Privacyverklaring

1. Waar deze verklaring over gaat

MotieAlert is een website die moties uit de Tweede Kamer ontsluit: wat er is ingediend, hoe fracties hebben gestemd en wat dat betekent. De gegevens over moties, fracties en Kamerleden komen uit openbare bronnen van de Tweede Kamer en zijn geen persoonsgegevens van jou.

Deze verklaring gaat over de gegevens die wel over jou gaan: wat je invult als je een account maakt, wat je op de site doet, en wat je browser achterlaat als je langskomt. Wij verwerken die gegevens volgens de Algemene Verordening Gegevensbescherming (AVG).

De verwerkingsverantwoordelijke is MotieAlert, op het adres hierboven. Vragen over je gegevens kun je stellen via info@motiealert.nl.

2. Welke gegevens wij verwerken

2.1 Je account

Een account is nodig om meldingen te ontvangen, moties te bewaren en MotieBot te gebruiken. Wij slaan daarvoor op:

• Je e-mailadres.
• Je naam, alleen als je die zelf invult. Het veld mag leeg blijven.
• Je wachtwoord, uitsluitend in versleutelde vorm. Wij kunnen het niet teruglezen.
• De datum waarop je je account aanmaakte en de datum waarop je je e-mailadres bevestigde.
• Tijdelijke codes om je e-mailadres te bevestigen of een wachtwoord te herstellen.
• Een sessie zolang je bent ingelogd, met een vervaldatum.
• Je abonnementsvorm en je voorkeur voor de nieuwsbrief.

2.2 Wat je op de site doet

Als je bent ingelogd, bewaren wij wat je zelf aanmaakt: bewaarde moties, gevolgde partijen, gekozen thema's voor meldingen, de meldingen zelf, en reacties die je bij een motie plaatst. Je kunt die zelf weer weghalen.

Een vraag die je aan MotieBot stelt gaat naar een taalmodel om beantwoord te worden. Zie artikel 5 voor de partij die dat doet.

2.3 Bezoekgegevens

Van ieder bezoek leggen wij een regel vast om te kunnen zien welke pagina's worden gelezen. Daarin staan de opgevraagde pagina (zonder wat er achter het vraagteken staat), de motie waar de pagina over ging, de vorige pagina waar je vandaan kwam, je browsertype, en of het bezoek van een zoekmachine kwam. Als je bent ingelogd staat je account erbij.

Je IP-adres bewaren wij niet. Het wordt bij binnenkomst omgezet naar een gezouten hash en alleen in die versleutelde vorm opgeslagen, in het veld ip_hash. Daarmee kunnen wij misbruik afremmen zonder te kunnen herleiden wie je bent. Bezoeken van beheerders worden helemaal niet vastgelegd.

2.4 Gegevens die je apparaat niet verlaten

Twee dingen bewaren wij bewust alleen lokaal, in de opslag van je eigen browser:

• Je StemKompas-antwoorden. Ze verlaten je apparaat niet en komen dus nooit bij ons terecht. Zo raak je ze niet kwijt als je het tabblad sluit. Na dertig dagen vervallen ze vanzelf, en je kunt ze op de StemKompas-pagina zelf wissen.
• Je laatste vragen aan MotieBot. Hooguit de laatste vijftig, eveneens alleen op je eigen apparaat.

Je wist ze allebei door de opgeslagen gegevens van deze site in je browser te verwijderen.

2.5 Wat wij niet verwerken

Wij verwerken geen bijzondere persoonsgegevens zoals bedoeld in artikel 9 AVG. Je politieke voorkeur valt daaronder. Daarom blijven je StemKompas-antwoorden op je eigen apparaat: wij weten niet wat je hebt ingevuld en wat er uit kwam. Wij vragen ook niet naar je adres, je geboortedatum of je telefoonnummer, en wij verkopen geen gegevens aan derden.

