Privacybeleid
We verzamelen zo min mogelijk persoonsgegevens, gebruiken ze alleen voor deze petitie en verwijderen ze zodra ze niet meer nodig zijn. In dit beleid leggen we in duidelijke taal uit wat we doen, zoals de Algemene verordening gegevensbescherming (AVG) vereist.
1. Wie verantwoordelijk is voor uw gegevens
Verwerkingsverantwoordelijke zijn de organisatoren van de European Public Order Initiative („wij”, „de organisatoren”). Om de veiligheid van de betrokken personen te beschermen, publiceren we de namen of adressen van individuele organisatoren niet.
Voor vragen over uw gegevens, of om uw rechten uit te oefenen, kunt u schrijven naar privacy@public-order.eu. Dit adres wordt gelezen door de organisatoren die verantwoordelijk zijn voor de handtekeningendatabase.
2. Wat we verzamelen wanneer u ondertekent
| Gegevens | Verplicht | Waarom |
|---|---|---|
| Uw naam | Ja | Om aan te tonen dat elke handtekening bij een echte persoon hoort en om misbruik op te sporen. |
| Uw woonland | Ja | Om het aantal handtekeningen per land te rapporteren. |
| Uw e-mailadres | Nee | Om dubbele handtekeningen te voorkomen en, alleen als u het vakje aanvinkt, om u enkele berichten over de petitie te sturen. |
| Taal, datum en tijdstip van ondertekening | Automatisch | Om de petitie uit te voeren en over de voortgang te rapporteren. |
| Resultaat van de beveiligingscontrole (ja/nee) | Automatisch | Om alleen handtekeningen mee te tellen die de automatische controle hebben doorstaan. |
Omdat het ondertekenen van een petitie een politieke overtuiging onthult, is uw handtekening een bijzondere categorie persoonsgegevens (artikel 9 AVG). We behandelen haar dienovereenkomstig.
Wat we niet verzamelen: we slaan uw IP-adres, uw browsergegevens en trackingidentificatoren niet op. We gebruiken geen analytische cookies, advertentiecookies of trackers van sociale media.
Als u niet om berichten vraagt, slaan we uw e-mailadres niet op. We bewaren alleen een cryptografische eenrichtingsvingerafdruk ervan (een hash met salt). Daarmee herkennen we een tweede handtekening met hetzelfde adres, maar we kunnen het adres niet lezen of gebruiken.
3. Rechtsgrond
We verwerken uw gegevens op grond van uw uitdrukkelijke toestemming (artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a, AVG), die u geeft door het toestemmingsvakje aan te vinken voordat u ondertekent. U kunt uw toestemming op elk moment intrekken – zie paragraaf 7. Het intrekken van uw toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
4. Hoe we uw gegevens gebruiken
- Tellen: de openbare teller toont alleen het totale aantal geverifieerde handtekeningen.
- Aanbieden van de petitie: wanneer we de petitie aan besluitvormers aanbieden, rapporteren we het totale aantal handtekeningen en het aantal per land. We publiceren of overhandigen geen namen of e-mailadressen.
- Berichten: alleen als u erom hebt gevraagd – hooguit een paar e-mails over de voortgang en de uitkomst van de petitie. Elke e-mail legt uit hoe u zich kunt afmelden. U kunt ook op elk moment schrijven naar privacy@public-order.eu. Wanneer u zich afmeldt, verwijderen we uw e-mailadres en bewaren we alleen de vingerafdruk ervan, zodat uw handtekening blijft meetellen.
- Voorkomen van misbruik: we kunnen handtekeningen controleren om duidelijke vervalsingen, dubbele of aanstootgevende inzendingen te verwijderen.
We verkopen, verhuren of delen uw gegevens nooit voor marketingdoeleinden en gebruiken ze nooit voor een andere campagne zonder uw afzonderlijke toestemming.
5. Dienstverleners
De website en de database worden gehost door Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, VS), die op grond van een verwerkersovereenkomst als onze verwerker optreedt. De handtekeningendatabase wordt opgeslagen in de EU-jurisdictie van Cloudflare. Wanneer u de website bezoekt, verwerkt Cloudflare noodzakelijkerwijs uw IP-adres om de pagina’s te leveren en de site tegen aanvallen te beschermen; deze gegevens worden niet in identificeerbare vorm met ons gedeeld.
