Sjabloon voor privacyverklaring en gebruiksvoorwaarden

Startsjabloon, geen juridisch advies. Deze tool vult algemene sjablonen in. De tekst die hij maakt kan onvolledig of onjuist zijn voor je bedrijf en maakt je niet in orde met welke wet dan ook. Laat hem nakijken door een jurist voordat je hem publiceert.

Belangrijk vooraf: de gegenereerde documenten zijn in het Engels of het Frans, niet in het Nederlands. De tool is oorspronkelijk gemaakt voor Canadese (Québecse) bedrijven. Een Nederlandstalige privacyverklaring kan hij niet maken; wil je die, dan moet je de tekst laten vertalen en nakijken.

Zo gebruik je de privacyverklaring-generator

1. Kies het Document: Privacyverklaring of Gebruiksvoorwaarden. Beide gebruiken dezelfde antwoorden, dus je kunt ze na elkaar maken.
2. Vul de Naam van het bedrijf of de eigenaar, Website of app, Contactadres (e-mail), Ingangsdatum, Postadres en Toepasselijk recht in. Een veld dat je leeg laat, blijft in de tekst staan als tijdelijke aanduiding in hoofdletters tussen haken, zoals [CONTACT EMAIL].
3. Vink onder Wat je site of app doet aan wat van toepassing is: Gebruikt cookies, Gebruikt analytics (bezoekersstatistieken), Toont advertenties, Heeft een nieuwsbrief of mailinglijst, Heeft gebruikersaccounts, Neemt betalingen aan, Bedoeld voor of gebruikt door kinderen. Elk vakje voegt secties toe of past ze aan.
4. Vink onder Deze wetten vermelden Québec: Law 25, Canada: PIPEDA, Europese Unie / VK: AVG (GDPR) of Californië: CCPA / CPRA aan om een sectie toe te voegen over de rechten die deze wetten beschrijven. Bij Law 25 verschijnt een veld voor de Verantwoordelijke voor persoonsgegevens.
5. Kies de Taal van het document (English of Français; op deze pagina staat standaard Engels ingesteld) en het Formaat: Markdown, HTML of Platte tekst.
6. Lees de lijst met resterende tijdelijke aanduidingen onder de tekst, vervang ze een voor een en klik op Kopiëren of Downloaden.

Voorbeeld laden vult het formulier met een fictief bedrijf uit Québec, en Wissen maakt het weer leeg. Alles wordt in je browser gegenereerd; niets wat je typt wordt ergens naartoe gestuurd.

Wat de sjablonen bevatten

De privacyverklaring behandelt de verzamelde gegevens, waarvoor ze worden gebruikt, cookies (noodzakelijke, analytische en advertentiecookies), de nieuwsbrief, accounts en betalingen als je die aanvinkt, delen met dienstverleners, waar gegevens worden opgeslagen, bewaartermijnen en beveiliging, de rechten van je gebruikers, kinderen, wijzigingen van de verklaring en contactgegevens. De optionele wetssecties vatten in eenvoudige taal de rechten samen uit Law 25 (inzage, correctie, overdraagbaarheid, de-indexering, de verantwoordelijke, klachten bij de Commission d’accès à l’information), de beginselen van PIPEDA, de rechtsgronden en rechten uit de AVG en de Britse GDPR, en het recht op informatie, verwijdering en opt-out uit de CCPA.

De gebruiksvoorwaarden behandelen aanvaarding, wie de dienst mag gebruiken, accounts en gebruikersinhoud, aanvaardbaar gebruik, intellectueel eigendom, aankopen en terugbetalingen, links naar derden en advertenties, disclaimers, beperking van aansprakelijkheid, beëindiging, wijzigingen en toepasselijk recht.

Elke uitvoer begint, in elk formaat, met een melding dat het om een sjabloon gaat en niet om juridisch advies. Verwijder die pas nadat een jurist de tekst heeft nagekeken.

Wat de AVG-sectie wel en niet doet

De sectie over de AVG (GDPR) is een korte, algemene samenvatting: een lijst met mogelijke rechtsgronden (overeenkomst, gerechtvaardigd belang, toestemming, wettelijke verplichting), de rechten van betrokkenen, het recht om een klacht in te dienen bij de toezichthouder van je land en een zin over doorgifte buiten de EER of het VK. Ze noemt de Autoriteit Persoonsgegevens of de Belgische Gegevensbeschermingsautoriteit niet bij naam, en ze behandelt de Nederlandse of Belgische uitvoeringswetgeving en de cookieregels uit de Telecommunicatiewet niet. Ze dekt dus lang niet alles wat de AVG van je vraagt, zoals de informatieplicht over elk afzonderlijk doel, een verwerkingsregister, verwerkersovereenkomsten, een DPIA of een procedure voor datalekken.

Beperkingen om te kennen

Een sjabloon kent je bedrijf niet. Het noemt niet de precieze cookies die je plaatst, de dienstverleners die je gebruikt of hoe lang je gegevens bewaart: die details blijven bewust tijdelijke aanduidingen. Het bepaalt ook niet welke wetten op je van toepassing zijn; dat hangt af van waar jij en je gebruikers zich bevinden, hoe groot je bent en wat je met gegevens doet. Sommige wetten vragen meer dan een gepubliceerde verklaring, zoals een toestemmingsbanner, een register van verwerkingen, gegevensbeschermingseffectbeoordelingen of procedures voor incidenten. Zie het resultaat als een gestructureerd eerste concept dat je jurist tijd bespaart, niet als een afgerond document.