3. Waarvoor wij ze gebruiken

4. Hoe lang wij ze bewaren

Wij bewaren niets langer dan hierboven staat, tenzij de wet dat verplicht of het nodig is om een geschil af te handelen.

5. Met wie wij ze delen

Wij verkopen je gegevens niet. Om de site te laten werken schakelen wij een paar dienstverleners in. Zij verwerken uitsluitend in onze opdracht en gebruiken je gegevens niet voor hun eigen doeleinden.

Daarnaast kunnen wij gegevens verstrekken aan een toezichthouder of opsporingsinstantie, maar alleen wanneer de wet ons daartoe verplicht.

6. Doorgifte buiten de EER

De partijen in artikel 5 zijn Amerikaans. Dat betekent dat een deel van je gegevens buiten de Europese Economische Ruimte wordt verwerkt. Voor die doorgifte steunen wij op de standaardcontractbepalingen van de Europese Commissie, en waar van toepassing op het EU-VS Data Privacy Framework.

Wil je dat er zo min mogelijk naar buiten gaat: weiger de cookiemelding, dan laden Google Analytics en AdSense allebei niet. Wat overblijft is dan alleen wat nodig is om de site te laten werken.

7. Cookies

MotieAlert gebruikt zo min mogelijk cookies.

• Noodzakelijk. Eén cookie om je ingelogd te houden. Hiervoor is geen toestemming nodig; zonder die cookie werkt inloggen niet. Je keuze in de cookiemelding zelf bewaren wij niet in een cookie maar in de lokale opslag van je browser, zodat wij die keuze nergens hoeven te versturen.
• Analyse en advertenties. De cookies van Google Analytics en Google AdSense. Deze laden pas nadat je op de cookiemelding akkoord hebt gegeven. Weiger je, dan wordt geen van beide scripts geladen.

Onze eigen bezoekmeting uit artikel 2.3 werkt zonder cookie en zonder herkenning tussen bezoeken door.

8. Beveiliging

• Al het verkeer tussen je browser en MotieAlert loopt over een versleutelde verbinding (HTTPS).
• Wachtwoorden worden alleen versleuteld opgeslagen en zijn door ons niet terug te lezen.
• IP-adressen worden gehasht voor ze worden opgeslagen.
• Het wijzigen van je e-mailadres vraagt om je wachtwoord en om bevestiging via het nieuwe adres.
• Formulieren die e-mail versturen zijn begrensd, zodat ze niet bruikbaar zijn om uit te zoeken wie er een account heeft.
• Toegang tot de gegevens is beperkt tot wie die voor het beheer nodig heeft.

Gaat er ondanks alles iets mis en levert dat waarschijnlijk een risico voor je op, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij een hoog risico ook rechtstreeks aan jou.

9. Je rechten

Je kunt deze rechten uitoefenen door te mailen naar info@motiealert.nl. Wij reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen wij vragen het verzoek te doen vanaf het e-mailadres van je account.

• Recht op inzage. Opvragen welke gegevens wij van je hebben.
• Recht op rectificatie. Onjuiste gegevens laten verbeteren. Je naam en e-mailadres pas je ook zelf aan in je account.
• Recht op gegevenswissing. Je account en je gegevens laten verwijderen.
• Recht op beperking. De verwerking tijdelijk laten stilleggen, bijvoorbeeld zolang een correctie loopt.
• Recht op overdraagbaarheid. Je gegevens in een gangbaar bestandsformaat ontvangen.
• Recht van bezwaar. Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, zoals onze bezoekmeting.
• Toestemming intrekken. Je nieuwsbriefvoorkeur wijzig je in je account, en je keuze in de cookiemelding trek je in door de opgeslagen gegevens van deze site in je browser te wissen.

Ben je het oneens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder, via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij passen deze verklaring aan als MotieAlert verandert, bijvoorbeeld zodra betalen mogelijk wordt. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij een ingrijpende wijziging laten wij het weten aan wie een account heeft.