Concept, nog niet definitief.
Privacyverklaring (versie 1)
Hier staat welke gegevens Kamerlens over jou bewaart, waarom, op welke grond, hoe lang en wie ze ziet. De namen tussen haakjes zijn de tabellen in onze database.
Wie is verantwoordelijk: [naam en contactadres van de beheerder, in te vullen vóór de lancering]. Vragen, inzage, bezwaar: mail naar dat adres.
Per doel
| Doel en gegevens | Grond | Hoe lang |
|---|---|---|
Je account en inloggen. E-mailadres, status van je account, wanneer je voor het laatst actief was en of we je over verwijdering hebben gemaild (account); welke versie van de voorwaarden je accepteerde en wanneer (terms_acceptance); inlogsessies: een versleutelde sleutel, wanneer gemaakt en laatst gebruikt (account_session) |
Uitvoering van de overeenkomst die je sluit door je aan te melden (art. 6 lid 1 onder b AVG) | Tot je je account verwijdert. Was je 24 maanden niet actief, dan verwijderen we je account; 30 dagen vooraf krijg je een mail en kun je het houden door in te loggen. Sessies: 30 dagen na laatste gebruik, hoogstens 90 dagen. Akkoord met de voorwaarden: zolang je account bestaat |
Misbruik van het inlogformulier tegengaan. Bij elke aanvraag van een inloglink: een versleutelde vorm van je adres en je IP-adres, het tijdstip, en bij aanmelden kort je adres zelf (sign_in_request) |
Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): voorkomen dat iemand via ons formulier een ander met mail bestookt, adressen aftast, of ons verzenddomein beschadigt. We hebben dit belang afgewogen tegen jouw privacy | 25 uur; je adres zelf hoogstens 25 minuten |
Meldingen. Wat je volgt (persoon, dossier, thema of opgeslagen zoekopdracht) en hoe vaak je een mail wilt (alert); welk bericht we je voor welke melding mailden (alert_send); de woorden van een opgeslagen zoekopdracht staan ook in de mails van die melding, die via onze mailverzender naar je gaan |
Uitvoering van de overeenkomst: je vraagt ons die meldingen te sturen | Melding: tot je haar stopt (dan nog 30 dagen; de woorden van een opgeslagen zoekopdracht wissen we direct bij het stoppen, uit back-ups binnen de bewaartermijn daarvan) of je account verwijdert. Verstuurde berichten: 90 dagen, of tot je je account verwijdert |
Feedback en de hogere laag. Of je voor een feedbackronde bent uitgenodigd en je antwoorden (feedback_round_member). Feedback geven is vrijwillig; wie dat doet, krijgt een tijd de hogere laag (zie de voorwaarden) |
Uitvoering van de overeenkomst: de beloning voor feedback die je zelf kiest | 24 maanden na het sluiten van de ronde, of tot je je account verwijdert |
Contact op jouw verzoek. Of we je mogen bellen of spreken, je telefoonnummer als je dat opgaf, wanneer je toestemming gaf of introk, en welke versie van de toestemmingstekst je zag (account) |
Toestemming (art. 6 lid 1 onder a AVG). Je geeft die apart en kunt haar op je accountpagina in één klik intrekken; dan wissen we je nummer | Tot je de toestemming intrekt of je account verwijdert |
Meten of mensen terugkomen. De dagen waarop je de site gebruikte (account_active_day) |
Gerechtvaardigd belang: weten of de dienst gebruikt wordt, om haar te verbeteren | 13 maanden per account; daarna houden we alleen totalen zonder koppeling aan jou |
| Beveiliging van de server. IP-adressen in de logbestanden van de server | Gerechtvaardigd belang: storingen en aanvallen kunnen onderzoeken | 30 dagen |
| Back-ups. Een kopie van de database, versleuteld en buiten de server bewaard | Gerechtvaardigd belang: de dienst kunnen herstellen na een storing | Hoogstens 30 dagen. Herstellen we een back-up, dan wissen we opnieuw wat jij al had laten verwijderen |
Wat we niet bewaren of delen
- Wat je in het zoekveld typt, bewaren we niet. Een zoekopdracht bewaren we alleen als je haar zelf als melding opslaat.
- "Versleuteld" betekent hier: gepseudonimiseerd met een geheime sleutel, niet anoniem. Wie de sleutel heeft, kan een IP-adres terugrekenen.
- Je accountgegevens gaan niet naar de taalmodellen die samenvattingen maken; die krijgen alleen openbare stukken van de Tweede Kamer.
- We verkopen geen gegevens en tonen geen advertenties.
Wie je gegevens ziet
- Een mailprovider die onze mail verstuurt, met opslag binnen de EU en een verwerkersovereenkomst: [naam, in te vullen vóór de lancering]. Die bewaart je adres en de mail volgens de termijn in die overeenkomst.
- De partij die onze server host, binnen de EU: [naam, in te vullen vóór de lancering].
- Verder niemand, tenzij de wet ons verplicht.
Je rechten
- Inzage, correctie en verwijdering. Je account verwijderen kan zelf op je accountpagina; dat gebeurt meteen en volledig.
- Toestemming voor contact intrekken, op je accountpagina, in één klik.
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang (misbruik tegengaan, gebruik meten, beveiliging, back-ups): mail ons. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen; dat leggen we je uit.
- Een klacht indienen bij de Autoriteit Persoonsgegevens.
We antwoorden binnen een maand.