Privacyverklaring
Deze privacyverklaring beschrijft hoe hrrecht.nl omgaat met persoonsgegevens van bezoekers van de website, van mensen die een demo aanvragen en van gebruikers van het portaal. Versie 14 oktober 2026.
1. Wie wij zijn
hrrecht.nl is een handelsnaam van Krieger Legal B.V., statutair gevestigd te Lansingerland en kantoorhoudende aan de Kranenburgweg 134, 2583 ER Den Haag, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 80166415. hrrecht.nl is geen onderdeel van een advocatenkantoor. DHKV Advocaten in Den Haag is de vaste partner van hrrecht.nl voor het werk van arbeidsrechtadvocaten. Voor vragen over privacy kunt u terecht bij mr. M.A. Krieger via krieger@dhkv.nl of 06 18 63 52 07. Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat de wet dat voor onze verwerkingen niet vereist.
2. Twee rollen: verwerkingsverantwoordelijke en verwerker
Voor de website, het demo-formulier, de accounts van portaalgebruikers en onze eigen administratie zijn wij verwerkingsverantwoordelijke. Daarop ziet deze verklaring.
Voor de inhoud die een abonnee in het portaal verwerkt (werknemersdossiers met contractgegevens, gegevens uit het gekoppelde salarissysteem, documenten, verzuim, verlof, gesprekken en verbetertrajecten, vragen aan de legal agent, geüploade documenten, verzoeken aan DHKV Advocaten) is de abonnee verwerkingsverantwoordelijke en zijn wij verwerker. Die inhoud gaat vaak over werknemers van de abonnee. Wij verwerken die gegevens alleen in opdracht van de abonnee en volgens de verwerkersovereenkomst. Bent u werknemer van een abonnee en heeft u vragen over gegevens die uw werkgever in het portaal heeft verwerkt, dan kunt u zich tot uw werkgever wenden. Wij helpen de werkgever bij de afhandeling.
Schakelt een abonnee DHKV Advocaten in voor een opdracht, dan verwerkt het kantoor de gegevens voor die opdracht als zelfstandig verwerkingsverantwoordelijke, onder de geheimhoudingsplicht van de advocaat. Daarop is de privacyverklaring van DHKV Advocaten van toepassing.
3. Welke gegevens wij verwerken, waarvoor en op welke grondslag
| Situatie | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Bezoek aan de website | De hostingpartij bewaart technische serverlogs met IP-adressen voor beveiliging en storingsanalyse. Alleen als u daarvoor toestemming geeft in de cookiebanner: bezoekersstatistieken met een ingekort IP-adres en een willekeurig identificatienummer (zie de cookieverklaring). | Beschikbaarheid en beveiliging van de website, en met uw toestemming het verbeteren van de website en het meten van advertenties | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), voor statistiek- en marketingcookies uw toestemming (art. 6 lid 1 sub a AVG) |
| Demo aanvragen of contact | Naam, organisatie, functie, e-mailadres, telefoonnummer, aantal fte en uw toelichting | Contact opnemen over uw aanvraag, een demo plannen en een voorstel doen | Uitvoering van maatregelen vóór het sluiten van een overeenkomst op uw verzoek (art. 6 lid 1 sub b AVG) |
| Account in het portaal | Naam, zakelijk e-mailadres, functie, rol, wachtwoord (alleen als hash), gegevens voor tweefactorauthenticatie, momenten van inloggen | Toegang geven tot het portaal, het account beveiligen, de hoofdgebruiker inzicht geven in wie toegang heeft | Uitvoering van de overeenkomst met de abonnee (art. 6 lid 1 sub b AVG) en gerechtvaardigd belang bij beveiliging (sub f) |
| Gebruik van het portaal | Audit log van handelingen (inloggen, uitnodigen, instellingen wijzigen, verzoeken indienen) met een gehasht IP-adres, zonder de inhoud van gesprekken | Beveiliging, misbruik tegengaan en verantwoording kunnen afleggen aan de abonnee | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Abonnementsadministratie | Contactpersoon van de abonnee, entiteiten, fte-opgaven, facturen | Uitvoeren en factureren van het abonnement | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke bewaarplicht voor de administratie (art. 6 lid 1 sub c AVG, art. 2:10 BW en art. 52 AWR) |
| Systeemmails | E-mailadres en de inhoud van mails zoals uitnodigingen, wachtwoordherstel en statusberichten | Het portaal laten werken en u informeren over uw account en verzoeken | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Conflictcheck | Namen en KvK-nummers van organisaties die de abonnee als entiteit opgeeft | Controleren of DHKV Advocaten vrij staat om voor de abonnee op te treden (regel 15 Gedragsregels advocatuur) | Wettelijke verplichting en gerechtvaardigd belang (art. 6 lid 1 sub c en f AVG) |
Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking en doen niet aan profilering. Het HR-portaal berekent termijnen en signaleert aandachtspunten (zoals een aanzegtermijn of een poortwachterstap) op basis van door de werkgever ingevoerde data, en de legal agent geeft juridische informatie aan HR-medewerkers. Beslissingen over werknemers neemt de werkgever zelf.
4. De legal agent en Anthropic
De antwoorden van de legal agent worden gegenereerd met een taalmodel van Anthropic, PBC (Verenigde Staten). Daarvoor sturen wij de vraag, de eerdere berichten in hetzelfde gesprek, de naam van de werkgever en de tekst van documenten die bij het gesprek zijn geüpload naar de API van Anthropic. Anthropic verwerkt die gegevens als subverwerker, uitsluitend om het antwoord te genereren, gebruikt ze niet om modellen te trainen en verwijdert invoer en uitvoer binnen 30 dagen. De doorgifte naar de Verenigde Staten is gebaseerd op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG) die onderdeel zijn van de verwerkersovereenkomst van Anthropic.
