GDPR-kennisgeving

De GDPR is een Europese privacywet die personen in de EER, het Verenigd Koninkrijk en Zwitserland een reeks rechten geeft met betrekking tot hun persoonsgegevens en verplichtingen oplegt aan organisaties die deze gegevens verwerken. UNLIPARSE zet zich in om persoonsgegevens te verwerken in overeenstemming met deze wetgeving.

Deze kennisgeving is van toepassing wanneer UNLIPARSE "persoonsgegevens" verwerkt — dat wil zeggen alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon — over een gebruiker in de EER, het Verenigd Koninkrijk of Zwitserland. Dit geldt ongeacht de locatie van onze servers of dienstverleners.

Omdat UNLIPARSE is ontworpen om zonder account te worden gebruikt, zijn de persoonsgegevens die wij over de meeste bezoekers verwerken zeer beperkt. De meest gevoelige gegevens die wij verwerken, zijn de inhoud van de documenten en afbeeldingen die u zelf uploadt voor extractie, die zelf persoonsgegevens kunnen bevatten.

Voor de toepassing van de GDPR is de verwerkingsverantwoordelijke voor de via de Dienst verwerkte persoonsgegevens:

• Verwerkingsverantwoordelijke: UNLIPARSE
• Contacte-mailadres: info@unliparse.com
• EU/UK-vertegenwoordiger: Momenteel niet aangesteld. De Dienst bestaat uit voorbijgaande, on-demand documentverwerking, vereist geen accounts, profileert gebruikers niet en is niet specifiek gericht op personen in de EER of het Verenigd Koninkrijk. Wij beroepen ons daarom op de beperkte uitzondering van artikel 27, lid 2, GDPR. Bevindt u zich in de EER of het Verenigd Koninkrijk, neem dan rechtstreeks contact op met de verwerkingsverantwoordelijke via het bovenstaande e-mailadres.

UNLIPARSE wordt online geëxploiteerd en heeft geen openbaar fysiek kantoor; alle correspondentie met betrekking tot deze kennisgeving dient te worden gericht aan het bovenstaande e-mailadres. Als u niet zeker weet welke entiteit verantwoordelijk is voor een bepaalde verwerkingsactiviteit, kunt u contact met ons opnemen via de bovenstaande gegevens en wij zullen uw vraag doorsturen. Wanneer een externe dienstverlener optreedt als zelfstandige verwerkingsverantwoordelijke voor uw persoonsgegevens (bijvoorbeeld wanneer u een externe link volgt), is die derde partij verantwoordelijk op grond van zijn eigen privacyverklaring.

Wij verwerken de volgende categorieën persoonsgegevens:

• Document- en afbeeldingsinhoud die u uploadt — bestanden in PNG-, JPG-, PDF-, TIFF-, SVG-, WebP-, GIF- of BMP-formaat, die persoonsgegevens kunnen bevatten die zichtbaar zijn in het document (namen, adressen, ID-nummers, financiële gegevens, enzovoort, afhankelijk van wat u kiest te uploaden).
• Extractiesjablonen die u maakt of uploadt, inclusief eventuele veldnamen, omschrijvingen of voorbeelden die u verstrekt.
• Technische verbindingsgegevens — IP-adres, browsertype en -versie, apparaattype, besturingssysteem, taal, verwijzende URL, bezochte pagina's en tijdstempels. Gebruikt voor beveiliging, misbruikpreventie en geaggregeerde analyses.
• Cookie- en lokale opslaggegevens — taalvoorkeur, lokaal opgeslagen sjablonen, sessie-ID's en beveiligingstokens (CSRF, CAPTCHA). Zie ons Cookiebeleid.
• Correspondentie — wanneer u contact met ons opneemt, de inhoud van uw bericht en eventuele contactgegevens die u verstrekt (doorgaans uw e-mailadres).

