toepassing, wachtwoord opgeslagen in gehashte vorm[1]), inhoudsgegevens (chatgesprekken die end-to-end versleuteld zijn[2], zoekopdrachten die naar onze AI-gestuurde tools worden verstuurd) en gebruiksgegevens (informatie over hoe u toegang krijgt tot en gebruikmaakt van de Diensten, zoals IP-adres, browsertype, besturingssysteem, bekeken pagina’s en datum/tijd van bezoeken).

De enige Persoonsgegevens die worden verwerkt wanneer u onze Website bezoekt, zijn technische gegevens die worden verzameld via de cookies die wij gebruiken. Voor meer informatie verwijzen wij naar afdeling III hieronder.

Wij verzamelen ook uw e-mailadres en andere Persoonsgegevens die u ons verstrekt wanneer u contact met ons opneemt via het hierboven vermelde e-mailadres of postadres.

3.     Waarvoor worden de Persoonsgegevens gebruikt en op welke rechtsgrond?

De Persoonsgegevens worden door de Verwerkingsverantwoordelijke verwerkt om onze Diensten te leveren en te onderhouden (uw account aanmaken en beheren, het platform exploiteren), uw zoekopdrachten te verwerken (zoekopdrachten worden naar onze generatieve AI-provider gestuurd om antwoorden te genereren voor juridische onderzoeks- en analysetools), met u te communiceren (dienstgerelateerde mededelingen, updates en beveiligingswaarschuwingen versturen), onze Diensten te verbeteren (gebruikersinteracties begrijpen, verbeterpunten identificeren, nieuwe functies ontwikkelen op basis van geaggregeerde en geanonimiseerde gegevens), de beveiliging te waarborgen (bescherming tegen ongeoorloofde toegang, fraude en kwaadwillige activiteiten) en aan wettelijke verplichtingen te voldoen.

De Verwerkingsverantwoordelijke kan bovendien, in voorkomend geval, uw Persoonsgegevens verwerken om op uw verzoek stappen te ondernemen vóór het aangaan van een overeenkomst of wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent.

Wij verwerken uw Persoonsgegevens op basis van de volgende rechtsgronden:

• Contractuele noodzaak (artikel 6, lid 1, punt b) van de GDPR) voor de verwerking van accountgegevens die noodzakelijk zijn om onze overeenkomst voor de levering van de Diensten na te komen;

• Gerechtvaardigde belangen (artikel 6, lid 1, punt f) van de GDPR) voor de verwerking van zoekopdrachten via onze AI-provider, de verbetering van onze Diensten, het waarborgen van de beveiliging en het verstrekken van essentiële dienstinformatie;

• Toestemming (artikel 6, lid 1, punt a) van de GDPR) voor elk gebruik dat niet onder een andere rechtsgrond valt, en

• Wettelijke verplichting (artikel 6, lid 1, punt c) van de GDPR) wanneer dit vereist is om aan wettelijke verplichtingen te voldoen.

4.     Met wie worden Persoonsgegevens gedeeld?

De Persoonsgegevens kunnen worden verwerkt door (en dus gedeeld met) de ontvangers van de gegevens van de Verwerkingsverantwoordelijke, waaronder: de generatieve AI-provider van de Vennootschap (momenteel Google Cloud voor de verwerking van zoekopdrachten, dat gegevens verwerkt in overeenstemming met de GDPR en deze wereldwijd kan verwerken, hoewel verwerking uitsluitend binnen de EU op verzoek kan worden geregeld); onze cloudhostingprovider (Linode, een Akamai-bedrijf, dat onze servers host, met inbegrip van databases in Duitsland waar de versleutelde chatgeschiedenis en accountgegevens worden opgeslagen); de websitebeheerder; de aanbieder van website-analyse; en het communicatiebureau (gezamenlijk hierna de “Ontvangers” genoemd).

