Privacy van de plugin

Samautomation beheert AI Rechtshulp. Deze uitleg geldt voor de aansluiting op ChatGPT, Claude en andere MCP-clients. Laatst bijgewerkt: 4 oktober 2026.

Openbare zoekopdrachten

We ontvangen de zoekvraag, het gevraagde ECLI of het citaat dat je laat controleren. Bij accountgebonden zoeken zetten we je vraag via OpenRouter om in een zoekvector bij een externe embeddingdienst. Ook een taalmodel krijgt je vraag via OpenRouter te zien: het noemt er de wetsartikelen en vaste rechtspraak bij, die wij daarna in onze eigen collectie controleren. Deze verwerking kan buiten de EU plaatsvinden. Zoek daarom op een onderwerp, zonder namen, adressen of dossiergegevens. De vaste anonieme demo gebruikt geen externe embeddingdienst. Voor ophalen en citaatcontrole gebruiken we onze opgeslagen brontekst.

Zoekresultaten kunnen maximaal vijftien minuten in onze cache staan. De cachesleutel bevat geen leesbare zoekvraag. De zoekvector van je vraag bewaren we maximaal dertig dagen, onder een sleutel waaruit de vraag niet te lezen is. Zo is dezelfde vraag sneller klaar en geeft hij dezelfde uitkomst. De vraagtekst zelf bewaren we niet, en de vector hangt niet aan je account. De plugin bewaart zoekvragen en citaten niet als gesprek.

Wanneer je een account koppelt

Voor inloggen en toestemming gebruiken we een noodzakelijke sessiecookie en een cookie tegen misbruik van formulieren. Deze worden niet voor advertenties gebruikt.

We bewaren de verleende rechten en toegangstokens om de verbinding te laten werken. De plugin kan je gebruikersnaam, bewaarde uitspraken en bijbehorende notities aan de toepassing teruggeven. Met aparte dossiertoestemming kan de toepassing je eigen dossiernamen, beschrijvingen en expliciet bewaarde onderzoeksnotities lezen en toevoegen. Dossierbestanden, overige gesprekken en betaalgegevens worden niet via deze tools gedeeld.

Een uitspraak en notitie die je laat bewaren blijven in je account staan totdat je die via de werkbank verwijdert. Koppeling intrekken verwijdert je bewaarde onderzoek niet.

Documentopdrachten en gebruikstellers

Voor een memo, contractscan of stresstest geef je apart toestemming om de aangeleverde tekst door AI Rechtshulp te laten verwerken. De aangeleverde feiten, rechtsvraag, contracttekst of argumenten gaan via OpenRouter naar de taalmodelaanbieder voor die opdracht. Bij memo’s en stresstests gaan ook gevonden bronpassages mee. Deze verwerking kan buiten de EU plaatsvinden. De modelvoorkeur in je profiel geldt niet voor iedere documenttool; de contractscan gebruikt de ingestelde standaardroute. Deel geen medische gegevens, BSN of andere gevoelige persoonsgegevens: we kunnen niet garanderen dat zulke gegevens automatisch uit documenttekst worden verwijderd. Het resultaat gaat terug naar de gekoppelde toepassing. We bewaren het resultaat privé bij je account om dubbele verwerking van hetzelfde verzoek te voorkomen; je kunt je documentresultaten exporteren via je profiel. Bij accountverwijdering worden ook deze resultaten verwijderd.

Per account bewaren we maandverbruik, geleverde tekstomvang en de ECLI’s waarvoor al een broncredit is gerekend. Deze tellers bevatten geen zoekvragen. Zij zorgen dat alle koppelingen hetzelfde tegoed gebruiken. Accountverwijdering verwijdert ook deze gegevens.

Welke partijen informatie ontvangen

De toepassing waarmee je werkt, zoals OpenAI of Anthropic, ontvangt de toolresultaten. Hun eigen privacyvoorwaarden en jouw accountinstellingen bepalen wat zij ermee doen. Ons platform draait bij Netcup en is via Cloudflare bereikbaar. Voor de actuele AI-verwerkingsroutes en algemene bewaartermijnen: veiligheid en privacy van AI Rechtshulp.

Beveiliging en bewaartermijnen

Toegangstokens zijn een uur geldig. Vernieuwingstokens worden bij gebruik vervangen en verlopen na dertig dagen inactiviteit na het verlopen van het bijbehorende toegangstoken. Bij intrekken verwijderen we de tokens van deze koppeling.

We gebruiken tijdelijke verzoekentellers voor misbruikbeperking. Deze bevatten geen vraagtekst of leesbaar IP-adres en worden bij volgende verzoeken opgeruimd. Serverlogs bevatten technische verzoekgegevens, waaronder IP-adres, tijd, pad en status, maar geen formulierinhoud of Authorization-header. Applicatielogs roteren wekelijks; we bewaren acht oude logbestanden naast het actieve bestand. Onze algemene privacyverklaring beschrijft de overige gegevensverwerking.

Je houdt de controle

Trek een koppeling in om nieuwe toegang te stoppen. Reeds ontvangen informatie kan bij de andere toepassing blijven staan. Voor inzage, correctie of verwijdering kun je contact opnemen met Samautomation.