Deze pagina is bedoeld voor privacy officers en functionarissen gegevensbescherming, en voor projectleiders die hun vragen willen kunnen beantwoorden. Alles wat hier staat, is nagekeken tegen hoe het platform nu werkt.
Anoniem meedoen kan altijd
Bewoners kunnen meedoen zonder hun naam of e-mailadres te geven. Bij vragenlijsten en keuzeonderzoeken zijn naam en e-mailadres altijd optioneel.
Wie een bericht achterlaat, kan kiezen voor anoniem. Naam en e-mailadres worden dan niet verstuurd en niet opgeslagen. Een e-mailadres vragen we alleen als iemand op de hoogte wil blijven of antwoord wil krijgen.
Kinderen en jongeren
Buurtplatform is gericht op deelnemers van 16 jaar en ouder. Kinderen en jongeren kunnen wel altijd anoniem meedoen, bijvoorbeeld via de kiosk op een bewonersavond, zonder naam of e-mailadres achter te laten.
De velden voor naam en e-mailadres zijn altijd optioneel en bedoeld voor deelnemers vanaf 16 jaar. We controleren geen leeftijd. Heeft een kind toch contactgegevens achtergelaten, dan verwijderen we die op verzoek van een ouder of verzorger. Organisaties die specifiek kinderen willen laten meedenken, adviseren we dat via school of ouders te organiseren.
Zuinig met gegevens
We slaan nooit een ruw IP-adres van een bewoner op. Waar we een IP-adres nodig hebben om dubbele inzendingen te herkennen, bewaren we alleen een gezouten hash. Bij keuzeonderzoeken wissen we die na 24 uur. Bij een bericht of snelle stem bewaren we daarnaast het type browser.
- Locatie vragen beheerders standaard op buurtniveau. Die ronden we bij het opslaan af op ongeveer 111 meter. Een exact adres vragen is een bewuste keuze van de beheerder.
- Publieke pagina's tonen alleen totalen: geen namen, geen e-mailadressen, geen individuele reacties.
- Bewoners kunnen geen bestanden uploaden.
- Antwoorden op vragenlijsten worden standaard na 24 maanden automatisch verwijderd.
AI die assisteert, niet beslist
AI helpt projectteams met samenvattingen en conceptteksten. AI maakt een concept; een mens beslist wat ermee gebeurt. We gebruiken AI niet voor geautomatiseerde besluiten over personen.
Vóór elke AI-aanvraag verwijderen we automatisch e-mailadressen en telefoonnummers uit de tekst. Naam en e-mailadres van een deelnemer gaan niet als apart gegeven mee; alleen de tekst van het antwoord of de reactie. Een naam of adres dat iemand zelf in een vrij tekstveld typt, blijft wel staan.
Er is één AI-leverancier: OpenAI. De aanvragen gaan rechtstreeks van ons platform naar OpenAI.
Geen tracking
We plaatsen geen advertentie- of trackingcookies en werken niet met advertentienetwerken op onze site. We gebruiken alleen functionele cookies, bijvoorbeeld om te onthouden dat iemand al heeft gestemd.
Adverteren wij zelf (bijvoorbeeld op Google), dan meten we alleen anoniem via welke campagne iemand binnenkwam, zonder cookies of conversietracking.
Bezoekersstatistieken meten we zonder cookies, via Vercel Analytics. De kaarten komen van Mapbox: wie een kaart bekijkt, maakt met zijn browser verbinding met Mapbox.
Toegang en beveiliging
Elk teamlid heeft een rol. Een gewoon teamlid ziet alleen de projecten waarvoor het is uitgenodigd; eigenaren en beheerders van het team zien alle projecten van het team.
- Tweestapsverificatie met een authenticator-app is beschikbaar voor elk account. Voor onze eigen platformbeheerders is die verplicht.
- Wachtwoorden slaan we nooit leesbaar op: ze worden gehasht met scrypt en een uniek zout per account.
- Een account werkt pas nadat het e-mailadres is bevestigd.
- Sessies verlopen na 7 dagen. De sessiecookie is niet uit te lezen door scripts en wordt alleen over een beveiligde verbinding verstuurd.
- Het verkeer loopt over HTTPS (HSTS) en de site kan niet in een frame van een andere website worden geladen.
Delen zonder lekken
Resultaten deel je met een link, bijvoorbeeld met de wethouder of de raad. Zo'n link is een willekeurige sleutel van 256 bit, kan een wachtwoord krijgen en is afgeschermd voor zoekmachines. Trek je de link in, dan werkt hij direct niet meer.
Namen, e-mailadressen en kaartlocaties zitten nooit in een gedeelde link. Standaard is een link geanonimiseerd: individuele antwoorden en citaten gaan alleen mee als je dat voor die link aanzet, en ook dan zonder naam.
Afspraken op papier
Voor de gegevens van bewoners is de gemeente of organisatie die het project aanmaakt de verwerkingsverantwoordelijke. Buurtplatform is de verwerker. Een verwerkersovereenkomst is standaard beschikbaar voor elke klant; het overzicht van onze subverwerkers staat erin.
Gegevens verwerken we bij voorkeur binnen de Europese Economische Ruimte; met onze subverwerkers hebben we daar afspraken over.
Een vraag die hier niet bij staat?
Stuur je privacyvraag naar privacy@buurtplatform.nl. Vragen vanuit inkoop of informatiebeveiliging nemen we graag samen met je door.