Privacybeleid
Laatst bijgewerkt: 7 maart 2026 | Versie 1.0
1. Wie wij zijn
Duo Claim is een contentbeschermingsplatform dat uitgevers helpt vast te stellen wanneer hun artikelen worden gekopieerd, en bewijs op te bouwen voor juridische stappen. Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze website (duoclaim.com) en ons platform (de ‘Dienst’) gebruikt.
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Heeft u vragen over dit privacybeleid of over de manier waarop wij uw gegevens verwerken? Neem contact met ons op via [email protected].
2. Welke gegevens wij verzamelen
Wij verzamelen verschillende categorieën gegevens, afhankelijk van de manier waarop u met Duo Claim omgaat. Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor het leveren van onze Dienst.
2a. Accountgegevens
Wanneer u een account aanmaakt of toegang tot de beta aanvraagt, verzamelen wij:
- Uw naam
- Uw e-mailadres
- Uw bedrijfs- of publicatienaam
- Uw website-URL
- Uw wachtwoord (opgeslagen met eenrichtingshashing volgens de industriestandaard; wij bewaren wachtwoorden nooit als platte tekst)
2b. Contentgegevens
Wanneer u de Dienst gebruikt, verwerken wij:
- URL’s van uw gepubliceerde artikelen (geïmporteerd vanuit uw openbare sitemap of RSS-feed)
- Tekstinhoud van uw artikelen (gebruikt voor vergelijkingsdoeleinden)
- Publicatiedatums en metadata uit uw artikelpagina’s
- URL’s en tekstinhoud van concurrentartikelen (van openbaar toegankelijke webpagina’s die u opgeeft voor monitoring)
Wij extraheren geen persoonsgegevens van concurrentwebsites. Wij verwerken uitsluitend artikeltekst en pagina-metadata.
2c. Bewijsgegevens
Wanneer ons systeem een match detecteert tussen uw artikel en een concurrentartikel, leggen wij het volgende vast:
- Screenshots met tijdstempel van beide artikelen (uw artikel en dat van de concurrent)
- Gearchiveerde HTML-broncode van beide pagina’s
- Matchscores en vergelijkingsmetadata (woordposities, matchpercentages)
- Cryptografische integriteitshashes berekend over alle bewijsartefacten
Meer informatie over hoe wij de integriteit van bewijs waarborgen vindt u op onze Beveiliging & AVG-pagina.
2d. Gebruiksgegevens
Wanneer u onze website bezoekt of ons platform gebruikt, verzamelen wij automatisch:
- IP-adres
- Browsertype en -versie
- Besturingssysteem
- Bezochte pagina’s en de tijd die u op elke pagina doorbrengt
- Verwijzende URL (de pagina van waaruit u op onze site terechtkwam)
- Apparaattype (desktop, tablet, mobiel)
Wij gebruiken deze gegevens om onze Dienst te verbeteren, fouten op te lossen en te begrijpen hoe bezoekers onze website gebruiken. Zie sectie 9 voor meer informatie over cookies en tracking.
2e. Facturatiegegevens
Wanneer u een betaald abonnement afsluit, verzamelt onze betalingsverwerker:
- Betaalmethodegegevens (creditcard, iDEAL of SEPA-incasso)
- Factuuradres
- Factuurhistorie
Wij slaan uw volledige creditcardnummer of betaalgegevens niet op onze servers op. Alle betalingsverwerking wordt uitgevoerd door onze betalingsprovider (zie sectie 5 voor informatie over sub-verwerkers).
2f. Communicatiegegevens
Wanneer u contact met ons opneemt, verzamelen wij:
- De inhoud van uw berichten (via e-mail of contactformulier)
- Uw naam en e-mailadres
- Eventuele bijlagen die u meestuurt
3. Waarom wij uw gegevens verzamelen en onze rechtsgronden
Op grond van de AVG (artikel 6) moeten wij voor elke verwerking van uw persoonsgegevens een geldige rechtsgrond hebben. Hieronder vindt u een overzicht per verwerkingsdoel en de rechtsgrond waarop wij ons beroepen.
