Privacybeleid & Cookiebeleid
Platform anderlecht.eu · Versie 1.0 · Van kracht vanaf 1 juli 2026
Toezegging inzake transparantie: Het platform anderlecht.eu is ontworpen volgens het principe van ‘privacy by design’. Wij verzamelen alleen de gegevens die strikt noodzakelijk zijn voor de werking van de dienst. Wij verkopen geen gegevens door aan derden. Wij tonen geen gerichte reclame.
Artikel 1 — Verantwoordelijke voor de verwerking
De verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform anderlecht.eu worden verzameld, is:
- Naam: Burgerplatform anderlecht.eu [In te vullen: naam of bedrijfsnaam van de uitgever]
- Postadres: [In te vullen], Anderlecht, België
- E-mailadres: contact@anderlecht.eu
- Google Cloud-referentie: Project anderlecht eu
Voor alle vragen met betrekking tot de bescherming van uw persoonsgegevens kunt u contact opnemen met de verwerkingsverantwoordelijke op het bovenstaande adres.
Artikel 2 — Verzamelde gegevens, doeleinden en rechtsgrondslagen
2.1 Authenticatie via Google (OAuth2 / Social Login)
Het platform anderlecht.eu biedt een functie voor veilig inloggen via de Google OAuth2-dienst („Inloggen met Google”). Wanneer u deze functie gebruikt, verstrekt Google uitsluitend de volgende basisidentificatiegegevens aan het platform:
- Voornaam en achternaam;
- E-mailadres dat aan het Google-account is gekoppeld.
Deze gegevens worden uitsluitend gebruikt om:
- De toegang tot het account op het platform te valideren en te beveiligen;
- De gepubliceerde meningen en beoordelingen te koppelen aan een geïdentificeerd account.
Rechtsgrondslag: uitvoering van een overeenkomst (artikel 6.1.b van de AVG) — inloggen via Google is noodzakelijk voor het leveren van de gepersonaliseerde toegangsdienst.
Wij verzamelen geen andere Google-gegevens (contacten, agenda, Drive-bestanden, GPS-locatie, enz.). Het beheer van Google-machtigingen valt onder het privacybeleid van Google.
2.2 Gegevens die vrijwillig door de gebruiker worden gepubliceerd
Bij het plaatsen van een beoordeling of mening vult de gebruiker vrijwillig het volgende in:
| Gegevens | Karakter | Doel | Rechtsgrondslag (AVG) |
|---|---|---|---|
| Pseudoniem | Verplicht | Identificatie van de auteur van de beoordeling (zonder de werkelijke identiteit prijs te geven) | Toestemming (art. 6, lid 1, onder a)) |
| Beoordeling (1 tot 5 sterren) | Verplicht | Berekening van de gemiddelde beoordeling van de dienst of de beoordeelde verkozen vertegenwoordiger | Toestemming (art. 6.1.a) |
| Tekstuele opmerking | Verplicht (min. 10 tekens) | Publicatie van de mening van de burger | Toestemming (art. 6.1.a) |
| Woonwijk | Optioneel | Geografische afbakening van de mening binnen de gemeente Anderlecht | Toestemming (art. 6.1.a) |
| Publicatiedatum | Automatisch | Datering van de kennisgeving met het oog op transparantie | Gerechtvaardigd belang (art. 6.1.f) |
De gepubliceerde mededelingen zijn openbaar zichtbaar op het Platform, zonder dat de werkelijke identiteit van de auteur wordt bekendgemaakt.
2.3 Automatische vertalingen (DeepL)
Om het Platform toegankelijk te maken in de zes officieel ondersteunde talen (Frans, Nederlands, Engels, Italiaans, Portugees, Roemeens), worden de door gebruikers ingediende reacties op het moment van publicatie doorgestuurd naar de DeepL-API voor automatische vertaling. De vertalingen worden vervolgens opgeslagen in een database.
DeepL AG (Duitsland) treedt op als verwerker in de zin van artikel 28 van de AVG. De doorgifte valt onder de door de Europese Commissie goedgekeurde modelcontractbepalingen (MCB). Er worden geen identificeerbare persoonsgegevens aan DeepL doorgegeven — alleen de tekst van de opmerking.