Op grond van artikel 6 van de GDPR mogen wij uw persoonsgegevens alleen verwerken als wij daarvoor een rechtsgrondslag hebben. Wij baseren ons op de volgende rechtsgrondslagen:

• Uitvoering van een overeenkomst (art. 6(1)(b)) — om de door u gevraagde Dienst te leveren, waaronder het verwerken van de door u geüploade documenten en het terugsturen van de geëxtraheerde output.
• Gerechtvaardigde belangen (art. 6(1)(f)) — om de Dienst te exploiteren, te beveiligen en te verbeteren, fraude en misbruik te voorkomen (inclusief CAPTCHA-verificatie), technische logboeken bij te houden en geaggregeerd gebruik te begrijpen. Wij hebben deze belangen afgewogen tegen uw rechten en vrijheden en zijn van oordeel dat deze niet worden overschreden; u kunt echter bezwaar maken zoals beschreven in sectie 6 hieronder.
• Toestemming (art. 6(1)(a)) — wanneer u ons specifieke, vrijelijk gegeven, geïnformeerde toestemming heeft verleend (bijvoorbeeld voor niet-essentiële analytische cookies). U kunt uw toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.
• Wettelijke verplichting (art. 6(1)(c)) — om te voldoen aan toepasselijke wetten, regelgeving, rechterlijke bevelen of rechtmatige verzoeken van overheidsinstanties.
• Vitale belangen (art. 6(1)(d)) — in zeldzame gevallen ter bescherming van uw of andermans vitale belangen.
• Algemeen belang (art. 6(1)(e)) — wij baseren ons hier momenteel niet op, maar reserveren dit voor situaties waarin de toepasselijke wetgeving dit specifiek vereist.

Wij verwerken niet bewust bijzondere categorieën persoonsgegevens (zoals gezondheids-, biometrische of politieke gegevens) op grond van artikel 9, tenzij u dergelijke gegevens opneemt in een document dat u uploadt. In dat geval dient u zich ervan bewust te zijn dat de rechtsgrondslag voor onze verwerking van die inhoud uw eigen beslissing is om deze ter extractie aan de Dienst aan te bieden.

Artikel 5 van de GDPR stelt zeven beginselen vast die de verwerking van persoonsgegevens beheersen. Wij passen deze beginselen toe op elke verwerkingsactiviteit met persoonsgegevens bij UNLIPARSE:

• Rechtmatigheid, behoorlijkheid en transparantie — wij verwerken persoonsgegevens alleen op een rechtsgrondslag, op een manier die u redelijkerwijs zou verwachten, en wij informeren u over wat wij doen in deze kennisgeving en ons Privacybeleid.
• Doelbinding — wij verzamelen persoonsgegevens voor de specifieke doeleinden die in deze kennisgeving worden beschreven en gebruiken ze niet voor onverenigbare nieuwe doeleinden zonder rechtsgrondslag.
• Minimale gegevensverwerking — wij verzamelen alleen wat noodzakelijk is om de Dienst te leveren. Omdat de Dienst geen account vereist, verzamelen wij bewust zeer weinig over de meeste bezoekers.
• Juistheid — wij nemen redelijke stappen om persoonsgegevens nauwkeurig en, waar nodig, actueel te houden, en wij bieden een recht op rectificatie.
• Opslagbeperking — geüploade documenten worden voorbijgaand verwerkt en worden niet bewaard na extractie; technische logboeken en andere beperkte gegevens worden slechts bewaard zolang als noodzakelijk.
• Integriteit en vertrouwelijkheid — wij maken gebruik van passende technische en organisatorische maatregelen (HTTPS, toegangscontroles, misbruikpreventiemechanismen) om persoonsgegevens te beschermen.
• Verantwoordingsplicht — wij houden interne registraties bij van onze verwerkingsactiviteiten en herzien deze kennisgeving naarmate onze praktijken evolueren.

Als de GDPR of de UK GDPR op u van toepassing is, heeft u de volgende rechten met betrekking tot de persoonsgegevens die wij over u bewaren. Deze rechten zijn niet absoluut en kunnen onderworpen zijn aan wettelijke beperkingen.

