Privacybeleid
Hoe wij persoonsgegevens verwerken wanneer u Burgerplatform gebruikt.
1. Toepassingsgebied
Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, bewaren en delen wanneer u de website en diensten van Burgerplatform (het “Platform”) bezoekt of gebruikt. Het is van toepassing op geregistreerde gebruikers en bezoekers die functies gebruiken waarbij persoonsgegevens worden verwerkt.
Onze algemene voorwaarden regelen uw gebruik van het Platform. Waar dit beleid verwijst naar verwerking die nodig is om onze overeenkomst met u uit te voeren, doelen wij daarmee op die voorwaarden.
2. Persoonsgegevens die wij verwerken
Afhankelijk van uw gebruik kunnen wij het volgende verwerken:
- Accountgegevens — e-mailadres, wachtwoordhash (lokale accounts), weergavenaam, optionele voor- en achternaam, optionele Nederlandse postcode, profielfoto-URL, headline, bio, locatie en accounttijdstempels.
- Authenticatiegegevens — identificatoren en tokens van externe aanmeldproviders (Google, en indien ingeschakeld Microsoft of LinkedIn), CMS-bridge-identificatoren, e-mailbevestigings- en wachtwoordresettokens.
- Burgerparticipatiegegevens — stemmen, stemcommentaren, reacties op voorstellen, opmerkingen en antwoorden, expertiseverklaringen, persoonlijke waardeselecties, mandaatrelaties en bijbehorende metadata.
- Chat- en enquêtegegevens — berichten aan de AI-assistent, gestructureerde enquêteantwoorden, chatsessie-identificatoren en gespreksgeschiedenis gekoppeld aan uw account.
- Technische en gebruiksgegevens — IP-adres, browsertype, apparaatinformatie, requestlogs, beveiligingslogs, sessie-identificatoren en cookies voor authenticatie en taalvoorkeur.
- Acceptatierecords voorwaarden — of u de voorwaarden heeft geaccepteerd, welke versie, en wanneer.
Wij verzamelen niet bewust bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of politieke opvattingen), tenzij u die vrijwillig in vrije-tekstvelden plaatst. Vermijd het delen van gevoelige informatie in opmerkingen, chat of profieltekst, tenzij dat nodig is.
3. Doeleinden en rechtsgronden (AVG)
Wij verwerken persoonsgegevens alleen wanneer een rechtsgrond van toepassing is:
- Overeenkomst — om uw account aan te maken en te beheren en functies te leveren zoals stemmen, reageren, mandaten, profielen en chat.
- Gerechtvaardigd belang — om het Platform te beveiligen, misbruik te voorkomen, betrouwbaarheid te verbeteren en geaggregeerd gebruik te begrijpen, afgewogen tegen uw rechten.
- Wettelijke verplichting — wanneer wij gegevens moeten bewaren of verstrekken om aan de wet te voldoen.
- Toestemming — waar vereist, bijvoorbeeld voor optionele functies of niet-essentiële cookies. U kunt toestemming intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.
4. AI-verwerking
Wanneer u de chatassistent gebruikt, worden uw berichten en relevante sessiecontext naar onze AI-provider (Google Gemini) gestuurd om antwoorden te genereren. Dien geen vertrouwelijke, gegevens van derden of onnodige persoonsgegevens in via chat. AI-uitvoer kan onjuist zijn; verifieer belangrijke informatie zelfstandig.
5. Delen en verwerkers
Wij delen persoonsgegevens alleen waar nodig voor het Platform, onder meer met:
- Hosting- en infrastructuurproviders die de applicatie en database draaien.
- Authenticatieproviders (Google, Microsoft, LinkedIn) wanneer u die aanmeldmethoden kiest.
- E-mailproviders voor accountverificatie en wachtwoordreset.
- Google Gemini voor AI-chatfunctionaliteit.
- Adviseurs of autoriteiten wanneer de wet dit vereist of om rechten en veiligheid te beschermen.
Wij verlangen passende afspraken met verwerkers. Wij verkopen uw persoonsgegevens niet.
6. Internationale doorgifte
Sommige providers kunnen gegevens buiten de EER verwerken. Waar dat gebeurt, steunen wij op passende waarborgen zoals standaardcontractbepalingen of adequaatheidsbesluiten, voor zover van toepassing.
7. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig:
- Account- en profielgegevens — zolang uw account actief is en een redelijke periode daarna bij verwijdering of verzoek tot wissing, onder voorbehoud van wettelijke bewaarplichten.
- Door u gepubliceerde burgercontent — kan zichtbaar blijven voor transparantie, tenzij verwijderd volgens moderatieregels of uw verzoek waar van toepassing.
- Beveiligings- en serverlogs — doorgaans tot 90 dagen, tenzij nodig voor incidentonderzoek.
- Acceptatierecords voorwaarden — bewaard als bewijs zolang uw account bestaat en zoals de wet vereist.
8. Cookies en vergelijkbare technieken
Wij gebruiken essentiële cookies voor authenticatie, sessies, anti-forgerybescherming en taalvoorkeur. Deze zijn nodig voor het functioneren van het Platform. Wij gebruiken geen niet-essentiële trackingcookies zonder toestemming waar de wet dat vereist.
9. Uw rechten
Onder de AVG kunt u recht hebben op inzage, rectificatie, wissing, beperking of bezwaar tegen bepaalde verwerking, en op dataportabiliteit waar van toepassing. U kunt ook een klacht indienen bij uw toezichthoudende autoriteit (in Nederland: Autoriteit Persoonsgegevens).
Neem contact op via info@burgerplatform.net om uw rechten uit te oefenen. Wij kunnen uw identiteit moeten verifiëren.
10. Beveiliging
Wij treffen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), toegangscontrole en monitoring. Meld vermoedelijke kwetsbaarheden aan info@burgerplatform.net.
11. Kinderen
Het Platform is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen onder 16. Neem contact op als u denkt dat wij dergelijke gegevens hebben verzameld.
12. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De ingangsdatum bovenaan geeft de huidige versie aan. Bij wezenlijke wijzigingen informeren wij u waar passend via het Platform.
13. Contact
Vragen over dit privacybeleid of onze verwerking: info@burgerplatform.net.