2.4 Navigatiegegevens en bezoekersstatistieken
Het Platform verzamelt anonieme navigatiegegevens uitsluitend voor interne statistische doeleinden:
- Bezochte pagina (Home, Diensten, Verkozenen, pagina van een specifieke dienst, pagina van een verkozenen, feedbackformulier);
- Door de gebruiker geselecteerde taal;
- Anonieme sessie-ID (zie artikel 3 hieronder);
- Tijdstip van het bezoek.
Aan de hand van deze gegevens kan een bezoeker niet persoonlijk worden geïdentificeerd. Er wordt geen IP-adres geregistreerd. Er wordt geen advertentieprofiel opgesteld.
Rechtsgrondslag: gerechtvaardigd belang (artikel 6, lid 1, onder f), van de AVG) — verbetering van de dienstverlening en inzicht in de behoeften van de inwoners van Anderlecht.
Artikel 3 — Gebruik van de lokale opslag (localStorage) van de browser
Het platform anderlecht.eu maakt gebruik van de lokale opslag (localStorage) van de browser van de gebruiker. In tegenstelling tot traditionele cookies stuurt localStorage bij elke verzoek geen gegevens automatisch naar de server en is deze niet toegankelijk voor derden.
De gegevens die door het platform in uw localStorage worden opgeslagen, zijn de volgende:
| Opgeslagen sleutel | Waarde | Doel | Looptijd |
|---|---|---|---|
ae_sid |
Willekeurige, anonieme universele unieke identificatiecode (UUID v4), in de vorm ae_9f3a2b1c-… | Anonieme identificatie van de browsersessie voor statistische doeleinden (telling van unieke bezoekers zonder gebruik te maken van persoonsgegevens). Voorkoming van fraude met meerdere beoordelingen. | Blijvend (totdat de cache handmatig wordt gewist) |
ae_lang |
Code van de gekozen taal (bijv.: fr, nl, en…) | Opslag van de taalvoorkeur van de gebruiker om het Platform bij volgende bezoeken in zijn taal weer te geven. | Blijvend (totdat gewijzigd of verwijderd) |
Deze trackers zijn strikt noodzakelijk voor de werking van de dienst. Ze worden niet gebruikt voor reclamedoeleinden, worden nooit gedeeld met adverteerders of targetingnetwerken en maken het niet mogelijk om een persoonlijk profiel samen te stellen. Er is geen voorafgaande toestemming vereist overeenkomstig artikel 5.3 van Richtlijn 2002/58/EG (ePrivacy) en de richtlijnen van de Belgische Gegevensbeschermingsautoriteit (GBA).
De gebruiker kan deze gegevens te allen tijde verwijderen door de localStorage van zijn browser te wissen (via de instellingen van zijn browser > Privacy > Sitegegevens wissen). Hierdoor worden zijn taalvoorkeuren en zijn sessie-ID gereset.
Artikel 4 — Geen advertentiecookies of cross-tracking
Het platform anderlecht.eu maakt geen gebruik van advertentiecookies, trackingpixels of tools voor cross-behaviorale analyse (Google Analytics, Facebook Pixel, enz.). Er worden geen navigatiegegevens gedeeld met advertentieplatforms. Er wordt geen commercieel profiel opgesteld op basis van uw bezoeken.
Artikel 5 — Bewaartermijn van gegevens
| Soort gegevens | Bewaartermijn |
|---|---|
| Gepubliceerde beoordelingen en meningen (pseudoniem, score, opmerking, wijk) | Totdat deze door de gebruiker of de beheerder worden verwijderd, of totdat het Platform wordt gesloten |
| Google-accountgegevens (naam, e-mailadres) | Gedurende de levensduur van het account; op verzoek te verwijderen via contact@anderlecht.eu |
| Anonieme navigatiegegevens (statistieken) | 36 maanden (voortschrijdend), daarna automatische verwijdering |
| LocalStorage-gegevens (ae_sid, ae_lang) | Lokaal opgeslagen op het apparaat van de gebruiker — worden na afloop van de sessie niet op onze servers bewaard |
Artikel 6 — Ontvangers van de gegevens en verwerkers
De verzamelde gegevens zijn uitsluitend bestemd voor het team van het platform anderlecht.eu. Ze worden nooit verkocht, verhuurd of overgedragen aan derden voor commerciële doeleinden.