| Doel | Gebruikte gegevens | Rechtsgrond (AVG artikel 6) |
|---|---|---|
| Leveren van de Dienst (monitoring, detectie, bewijsvastlegging) | Accountgegevens, contentgegevens, bewijsgegevens | Uitvoering van de overeenkomst (art. 6(1)(b)); noodzakelijk om de dienst te leveren waarvoor u zich heeft aangemeld |
| Aanmaken en beheren van uw account | Accountgegevens | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Verwerken van betalingen en facturatie | Facturatiegegevens | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Crawlen van openbaar toegankelijke concurrentwebpagina’s | Contentgegevens (concurrentartikelen) | Gerechtvaardigd belang (art. 6(1)(f)); opsporing van auteursrechtinbreuk op openbaar beschikbare content namens onze klanten |
| Vastleggen van bewijs van mogelijke auteursrechtinbreuk | Bewijsgegevens | Gerechtvaardigd belang (art. 6(1)(f)); bewijs bewaren ten behoeve van de verwerkingsverantwoordelijke (de uitgever) |
| Verzenden van transactionele e-mails (matchmeldingen, accountupdates) | Accountgegevens (e-mail) | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Verzenden van marketingcommunicatie (productupdates, nieuwsbrief) | Accountgegevens (e-mail) | Toestemming (art. 6(1)(a)); u kunt uw toestemming op elk moment intrekken |
| Verbeteren van onze website en Dienst | Gebruiksgegevens | Gerechtvaardigd belang (art. 6(1)(f)); gebruikspatronen analyseren om het product te verbeteren |
| Beantwoorden van uw vragen | Communicatiegegevens | Gerechtvaardigd belang (art. 6(1)(f)); klantenservice verlenen |
| Voldoen aan wettelijke verplichtingen | Alle relevante gegevens | Wettelijke verplichting (art. 6(1)(c)); bijvoorbeeld de fiscale bewaarplicht |
Wanneer wij ons beroepen op gerechtvaardigd belang als rechtsgrond, hebben wij beoordeeld dat onze belangen niet zwaarder wegen dan uw grondrechten en fundamentele vrijheden. De gegevens die wij in die gevallen verwerken zijn beperkt tot openbaar beschikbare content of zijn noodzakelijk voor het leveren van de Dienst.
4. Hoe wij uw gegevens verwerken
Hieronder leest u hoe uw gegevens door ons systeem stromen.
4a. Accountbeheer
Wanneer u zich registreert, maken wij uw account aan en slaan wij uw inloggegevens veilig op. Wachtwoorden worden beschermd met eenrichtingshashing volgens de industriestandaard voordat ze worden opgeslagen. Wij bewaren of verzenden wachtwoorden nooit als platte tekst.
4b. Contentmonitoring
Na de inrichting leest ons systeem uw openbare sitemap en/of RSS-feed om uw gepubliceerde artikelen te ontdekken. Wij importeren artikel-URL’s, titels en tekstinhoud. Dit is een alleen-lezenproces; wij benaderen uw CMS, beheerpaneel of niet-openbare pagina’s niet. Wij crawlen ook de openbaar toegankelijke webpagina’s van concurrentwebsites die u opgeeft. Wij extraheren artikeltekst, publicatiedatums en pagina-metadata. Wij verzamelen geen persoonsgegevens (zoals auteursnamen, e-mailadressen of reacties) van concurrentsites. Wij crawlen dezelfde pagina’s die elke bezoeker kan bereiken via een standaard webbrowser.
4c. Bewijsverzameling
Onze vergelijkingsengine analyseert woordreeksen in uw artikelen en concurrentartikelen om potentiële matches te identificeren. Deze verwerking vindt plaats op onze servers binnen de EU. Matchresultaten bevatten gelijkenisscores en woordposities. Wanneer een match wordt gedetecteerd, maken wij automatisch screenshots met tijdstempel en archiveren wij de HTML-broncode van beide artikelen. Cryptografische integriteitsverificatie wordt uitgevoerd over alle bewijsartefacten op het moment van vastlegging. Dit bewijs wordt opgeslagen in onze EU-gehoste cloudopslag.
4d. Handhavingsondersteuning
Wanneer u een dossier genereert, compileren wij het bewijs tot een PDF-rapport of ZIP-bundel. Deze bestanden worden gegenereerd op onze servers en beschikbaar gesteld voor download. Cryptografische integriteitshashes worden bij elke download geverifieerd. Als u ervoor kiest onze handhavingsdienst te gebruiken, delen wij het dossier en het relevante bewijs met onze partneradvocaat. Wij delen alleen de gegevens die noodzakelijk zijn voor de juridische claim: artikel-URL’s, bewijsartefacten, matchgegevens en uw contactinformatie. Wij delen uw wachtwoord, gebruiksgeschiedenis of niet-gerelateerde accountgegevens niet.
