Juridisch
Privacyverklaring
Burgerinitiatief.org hecht groot belang aan de privacy van zijn gebruikers. In deze verklaring leggen we uit welke gegevens we verzamelen, waarom en hoe we daarmee omgaan. Laatste update: januari 2026.
1. Wie zijn wij?
Burgerinitiatief.org is een platform voor het indienen en analyseren van burgerinitiatieven. Het platform wordt beheerd door Ebel van den Beld (Ebel Studio), gevestigd in Noord-Holland.
Contactgegevens voor privacy-vragen: ebel@ebel.agency
2. Welke gegevens verzamelen we?
Bij het indienen van een initiatief:
- Naam (optioneel publiek zichtbaar)
- E-mailadres (nooit publiek zichtbaar)
- Beschrijving van het initiatief
- Locatie of buurt
- Categorie en hulpvraag
Bij het steunen van een initiatief:
- E-mailadres — uitsluitend opgeslagen als SHA-256 hash (wij kunnen het origineel niet achterhalen)
Automatisch:
- IP-adres (tijdelijk, voor rate-limiting — niet opgeslagen)
- Browsertype en taal via standaard serverlogboeken
3. Waarvoor gebruiken we jouw gegevens?
| Doel | Grondslag (AVG) |
|---|---|
| Je initiatief doorsturen naar de gemeente | Uitvoering overeenkomst |
| Bevestigingsmail sturen na indiening | Uitvoering overeenkomst |
| Status-updates per e-mail sturen | Gerechtvaardigd belang |
| AI-analyse en beleidskoppeling | Gerechtvaardigd belang |
| Voorkomen van dubbele steun (hash) | Gerechtvaardigd belang |
| Misbruik voorkomen (rate-limiting) | Gerechtvaardigd belang |
4. Hoe lang bewaren we gegevens?
- Ingediende initiatieven en contactgegevens: maximaal 3 jaar na indiening, tenzij je eerder verzoekt tot verwijdering.
- E-mailadressen van supporters (als hash): worden bewaard zolang het initiatief actief is.
- IP-adressen voor rate-limiting: maximaal 1 uur in het geheugen, niet persistent opgeslagen.
5. Delen we gegevens met derden?
We delen persoonsgegevens uitsluitend met:
- Gemeenten en organisaties die zijn aangesloten op het platform — alleen je naam (als je dat hebt aangevinkt) en de inhoud van je initiatief. Nooit je e-mailadres zonder expliciete toestemming.
- Supabase (Frankfurt, EU) — onze database-provider. Dataresidentie: Europa. Verwerkerovereenkomst aanwezig.
- Anthropic (Claude AI) — voor het analyseren van initiatiefteksten. Teksten worden niet gebruikt voor training. Privacy Policy: anthropic.com/privacy.
- Resend — e-mailservice voor bevestigings- en statusmails. Verwerkerovereenkomst aanwezig.
- Vercel — hostingprovider. Privacy Policy: vercel.com/legal/privacy-policy.
We verkopen nooit gegevens aan adverteerders of andere commerciële partijen.
6. Cookies en tracking
Burgerinitiatief.org gebruikt geen tracking-cookies en geen Google Analytics. We gebruiken geen advertentie-netwerken.
Functionele sessie-informatie (zoals het admin-wachtwoord) wordt tijdelijk opgeslagen in sessionStorage van je browser — dit verdwijnt automatisch als je het tabblad sluit.
7. Jouw rechten
Je hebt op grond van de AVG de volgende rechten:
- Inzage — opvragen welke gegevens we van je hebben
- Correctie — onjuiste gegevens laten aanpassen
- Verwijdering — verzoeken je gegevens te wissen
- Beperking — verwerking tijdelijk stopzetten
- Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Overdraagbaarheid — je gegevens opvragen in een gestructureerd formaat
Stuur een verzoek naar ebel@ebel.agency. We reageren binnen 30 dagen.
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl
8. Beveiliging
- Alle verbindingen verlopen via HTTPS (TLS 1.2+)
- Wachtwoorden worden nooit opgeslagen — alleen gebruikt voor sessie-verificatie
- E-mailadressen van supporters worden gehashed (SHA-256) — het origineel is niet terug te halen
- Database draait in de EU (Frankfurt) met row-level security
- API-sleutels worden nooit client-side blootgesteld
9. Wijzigingen
We kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen informeren we actieve gebruikers per e-mail. De datum bovenaan deze pagina toont de laatste update.
Vragen? Mail ebel@ebel.agency