Privacy & AI

Hoe we met je gegevens omgaan

Versie 18 oktober 2026

1. Wie we zijn

Beraad is een dienst van RAW Footage, eenmanszaak, handelend onder de naam Roffanova, Franselaan 236c, 3028 AP Rotterdam, KVK 53329546, btw NL001636700B96. Wij zijn verantwoordelijk voor de verwerking van je gegevens (de "verwerkingsverantwoordelijke"). Vragen of verzoeken over privacy stuur je naar support@beraad.ai.

Je gebruikt Beraad via PostNL HR. PostNL HR ziet alleen gebruiksstatistieken (aantallen vragen en rechtsgebieden), niet de inhoud van je vragen en antwoorden.

2. Je praat met een AI-assistent

Daan is een AI-assistent, geen mens en geen advocaat. Antwoorden worden opgesteld door een AI-model (Claude, van Anthropic). Daan zoekt wetsartikelen en uitspraken op bij officiële bronnen (wetten.overheid.nl, rechtspraak.nl, EUR-Lex) en vermeldt die. Het antwoord is juridische informatie, geen advies van een advocaat.

We nemen geen besluiten over je op basis van alleen geautomatiseerde verwerking (art. 22 AVG). Daan geeft informatie; wat je ermee doet, beslis je zelf.

3. Welke gegevens, waarvoor, op welke grondslag en hoe lang

Gegevens	Waarvoor	Grondslag	Bewaartermijn
E-mailadres, naam (als je die opgeeft), taal, inlogtijden	Je account, inloggen met een link, berichten over je zaak	Overeenkomst (art. 6 lid 1 b AVG)	Zolang je account bestaat
Wat je vertelt: het gesprek, de samenvatting, je vragen, de antwoorden, de uitgelezen tekst van documenten en de termijnen daaruit. Dit kan gevoelige gegevens bevatten, zoals over gezondheid of strafbare feiten	Je juridische vraag beantwoorden	Overeenkomst; voor gevoelige gegevens je uitdrukkelijke toestemming (art. 9 lid 2 a AVG; voor strafrechtelijke gegevens art. 10 AVG met art. 32 onder a UAVG)	30 dagen na het laatste antwoord. Langer zolang een pakket loopt (tot 14 dagen erna), na een doorverwijzing (minimaal 30 dagen) of tot 14 dagen na een termijn waarvoor je een herinnering hebt aangezet. Een gesprek dat je niet afmaakt na 7 dagen
Bewijs van je toestemming: datum, tekstversie en je keuze	Kunnen aantonen dat je toestemming gaf	Wettelijke plicht (art. 7 lid 1 en art. 6 lid 1 c AVG)	Zolang je account bestaat; daarna nog maximaal 2 jaar, zonder je e-mailadres
Meldingen: een technisch adres van je browser of telefoon	Je laten weten dat je antwoord klaar is of een termijn nadert	Toestemming (je zet ze zelf aan; art. 11.7a Telecommunicatiewet)	Tot je ze uitzet of je account verwijdert
Een privélink die je zelf maakt om een zaak te delen (alleen een hash van de link, de vervaldatum en het aantal keer bekeken)	Je samenvatting en analyse laten lezen door iemand die jij kiest	Overeenkomst, op jouw verzoek	De link werkt 7 of 30 dagen, tot je hem intrekt; de gegevens verdwijnen met de zaak
Je beoordeling van een antwoord en je toelichting	De dienst verbeteren	Gerechtvaardigd belang	Samen met de zaak verwijderd
Beveiligingsgegevens: een logboek van acties (wie, wat, wanneer) en kortstondige tellers tegen misbruik	Beveiliging, misbruik tegengaan, fouten opsporen	Gerechtvaardigd belang	Logboek 2 jaar; tellers enkele uren. Bij verwijdering van je account vervangen we je e-mailadres in het logboek (behalve bij betalingen)
Gebruiks- en kostencijfers (aantallen, zonder inhoud)	De kosten van de AI bewaken	Gerechtvaardigd belang	2 jaar
Back-ups van de database	Herstel na een storing	Gerechtvaardigd belang	14 dagen, versleuteld

Onze gerechtvaardigde belangen zijn: een veilige dienst, misbruik tegengaan (zodat de gratis quickscan voor iedereen beschikbaar blijft), de kosten beheersen en de kwaliteit verbeteren. We hebben afgewogen dat deze verwerking beperkt is en je privacy weinig raakt. Je kunt er bezwaar tegen maken (zie 7).

4. Documenten die je toevoegt

Een foto of PDF van een brief, contract of besluit sturen we naar het AI-model van Anthropic om de tekst uit te lezen. Van foto's verwijderen we vooraf de metadata (zoals locatie). Het bestand zelf bewaren we niet. Uit de tekst die we bewaren, halen we BSN's en rekeningnummers weg. Let op: dat gebeurt na het uitlezen, dus het AI-model heeft het document wel volledig gezien. Een document bevat vaak ook andere gegevens, zoals je naam, adres of gegevens over je gezondheid.