De Ontvangers kunnen, onder hun eigen verantwoordelijkheid, uw Persoonsgegevens bekendmaken aan hun agenten en/of gemachtigden (de “Sub-ontvangers”), die de Persoonsgegevens uitsluitend zullen verwerken om de Ontvangers te helpen bij het verlenen van hun diensten aan de Verwerkingsverantwoordelijke en/of om de Ontvangers te helpen bij het naleven van hun eigen wettelijke verplichtingen.

De Ontvangers en Sub-ontvangers zijn gevestigd binnen de Europese Economische Ruimte (de “EER”).

Indien Ontvangers en Sub-ontvangers zijn gevestigd in een land buiten de EER waarvoor een adequaatheidsbesluit van de Europese Commissie geldt, worden de Persoonsgegevens aan de Ontvangers en Sub-ontvangers overgedragen op basis van dat adequaatheidsbesluit. Indien de Ontvangers en Sub-ontvangers zijn gevestigd buiten de EER in een land dat geen passend beschermingsniveau voor Persoonsgegevens waarborgt of niet beschikt over een adequaatheidsbesluit van de Europese Commissie, sluit de Verwerkingsverantwoordelijke juridisch bindende overdrachtsovereenkomsten met de betrokken Ontvangers in de vorm van door de Europese Commissie goedgekeurde modelcontractbepalingen of andere passende waarborgen overeenkomstig de GDPR, evenals, indien nodig, aanvullende maatregelen. In dit verband hebt u als betrokkene het recht om een kopie van het relevante document op te vragen om de overdracht(en) van Persoonsgegevens naar dergelijke landen mogelijk te maken, door te schrijven naar de Verwerkingsverantwoordelijke op het adres vermeld in afdeling I hierboven.

De Ontvangers en Sub-ontvangers kunnen, naargelang het geval, de Persoonsgegevens verwerken als verwerkers (wanneer zij de Persoonsgegevens verwerken namens en volgens de instructies van de Verwerkingsverantwoordelijke en/of de Ontvangers), dan wel als afzonderlijke verwerkingsverantwoordelijken (wanneer zij de Persoonsgegevens verwerken voor hun eigen doeleinden, namelijk het naleven van hun eigen wettelijke verplichtingen).

5.     Hoe lang worden Persoonsgegevens bewaard?

De Verwerkingsverantwoordelijke bewaart Persoonsgegevens alleen zolang als nodig is voor de doeleinden die in dit Privacybeleid zijn uiteengezet: accountgegevens worden bewaard zolang uw account niet is verwijderd, de versleutelde chatgeschiedenis wordt bewaard zolang uw account niet is verwijderd of totdat u ervoor kiest deze te verwijderen, en de zoekgegevens die naar de AI-provider worden gestuurd, worden verwerkt gedurende de looptijd van de actieve zoekopdracht. Na verwijdering van het account zullen wij uw Persoonsgegevens verwijderen of anonimiseren, tenzij bewaring wettelijk vereist is.

6.     Rechten van de betrokkene

Overeenkomstig de voorwaarden en beperkingen die zijn vastgelegd in de Gegevensbeschermingswetgeving, erkent u uw recht om:

• toegang te krijgen tot uw Persoonsgegevens;

• uw Persoonsgegevens te laten corrigeren indien deze onjuist of onvolledig zijn;

• bezwaar te maken tegen de verwerking van uw Persoonsgegevens;

• het gebruik van uw Persoonsgegevens te beperken;

• te verzoeken om overdraagbaarheid van Persoonsgegevens.

U kunt bovenstaande rechten uitoefenen door te schrijven naar de Verwerkingsverantwoordelijke op de contactgegevens vermeld in afdeling I hierboven.

De betrokkenen erkennen ook dat zij het recht hebben om een klacht in te dienen bij de Commission Nationale pour la Protection des Données (de “CNPD”) op het volgende adres: cnpd.public.lu; of bij elke bevoegde toezichthoudende autoriteit voor gegevensbescherming van hun EU-lidstaat van verblijf.