Beveiligingsmaatregelen
Alle gegevensverwerking wordt beschermd door:
- Versleuteling in rust volgens de industriestandaard voor alle opgeslagen gegevens
- Versleuteling tijdens transport volgens de industriestandaard voor alle verbindingen
- Toegangscontroles en authenticatie op alle interne systemen
- Regelmatige beveiligingsbeoordelingen
Een volledig overzicht van onze beveiligingsmaatregelen vindt u op onze Beveiliging & AVG-pagina.
5. Gegevensdeling en sub-verwerkers
Wij verkopen uw persoonsgegevens niet. Wij delen uw gegevens niet met derden voor advertentiedoeleinden. Wij delen gegevens uitsluitend met de hieronder vermelde sub-verwerkers, die elk noodzakelijk zijn voor het leveren van de Dienst.
| Sub-verwerker | Doel | Gedeelde gegevens | Locatie |
|---|---|---|---|
| EU-gevestigde hostingprovider | Cloudhosting (servers, databases, cloudopslag) | Alle dienstgegevens | Duitsland (EU) |
| Resend | Transactionele e-mailbezorging | E-mailadres, meldingsinhoud | EU |
| Nader te bepalen | Betalingsverwerking | Facturatiegegevens, betaalmethodegegevens | EU |
| Nader te bepalen | Juridische handhaving van auteursrechtclaims | Dossiergegevens, bewijsartefacten, contactgegevens van de klant | Nederland (EU) |
Alle sub-verwerkers zijn gebonden aan verwerkersovereenkomsten die hen verplichten uw gegevens te beschermen overeenkomstig de AVG.
Wij gebruiken geen AWS, Google Cloud, Azure of andere infrastructuurproviders met hoofdkantoor in de VS. Er stromen geen gegevens door systemen die onder beheer staan van de VS.
Aanvullende deling:
Wij kunnen uw gegevens ook delen indien dit wettelijk verplicht is, op grond van regelgeving of een rechterlijk bevel. In dat geval stellen wij u hiervan op de hoogte, tenzij dit ons wettelijk verboden is.
6. Internationale gegevensoverdrachten
Uw gegevens worden volledig binnen de Europese Unie opgeslagen en verwerkt.
Al onze infrastructuur wordt gehost in EU-gevestigde datacentra in Duitsland. Onze databases, cloudopslag en back-ups bevinden zich in deze datacentra. Er vindt geen replicatie plaats naar datacentra buiten de EU.
Wij dragen uw persoonsgegevens niet over naar landen buiten de Europese Economische Ruimte (EER). Al onze sub-verwerkers (vermeld in sectie 5) zijn gevestigd in de EU.
Mocht dit in de toekomst veranderen, dan werken wij dit privacybeleid bij en treffen wij passende waarborgen, zoals modelcontractbepalingen (Standard Contractual Clauses, SCC’s) goedgekeurd door de Europese Commissie, voordat enige overdracht plaatsvindt.
7. Hoe lang wij uw gegevens bewaren
Wij bewaren uw gegevens niet langer dan noodzakelijk is om de Dienst te leveren en aan onze wettelijke verplichtingen te voldoen.
| Gegevenscategorie | Bewaartermijn | Details |
|---|---|---|
| Accountgegevens | Looptijd van uw abonnement + 90 dagen | Verwijderd 90 dagen na opzegging van het account. U kunt op elk moment onmiddellijke verwijdering aanvragen. |
| Contentgegevens (uw artikelen) | Looptijd van uw abonnement + 90 dagen | Artikeltekst en metadata worden verwijderd op het moment dat uw accountgegevens worden verwijderd. |
| Contentgegevens (concurrentartikelen) | Looptijd van uw abonnement + 90 dagen | Gegevens van concurrentartikelen worden verwijderd op het moment dat uw accountgegevens worden verwijderd. |
| Bewijsgegevens | Looptijd van uw abonnement + 90 dagen | Screenshots, HTML-archieven en integriteitshashes worden verwijderd op het moment dat uw accountgegevens worden verwijderd. Gedownloade dossiers op uw eigen apparaten vallen onder uw eigen verantwoordelijkheid. |
| Gebruiksgegevens | 26 maanden | Geanonimiseerd of verwijderd na 26 maanden. |
| Facturatiegegevens | 7 jaar na de transactie | Vereist op grond van de Nederlandse belastingwetgeving (Algemene wet inzake rijksbelastingen). |
| Communicatiegegevens | 2 jaar na laatste contact | Verwijderd 2 jaar na het meest recente bericht in het gespreksverloop. |
Na opzegging van uw abonnement bewaren wij uw gegevens gedurende een respijtperiode van 90 dagen. Dit stelt u in staat uw account opnieuw te activeren en uw gegevens te herstellen als u van gedachten verandert. Na 90 dagen worden alle gegevens permanent verwijderd uit onze systemen, inclusief back-ups.
