LawBot 
Privacyverklaring
LawBot Pro (de juridische AI-onderzoeksassistent voor advocaten) en LawBot Business (de juridische AI-assistent voor ondernemers) zijn diensten van Litic B.V. (hierna: "Litic"), Uitbreidingstraat 84, 2600 Antwerpen, België (ondernemingsnummer 0817.919.143, btw-nummer BE0817919143), met werkgebied Nederland en België. Litic is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring, die uitlegt welke persoonsgegevens we verwerken wanneer je een van beide diensten gebruikt of via lawbot.nl bestelt, en welke rechten je hebt. Beide diensten draaien op dezelfde infrastructuur met dezelfde privacy-architectuur; waar hieronder "LawBot Pro" staat, geldt hetzelfde voor LawBot Business (dat op dit moment via Claude werkt; een ChatGPT-kanaal is in voorbereiding). Vragen? Mail support@litic.ai.
De kern in drie zinnen. Onze server slaat de inhoud van je werk niet op: geen vragen, geen documenten, geen antwoorden. Voor verbruikslimieten registreren we uitsluitend metadata (aantallen, tijdstippen, welk gereedschap, welk kanaal). De LawBot Pro-infrastructuur draait in de EU (Frankfurt).
1. Welke gegevens we verwerken
Account en bestelling
- E-mailadres en licentiegegevens: nodig om je licentie uit te geven, te koppelen aan je abonnement en je te bereiken over je dienst.
- Betaal- en factuurgegevens: de betaling loopt volledig via Stripe; wij zien of bewaren geen kaartgegevens. Voor de facturatie verwerkt Stripe je factuuradres en (optioneel) btw-nummer.
Gebruik van de dienst
- Gebruiksmetadata. Per opdracht registreren we: welk gereedschap is aangeroepen, tijdstip, duur, aantal resultaten, foutcode en het kanaal (bijvoorbeeld Claude of ChatGPT). Dit is nodig voor de fair-use-limieten, misbruikpreventie en het verbeteren van de dienst. De inhoud van je vraag of documenten wordt hierbij nooit opgeslagen. De meetgegevens bevatten structureel geen inhoudsvelden.
- Licentiesleutels en verbindingstokens worden uitsluitend als cryptografische hash (SHA-256) opgeslagen; de sleutel zelf staat alleen bij jou.
Wat we níet verwerken
Je juridische vragen, geüploade stukken en de antwoorden passeren onze server alleen om je opdracht uit te voeren en worden direct daarna losgelaten. Er is geen logging, geen training en geen ander hergebruik van die inhoud. Dit is een architectuurkeuze, geen instelling.
2. Doeleinden en grondslagen (AVG)
- Uitvoering van de overeenkomst: licentie-uitgifte, toegang tot de dienst, facturatie en support (art. 6 lid 1 sub b AVG).
- Gerechtvaardigd belang: fair-use-limieten, beveiliging en misbruikpreventie, en dienstverbetering op basis van geaggregeerde metadata (art. 6 lid 1 sub f AVG).
- Wettelijke verplichting: fiscale bewaarplicht voor factuurgegevens (art. 6 lid 1 sub c AVG).
3. De AI-kanalen: Claude en ChatGPT
LawBot Pro werkt binnen een AI-assistent naar keuze: Claude (Anthropic, via de Cowork-plugin of als connector op claude.ai) of ChatGPT (OpenAI, als app of workspace-agent). Dat betekent dat er twee lagen zijn:
- Je gesprek met de assistent (je prompts en de antwoorden) wordt verwerkt door de aanbieder van die assistent, onder jouw overeenkomst met hen (Anthropic voor Claude, OpenAI voor ChatGPT). Raadpleeg hun voorwaarden en instellingen (zoals trainings-opt-outs) voor die laag.
- De LawBot Pro-server ontvangt alleen de concrete zoekopdrachten die de assistent aan onze gereedschappen geeft (bijvoorbeeld een wetsartikel of zoekterm), voert die uit op de officiële bronnen en geeft het resultaat terug, zonder iets van die inhoud te bewaren. Dat geldt op élk kanaal.
Aanbeveling voor vertrouwelijk dossierwerk, in lijn met de NOvA-aanbevelingen over AI: gebruik geen cliënt-identificerende gegevens in prompts als dat niet nodig is, en kies voor vertrouwelijk dossierwerk het kanaal waarover je kantoor afspraken heeft gemaakt. LawBot Pro zelf behandelt elk kanaal even terughoudend: nul inhoudsopslag.
4. Ontvangers en verwerkers
| Partij | Rol | Locatie |
|---|---|---|
| Supabase | Hosting van database en serverfuncties | EU, Frankfurt (AWS eu-central-1) |
| Vercel | Hosting van deze portal-website | EU-edge / VS (statische site, cookieloos) |
| Stripe | Betalingen, facturatie, btw-afhandeling | EU/VS (eigen verwerkingsverantwoordelijkheid voor betaaldata; doorgifte o.b.v. EU-modelcontracten) |
| OpenAI | Tekst-embeddings van openbare bronteksten (wetten, uitspraken) voor de zoekindex, nooit van gebruikersinhoud | VS (uitsluitend publiek bronmateriaal) |
| Brave Search | Alleen bij het webzoek-gereedschap: de zoekterm wordt doorgegeven om resultaten op te halen; wij slaan de term niet op | VS |
| Officiële bronnen | rechtspraak.nl, wetten.overheid.nl, tuchtrecht.overheid.nl, EUR-Lex, linkeddata.overheid.nl. Je zoekopdracht wordt daar uitgevoerd | EU |
Met verwerkers zijn verwerkersovereenkomsten gesloten. Buiten de EER wordt alleen doorgegeven op basis van een passend doorgiftemechanisme (zoals EU-modelcontracten).
5. Bewaartermijnen
- Inhoud van je werk. Niet van toepassing: wordt niet opgeslagen.
- Gebruiksmetadata: maximaal 12 maanden, daarna verwijderd of volledig geaggregeerd.
- Account- en licentiegegevens: zolang je licentie bestaat en daarna zo lang als nodig voor afwikkeling.
- Factuurgegevens: conform de fiscale bewaarplicht (7 jaar), bij Stripe en in onze administratie.
- Verbindingstokens: toegangstokens verlopen na 24 uur; verversingstokens na uiterlijk 90 dagen zonder gebruik; autorisatiecodes na 5 minuten.
6. Beveiliging
Sleutels en tokens worden uitsluitend gehasht opgeslagen; geheimen staan in een aparte kluis (vault); al het verkeer loopt over TLS; de kerninfrastructuur draait in één EU-regio; en de belangrijkste maatregel is architectuur: wat er niet is, kan niet lekken. Daarom slaan we geen inhoud op.
7. Cookies en analytics
Deze portal gebruikt geen tracking-cookies en geen advertentietechnologie. Voor bezoekstatistiek gebruiken we cookieloze, geanonimiseerde telling (Vercel Web Analytics). Tijdens het afrekenen kan Stripe op zijn eigen domein functionele cookies gebruiken.
8. Jouw rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Mail support@litic.ai. We reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE).
9. Wijzigingen
Bij inhoudelijke wijzigingen van deze verklaring vermelden we dat op deze pagina met een nieuwe versiedatum. De actuele versie staat altijd op lawbot.nl/privacy.