Privacybeleid

De verwerkingsverantwoordelijke is MyLaw.be SRL, [Adresse du siège — Belgique], [BE 0XXX.XXX.XXX]. Voor vragen over uw gegevens kunt u onze functionaris voor gegevensbescherming bereiken op dpo@mylaw.be.

Wanneer u MyLaw.be gebruikt, verzamelen wij de volgende categorieën gegevens:

• Identificatie: voornaam, naam, e-mailadres, telefoonnummer.
• Gegevens van de consultatie: rechtsgebied, onderwerp, beschrijving, identiteit van de tegenpartijen (naam, geboortedatum, rijksregister- of btw-nummer indien verstrekt).
• Betalingsgegevens: uitsluitend verwerkt door Stripe; wij slaan uw volledige bankgegevens nooit op.
• Gespreksopname: enkel met uw uitdrukkelijke toestemming (vakje aan te kruisen bij betaling).
• Consultatienotities: opgesteld door de advocaat, versleuteld (AES-GCM) met een speciaal toegewezen KMS-sleutel.
• Technische gegevens: IP-adres, browsertype, verbindingslogboeken (voor beveiligingsdoeleinden).

• Uitvoering van de matching- en consultatieservice (artikel 6.1.b GDPR — uitvoering van het contract).
• Geautomatiseerde controle op belangenconflict ter naleving van de deontologie van de Balie (artikel 6.1.c GDPR — wettelijke verplichting).
• Gespreksopname (artikel 6.1.a GDPR — toestemming, vrij herroepbaar).
• Beveiliging van de Site, fraudepreventie, conformiteitsaudit (artikel 6.1.f GDPR — gerechtvaardigd belang).
• Transactionele communicatie betreffende uw consultatie (bevestiging, koppeling, samenvatting).

Uw gegevens worden nooit verkocht aan derden. Ze kunnen worden meegedeeld aan:

• De advocaat die aan uw consultatie is toegewezen, strikt beperkt tot wat nodig is voor zijn opdracht.
• De andere advocaten van het netwerk die de samenwerkingsovereenkomst hebben ondertekend, bij een latere consultatie (continuïteit van het dossier). Elke toegang wordt vastgelegd in een onveranderlijk auditlogboek.
• Stripe (betaling), Twilio (telefonie), AWS / Google Cloud (hosting en versleuteling) — verwerkers gebonden door een overeenkomst conform artikel 28 GDPR.
• Overheidsinstanties op wettelijk verzoek.

• Klantaccount: zolang het account actief is, plus 5 jaar na de laatste consultatie (burgerlijke verjaring).
• Consultatienotities: 5 jaar na de consultatie, conform de beroepsverplichtingen van de advocaat.
• Audio-opnames: 30 dagen, daarna automatische verwijdering. Indien de consultatie wordt omgezet in een opvolgingsdossier, wordt de termijn verlengd tot die van het dossier.
• Technische logs: maximaal 12 maanden.
• Betalingsgegevens: bewaard door Stripe volgens zijn eigen regels.

Consultatienotities worden versleuteld (AES-GCM) met een eigen sleutel per advocaat, beheerd via een dedicated KMS-service. Communicatie is beveiligd met TLS. Toegang tot gevoelige gegevens is beperkt tot bevoegde personen en wordt vastgelegd in een onveranderlijk auditlogboek.

Conform de GDPR beschikt u over de volgende rechten:

• Recht op toegang tot en kopie van uw gegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op gegevenswissing ("recht om vergeten te worden"), behoudens wettelijke bewaarplichten.
• Recht op beperking en bezwaar tegen de verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht om uw toestemming voor audio-opname op elk moment in te trekken.
• Recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.

Om deze rechten uit te oefenen, schrijf naar dpo@mylaw.be. U ontvangt een antwoord binnen één maand.

De Site gebruikt essentiële cookies voor de werking van de dienst. Voor meer details, raadpleeg ons cookiebeleid.

Dit beleid kan evolueren om wettelijke of technische wijzigingen weer te geven. Substantiële wijzigingen worden u per e-mail meegedeeld.