Voor herstel van je abonnement gebruiken wij je e-mailadres om je betaling bij Stripe terug te vinden. TransIP verstuurt de eenmalige inlogcode namens info@briefhelder.nl naar dit adres. De code is tien minuten geldig. In de inlogdatabase worden e-mailadres, IP-adres en code uitsluitend als beveiligde hashes gebruikt. Verlopen codes en aanvraaglimieten worden bij de uurlijkse opruiming verwijderd; limietregistraties blijven maximaal twee uur vóór die opruiming bestaan. Mailproviders verwerken adres en bericht voor aflevering en kunnen eigen mail- en beveiligingsregistraties bewaren. Deze verwerking is nodig voor uitvoering van je abonnement en beveiliging tegen misbruik. Er wordt geen briefinhoud meegestuurd.
Bijgewerkt: 26 oktober 2026
🔒 Kernprincipe: Uw invoer blijft tijdelijk in uw browsertabblad voor herstel. We bewaren uw analyseresultaat tijdelijk versleuteld op de server; dat resultaat kan persoonsgegevens uit uw brief bevatten. De oorspronkelijke tekst of foto slaan we niet op in de resultaatdatabase.
De verantwoordelijke voor de verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
Grens Digital
Papenbergseweg 4
6585 KW Mook
Nederland
KvK-nummer: 73742228
BTW-nummer: NL002292597B55
E-mail: info@briefhelder.nl
Wij verwerken uitsluitend de gegevens die u zelf aan ons verstrekt bij gebruik van de dienst:
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Inhoud van de brief | Tekst of één of meerdere afbeeldingen van een officieel document | Genereren van de analyse |
| Technische gegevens | IP-adres, browsertype, tijdstip bezoek | Beveiliging en foutopsporing |
| Betalingsgegevens | Betaalstatus via betaalprovider (geen rekeninggegevens) | Verwerking betaling |
| Analytische gegevens | Paginabezoeken, alleen na toestemming; briefinhoud en betaaltoegang horen hier niet bij | Verbetering van de website |
Upload geen medische dossiers of betaalkaartgegevens. Maak BSN, rekeningnummers en andere niet-noodzakelijke persoonsgegevens onleesbaar. De dienst is bedoeld voor het uitleggen van de tekst van een brief, niet voor het opslaan van persoonlijke dossiers.
| Verwerking | Rechtsgrond (AVG art. 6) |
|---|---|
| Analyseren van de brief | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Verwerken van betaling | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Analytische cookies (Google Analytics) | Toestemming (art. 6 lid 1 sub a) |
| Wettelijke bewaarplicht (facturen) | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Categorie | Bewaartermijn |
|---|---|
| Inhoud van de brief (tekst of afbeeldingen) | Tijdelijk in het huidige browsertabblad bewaard voor herstel rond betaling; verwijderd na een geslaagde analyse of bij opnieuw beginnen. De inhoud wordt voor verwerking aan de AI-dienst doorgegeven. |
| Analyserapport | Bewaard in het huidige browsertabblad tot opnieuw beginnen of wissen van die opslag. Een browser kan tabbladen herstellen. Een zelf gedownload bestand blijft op uw apparaat staan. Daarnaast wordt het analyseresultaat versleuteld op de server bewaard voor herstel, tot 24 uur na verwerking. Daarna is het niet meer opvraagbaar; de geplande opruiming verwijdert de inhoud bij de volgende uurlijkse uitvoering. Bij een storing kan verwijdering langer duren. Verbruiksregistratie zonder leesbare briefinhoud blijft bestaan om dubbele afschrijving te voorkomen. Er wordt vanuit deze versie geen analyserapport per e-mail verzonden. |
| Factuurgegevens | 7 jaar (wettelijke fiscale bewaarplicht) |
| Technische logbestanden | Operationele functielogboeken zijn in het huidige hostingabonnement zeven dagen beschikbaar. Verwerkers kunnen eigen beveiligingsregistraties bewaren volgens hun voorwaarden. |
De databaseprovider maakt daarnaast dagelijkse back-ups (30 dagen) en bewaart back-ups van de laatste tien publicaties. Versleutelde resultaatgegevens kunnen daardoor langer in een back-up aanwezig blijven dan de opvraagtermijn van 24 uur. Back-ups worden niet gebruikt om verlopen resultaten opnieuw beschikbaar te maken.
Voor het gratis voorproefje, de uitleg en een conceptreactie versturen we de ingevoerde tekst of foto, taal- en landkeuze en eventueel zelf toegevoegde context naar OpenAI via de API (GPT-6 Astra). Wij gebruiken deze API-gegevens niet voor modeltraining en hebben de opties voor het delen van gegevens voor training uitgeschakeld. We vragen geen permanente opslag van antwoorden bij OpenAI aan (store:false). OpenAI kan invoer en uitvoer in veiligheids- en misbruikregistraties standaard maximaal 30 dagen bewaren; wettelijke of veiligheidsuitzonderingen kunnen langer duren. Tijdelijke promptcaching kan maximaal 24 uur duren. Dit is geen dienst met gegarandeerde nulbewaring.
Maak BSN, bankgegevens en andere niet-noodzakelijke persoonsgegevens onleesbaar voordat u begint. Upload geen medische dossiers. Lees de bewaarinformatie van OpenAI.