Wij beperken wat er naar het model gaat. Het portaal vraagt gebruikers om functies en rollen te gebruiken in plaats van namen, de agent is geïnstrueerd niet naar identificerende of medische gegevens te vragen, en wij sturen geen accountgegevens, audit logs of andere gegevens dan de inhoud van het betreffende gesprek mee.
5. Ontvangers en subverwerkers
- Mijndomein Hosting B.V., Nederland: hosting van de website, de database en de opgeslagen bestanden, in een datacenter in Nederland.
- Anthropic, PBC, Verenigde Staten: generatie van de antwoorden van de legal agent (zie artikel 4).
- Soverin B.V. (e-maildienst van Mijndomein), Nederland: verzending van systeemmails vanaf portaal@hrrecht.nl.
- DHKV Advocaten: ontvangt de verzoeken die een abonnee zelf via het portaal indient, en de conflictcheck.
- Google Ireland Limited (Google Analytics) en LinkedIn Ireland Unlimited Company (Insight Tag): uitsluitend op de publieke website en uitsluitend na uw toestemming via de cookiebanner, voor bezoekersstatistieken en het meten van advertenties. Nooit in het portaal. Zie de cookieverklaring voor welke van deze diensten op dit moment zijn ingeschakeld.
Wij verkopen geen gegevens en delen ze niet met andere partijen, tenzij een wettelijke verplichting ons daartoe dwingt.
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Demo-aanvragen | Zes maanden nadat de aanvraag is afgerond zonder vervolg, en in elk geval twee jaar na de aanvraag als er geen abonnement is gesloten. Wordt u klant, dan gaan de gegevens over in de abonnementsadministratie. |
| Accounts van portaalgebruikers | Zolang het abonnement loopt. De hoofdgebruiker kan een account deactiveren en de persoonsgegevens daarvan wissen. Gesprekken en verzoeken blijven dan voor de organisatie bewaard onder "Verwijderde gebruiker". |
| Gegevens uit het salarissysteem (verwerkersrol) | De laatst ingelezen stand per werknemer, zolang de koppeling actief is en het abonnement loopt. Een ingelezen exportbestand wordt direct na verwerking verwijderd. Bij ontkoppelen worden het token, de salarisgegevens en de signalen direct gewist. |
| Werknemersdossiers, gesprekken, documenten en verzoeken (verwerkersrol) | Zolang het abonnement loopt, of korter als de gebruiker ze zelf verwijdert. Na het einde van het abonnement kan de abonnee alle gegevens exporteren. Drie maanden na het einde verwijderen wij alles, of eerder op verzoek van de abonnee. |
| Audit log | Twaalf maanden. Bij verwijdering van een abonnee worden de regels direct losgekoppeld van de abonnee en ontdaan van details. |
| Kopieën van verzonden systeemmails | Dertig dagen, voor het oplossen van bezorgproblemen. Mails met een eenmalige inloglink worden niet inhoudelijk bewaard. |
| Technische logbestanden | Negentig dagen. E-mailadressen worden in logregels gemaskeerd. |
| Sessies | Tot 30 minuten na de laatste activiteit en in elk geval na 8 uur. |
| Facturen en abonnementsgegevens | Zeven jaar na afloop van het boekjaar, op grond van de fiscale bewaarplicht. |
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder: versleutelde verbindingen (https met HSTS), tweefactorauthenticatie die verplicht is voor hoofdgebruikers en beheerders, wachtwoorden die alleen als hash worden opgeslagen, strikte scheiding van gegevens per abonnee in de database en in de bestandsopslag, opslag van documenten buiten de webroot, bescherming tegen CSRF en brute force, beperking van het aantal inlogpogingen, een audit log zonder persoonsgegevens in platte tekst, gehashte IP-adressen, logbestanden met gemaskeerde e-mailadressen en een Content Security Policy die het laden van externe scripts blokkeert.
Een inbreuk in verband met persoonsgegevens melden wij binnen 72 uur bij de Autoriteit Persoonsgegevens als dat verplicht is, en wij informeren de betrokken abonnee zonder onredelijke vertraging, uiterlijk binnen 48 uur nadat wij de inbreuk hebben vastgesteld.
8. Uw rechten
U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 15 tot en met 21 AVG). Een verzoek stuurt u naar krieger@dhkv.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u vragen uw identiteit aannemelijk te maken, bijvoorbeeld door te antwoorden vanaf het e-mailadres dat bij ons bekend is.
Portaalgebruikers kunnen hun naam en functie zelf aanpassen op de pagina Mijn account. De hoofdgebruiker van een abonnee kan via Instellingen een volledige export van alle gegevens van de organisatie maken en kan accounts van vertrokken collega's wissen.
Bent u het niet eens met hoe wij met uw gegevens omgaan, dan horen wij dat graag eerst zelf. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Cookies
De website plaatst altijd de noodzakelijke cookies voor inloggen, formulierbeveiliging en het onthouden van uw cookiekeuze. Statistiek- en marketingcookies plaatsen wij alleen na uw toestemming via de cookiebanner. U kunt uw keuze op elk moment wijzigen via "Cookie-instellingen" onderaan iedere pagina. Welke cookies dat zijn en hoe lang zij bewaard blijven, staat in de cookieverklaring.
10. Wijzigingen
Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij een nieuwe subverwerker of een nieuwe functie van het portaal. De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij een wezenlijke wijziging informeren wij de hoofdgebruikers van abonnees per e-mail.