• Recht op inzage (art. 15) — bevestiging verkrijgen of wij uw persoonsgegevens verwerken en, indien van toepassing, een kopie van die gegevens samen met informatie over hoe wij ze verwerken.
• Recht op rectificatie (art. 16) — onjuiste persoonsgegevens laten corrigeren en onvolledige persoonsgegevens laten aanvullen.
• Recht op gegevenswissing / "recht om te worden vergeten" (art. 17) — uw persoonsgegevens in bepaalde omstandigheden laten wissen, bijvoorbeeld wanneer ze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld.
• Recht op beperking van de verwerking (art. 18) — de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken, bijvoorbeeld terwijl wij een rectificatieverzoek verifiëren.
• Recht op gegevensoverdraagbaarheid (art. 20) — persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, algemeen gebruikt, machineleesbaar formaat ontvangen en deze naar een andere verwerkingsverantwoordelijke overdragen, waar de verwerking is gebaseerd op toestemming of overeenkomst en geautomatiseerd wordt uitgevoerd.
• Recht van bezwaar (art. 21) — bezwaar maken, op gronden in verband met uw specifieke situatie, tegen verwerking op basis van onze gerechtvaardigde belangen. U kunt ook te allen tijde bezwaar maken tegen verwerking voor direct marketing (wij doen momenteel niet aan direct marketing).
• Recht op intrekking van toestemming (art. 7(3)) — waar de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking.
• Recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten (art. 22) — zie sectie 12 hieronder voor de toepassing op de Dienst.
• Recht om een klacht in te dienen (art. 77) — zie sectie 14 hieronder.

U kunt elk van de rechten die in sectie 6 worden beschreven uitoefenen door ons een e-mail te sturen naar info@unliparse.com. Om ons in staat te stellen nauwkeurig te reageren, verzoeken wij u het volgende te vermelden:

• Een duidelijke omschrijving van het recht dat u uitoefent (bijvoorbeeld "verzoek om inzage" of "verzoek om gegevenswissing").
• Voldoende informatie om de persoonsgegevens waarover u vraagt te identificeren. Omdat UNLIPARSE geen account vereist, hebben wij mogelijk aanvullende context nodig — zoals de geschatte datum en tijd van uw interactie met de Dienst, het door u gebruikte IP-adres of het e-mailadres van waaruit u contact met ons heeft opgenomen — om eventuele gegevens die wij bewaren te vinden.
• Een manier om u te bereiken (doorgaans een antwoord-e-mailadres) zodat wij kunnen reageren.

Identiteitsverificatie. Wanneer wij redelijke twijfels hebben over de identiteit van de persoon die het verzoek indient, kunnen wij aanvullende informatie vragen om uw identiteit te verifiëren voordat wij actie ondernemen, overeenkomstig artikel 12, lid 6, van de GDPR.

Reactietermijn. Wij streven ernaar te reageren op verzoeken van betrokkenen zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst, overeenkomstig artikel 12, lid 3. Wanneer een verzoek bijzonder complex is of wanneer wij een groot aantal verzoeken ontvangen, kunnen wij die termijn met nog twee maanden verlengen en zullen wij u de reden meedelen.

Kosten. Het uitoefenen van uw rechten is kosteloos. Wij kunnen een redelijke administratieve vergoeding in rekening brengen — of weigeren te handelen — uitsluitend wanneer een verzoek kennelijk ongegrond of buitensporig is, overeenkomstig artikel 12, lid 5.

Als wij uw verzoek niet kunnen inwilligen. Als wij niet in staat zijn te handelen naar aanleiding van uw verzoek, zullen wij uitleggen waarom en u informeren over uw recht om een klacht in te dienen bij een toezichthoudende autoriteit en juridisch verhaal te zoeken.

Omdat de Dienst en de dienstverleners die hem ondersteunen (waaronder onze hostingprovider, content delivery network en de externe AI-verwerkingsprovider die de documentextractie uitvoert) mogelijk buiten de EER, het Verenigd Koninkrijk of Zwitserland zijn gevestigd, kunnen uw persoonsgegevens worden doorgegeven aan en verwerkt in landen die de Europese Commissie niet formeel als toereikend beschermingsniveau heeft erkend.