Wij delen uw gegevens uitsluitend met de volgende verwerkers die strikt noodzakelijk zijn voor de dienst:
| Partij | Rol | Doel | Land |
|---|---|---|---|
| OpenAI Ireland Ltd. | Verwerker (AI-analyse) | Voorproefje, uitleg en conceptreactie via GPT-6 Astra | Ierland; verwerking kan buiten de EER plaatsvinden |
| Netlify, Inc. | Verwerker (hosting) | Hosting, serverless verwerking en versleutelde resultaatopslag via Netlify Database (Neon) | VS (SCCs) |
| Stripe, Inc. | Verwerker (betaling) | Verwerking van betalingstransacties en abonnementenbeheer | VS (SCCs) |
| Google LLC | Verwerker (analytics) | Websitestatistieken via Google Analytics 4, alleen na uw toestemming | VS (SCCs) |
Wij sluiten met alle verwerkers een verwerkersovereenkomst af conform artikel 28 AVG. Wij verkopen uw gegevens nooit aan derden en gebruiken ze nooit voor marketingdoeleinden zonder uw expliciete toestemming.
OpenAI en onze overige leveranciers kunnen gegevens buiten de EER verwerken, waaronder in de Verenigde Staten. Wij beloven geen uitsluitend Europese verwerking. De OpenAI-verwerkersvoorwaarden maken deel uit van de API-dienstvoorwaarden en beschrijven doorgifte op basis van standaardcontractbepalingen (SCC’s) of een toepasselijk adequaatheidsbesluit. Voor vragen over leveranciers en doorgifte kunt u mailen naar info@briefhelder.nl.
Brief Helder gebruikt zowel functioneel noodzakelijke cookies als analytische cookies. Bij uw eerste bezoek vragen wij via een cookiebanner om toestemming voor analytische cookies. U kunt kiezen voor "Accepteren" (alle cookies) of "Alleen noodzakelijk" (uitsluitend functionele cookies). U kunt uw keuze op elk moment herzien door uw browsercookies en localStorage te wissen.
| Cookie / opslag | Type | Doel | Bewaartermijn |
|---|---|---|---|
| bh_brief_tekst, bh_brief_image, bh_result, bh_pending_payment, bh_settings | Functioneel (sessionStorage) | Herstel van invoer, bewerkte reactie, taal-/landkeuzes, resultaat en betaalcontrole in dit tabblad | Tot opnieuw beginnen, wissen of beëindigen van de browsersessie; browserherstel kan dit verlengen |
| bh_session_id | Functioneel (sessionStorage) | Bijhouden van eenmalige betalingssessie | Sessieduur |
| bh_abo_session | Functioneel (localStorage) | Bijhouden van actief abonnement | Tot wissen van lokale browseropslag; toegang wordt op de server opnieuw gecontroleerd |
| cookie-consent | Functioneel (localStorage) | Opslaan van uw cookievoorkeur | Tot wissen browsercookies |
| Google Analytics 4 (_ga, _gid e.d.) | Analytisch, alleen na toestemming | Websitestatistieken (paginabezoeken) | Tot 2 jaar (Google-servers) |
De analytische cookies worden uitsluitend geplaatst nadat u hiervoor toestemming heeft gegeven (AVG art. 6 lid 1 sub a en Telecommunicatiewet art. 11.7a). U heeft altijd het recht uw toestemming in te trekken.
Op grond van de AVG heeft u de volgende rechten:
U kunt uw verzoek indienen via info@briefhelder.nl. Wij reageren binnen 4 weken. Wij kunnen vragen om identificatie voordat wij uw verzoek in behandeling nemen.
Heeft u een klacht over onze verwerking van uw persoonsgegevens? U kunt deze indienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder:
Voor betrouwbaarheid en kostenbewaking bewaren we dagtotalen van technische uitkomsten, verwerkingstijd en AI-tokengebruik. Deze totalen bevatten geen briefinhoud, e-mailadressen, IP-adressen of betaalidentificaties. Ze worden na ongeveer 90 dagen opgeruimd; back-ups kunnen langer blijven bestaan. Optionele statistieken meten ook de stappen van invoer tot resultaat, uitsluitend met toestemming.
Je browser zet PDF-pagina’s op je apparaat om naar afbeeldingen. De oorspronkelijke PDF en bestandsnaam worden niet voor analyse verstuurd. Zodra je een voorproefje of analyse aanvraagt, gelden voor die pagina-afbeeldingen dezelfde verwerking en herstelopslag als voor foto’s. Maak onnodige persoonsgegevens vooraf onleesbaar. PDF-pagina’s worden niet als meetgegevens verstuurd.
Alleen na je toestemming gebruiken we Microsoft Clarity voor gebruiksstatistieken en afgeschermde opnamen van de openbare landingspagina. Alle pagina-inhoud wordt gemaskeerd. De opname stopt bij interactie met de briefinvoer of je account. Bij opgeslagen toegang of een betaalterugkeer laden we Clarity niet. We sturen geen briefinhoud, foto’s, conceptreacties, e-mailadressen of betaalcodes als meetgegevens. Microsoft kan technische gebruiksgegevens buiten de EER verwerken. Je kunt toestemming intrekken via Cookievoorkeuren; dit stopt nieuwe metingen. Microsoft privacy.
Wij kunnen dit privacybeleid wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte ingangsdatum. Raadpleeg deze pagina regelmatig voor de meest actuele versie.
Voor vragen over dit privacybeleid kunt u contact opnemen via:
Grens Digital
t.a.v. Privacy
Papenbergseweg 4, 6585 KW Mook
info@briefhelder.nl