7.     Wijzigingen in deze privacyverklaring

Dit Privacybeleid kan periodiek en zonder voorafgaande kennisgeving aan u worden bijgewerkt om wijzigingen in onze online informatiepraktijken weer te geven. Wanneer wijzigingen in dit Privacybeleid worden aangebracht, zullen deze beschikbaar worden gesteld aan de betrokkenen op de huidige Website. Wij raden u daarom aan dit Privacybeleid regelmatig te raadplegen om te begrijpen hoe de Vennootschap uw informatie beschermt en gebruikt.

8.     Gegevensbeveiliging

Wij implementeren robuuste technische en organisatorische maatregelen om uw Persoonsgegevens te beschermen: wachtwoordhashing (wachtwoorden worden niet in leesbare tekst opgeslagen maar gehasht), chatversleuteling (chatgesprekken zijn end-to-end versleuteld met behulp van een privésleutel die in uw browser wordt opgeslagen en alleen aan u bekend is), beveiligde servers (servers die door Linode in Duitsland worden gehost, zijn beschermd door beveiligingsmaatregelen die aan de industriestandaard voldoen) en gegevensminimalisatie (wij verzamelen en bewaren enkel gegevens die strikt noodzakelijk zijn).

Voor gebruikers met toegang tot de persoonlijke bibliotheekfunctie wordt alle geüploade interne documentatie in onze database eveneens end-to-end versleuteld met behulp van uw privésleutel, wat betekent dat noch onze ontwikkelaars noch onze beheerders toegang hebben tot de inhoud ervan. Alleen vectorembeddings die uit deze documenten zijn afgeleid, worden bewaard voor zoekdoeleinden.

Belangrijke opmerking: onze Diensten en tools zijn ontworpen voor juridisch onderzoek en analyse en hebben geen baat bij het opnemen van vertrouwelijke of gevoelige persoonsgegevens in uw zoekopdrachten. Wij raden u sterk aan om in uw zoekopdrachten geen gevoelige Persoonsgegevens, vertrouwelijke cliëntinformatie of andere informatie op te nemen die u niet door een externe AI-provider zou willen laten verwerken.

9.     Internationale overdrachten van Persoonsgegevens

Servers en databases: uw accountgegevens en versleutelde chatgegevens worden opgeslagen op servers in Duitsland (EU).

Verwerking van AI-zoekopdrachten: standaard worden chatprompts verwerkt in Google Cloud-resources die zich in de EU bevinden. Gebruikers kunnen desgewenst handmatig overschakelen naar een wereldwijde pool. Ons Google Cloud-project werkt onder een Zero Data Retention-beleid, waardoor er geen logging, caching of opslag van uw chatprompts plaatsvindt. Het is ook vrijgesteld van Abuse Monitoring.

AI-verwerking uitsluitend binnen de EU: op verzoek kunnen wij configuraties aanbieden waarbij uw gegevens voor AI-zoekopdrachten uitsluitend binnen de EU worden verwerkt. Wij zullen alle redelijkerwijs noodzakelijke stappen ondernemen om ervoor te zorgen dat uw gegevens veilig en in overeenstemming met dit privacybeleid worden behandeld.

10.  Privacy van kinderen

Onze Diensten zijn niet bedoeld voor personen jonger dan 16 jaar (of een hogere leeftijd indien voorgeschreven door de lokale wetgeving). Wij verzamelen niet bewust Persoonsgegevens van kinderen. Indien wij vaststellen dat wij per ongeluk Persoonsgegevens van een kind hebben verzameld, zullen wij stappen ondernemen om dergelijke informatie onverwijld te verwijderen.

III.           GEBRUIK VAN COOKIES

Deze Website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die door de websites die u bezoekt op uw computer worden geplaatst. Ze worden veel gebruikt om websites te laten werken, of efficiënter te laten werken, en om informatie te verstrekken aan de eigenaars van de site.

