Privacybeleid

Attorly heeft twee rollen onder de GDPR, afhankelijk van het type gegevens. Voor accountgegevens (naam, e-mailadres, factuurgegevens, gebruikslogboeken, berichten aan de klantenservice) treedt Getia AS op als verwerkingsverantwoordelijke en bepaalt zij de doeleinden en middelen van de verwerking. Voor documenten, concepten en andere inhoud die u uploadt om juridisch werk te verrichten ("Klantinhoud"), treedt Getia AS op als verwerker namens u of uw organisatie; een Verwerkersovereenkomst regelt die relatie en is beschikbaar op /dpa.

We verzamelen: (a) identificatie- en accountgegevens (naam, e-mailadres, wachtwoordhash, organisatie, rollen in de werkruimte, gekozen taal); (b) factuurgegevens (land, btw-nummer waar van toepassing, abonnementsstatus, proefperiodestatus, factuurhistorie — volledige kaartgegevens worden bewaard door Stripe, niet door Attorly); (c) Klantinhoud die u uploadt (documenten, concepten, notities, tijdlijngebeurtenissen, onderzoek); (d) technische gegevens die nodig zijn om de dienst te laten werken (IP-adres, sessiecookies, auditlogboeken van belangrijke handelingen); (e) berichten die u aan de klantenservice stuurt. We verzamelen geen gevoelige gegevens van bijzondere categorieën, tenzij die in Klantinhoud voorkomen; in dat geval verwerken we ze uitsluitend volgens uw instructies.

We gebruiken je gegevens om onze diensten te leveren en te verbeteren, met je te communiceren en de veiligheid van het platform te waarborgen.

Accountgegevens worden bewaard zolang uw account actief is. Bij sluiting van het account verwijderen wij account- en klantinhoud binnen 30 dagen, tenzij langere bewaring wettelijk vereist is of nodig om geschillen te beslechten. Facturen en betalingsgegevens worden bewaard gedurende de periode die is voorgeschreven door de Noorse boekhoudwet (momenteel 5 jaar na het einde van het boekjaar). Logboeken van mislukte betalingen en fraudepreventie worden maximaal 12 maanden bewaard. Auditlogboeken van administratieve en beheerhandelingen worden 2 jaar bewaard (Art. 32 beveiliging). Analytische gegevens worden bewaard in geaggregeerde, geanonimiseerde vorm. Het volledige bewaartermijnoverzicht is gepubliceerd in onze Verwerkersovereenkomst.

We gebruiken industriestandaarden voor versleuteling en beveiliging om je gegevens te beschermen. Documenten worden versleuteld opgeslagen en zijn alleen toegankelijk voor jou.

We verkopen nooit je persoonlijke informatie. We delen alleen gegevens met externe serviceproviders die nodig zijn om onze diensten te leveren.

Attorly biedt drie invoegtoepassingen: Attorly AI Legal Assistant voor Microsoft Word, Attorly AI Email Assistant voor Microsoft Outlook en Attorly AI for Google Docs. Elk ervan is gekoppeld aan uw Attorly-account, en inhoud verlaat de hosttoepassing alleen wanneer u een van de functies gebruikt, beperkt tot wat die functie nodig heeft. In Word is dat de tekst van het geopende document of van uw selectie wanneer u een review uitvoert, een vraag stelt, een playbook of benchmark uitvoert of een clausule opslaat, en de waarden die u invoert wanneer u een sjabloon invult. In Outlook is het de geopende e-mail (onderwerp, afzender en berichttekst) wanneer u deze samenvat of een antwoord opstelt, en de e-mail met de ontvangers en de bijlagen die u selecteert wanneer u deze in Attorly opslaat. Attorly AI for Google Docs heeft alleen toegang tot het document waarin het geopend is en stuurt geen documenttekst naar Attorly: het verstuurt de document-ID, welke bibliotheekclausules u invoegt en de resultaten en notities die u vastlegt. Tekst die voor een AI-functie wordt verstuurd, wordt verwerkt door de AI-subverwerkers die op onze pagina Subverwerkers staan vermeld, uitsluitend om u het resultaat terug te geven, en wordt niet in uw account opgeslagen. E-mails, bijlagen en clausules die u zelf opslaat, worden bewaard als Klantinhoud, versleuteld in rust, en bewaard zoals beschreven onder "Hoe lang wij gegevens bewaren". De invoegtoepassingen bewaren een aanmeldtoken in de hosttoepassing, dat bij het afmelden wordt verwijderd. Inhoud die via de invoegtoepassingen wordt verwerkt, wordt nooit gebruikt om AI-modellen te trainen.

Op grond van de GDPR hebt u het recht op inzage, rectificatie, verwijdering, overdraagbaarheid en beperking van de verwerking van uw persoonsgegevens, op bezwaar tegen verwerking op basis van gerechtvaardigde belangen, en op intrekking van eventueel gegeven toestemming. De meeste van deze rechten kunt u rechtstreeks uitoefenen vanuit uw accountinstellingen (gegevens exporteren, account sluiten). Voor elk ander verzoek, of als u niet tevreden bent met ons antwoord, kunt u contact opnemen via privacy@attorly.ai — wij reageren binnen 30 dagen. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, waaronder de Noorse gegevensbeschermingsautoriteit (Datatilsynet) via datatilsynet.no.

We gebruiken strikt noodzakelijke cookies (inlogsessie, CSRF-bescherming, uw taal- en weergavevoorkeuren) waarvoor geen toestemming nodig is, en bewaren uw cookiekeuze in de lokale opslag van uw browser. Optionele analysecookies gebruiken we alleen als u daarvoor kiest via de cookiebanner. U kunt uw voorkeuren op elk moment beheren via de link naar de cookie-instellingen in de voettekst van de site. Onze toestemmingsbeheerder, GetCookies, bepaalt op basis van uw IP-adres vanuit welk land u ons bezoekt, zodat de cookiemelding aansluit bij de regels die daar gelden, en bewaart dat resultaat een uur in uw browser. Verder bepalen we uw locatie niet; prijzen worden getoond in de valuta die hoort bij de taal die u op de site gebruikt, of in de valuta die u zelf kiest.

Attorly is een B2B juridisch platform en is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via privacy@attorly.ai en wij zullen deze verwijderen.

Wij kunnen dit privacybeleid bijwerken. Bij wezenlijke wijzigingen stellen wij u ten minste 30 dagen voor de inwerkingtreding per e-mail en in het product op de hoogte. Bij verduidelijkingen, typfouten of wettelijk vereiste aanpassingen kunnen wij de wijziging onmiddellijk doorvoeren.

Neem voor privacyvragen contact op via privacy@attorly.ai. Verwerkingsverantwoordelijke: Getia AS, organisatienummer 926 610 198, Tromsøgata 5C, 0565 Oslo, Noorwegen. We reageren doorgaans binnen 30 dagen. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat op grond van artikel 37 AVG voor ons niet verplicht is, maar via privacy@attorly.ai bereikt u de persoon die bij Getia AS verantwoordelijk is voor gegevensbescherming.