Privacy
BriefKlaar is gebouwd om zo min mogelijk over je te weten. Hieronder staat wat er met je brief en je gegevens gebeurt, wie ze verwerkt en welke rechten je hebt. Laatst bijgewerkt: 20 oktober 2026.
Wie is verantwoordelijk
BriefKlaar is een dienst van Mehmet Demir, handelend onder de naam IronTechAI, Frankweg 43a, 2153 PD Nieuw-Vennep. Wij zijn de verwerkingsverantwoordelijke in de zin van de AVG voor wat er met je brief gebeurt. Vragen of verzoeken over je gegevens, ook een verzoek om verwijdering, stuur je naar info@irontechai.com.
Welke gegevens, waarvoor en op welke grond
We verwerken alleen wat nodig is om je brief uit te leggen: de foto’s of pdf van je brief, met alles wat erin staat (ook gegevens van anderen, zoals een partner of kind), alleen om de uitleg te maken; de taal en het pakket dat je kiest; en een vingerafdruk (hash) van je brief om te controleren dat je ervoor betaalde. Je betaalgegevens komen alleen bij Polar terecht, niet bij ons. Grondslag: de uitvoering van de overeenkomst met jou (art. 6 lid 1 onder b AVG). Technische foutcodes en serverlogs verwerken we om de dienst veilig en werkend te houden (gerechtvaardigd belang, art. 6 lid 1 onder f AVG). We gebruiken je gegevens niet voor reclame of profielen, en BriefKlaar neemt geen besluiten over je: je krijgt uitleg, de keuzes maak je zelf.
Gevoelige gegevens en je BSN
Een brief kan gevoelige gegevens bevatten, zoals over je gezondheid, een boete of strafzaak, of je burgerservicenummer (BSN). Zulke gegevens verwerken we alleen met je uitdrukkelijke toestemming, die je geeft met het eerste vinkje vóór het betalen (art. 9 lid 2 onder a AVG; art. 22 lid 2 onder a en art. 32 onder a UAVG). Je BSN hebben we niet nodig: dek het af voordat je de foto maakt, als dat kan. Je kunt je toestemming altijd intrekken door niet verder te gaan of het venster te sluiten; een brief die al naar Anthropic is gestuurd, kunnen we daar niet terughalen.
Wat we niet bewaren
BriefKlaar zelf slaat je foto’s, pdf’s, uitleg en antwoordbrief nergens op: niet op onze servers en niet in een database. Er is geen account. Je brief staat alleen in het werkgeheugen van de serverfunctie zolang die hem verwerkt; daarna is hij daar weg. Om misbruik te remmen houdt de server per betaling de vingerafdruk (hash) van je brief en een teller hooguit 3 uur in zijn werkgeheugen, niet op schijf. Gaat er iets mis, dan schrijft de server een regel in het logboek van Netlify: een foutcode en, bij een fout van Anthropic, het fouttype en het begin van de foutmelding van Anthropic (hooguit 300 tekens). De inhoud van je brief, je foto’s en je uitleg zetten we daar nooit in; een foutmelding van Anthropic bevat normaal ook geen inhoud van je brief. Alleen op je eigen apparaat blijft de uitleg 72 uur staan (zie hieronder).
Op je apparaat: geen cookies
BriefKlaar plaatst geen cookies en gebruikt geen analyse, advertentiescripts of tracking-pixels. Op je eigen apparaat bewaren we alleen: je verkleinde foto’s in de browseropslag (IndexedDB), tot de uitleg klaar is en hooguit 3 uur; de uitleg en de antwoordbrief zelf (localStorage), 72 uur, zodat je ze na herladen nog hebt (daarna toont de app ze niet meer en ruimt ze op bij je volgende bezoek; eerder weg kan door de sitegegevens in je browser te wissen); je keuzes op het formulier (pakket, taal, vinkjes; sessionStorage), tot je het tabblad sluit; je taalkeuze (localStorage), tot je die wist; en de pagina’s van de app in de cache van de service worker, zodat hij offline opent (daar staan geen brieven in). Dat is strikt nodig voor de dienst die je zelf vraagt, dus daarvoor is geen toestemming nodig (art. 11.7a lid 3 Telecommunicatiewet). Op de betaalpagina van Polar gelden de regels van Polar.