6. Met wie we gegevens delen

Anthropic (Verenigde Staten) verwerkt je vraag als onze verwerker om het antwoord te maken. Volgens de commerciële voorwaarden van Anthropic gebruikt Anthropic je gegevens niet om AI-modellen te trainen en verwijdert het de gegevens binnen 30 dagen. Bij een vermoeden van misbruik van de gebruiksregels van Anthropic kan Anthropic gegevens langer bewaren (tot 2 jaar). Voor actuele cijfers kan het model op internet zoeken; de zoekopdracht, afgeleid van je vraag, gaat dan via Anthropic naar een zoekdienst.
Officiële bronnen (wetten.overheid.nl, rechtspraak.nl, EUR-Lex) krijgen zoekopdrachten zoals een wetsartikel of zoektermen, niet je persoonsgegevens.
Netcup (Duitsland) host de server en de database in de Europese Unie.
Brevo (Frankrijk) verstuurt onze e-mails en sms'jes: alleen je e-mailadres of telefoonnummer en een link of code, nooit de inhoud van je zaak.
mijn.host (Nederland) host onze mailboxen en verstuurt de e-mails met een inloglink, zodat die link niet langs een derde gaat.
De meldingsdienst van je browser (Google, Apple of Mozilla) bezorgt meldingen als je die aanzet. De melding is versleuteld en bevat nooit de inhoud van je zaak; de dienst ziet wel het technische adres en het tijdstip.
Iemand die jij kiest, als je zelf een privélink maakt. Die persoon ziet de samenvatting en analyse, niet je gesprek, documenten of account. Zoekmachines kunnen de pagina niet vinden.

Doorgifte buiten de EU. Anthropic zit in de Verenigde Staten. Die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 c AVG), die onderdeel zijn van de verwerkersvoorwaarden van Anthropic. Een kopie van deze waarborgen kun je bij ons opvragen. Ook de meldingsdiensten van Google en Apple kunnen gegevens in de VS verwerken.

Wie kan meekijken. Wij lezen zaken niet mee. Alleen de beheerder van Beraad kan technisch bij de database. Die kijkt alleen in een zaak als jij daarom vraagt, bij een storing die niet anders op te lossen is, of bij een concreet vermoeden van misbruik. Toelichtingen die je zelf bij een beoordeling geeft, lezen we wel om de dienst te verbeteren.

7. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, en je gegevens mee te nemen (overdraagbaarheid). Veel kun je zelf via Account: je gegevens downloaden, een zaak of je hele account verwijderen. Voor de rest mail je naar support@beraad.ai. We reageren binnen een maand; bij een ingewikkeld verzoek kan dat met twee maanden worden verlengd, en dan laten we je dat binnen de eerste maand weten. Het is gratis.

Toestemming intrekken. Je kunt je toestemming altijd intrekken via Account, net zo makkelijk als je hem gaf. Daarna verwerken we niets nieuws meer voor je; wat al verwerkt is blijft rechtmatig, en die zaken kun je meteen laten verwijderen.

Klacht. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Moet je gegevens geven?

Zonder je e-mailadres kun je niet inloggen. Zonder wat je over je situatie vertelt, kunnen we je vraag niet beantwoorden. Gevoelige gegevens verwerken we alleen met je uitdrukkelijke toestemming; zonder die toestemming kunnen we je vraag niet beantwoorden. Je kunt gevoelige details vaak weglaten of algemeen houden, bijvoorbeeld "ik ben langdurig ziek" in plaats van een diagnose.

9. Gegevens van anderen

Als je over je situatie vertelt, gaat het vaak ook over anderen, zoals je werkgever, huisbaas of familie. Vertel alleen wat nodig is; namen zijn meestal niet nodig. Wil iemand die in een zaak wordt genoemd zijn rechten uitoefenen, dan kan hij of zij ons mailen; we behandelen dat verzoek zorgvuldig en binnen een maand.

10. Leeftijd

Beraad is voor mensen van 16 jaar en ouder.

11. Cookies

We gebruiken alleen cookies die nodig zijn om de site te laten werken: om je ingelogd te houden, tegen vervalste formulieren, en om je taal en kleurinstelling te onthouden. We gebruiken geen analyse-, advertentie- of trackingcookies. Kom je binnen via een gedeelde link (met ?ref= in het adres), dan tellen we dat per dag, en of er daarna een account wordt aangemaakt. Dat zijn alleen totalen: we bewaren daarvoor geen IP-adres en niets wat naar jou te herleiden is.

12. Beveiliging

Verbindingen zijn versleuteld (HTTPS). Inloggen gaat met een eenmalige link, zonder wachtwoord. Back-ups zijn versleuteld. Alleen de beheerder heeft toegang tot de server. Bij een datalek dat risico's voor je meebrengt, laten we het je en de Autoriteit Persoonsgegevens weten.

13. Wijzigingen

Als we deze verklaring wezenlijk wijzigen, zie je dat hier aan de datum. Verandert er iets aan waarvoor je toestemming gaf, dan vragen we je opnieuw om toestemming.