In dat geval baseren wij ons op passende waarborgen op grond van Hoofdstuk V van de GDPR, in het bijzonder:

• Adequaatheidsbesluiten van de Europese Commissie — wanneer het bestemmingsland (of een specifiek kader, zoals het EU-VS Data Privacy Framework) is erkend als een toereikend beschermingsniveau biedend.
• Standaardcontractbepalingen ("SCC's") — de standaardcontractbepalingen van de Europese Commissie en de Britse Information Commissioner, aangevuld met aanvullende technische en organisatorische maatregelen waar vereist door het Schrems II-arrest en latere richtsnoeren.
• UK International Data Transfer Agreement / UK Addendum — voor doorgiften vanuit het Verenigd Koninkrijk.
• Uitzonderingen op grond van artikel 49 — uitsluitend in beperkte, incidentele gevallen (bijvoorbeeld met uw uitdrukkelijke toestemming of wanneer de doorgifte noodzakelijk is voor de uitvoering van een door u gevraagde overeenkomst).

U kunt een kopie opvragen van de waarborgen waarop wij ons voor een specifieke doorgifte baseren door contact met ons op te nemen via info@unliparse.com. Wij kunnen commercieel vertrouwelijke informatie redigeren uit elke kopie die wij verstrekken.

Wij bewaren persoonsgegevens alleen zolang als noodzakelijk voor de in deze kennisgeving beschreven doeleinden, waarna ze worden verwijderd of geanonimiseerd. In het bijzonder:

• Geüploade documenten en afbeeldingen worden voorbijgaand verwerkt. Wij bewaren ze niet op onze servers zodra het extractieverzoek is afgehandeld.
• Extractie-output wordt afgeleverd aan uw browser en na aflevering niet op onze servers bewaard.
• Extractiesjablonen en voorkeuren die zijn opgeslagen in de lokale opslag van uw browser blijven op uw apparaat totdat u ze verwijdert. Wij hebben er geen toegang toe.
• Technische en beveiligingslogboeken (die IP-adressen en tijdstempels kunnen bevatten) worden bewaard voor een beperkte periode — doorgaans niet langer dan noodzakelijk om de Dienst te exploiteren, te beveiligen en te controleren — en worden vervolgens verwijderd of geaggregeerd.
• Correspondentie die u ons stuurt, wordt bewaard zolang als noodzakelijk om uw vraag af te handelen en een redelijk dossier bij te houden van hoe deze is opgelost, en wordt vervolgens verwijderd.

Wij kunnen persoonsgegevens voor een langere periode bewaren wanneer wij wettelijk verplicht zijn dit te doen, of wanneer bewaring noodzakelijk is voor het instellen, uitoefenen of onderbouwen van juridische claims.

Overeenkomstig artikel 32 van de GDPR implementeren wij passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat passend is bij het risico van onze verwerking. Deze maatregelen omvatten, waar van toepassing:

• Versleuteld transport van alle gegevens tussen uw browser en onze servers (HTTPS / TLS).
• Toegangscontroles en het beginsel van minimale toegangsrechten voor personeel of systemen die persoonsgegevens kunnen verwerken.
• CAPTCHA en andere misbruikpreventiemechanismen ter bescherming van de Dienst tegen geautomatiseerd misbruik.
• Screening van dienstverleners en contractuele gegevensbeschermingsverplichtingen voor die dienstverleners.
• Voorbijgaande verwerking van geüploade documenten zodat persoonsgegevens na extractie niet op onze servers achterblijven.
• Periodieke beoordeling van onze beveiligingspraktijken en deze kennisgeving.

Geen enkele transmissie- of opslagmethode via internet is volledig veilig en wij kunnen geen absolute veiligheid garanderen. U dient geen documenten met persoonsgegevens te uploaden waartoe u niet bevoegd bent deze te delen, of die u er niet prettig bij voelt te laten verwerken door een externe AI-provider.

Een "inbreuk in verband met persoonsgegevens" betekent een inbreuk op de beveiliging die leidt tot accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens.

In geval van een inbreuk in verband met uw persoonsgegevens:

• Wanneer de inbreuk waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zullen wij de bevoegde toezichthoudende autoriteit zonder onnodige vertraging en, waar mogelijk, uiterlijk 72 uur nadat wij er kennis van hebben genomen, in kennis stellen, overeenkomstig artikel 33.
• Wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zullen wij de inbreuk ook meedelen aan de betrokken personen zonder onnodige vertraging, in duidelijke en eenvoudige taal, overeenkomstig artikel 34. Deze mededeling kan worden gedaan via een prominente kennisgeving op de Dienst wanneer individueel contact niet haalbaar is.
• Wij houden een intern register bij van alle inbreuken in verband met persoonsgegevens, inclusief de feiten, gevolgen en genomen herstelmaatregelen, overeenkomstig artikel 33, lid 5.