Verwerking door Anthropic
Na betaling sturen we je brief via een beveiligde verbinding naar de Claude-API van Anthropic, alleen om de uitleg te maken, en alleen naar het model Claude Sonnet 5.5: we schakelen nooit automatisch over naar een ander model. Bij elke poging gaat de brief twee keer naar Anthropic: één keer om de omvang te tellen en één keer voor de uitleg. Mislukt een poging (bijvoorbeeld door een time-out), dan kun je opnieuw proberen; na 3 gelukte uitleggen van dezelfde brief stopt het. Anthropic is onze verwerker en verwerkt je brief alleen in onze opdracht, volgens zijn verwerkersovereenkomst (Data Processing Addendum). Anthropic gebruikt deze gegevens niet om modellen te trainen. Anthropic wist invoer en uitvoer van de API standaard binnen 30 dagen; wat het aanmerkt als mogelijk misbruik, kan het langer bewaren (tot 2 jaar).
Doorgifte naar de Verenigde Staten
Anthropic (voor klanten in de EU: Anthropic Ireland, Limited) verwerkt gegevens ook in de Verenigde Staten. Die doorgifte is beschermd met de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG), die in de verwerkersovereenkomst van Anthropic zijn opgenomen. Ook Polar en Netlify zitten in de VS; zij noemen in hun eigen beleid het EU-VS-gegevensprivacykader en/of de standaardcontractbepalingen.
Betaling via Polar
Je betaalt bij Polar (Polar Software Inc., VS). Polar is de verkoper van record (merchant of record) en verwerkt je naam, e-mailadres, land, betaalgegevens en factuur als zelfstandige verwerkingsverantwoordelijke, volgens het privacybeleid van Polar (polar.sh/legal/privacy-policy). Van ons krijgt Polar alleen het pakket, het aantal brieven en een vingerafdruk (hash) per brief, nooit de brief zelf. Wij zien in Polar je bestelling en e-mailadres en gebruiken die alleen voor terugbetalingen en om je vragen te beantwoorden.
Hosting
De website en de serverfuncties draaien bij Netlify, Inc. (VS), onze hostingpartij en verwerker. Netlify verwerkt technisch noodzakelijke gegevens, zoals je IP-adres, om de site te tonen en te beveiligen. De lettertypen leveren we zelf: je browser maakt geen verbinding met Google.
Hoe lang
BriefKlaar: je brief niet; na de verwerking is hij van de server weg. Vingerafdruk en teller in het werkgeheugen van de server: hooguit 3 uur. Foutregels in het logboek van Netlify: zo lang als Netlify die bewaart, volgens het beleid van Netlify. Je browser: je foto’s tot de uitleg klaar is, hooguit 3 uur; de uitleg en antwoordbrief 72 uur. Anthropic: standaard hooguit 30 dagen (bij vermoed misbruik langer, zie boven). Polar: zolang Polar dat nodig heeft voor de betaling, de boekhouding en wettelijke plichten, volgens het beleid van Polar.
Je rechten en klachten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens, en je kunt je toestemming intrekken. Omdat wij je brief niet bewaren, is er bij ons meestal niets in te zien of te wissen; voor je betaalgegevens helpen we je op weg bij Polar. Een verzoek, ook om verwijdering, mail je naar info@irontechai.com; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
Verandert er iets wezenlijks, bijvoorbeeld een andere verwerker of een andere bewaartermijn, dan passen we deze pagina aan voordat het geldt, met een nieuwe datum bovenaan.