Uitvoering overeenkomst (Art. 6(1)(b) GDPR) — verwerking noodzakelijk voor de dienstverlening waarvoor u zich heeft ingeschreven.
Gerechtvaardigd belang (Art. 6(1)(f) GDPR) — fraudepreventie, beveiligingsmonitoring en serviceverbetering.
Wettelijke verplichting (Art. 6(1)(c) GDPR) — facturatie en fiscale bewaarplicht (7 jaar).

Geüploade dossierdocumenten worden verwijderd binnen 30 dagen na sluiting van het dossier, tenzij een wettelijke bewaarplicht geldt. Accountgegevens worden bewaard voor de duur van de contractuele relatie en daarna 7 jaar voor fiscale doeleinden. Technische logs worden maximaal 90 dagen bewaard.

Alle persoonsgegevens worden gehost en verwerkt uitsluitend binnen de Europese Unie. Er worden geen gegevens doorgegeven aan derde landen. De AI-verwerkingsinfrastructuur (Anthropic Claude API) wordt gebruikt zonder persistente opslag van persoonsgegevens buiten de afzonderlijke API-aanroep.

Mollie NV — betalingsverwerking (eigen verwerkingsverantwoordelijke).
Anthropic — AI-opstelling (API, geen persistente gegevensopslag).
Sansen International Law Firm — optionele advocatendoorverwijzing (onafhankelijke entiteit, apart mandaat).

U kunt uw rechten uitoefenen via contact@pvresponse.be. Wij reageren binnen 30 dagen.

PVResponse werkt onder het principe van human-in-the-loop. Het systeem neemt geen juridisch bindende geautomatiseerde beslissingen. Het is geclassificeerd als een general-purpose AI-opsteltool onder het EU AI Act-kader. Alle gegenereerde output moet door de gebruiker worden gecontroleerd vóór indiening bij een autoriteit.

Wij passen TLS-encryptie in transit toe, toegangscontroles en EU-gebaseerde infrastructuur. Bij een inbreuk in verband met persoonsgegevens stellen wij de betrokken gebruikers en de GBA in kennis binnen 72 uur waar dit wettelijk vereist is.

PVResponse werkt onder een strikt human-in-the-loop-principe. Het systeem neemt geen juridisch bindende geautomatiseerde beslissingen. Het is gepositioneerd als een general-purpose AI-opsteltool onder het EU AI Act-kader. Technische waarborgen omvatten EU-hosting, TLS-encryptie, toegangscontrole en monitoring.

Geïdentificeerde risico's omvatten: onjuiste AI-interpretatie, GDPR-inbreuk, beschuldigingen van ongeoorloofde rechtspraktijk, herclassificatie onder de AI Act en misbruik van enterprise-gegevens.

Mitigatiemaatregelen: menselijke beoordeling verplicht vóór indiening, aansprakelijkheidsclausules, dataminimalisatie, EU-hosting, en een juridisch samenwerkingskader met Sansen International Law Firm.

Triggergebeurtenissen omvatten: misleidende output, datalek, regulatoire vraag of formele klacht.

Respons: logging, technische beoordeling, juridische analyse, gebruikersmelding indien vereist, en regulatoire rapportage binnen 72 uur waar van toepassing.

PVResponse kan raadpleging met Sansen International Law Firm suggereren wanneer een dossier juridische expertise vereist die buiten het bereik van AI-documentopstelling valt. Beide entiteiten opereren onafhankelijk. Er geldt geen gezamenlijke aansprakelijkheid. Elk juridisch mandaat wordt beheerst door afzonderlijke professionele voorwaarden van het advocatenkantoor.

Een doorverwijzing impliceert geen goedkeuring of garantie over de uitkomst. De gebruiker is vrij om elke advocaat naar keuze te raadplegen.