U kunt op elk moment verwijdering van uw gegevens aanvragen door een e-mail te sturen naar [email protected]. Zie sectie 8 voor uw volledige rechten onder de AVG.
8. Uw rechten onder de AVG
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens. U kunt elk van deze rechten uitoefenen door contact met ons op te nemen via [email protected].
Recht van inzage (artikel 15)
U heeft het recht een kopie op te vragen van de persoonsgegevens die wij over u bewaren. Wij verstrekken deze in een gangbaar, machineleesbaar formaat binnen 30 dagen na uw verzoek.
Recht op rectificatie (artikel 16)
Indien de persoonsgegevens die wij over u bewaren onjuist of onvolledig zijn, heeft u het recht ons te vragen deze te corrigeren of aan te vullen. U kunt uw accountgegevens ook rechtstreeks bijwerken in uw dashboard.
Recht op gegevenswissing (artikel 17)
U heeft het recht ons te verzoeken uw persoonsgegevens te verwijderen. Wij verwerken wisverzoeken binnen 30 dagen, tenzij wij wettelijk verplicht zijn bepaalde gegevens te bewaren (bijvoorbeeld factuurgegevens voor belastingdoeleinden). Wanneer wij uw gegevens verwijderen, worden deze uit al onze systemen verwijderd, inclusief back-ups.
Recht op beperking van de verwerking (artikel 18)
U heeft het recht ons te vragen de verwerking van uw gegevens tijdelijk op te schorten wanneer u de juistheid betwist, bezwaar maakt tegen onze verwerking, of de gegevens nodig heeft voor een juridische procedure.
Recht op overdraagbaarheid van gegevens (artikel 20)
U heeft het recht de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar, machineleesbaar formaat (zoals JSON of CSV). U heeft tevens het recht ons te verzoeken deze gegevens rechtstreeks over te dragen aan een andere dienstverlener, voor zover technisch haalbaar.
Recht van bezwaar (artikel 21)
U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij ons beroepen op gerechtvaardigd belang als rechtsgrond (zie sectie 3). Indien u bezwaar maakt, staken wij de verwerking van uw gegevens voor dat doel, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen.
U kunt op elk moment bezwaar maken tegen marketingcommunicatie door op de afmeldlink in een marketing-e-mail te klikken, of door rechtstreeks contact met ons op te nemen.
Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (artikel 22)
Duo Claim neemt geen beslissingen over u die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of u op vergelijkbare wijze aanmerkelijk treffen. Matchdetectie is geautomatiseerd, maar alle beslissingen over het al dan niet handelen naar aanleiding van een match (zoals het genereren van een dossier of het doorverwijzen naar handhaving) worden door u genomen.
Reactietermijn
Wij reageren op alle rechtenverzoeken binnen 30 dagen. Indien uw verzoek bijzonder complex is, kunnen wij deze termijn met maximaal 60 dagen verlengen. In dat geval informeren wij u over de verlenging en de reden binnen de oorspronkelijke termijn van 30 dagen.
Toezichthoudende autoriteit
Bent u van mening dat wij uw gegevens niet correct hebben verwerkt, dan heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat:
Wij vragen u eerst contact met ons op te nemen via [email protected], zodat wij uw vraag rechtstreeks kunnen behandelen.
9. Cookies en tracking
Wij gebruiken een minimale set cookies. Wij gebruiken geen cookies voor advertenties of tracking op websites van derden.
| Cookie | Type | Doel | Duur |
|---|---|---|---|
| Sessiecookie | Strikt noodzakelijk | Houdt u ingelogd terwijl u het platform gebruikt | Sessie (verwijderd wanneer u uw browser sluit) |
| Authenticatietoken | Strikt noodzakelijk | Verifieert uw identiteit bij elk verzoek | 30 dagen (of tot u uitlogt) |
| Taalvoorkeur | Functioneel | Onthoudt uw taalkeuze (NL of EN) | 1 jaar |
| Cookietoestemming | Strikt noodzakelijk | Onthoudt uw cookievoorkeuren | 1 jaar |
Strikt noodzakelijke cookies vereisen geen toestemming op grond van de ePrivacy-richtlijn (Richtlijn 2002/58/EG), omdat de Dienst zonder deze cookies niet kan functioneren.