Het handtekeningformulier gebruikt Cloudflare Turnstile om te controleren of handtekeningen van mensen komen en niet van bots. Turnstile werkt zonder trackingcookies en in de meeste gevallen zonder dat u puzzels hoeft op te lossen. Het verwerkt alleen voor deze controle technische informatie over uw browser en verbinding. Zie het privacyaddendum voor Turnstile van Cloudflare.
Voor zover Cloudflare gegevens buiten de Europese Economische Ruimte verwerkt, wordt dit gedekt door het EU-VS-privacykader (Data Privacy Framework) en/of de modelcontractbepalingen van de Europese Commissie.
6. Hoe lang we uw gegevens bewaren
We bewaren handtekeningen totdat de petitie is afgesloten en aangeboden, en daarna niet langer dan zes maanden. Vervolgens verwijderen we namen, e-mailadressen en vingerafdrukken definitief en houden we alleen anonieme totalen over (aantal handtekeningen per land). Als u uw handtekening intrekt, wordt deze onmiddellijk uit de database verwijderd. Onze hostingpartij bewaart versleutelde back-ups van de database uitsluitend voor herstel na een calamiteit; ze verlopen automatisch binnen 30 dagen en we zouden ingetrokken handtekeningen er nooit uit terugzetten.
7. Uw rechten
U hebt het recht om:
- uw gegevens in te zien en een kopie ervan te ontvangen;
- onjuiste gegevens te laten corrigeren;
- uw gegevens te laten verwijderen („recht op vergetelheid”);
- de verwerking ervan te laten beperken of er bezwaar tegen te maken;
- uw gegevens in een overdraagbaar formaat te ontvangen;
- uw toestemming op elk moment in te trekken.
De eenvoudigste manier om uw handtekening te verwijderen is de intrekkingscode te gebruiken die u na het ondertekenen hebt ontvangen, op de pagina voor het intrekken van een handtekening. De verwijdering is onmiddellijk (voor back-ups, zie paragraaf 6).
Als u uw code kwijt bent, schrijf dan naar privacy@public-order.eu – vanaf het e-mailadres waarmee u hebt ondertekend, als u er een hebt opgegeven. We antwoorden binnen één maand, zoals de AVG vereist. Om u te beschermen kunnen we vragen om informatie waaruit blijkt dat het verzoek echt van u afkomstig is.
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar u woont of werkt. Een lijst van autoriteiten is beschikbaar bij het Europees Comité voor gegevensbescherming.
8. Cookies en lokale opslag
Deze website plaatst geen cookies. Ze slaat twee dingen op in uw eigen browser, en geen van beide wordt ooit naar ons verzonden:
- als u wisselt tussen lichte en donkere modus, wordt uw keuze opgeslagen in de lokale opslag (local storage) van uw browser;
- direct nadat u hebt ondertekend, wordt uw intrekkingscode bewaard in de sessieopslag (session storage) van uw browser, zodat de bedankpagina hem kan tonen en de intrekkingspagina hem voor u kan invullen. Hij wordt verwijderd wanneer u uw handtekening intrekt, en uw browser wist hem wanneer u het tabblad sluit.
9. Beveiliging
Alle verbindingen zijn versleuteld (HTTPS). Toegang tot de database is beperkt tot enkele organisatoren die haar nodig hebben en wordt beschermd door sterke authenticatie. Vingerafdrukken van e-mailadressen en intrekkingscodes worden alleen als hashes met salt opgeslagen.
10. Kinderen
De petitie is bedoeld voor mensen van 16 jaar en ouder. Bent u jonger, onderteken dan alstublieft niet.
11. Wijzigingen in dit beleid
Als we dit beleid wijzigen, publiceren we de nieuwe versie hier met een nieuwe datum. Gegevens die al zijn verzameld, gebruiken we niet voor nieuwe doeleinden zonder uw toestemming.