Privacyverklaring

1. Verwerkingsverantwoordelijke

Wijkmaat is een product van Soep. Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via noa@soep.nu.

• Organisatie: Soep
• Website: soep.nu
• E-mail: noa@soep.nu

2. Welke persoonsgegevens verwerken wij

Wij verwerken uitsluitend de persoonsgegevens die noodzakelijk zijn voor het functioneren van het platform:

• Accountgegevens (via Clerk): e-mailadres, naam en organisatienaam
• Technische gebruiksgegevens (via Vercel): IP-adres, browsertype, bezochte pagina's en tijdstippen van toegang

3. Doeleinden en rechtsgrond

Wij verwerken persoonsgegevens voor de volgende doeleinden, elk met een eigen rechtsgrond:

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: gedurende de looptijd van uw account. Na verwijdering van uw account worden deze gegevens binnen 30 dagen verwijderd.
• Technische gebruiksgegevens: maximaal 30 dagen (Vercel-logbestanden).

5. Ontvangers en subverwerkers

Wij delen uw persoonsgegevens uitsluitend met de volgende partijen, die als subverwerker optreden:

Wij verkopen uw persoonsgegevens niet aan derden en delen deze niet voor marketingdoeleinden.

6. Doorgifte buiten de EU

Clerk verwerkt accountgegevens in de Verenigde Staten. Deze doorgifte is beschermd door het EU-VS Data Privacy Framework (DPF) en aanvullende Standard Contractual Clauses (SCC), conform hoofdstuk V van de AVG.

Onze database (AWS Aurora PostgreSQL) en bestandsopslag (AWS S3) worden gehost in de EU-regio (eu-west-1). Opgeslagen applicatiedata blijft binnen de Europese Unie. Publieke bestanden kunnen via een content delivery network (CloudFront) wereldwijd worden gecachet.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage - u kunt opvragen welke gegevens wij van u verwerken
• Rectificatie - u kunt onjuiste gegevens laten corrigeren
• Verwijdering - u kunt verzoeken uw gegevens te laten verwijderen
• Beperking van verwerking - u kunt vragen de verwerking tijdelijk te beperken
• Gegevensoverdraagbaarheid - u kunt uw gegevens in een gestructureerd formaat ontvangen
• Bezwaar - u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

U kunt een verzoek indienen door een e-mail te sturen naar noa@soep.nu. Wij reageren binnen 30 dagen op uw verzoek.

8. Klacht bij de toezichthouder

Bent u van mening dat wij uw persoonsgegevens niet correct verwerken? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

9. Cookies

Wijkmaat maakt uitsluitend gebruik van functionele cookies. Deze cookies zijn noodzakelijk voor het functioneren van de authenticatie (Clerk) en het onthouden van uw sessie. Wij plaatsen geen tracking-, analytische of marketingcookies.

Omdat wij alleen strikt noodzakelijke cookies gebruiken, is toestemming hiervoor niet vereist op grond van de Telecommunicatiewet.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:

• Versleuteling van data in transit (TLS) en in rust (AES-256)
• Tenant-isolatie: elke organisatie heeft uitsluitend toegang tot eigen gegevens
• Tenant-isolatie op applicatieniveau: elke databasequery is gefilterd op de organisatie (organization_id)
• Hosting van applicatiedata binnen de Europese Unie

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in toepasselijke wetgeving. De meest recente versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u per e-mail.

12. Geautomatiseerde besluitvorming

Wijkmaat maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 van de AVG. Alle beslissingen die gevolgen kunnen hebben voor betrokkenen worden door mensen genomen.

13. Geaggregeerde data, geen persoonsgegevens van bewoners

Wijkmaat verwerkt geen persoonsgegevens van bewoners of burgers. Het platform werkt uitsluitend met geaggregeerde, geanonimiseerde data van bronnen zoals het Centraal Bureau voor de Statistiek (CBS). Deze gegevens zijn niet herleidbaar tot individuele personen.

Organisaties die eigen datasets uploaden zijn zelf verwerkingsverantwoordelijke voor die data. Wijkmaat verwerkt deze gegevens uitsluitend in opdracht van de organisatie en fungeert daarbij als verwerker.