De extractietools van UNLIPARSE maken gebruik van geautomatiseerde verwerking — waaronder kunstmatige intelligentie en computer-visietechnieken — om uw geüploade document te lezen en geëxtraheerde sleutel-waarde-gegevens te retourneren. Deze verwerking wordt door u gevraagd met het specifieke doel de door u gewenste output te produceren, en de output wordt aan u geretourneerd in plaats van te worden gebruikt om een beslissing over u te nemen.

Wij beschouwen deze verwerking daarom niet als een "uitsluitend op geautomatiseerde verwerking gebaseerd besluit … dat rechtsgevolgen heeft voor [u] of [u] op vergelijkbare wijze in aanmerkelijke mate treft" in de zin van artikel 22 van de GDPR. Wij gebruiken de Dienst niet om gebruikers te profileren voor reclame, kredietbeoordeling, arbeidsbesluiten of soortgelijke doeleinden.

Als u zorgen heeft over de manier waarop een geautomatiseerde extractie persoonsgegevens in een document heeft verwerkt, kunt u contact met ons opnemen via info@unliparse.com en wij zullen u helpen, inclusief het in overweging nemen van eventuele bezwaren die u wilt indienen.

De Dienst is niet gericht op kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar (of de lagere minimumleeftijd vastgesteld door het lokale recht in uw land, waar van toepassing, overeenkomstig artikel 8 van de GDPR).

Als u een ouder of voogd bent en denkt dat een kind ons persoonsgegevens heeft verstrekt — bijvoorbeeld door een document te uploaden dat hen identificeert — neem dan contact met ons op via info@unliparse.com en wij zullen passende stappen ondernemen om die gegevens te verwijderen.

Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de GDPR of een andere toepasselijke gegevensbeschermingswet, heeft u het recht op grond van artikel 77 om een klacht in te dienen bij een toezichthoudende autoriteit. U kunt dit doen in de EU-lidstaat van uw gewone verblijfplaats, uw werkplaats of de plaats van de vermeende inbreuk.

U kunt de contactgegevens van de toezichthoudende autoriteiten in de EER vinden via de Europese Gegevensbeschermingsraad:

• EER — Europese Gegevensbeschermingsraad (EDPB): edpb.europa.eu/about-edpb/about-edpb/members_en
• Verenigd Koninkrijk — Information Commissioner's Office (ICO): ico.org.uk
• Zwitserland — Federal Data Protection and Information Commissioner (FDPIC): edoeb.admin.ch

Wij zouden het echter op prijs stellen de kans te krijgen uw zorgen te bespreken voordat u contact opneemt met een toezichthoudende autoriteit. Als iets in deze kennisgeving — of in hoe wij met uw gegevens zijn omgegaan — onduidelijk of onbevredigend is, neem dan eerst contact met ons op via info@unliparse.com.

Wij kunnen deze GDPR-kennisgeving van tijd tot tijd bijwerken om wijzigingen in de wet, in richtlijnen van toezichthoudende autoriteiten of in de werking van de Dienst weer te geven. Wanneer wij dit doen, passen wij de "Ingangsdatum" bovenaan deze pagina aan.

Als de wijzigingen wezenlijk zijn, zullen wij redelijke stappen ondernemen om aanvullende kennisgeving te doen — bijvoorbeeld door een prominente kennisgeving op de Dienst te plaatsen. Uw voortgezet gebruik van de Dienst na inwerkingtreding van de bijgewerkte kennisgeving vormt uw erkenning van de wijzigingen, voor zover toegestaan door het toepasselijke recht.

Voor vragen, opmerkingen of verzoeken met betrekking tot deze GDPR-kennisgeving of de manier waarop UNLIPARSE uw persoonsgegevens verwerkt, kunt u ons per e-mail bereiken via info@unliparse.com.

Vermeld "GDPR-verzoek" in de onderwerpregel van GDPR-gerelateerde correspondentie zodat wij deze correct kunnen doorsturen.