De technische verwerkers waarop wij een beroep doen, zijn:
| Dienstverlener | Rol | Locatie |
|---|---|---|
| OVH SAS | Hosting van de servers en de database | Frankrijk (EU) — Roubaix |
| DeepL AG | Automatische vertaling van reacties | Duitsland (EU) — Keulen |
| Google LLC (via OAuth2) | Dienst voor sociale authenticatie | Verenigde Staten (doorgeefregeling geregeld door een CCT) |
Elk van deze dienstverleners is aan anderlecht.eu gebonden door een gegevensverwerkingsovereenkomst die voldoet aan de vereisten van artikel 28 van de AVG.
Artikel 7 — Doorgifte van gegevens buiten de Europese Unie
Het gebruik van Google LLC (OAuth2-authenticatie) houdt een gegevensoverdracht naar de Verenigde Staten in. Deze doorgifte valt onder de door de Europese Commissie vastgestelde modelcontractbepalingen (MCB) (uitvoeringsbesluit 2021/914), die een passend beschermingsniveau voor uw persoonsgegevens garanderen.
Alle overige verwerkingen (hosting, database, DeepL-vertalingen) vinden plaats binnen de Europese Unie.
Artikel 8 — Rechten van gebruikers
Overeenkomstig Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens, beschikt u over de volgende rechten:
- Recht op inzage (art. 15 AVG): U kunt bevestiging krijgen dat er gegevens over u worden verwerkt en hiervan een kopie ontvangen.
- Recht op rectificatie (art. 16 AVG): U kunt verzoeken om correctie van onjuiste gegevens die op u betrekking hebben.
- Recht op verwijdering / recht om vergeten te worden (art. 17 AVG): U kunt verzoeken om verwijdering van uw gepubliceerde beoordelingen en uw account, evenals om verwijdering van alle daarmee verband houdende gegevens.
- Recht op beperking van de verwerking (art. 18 AVG): U kunt onder bepaalde omstandigheden verzoeken om de verwerking van uw gegevens tijdelijk op te schorten.
- Recht op gegevensoverdraagbaarheid (art. 20 AVG): U kunt uw gegevens ontvangen in een gestructureerd en machinaal leesbaar formaat.
- Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van een gerechtvaardigd belang.
Om een van deze rechten uit te oefenen, dient u een schriftelijk verzoek in te dienen bij: contact@anderlecht.eu. Wij verbinden ons ertoe om binnen maximaal één (1) maand na ontvangst van uw verzoek te antwoorden (deze termijn kan met twee extra maanden worden verlengd in geval van complexe of meervoudige verzoeken, na voorafgaande kennisgeving).
Artikel 9 — Recht om een klacht in te dienen bij de APD
Als u van mening bent dat de verwerking van uw persoonsgegevens door anderlecht.eu niet in overeenstemming is met de toepasselijke regelgeving, hebt u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
- Website: www.autoriteprotectiondonnees.be
- Postadres: Persstraat 35, 1000 Brussel
- Telefoon: +32 (0)2 274 48 00
- E-mail: contact@apd-gba.be
Dit recht kan worden uitgeoefend onverminderd elk ander administratief of gerechtelijk rechtsmiddel.
Artikel 10 — Gegevensbeveiliging
Het Platform neemt de nodige technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging, met name:
- Beveiligde verbinding via het HTTPS/TLS-protocol;
- Toegang tot de database beperkt door authenticatie;
- Scheiding van rollen (beheerder/gebruiker);
- Geen opslag van wachtwoorden in leesbare vorm;
- Infrastructuur gehost op OVH-servers die ISO 27001-gecertificeerd zijn.
Artikel 11 — Wijzigingen in dit beleid
Dit privacybeleid kan worden bijgewerkt om rekening te houden met eventuele wijzigingen in de toepasselijke regelgeving of de praktijken van het Platform. De datum van de laatste update staat vermeld in de koptekst van dit document. In geval van wezenlijke wijzigingen zullen gebruikers hiervan op de hoogte worden gesteld via een zichtbare kennisgeving op het Platform.
Artikel 12 — Contact en functionaris voor gegevensbescherming
Voor vragen over de bescherming van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact met ons opnemen via: contact@anderlecht.eu.
Opmerking: Gezien de omvang en de aard van het Platform is de aanstelling van een functionaris voor gegevensbescherming (FG) niet verplicht op grond van artikel 37 van de AVG. De verwerkingsverantwoordelijke vervult deze functie rechtstreeks.