Privacybeleid

De verwerkingsverantwoordelijke is Espero-Soft Informatiques SRL, Rue de la Colonne 1A, 1080 Molenbeek-Saint-Jean, Belgique, BE 1033.022.383. Voor vragen over uw gegevens kunt u onze functionaris voor gegevensbescherming bereiken op info@espero-soft.com.

Wanneer u Avocat20min.be gebruikt, verzamelen wij de volgende categorieën gegevens:

• Identificatie: voornaam, naam, e-mailadres, telefoonnummer.
• Gegevens van de consultatie: rechtsgebied, onderwerp, beschrijving, identiteit van de tegenpartijen (naam, geboortedatum, rijksregister- of btw-nummer indien verstrekt).
• Betalingsgegevens: uitsluitend verwerkt door Stripe; wij slaan uw volledige bankgegevens nooit op.
• Consultatienotities: opgesteld door de advocaat, versleuteld (AES-GCM) met een speciaal toegewezen KMS-sleutel.
• Technische gegevens: IP-adres, browsertype, verbindingslogboeken (voor beveiligingsdoeleinden).

• Uitvoering van de matching- en consultatieservice (artikel 6.1.b GDPR — uitvoering van het contract).
• Doorgifte van het onderwerp en de identiteit van de tegenpartijen aan de advocaat zodat hij de afwezigheid van een belangenconflict kan nagaan overeenkomstig de deontologie van zijn balie (artikel 6.1.c GDPR — wettelijke verplichting die op de advocaat rust).
• Beveiliging van de Site, fraudepreventie, conformiteitsaudit (artikel 6.1.f GDPR — gerechtvaardigd belang).
• Transactionele communicatie betreffende uw consultatie (bevestiging, koppeling, samenvatting).

Uw gegevens worden nooit verkocht aan derden. Ze kunnen worden meegedeeld aan:

• De advocaat die aan uw consultatie is toegewezen, strikt beperkt tot wat nodig is voor zijn opdracht.
• De andere advocaten van het netwerk die de samenwerkingsovereenkomst hebben ondertekend, bij een latere consultatie (continuïteit van het dossier). Elke toegang wordt vastgelegd in een onveranderlijk auditlogboek.
• Aanbieders van betaling, telefonie en hosting / versleuteling — verwerkers gebonden door een overeenkomst conform artikel 28 GDPR.
• Overheidsinstanties op wettelijk verzoek.

• Klantaccount: zolang het account actief is, plus 5 jaar na de laatste consultatie (burgerlijke verjaring).
• Consultatienotities: 5 jaar na de consultatie, conform de beroepsverplichtingen van de advocaat.
• Technische logs: maximaal 12 maanden.
• Betalingsgegevens: bewaard door Stripe volgens zijn eigen regels.

Consultatienotities worden versleuteld (AES-GCM) met een eigen sleutel per advocaat, beheerd via een dedicated KMS-service. Communicatie is beveiligd met TLS. Toegang tot gevoelige gegevens is beperkt tot bevoegde personen en wordt vastgelegd in een onveranderlijk auditlogboek.

Conform de GDPR beschikt u over de volgende rechten:

• Recht op toegang tot en kopie van uw gegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op gegevenswissing ("recht om vergeten te worden"), behoudens wettelijke bewaarplichten.
• Recht op beperking en bezwaar tegen de verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.

Om deze rechten uit te oefenen, schrijf naar info@espero-soft.com. U ontvangt een antwoord binnen één maand.

De Site gebruikt essentiële cookies voor de werking van de dienst. Voor meer details, raadpleeg ons cookiebeleid.

Voor de uitvoering van de dienst doen wij een beroep op verwerkers die gebonden zijn door een overeenkomst conform artikel 28 AVG:

• OVHcloud (Frankrijk) — hosting van de applicatiegegevens en databanken binnen de Europese Unie.
• Stripe Payments Europe Ltd. (Ierland) en Stripe Inc. (Verenigde Staten) — verwerking van betalingen en fraudebestrijding.
• Twilio Ireland Ltd. (Ierland) en Twilio Inc. (Verenigde Staten) — geanonimiseerde telefoonbrug.
• Resend / SendGrid of equivalent — verzending van transactionele e-mails.
• Sentry (Duitsland / Verenigde Staten) — supervisie van technische fouten (zonder gebruikersinhoud).

Een gedetailleerde, actuele lijst van onze verwerkers is op eenvoudig verzoek beschikbaar via info@espero-soft.com.

Sommige van onze verwerkers (met name Stripe Inc., Twilio Inc.) kunnen uw gegevens in de Verenigde Staten verwerken. Deze doorgiften worden omkaderd door de modelcontractbepalingen (SCC) van de Europese Commissie (besluit 2021/914/EU), of door de toetreding van de ontvanger tot het EU-US Data Privacy Framework, dat een beschermingsniveau garandeert dat in essentie gelijkwaardig is aan dat van de AVG.

U kunt info@espero-soft.com contacteren om een kopie van de toegepaste passende waarborgen te verkrijgen.

Avocat20min.be neemt geen volledig geautomatiseerde individuele besluiten met juridisch gevolg voor u, noch voert profilering uit voor commerciële of publicitaire doeleinden. De selectie van de advocaat gebeurt volgens transparante operationele regels (vakgebied, taal, beschikbaarheid). De controle op belangenconflicten wordt door de advocaat zelf uitgevoerd conform de regels van zijn balie; Avocat20min.be voert geen geautomatiseerde screening uit.

De dienst is bestemd voor meerderjarigen (18 jaar of ouder) met de juridische bekwaamheid om een overeenkomst aan te gaan. Wij verzamelen niet bewust gegevens van minderjarigen. Indien u vaststelt dat een minderjarige ons persoonsgegevens heeft bezorgd, schrijf naar info@espero-soft.com : wij zullen ze zo spoedig mogelijk verwijderen.

Dit beleid kan evolueren om wettelijke of technische wijzigingen weer te geven. Substantiële wijzigingen worden u per e-mail meegedeeld.