Wij gebruiken geen Google Analytics, Facebook Pixel of andere advertentietrackers van derden. Onze lettertypen worden lokaal gehost (geen verbindingen met Google Fonts of andere externe lettertypediensten). Dit betekent dat een bezoek aan onze website geen gegevensoverdrachten naar in de VS gevestigde diensten veroorzaakt.
Raadpleeg ons Cookiebeleid voor alle details over de cookies die wij gebruiken, hun doeleinden en hoe u uw voorkeuren kunt beheren.
Cookies beheren
U kunt cookies op elk moment verwijderen via uw browserinstellingen. De meeste browsers bieden de mogelijkheid om cookies geheel te weigeren, al kan dit de functionaliteit van de Dienst beïnvloeden (u kunt bijvoorbeeld niet ingelogd blijven).
10. Gegevens van kinderen
Duo Claim is een B2B-dienst die is ontworpen voor uitgevers en mediabedrijven. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar.
Indien wij vaststellen dat wij persoonsgegevens van een kind jonger dan 16 jaar hebben verzameld zonder ouderlijke toestemming, verwijderen wij die gegevens onverwijld. Vermoedt u dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via [email protected].
11. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, onze Dienst of wettelijke vereisten te weerspiegelen.
Bij wijzigingen zullen wij:
- De datum ‘Laatst bijgewerkt’ en het versienummer bovenaan deze pagina aanpassen
- U per e-mail informeren als de wijzigingen ingrijpend zijn (bijvoorbeeld een nieuwe sub-verwerker of een gewijzigde rechtsgrond)
- Een melding in uw dashboard plaatsen als u een geregistreerde gebruiker bent
Wij raden u aan deze pagina regelmatig te raadplegen. Voortgezet gebruik van de Dienst nadat wijzigingen zijn gepubliceerd, houdt in dat u kennis heeft genomen van het bijgewerkte beleid.
Bij ingrijpende wijzigingen die uw rechten raken, ontvangt u ten minste 30 dagen van tevoren een kennisgeving voordat de wijzigingen ingaan.
12. Melding van datalekken
Bij een datalek dat een risico vormt voor uw rechten en vrijheden, stellen wij u zonder onredelijke vertraging en uiterlijk 72 uur na ontdekking van het lek op de hoogte, overeenkomstig artikel 33 AVG. De melding bevat de aard van het lek, de waarschijnlijke gevolgen en de maatregelen die zijn genomen. Waar vereist melden wij het lek tevens bij de Autoriteit Persoonsgegevens.
13. Functionaris voor gegevensbescherming
Duo Claim heeft geen functionaris voor gegevensbescherming aangesteld, aangezien onze verwerkingsactiviteiten momenteel niet voldoen aan de drempels uit artikel 37 AVG. Voor alle privacygerelateerde vragen kunt u contact met ons opnemen via [email protected]. Wij heroverwegen deze positie naarmate onze activiteiten groeien.
14. Geautomatiseerde besluitvorming
Ons platform maakt gebruik van geautomatiseerde contentvergelijkingstechnologie om potentiële matches tussen uw gepubliceerde artikelen en online aangetroffen content te detecteren. Deze resultaten worden gepresenteerd als indicatoren ter beoordeling door u en vormen geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen in de zin van artikel 22 AVG. Alle handhavingsacties vereisen uw uitdrukkelijke goedkeuring voordat zij worden uitgevoerd.
15. Gegevensbeschermingseffectbeoordeling
Wij hebben een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd voor onze contentmonitoring- en vergelijkingsverwerkingen overeenkomstig artikel 35 AVG. Deze beoordeling omvat het verzamelen, vingerafdrukken en vergelijken van gepubliceerde content. Een samenvatting van deze beoordeling is op verzoek beschikbaar via [email protected].
Vragen?
Heeft u vragen over dit privacybeleid, uw persoonsgegevens of uw rechten onder de AVG? Neem dan contact met ons op.
E-mail: [email protected]
Wij reageren op privacyvragen binnen 5 werkdagen.
Wellicht wilt u ook lezen:
- Algemene voorwaarden , de juridische overeenkomst die het gebruik van Duo Claim regelt
- Beveiliging & AVG , technische details over onze infrastructuur, bewijsintegriteit en AVG-conformiteit