Hoe we met je gegevens omgaan

Je stem is anoniem

1. Eén keer controleren, bij het aanmaken van je account. We kijken enkel na dat je een echte persoon bent, nog geen account hebt en hoe oud je bent. Zo voorkomen we dat iemand meerdere keren stemt.
2. Je naam en adres worden nooit bewaard. Je rijksregisternummer bewaren we enkel versleuteld, om dubbele accounts te voorkomen. Het komt nooit bij je stemmen.
3. Je stem wordt los van je account opgeslagen. Bij een stem staat geen naam en geen account, enkel een stemcode. Die code is gemaakt met een geheime sleutel die apart bewaard wordt. Het systeem zoekt jouw stemmen enkel op wanneer jij ingelogd bent, zodat je ze kan zien en aanpassen. Beheerders hebben geen enkele functie om stemmen van een persoon op te zoeken of te bekijken.
4. We tonen enkel totalen, pas vanaf 50 stemmen en met vertraging, zodat niemand individuele stemmen kan afleiden.
5. Je kan alles altijd wissen. Trek je toestemming in terwijl je ingelogd bent, dan zoekt het systeem op dat moment jouw stemmen op en verwijdert ze samen met je account.
6. Hoe we dit betalen. Media en onderzoekers kunnen onze totalen gebruiken, soms tegen betaling. Nooit individuele stemmen, en nooit cijfers over groepen kleiner dan 50 personen.

Ontwerptekst voor de MVP: laat deze tekst juridisch nakijken voor publieke lancering.

Technisch, voor wie het wil weten

Wat we bewaren

Een pseudoniem burger-ID: een cryptografische afgeleide (HMAC) van het ID dat je loginprovider ons geeft. Geen naam, e-mail of rijksregisternummer.
Het tijdstip waarop je toestemming gaf.
Je stemmen, los van je account: per voorstel een apart stemtoken, zonder link naar je burger-ID en zonder tijdstip.

Wat wel en niet mogelijk is

Met enkel de database kan niemand zien wie wat stemde. Iemand die volledige toegang heeft tot de server én tot de geheime stemsleutel, zou de stemmen van een bepaalde persoon technisch wel kunnen berekenen. Daarom bewaren we die sleutel apart, met strikt beperkte toegang, en bouwen we geen enkele functie die dat doet, ook niet voor beheerders.

Waarom zo?

Een stem over een wet is een politieke opvatting, een bijzondere categorie persoonsgegevens (art. 9 AVG). We verwerken die enkel met je uitdrukkelijke toestemming en zo dat niemand met enkel de database kan zien wie wat stemde.

Wat we publiceren

Enkel afgeronde totalen per voorstel, pas vanaf 50 stemmen en met vertraging bijgewerkt. Nooit individuele stemmen.

Wie krijgt onze cijfers?

Op dit moment geven of verkopen we onze cijfers aan niemand. Iedereen ziet dezelfde publieke totalen op de site. Individuele stemmen, accounts of rijksregisternummers worden nooit gedeeld of verkocht.

Inloggen met een passkey

Na de eenmalige controle met je eID log je in met een passkey. De geheime sleutel blijft op je toestel; wij bewaren enkel het publieke deel. We bewaren geen wachtwoord en geen e-mailadres. Eén keer per jaar vragen we je om je identiteit opnieuw te bevestigen met je eID.

Volgen en meldingen

Volgen kan zonder account. Wie op "Volg" klikt, krijgt een cookie met een willekeurige sleutel; die sleutel bewaren we enkel versleuteld (gehasht). We bewaren wat je volgt en, als je meldingen aanzet, het pushadres dat je browser ons geeft (versleuteld). Geen naam, geen e-mailadres, geen IP-adres. De meldingen gaan via de pushdienst van je browser (bv. Google, Mozilla of Apple). Op de pagina Meldingen kan je alles in één klik wissen.

AI-samenvattingen

De samenvattingen worden gemaakt met Google Gemini op basis van de officiële parlementaire documenten. Er gaan geen gegevens over burgers naar de AI.

Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is de uitbater van OpenDemocratie.

Welke gegevens, waarom en hoe lang?

Gegevens	Waarom en op welke grond	Hoe lang
Je account: pseudoniem, leeftijdsgroep, provincie en grote gemeente, tijdstip van je toestemming	Om te kunnen stemmen. Je uitdrukkelijke toestemming (art. 6.1.a en 9.2.a AVG).	Tot je je toestemming intrekt.
Je stemmen, los van je account	Om totalen te tonen en te delen. Je uitdrukkelijke toestemming.	Tot je je toestemming intrekt.
Versleutelde koppeling met je eID	Om te voorkomen dat iemand twee accounts maakt. Je toestemming.	Tot je je toestemming intrekt.
Wat je volgt en het pushadres van je browser	Om je de meldingen te sturen die je vroeg (art. 6.1.b AVG).	Tot je ze wist, of 2 jaar na je laatste bezoek.
Technische logbestanden van de server (bv. foutmeldingen)	Om de site veilig en werkend te houden. Gerechtvaardigd belang (art. 6.1.f AVG).	Hoogstens 14 dagen.
Een bericht via het contactformulier, en je e-mailadres als je dat invult (versleuteld)	Om je vraag te beantwoorden. Je toestemming (art. 6.1.a AVG).	Een jaar.
Een melding dat een samenvatting niet klopt (zonder naam of account)	Om fouten te verbeteren. Gerechtvaardigd belang (art. 6.1.f AVG).	Een jaar na het afhandelen.

Wie verwerkt gegevens voor ons?

Onze hostingprovider, in de Europese Unie: daar draait de site en staat de databank.
Google Cloud (Vertex AI, in de EU) maakt de samenvattingen. Het krijgt enkel officiële documenten, nooit gegevens over burgers.
De pushdienst van je browser (Google, Mozilla, Apple of Microsoft) bezorgt de meldingen die je aanzette. Die dienst krijgt de melding versleuteld en kan ze niet lezen. Ze kan buiten de EU staan.
Je identiteit controleren we met je eID-kaart, rechtstreeks in je browser.

Jouw rechten

Je kan je gegevens inkijken, laten verbeteren of wissen, de verwerking laten beperken, je gegevens meenemen en bezwaar maken. Op Mijn account zie je wat we over je bewaren en kan je alles in één keer wissen. Voor andere vragen kan je ons mailen.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel).

Cookies

We gebruiken enkel cookies die nodig zijn om de site te laten werken, geen cookies om je te volgen. Lees welke cookies we gebruiken

Toestemming intrekken

Je kan je toestemming altijd intrekken via inloggen en dan "Mijn account". We wissen dan je account, de versleutelde koppeling met je eID en al je stemmen.