1. Verwerkingsverantwoordelijke

Q-Global Imports B.V., handelend onder de naam RoadLegal AI, statutair gevestigd te Roermond, Nederland, KvK 98084933 (opgericht 20 augustus 2025).
Contact: support@roadlegal.ai

2. Welke gegevens wij verwerken

Categorie	Doel	Grondslag	Bewaartermijn
E-mailadres, naam	Account-aanmaak, login, communicatie	Overeenkomst (art. 6.1.b)	Account-duur + 60 dagen
Abonnementsgegevens, Stripe ID, factuurregels	Betaling en facturatie	Overeenkomst + wettelijke plicht (art. 6.1.c)	7 jaar (fiscale plicht)
Incidentlogs (datum, locatie, GPS, instantie, beschrijving, foto's)	Persoonlijke documentatie door Gebruiker	Overeenkomst (art. 6.1.b)	Account-duur + verwijdering op verzoek
AI-gespreksgeschiedenis	Functionaliteit AI-Coach, debugging, modelverbetering	Toestemming (art. 6.1.a) + gerechtvaardigd belang (art. 6.1.f)	12 maanden
Gegenereerde documenten (PDF's, brieven)	Bewaring voor Gebruiker	Overeenkomst	Account-duur
IP-adres, user-agent, logs	Beveiliging, fraudepreventie, foutopsporing	Gerechtvaardigd belang (art. 6.1.f)	90 dagen
Cookie-voorkeuren	Wettelijke cookieplicht	Toestemming + wettelijke plicht	12 maanden

3. Bijzondere persoonsgegevens

RoadLegal AI vraagt actief niet om bijzondere persoonsgegevens (zoals BSN, gezondheidsgegevens of strafrechtelijke gegevens). Indien Gebruiker dergelijke gegevens vrijwillig invoert in zijn incidentlog of AI-gesprek, geldt dit als uitdrukkelijke toestemming voor verwerking ten behoeve van persoonlijke documentatie (art. 9.2.a AVG). Aanbieder is niet verantwoordelijk voor de gevolgen van het door Gebruiker zelf delen van zulke gegevens.

4. Subverwerkers

Subverwerker	Doel	Land
Supabase Inc.	Database + auth + storage	EU (eu-central-1, Frankfurt)
Vercel Inc.	Hosting	EU + VS (SCC)
Stripe Payments Europe Ltd.	Betalingen	EU
Anthropic PBC	AI-Coach (Claude)	VS (SCC)
Resend Inc.	Transactionele e-mail	EU + VS (SCC)
Hostnet B.V.	Domeinregistratie	NL

Met alle subverwerkers zijn schriftelijke verwerkers-overeenkomsten gesloten conform art. 28 AVG. Bij doorgifte naar landen buiten de EER worden de standaardcontractbepalingen (SCC) van de Europese Commissie toegepast.

5. Uw rechten als betrokkene

U heeft op grond van de AVG het recht op (i) inzage, (ii) rectificatie, (iii) verwijdering (recht op vergetelheid, art. 17), (iv) beperking (art. 18), (v) dataportabiliteit (art. 20), (vi) bezwaar (art. 21) en (vii) intrekking van toestemming (art. 7 lid 3). De meeste rechten kunt u direct uitoefenen via de instellingen-pagina van uw account; voor overige verzoeken stuurt u een e-mail naar support@roadlegal.ai. Wij reageren binnen één maand.

6. Klacht bij Autoriteit Persoonsgegevens

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl).

7. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe, waaronder TLS 1.3, AES-256 encryptie at rest bij Supabase, Row Level Security, multi-factor authenticatie voor beheerders, audit logging en beperkte toegangsrechten. Datalekken worden binnen 72 uur bij de Autoriteit Persoonsgegevens gemeld conform art. 33 AVG.

8. Cookies

Wij plaatsen uitsluitend functionele en strikt noodzakelijke cookies. Analyse-cookies vragen wij apart toestemming voor. Geen tracking voor advertenties.

9. Geautomatiseerde besluitvorming

De AI-Coach is een hulpmiddel. Er worden geen besluiten genomen die rechtsgevolg hebben voor Gebruiker uitsluitend op basis van geautomatiseerde verwerking in de zin van art. 22 AVG. Gebruiker beslist zelf wat te doen met de gegenereerde informatie.

10. Wijziging

Deze privacyverklaring kan worden aangepast. De actuele versie is steeds op roadlegal.ai/privacy raadpleegbaar.