Privacyverklaring – ParticipatiePortaal

Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken wanneer je gebruik maakt van ParticipatiePortaal, waarom we dat doen en welke rechten je hebt. ParticipatiePortaal verwerkt gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie wij zijn

ParticipatiePortaal (“wij”, “ons”) is een platform waar inwoners ideeën kunnen indienen en stemmen over voorstellen binnen hun gemeente.

Contact: Daans Andreas – info@participatieportaal.be

Wanneer ParticipatiePortaal later wordt ondergebracht in een vennootschap, worden de officiële bedrijfsgegevens toegevoegd (naam, adres, ondernemingsnummer, …).

2. Rolverdeling volgens de AVG

2.1 Gemeenten die actief zijn op ParticipatiePortaal

Wanneer jouw gemeente actief is en jij ideeën indient of stemmen uitbrengt, is de gemeente verwerkingsverantwoordelijke. ParticipatiePortaal is in dat geval verwerker en verwerkt gegevens uitsluitend namens de gemeente.

Voor elke actieve gemeente wordt een aparte Verwerkersovereenkomst afgesloten.

2.2 Gebruikers zonder actieve gemeente

Als jouw gemeente nog niet is geactiveerd, is ParticipatiePortaal verwerkingsverantwoordelijke voor jouw accountgegevens totdat de gemeente wordt aangesloten.

2.3 Gegevens waarvoor wij altijd verantwoordelijke zijn

Voor technische gegevens zoals beveiligingslogs, foutopvolging, infrastructuurbeheer en anti-misbruikmaatregelen is ParticipatiePortaal altijd verwerkingsverantwoordelijke.

3. Welke persoonsgegevens wij verwerken

3.1 Gegevens bij registratie

  • Naam (indien ingegeven)
  • E-mailadres
  • Wachtwoord (versleuteld)
  • Postcode

3.2 Gegevens bij gebruik van het platform

  • Ideeën die je indient
  • Stemmen die je uitbrengt
  • Reacties en feedback
  • Historiek van jouw ideeën
  • Statistische gebruiksgegevens (bv. aantal ideeën, aantal stemmen)

3.3 Technische gegevens

  • IP-adres
  • Browser- en apparaatgegevens
  • Tijdstippen van aanmeldingen en acties
  • Serverlogs (beveiliging, foutdetectie, anti-fraude)

4. Waarom wij persoonsgegevens verwerken

Wij verwerken jouw gegevens om:

  • jouw account aan te maken en te beheren;
  • het indienen en stemmen van ideeën mogelijk te maken;
  • deelname te analyseren en inzicht te geven in participatie binnen gemeenten;
  • misbruik, fraude of stemmanipulatie te voorkomen;
  • de veiligheid en prestaties van het platform te garanderen;
  • jouw belangrijke serviceberichten te sturen (bijv. accountbevestiging, wijzigingen);

Wij verkopen jouw gegevens nooit en gebruiken je gegevens niet voor commerciële marketing zonder jouw toestemming.

5. Met wie wij persoonsgegevens delen

5.1 Gemeentelijke beheerders

Actieve gemeenten krijgen toegang tot:

  • ingediende ideeën binnen hun postcodegebied;
  • anonieme statistieken over participatie;

Gemeenten krijgen geen toegang tot jouw e-mailadres of wachtwoord, tenzij jij dit vrijwillig doorgeeft tijdens een interactie (bijvoorbeeld voor opvolging van een specifiek idee).

5.2 Externe dienstverleners

Wij delen gegevens uitsluitend met partijen die diensten leveren voor onze werking:

  • Hostingprovider – servers, database, back-ups, beveiliging
  • E-mailprovider – verificatie-e-mails, wachtwoordreset

Deze partijen werken uitsluitend volgens onze instructies en worden contractueel verplicht om jouw gegevens te beschermen.

6. Bewaartermijnen

  • Accountgegevens: zolang jouw account actief is.
  • Ideeën en stemmen: zolang het idee zichtbaar is of nodig voor gemeentelijke rapportage.
  • Logs en IP-adressen: maximaal 12 maanden (beveiliging en foutanalyse).
  • Verwijderde accounts: binnen 30 dagen verwijderd of geanonimiseerd.

7. Jouw rechten

Volgens de AVG heb je het recht op:

  • inzage in jouw gegevens;
  • verbetering van foutieve gegevens;
  • verwijdering van je account (“recht op vergetelheid”);
  • beperking van verwerking;
  • bezwaar tegen bepaalde verwerkingen;
  • dataportabiliteit (export van gegevens);

Voor deze verzoeken kan je mailen naar: privacy@participatieportaal.be. Wij antwoorden binnen 30 dagen.

8. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen, waaronder:

  • versleutelde opslag van wachtwoorden (bcrypt/argon2);
  • HTTPS-versleuteling;
  • firewall en serverbeveiliging;
  • beperkte toegang voor beheerders;
  • regelmatige updates en monitoring;
  • detectie van misbruik en hackingpogingen.

9. Contact

Vragen over deze privacyverklaring?

E-mail: privacy@participatieportaal.be
Website: www.participatieportaal.be

Laatst bijgewerkt: 28/11/2025