RGPD / AVG

Privacybeleid

Laatste bijwerking: 22 juni 2026.

Opgesteld conform verordening (EU) 2016/679 (AVG), de Belgische wet van 30 juli 2018, de ePrivacy-richtlijn 2002/58/EG en de aanbevelingen van de Gegevensbeschermingsautoriteit (GBA).

1. Verwerkingsverantwoordelijke

Bernard Frisque — verantwoordelijke uitgever van Election.brussels — bernardfrisque@hotmail.com

Election.brussels is niet verplicht een DPO aan te wijzen (art. 37 AVG): geen grootschalige verwerking, geen art. 9-gegevens. Privacy-contact: bernardfrisque@hotmail.com.

2. Verzamelde gegevens, doeleinden en rechtsgronden

Nieuwsbrief — voornaam, naam, e-mail, taal, interesses. Grond: uitdrukkelijke toestemming (dubbele opt-in), art. 6.1.a AVG.
Recht van antwoord / Opinie / Contact — naam, e-mail, organisatie, bericht, bron-URL. Grond: art. 6.1.f + journalistieke uitzondering art. 85 AVG / art. 24 wet 30.07.2018.
Redactionele fiches — naam, functie, publieke standpunten, officiële foto's. Grond: gerechtvaardigd belang + persvrijheid (art. 19 & 25 Grondwet ; art. 10 EVRM).
Gebruikersaccount (indien aangemaakt) — e-mail, paswoord-hash via Lovable Cloud / Supabase Auth (EU). Grond: uitvoering overeenkomst, art. 6.1.b.
Geanonimiseerde technische logs — max 30 dagen, art. 6.1.f (beveiliging).

Geen profilering, geen geautomatiseerde besluitvorming (art. 22 AVG). Geen doorgifte buiten de EU zonder passend kader.

3. Ontvangers & verwerkers

Lovable Cloud / Supabase — EU-hosting.
OVH SAS — Frankrijk.
E-mailbezorgingsdiensten — EU. Geen verkoop, geen advertentiedeling.

4. Bewaartermijnen

Nieuwsbrief: tot uitschrijving.
Recht van antwoord / contact: 3 jaar.
Technische logs: 30 dagen.
Redactionele archieven: wettelijke journalistieke termijn.

5. Uw rechten (art. 15-22 AVG)

Toegang, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid, intrekking toestemming. Antwoord binnen 30 dagen via bernardfrisque@hotmail.com.

Klacht: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

6. Cookies

Geen advertentiecookies, geen externe trackers. Details: cookiebeleid.

7. AI

De gebruikte AI verwerkt geen persoonsgegevens van bezoekers. Details: AI-transparantie (AI Act art. 50).

8. Beveiliging

TLS 1.2+ in transit, encryptie at rest, RLS PostgreSQL, gelogde toegang. Melding binnen 72u bij inbreuk (art. 33-34 AVG).

9. Minderjarigen

Niet bestemd voor personen onder 16 jaar (art. 8 AVG).

10. Wijzigingen

Substantiële wijzigingen worden 14 dagen vooraf aangekondigd.