1. Verwerkingsverantwoordelijke
GemeentePeil is een product van Soep. Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via noa@soep.nu.
2. Welke persoonsgegevens verwerken wij
Wij verwerken uitsluitend de persoonsgegevens die noodzakelijk zijn voor het functioneren van het platform:
- Accountgegevens (via Clerk): e-mailadres, naam en organisatienaam
- Technische gebruiksgegevens (via Vercel): IP-adres, browsertype, bezochte pagina's en tijdstippen van toegang
3. Doeleinden en rechtsgrond
Wij verwerken persoonsgegevens voor de volgende doeleinden, elk met een eigen rechtsgrond:
| Categorie | Doel | Rechtsgrond |
|---|
| Accountgegevens | Aanmaken en beheren van uw account, authenticatie en autorisatie binnen uw organisatie | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Technische gebruiksgegevens | Beveiliging van het platform, opsporen van misbruik, prestatie-optimalisatie | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
4. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
- Accountgegevens: gedurende de looptijd van uw account. Na verwijdering van uw account worden deze gegevens binnen 30 dagen verwijderd.
- Technische gebruiksgegevens: maximaal 30 dagen (Vercel-logbestanden).
5. Ontvangers en subverwerkers
Wij delen uw persoonsgegevens uitsluitend met de volgende partijen, die als subverwerker optreden:
| Partij | Doel | Locatie | Waarborg |
|---|
| Clerk | Authenticatie en gebruikersbeheer | VS | EU-VS Data Privacy Framework + SCC |
| Supabase | Database (PostgreSQL) | EU (eu-west-1) | DPA, data binnen EU |
| Vercel | Hosting en serverlogbestanden | Wereldwijd (CDN) | DPA |
Wij verkopen uw persoonsgegevens niet aan derden en delen deze niet voor marketingdoeleinden.
6. Doorgifte buiten de EU
Clerk verwerkt accountgegevens in de Verenigde Staten. Deze doorgifte is beschermd door het EU-VS Data Privacy Framework (DPF) en aanvullende Standard Contractual Clauses (SCC), conform hoofdstuk V van de AVG.
Onze database bij Supabase wordt gehost in de EU-regio (eu-west-1). Applicatiedata verlaat de Europese Unie niet.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage - u kunt opvragen welke gegevens wij van u verwerken
- Rectificatie - u kunt onjuiste gegevens laten corrigeren
- Verwijdering - u kunt verzoeken uw gegevens te laten verwijderen
- Beperking van verwerking - u kunt vragen de verwerking tijdelijk te beperken
- Gegevensoverdraagbaarheid - u kunt uw gegevens in een gestructureerd formaat ontvangen
- Bezwaar - u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
U kunt een verzoek indienen door een e-mail te sturen naar noa@soep.nu. Wij reageren binnen 30 dagen op uw verzoek.
8. Klacht bij de toezichthouder
Bent u van mening dat wij uw persoonsgegevens niet correct verwerken? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.
9. Cookies
GemeentePeil maakt uitsluitend gebruik van functionele cookies. Deze cookies zijn noodzakelijk voor het functioneren van de authenticatie (Clerk) en het onthouden van uw sessie. Wij plaatsen geen tracking-, analytische of marketingcookies.
Omdat wij alleen strikt noodzakelijke cookies gebruiken, is toestemming hiervoor niet vereist op grond van de Telecommunicatiewet.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:
- Versleuteling van data in transit (TLS) en in rust (AES-256)
- Tenant-isolatie: elke organisatie heeft uitsluitend toegang tot eigen gegevens
- Row Level Security (RLS) op databaseniveau in Supabase
- Hosting van applicatiedata binnen de Europese Unie
11. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in toepasselijke wetgeving. De meest recente versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u per e-mail.
12. Geautomatiseerde besluitvorming
GemeentePeil maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 van de AVG. Alle beslissingen die gevolgen kunnen hebben voor betrokkenen worden door mensen genomen.
13. Geaggregeerde data, geen persoonsgegevens van bewoners
GemeentePeil verwerkt geen persoonsgegevens van bewoners of burgers. Het platform werkt uitsluitend met geaggregeerde, geanonimiseerde data van bronnen zoals het Centraal Bureau voor de Statistiek (CBS). Deze gegevens zijn niet herleidbaar tot individuele personen.
Organisaties die eigen datasets uploaden zijn zelf verwerkingsverantwoordelijke voor die data. GemeentePeil verwerkt deze gegevens uitsluitend in opdracht van de organisatie en fungeert daarbij als verwerker.