Met betrekking tot de cookies die op deze Website aanwezig zijn, informeert de Vennootschap u dat zij uitsluitend technische cookies gebruikt voor de goede werking van de pagina’s van deze site, bijvoorbeeld:

Volgens de toepasselijke wetgeving is het niet nodig om uw toestemming te vragen voor het gebruik van “essentiële” of “functionele” cookies. Indien wij cookies zouden gebruiken die als “niet-essentieel” worden gekwalificeerd, zouden wij uw uitdrukkelijke toestemming vragen in overeenstemming met de toepasselijke wetgeving. U zou in dat geval de mogelijkheid hebben om uw toestemming op dezelfde manier en even gemakkelijk in te trekken als u ze hebt gegeven.

Als u de instellingen van uw browser met betrekking tot het gebruik van cookies wilt wijzigen, vindt u hieronder stapsgewijze handleidingen om cookies uit te schakelen voor verschillende toestellen, besturingssystemen en browsers:

• De handleiding om cookies uit te schakelen op Android.

• De handleiding om cookies uit te schakelen op iPhone.

• De handleiding om cookies uit te schakelen op iPad.

• De handleiding om cookies uit te schakelen op Macbook.

• De handleiding om cookies uit te schakelen in Chrome.

• De handleiding om cookies uit te schakelen in Firefox.

• De handleiding om cookies uit te schakelen in Safari.

• De handleiding om cookies uit te schakelen in Edge.

Houd er rekening mee dat als u cookies in uw browser uitschakelt, deze instellingen ook van toepassing zijn op alle andere websites, en niet alleen op deze. Voor meer informatie over cookies, met inbegrip van informatie over het beheren en verwijderen van cookies, kunt u terecht op http://www.allaboutCookies.org/.

IV.           INTELLECTUELE EIGENDOMSRECHTEN

Alle intellectuele eigendomsrechten op de webpagina’s van de Website en op de Diensten behoren toe aan de Vennootschap. Reproductie, kopiëren, verspreiden of opnemen van het beschermde materiaal dat op de Website beschikbaar is, geheel of gedeeltelijk, is in welke vorm dan ook verboden, behalve voor het afdrukken of downloaden van het materiaal uitsluitend voor privégebruik te goeder trouw.

V.            JURIDISCHE DISCLAIM

De op de Website opgenomen informatie wordt uitsluitend verstrekt ter informatie.

Bronnen van derden die via hyperlinks vanaf de Website kunnen worden geraadpleegd, vallen niet onder de controle van de Vennootschap, en de Vennootschap is niet verantwoordelijk voor de inhoud van deze externe bronnen. De hyperlinks van derden die op deze site worden weergegeven, zijn uitsluitend bedoeld voor uw gebruiksgemak. De opname van een link op deze website impliceert geen aanbeveling, goedkeuring of onderschrijving van die site door de Vennootschap.

U gebruikt deze Website op eigen risico. Het op deze Website gepresenteerde materiaal kan zonder voorafgaande kennisgeving worden gewijzigd, verbeterd of bijgewerkt. De Vennootschap is onder geen enkele omstandigheid aansprakelijk voor fouten of weglatingen in de inhoud van deze Website of voor schade die voortvloeit uit het gebruik of de werking van deze Website.

Wij wijzen u erop dat elke procedure die voortvloeit uit of verband houdt met uw gebruik van deze Website, de inhoud ervan en de diensten ervan onderworpen zal zijn aan het Luxemburgs recht en dat de rechtbanken in Luxemburg exclusief bevoegd zullen zijn.

[1] Dit betekent dat het wordt omgezet in een onleesbare tekenreeks en dat wij uw oorspronkelijke wachtwoord niet kunnen openen of bekijken.

[2] De privésleutel die nodig is om deze gesprekken te ontsleutelen, wordt lokaal in uw browser gegenereerd en opgeslagen en is alleen aan u bekend. Alizé kan de inhoud van uw versleutelde chats die in onze database zijn opgeslagen, niet openen of lezen.