JURIDISCHE INFORMATIE
Privacyverklaring
Deze privacyverklaring beschrijft de verwerking van persoonsgegevens via debuitenadviseur.nl, de gepubliceerde website-inhoud en de Erfvraagbaak. Mijn Erfdossier is een afzonderlijke dienst met eigen informatie over de verwerking binnen die applicatie.
1. Wie is verantwoordelijk?
De verantwoordelijke voor de verwerking van persoonsgegevens is Pont Consulting, handelend onder de naam De Buitenadviseur.
Adres: De Luttergreppel 11, 7925 PP Linde. KvK: 92748899. BTW-id: NL001665032B24. E-mail: info@debuitenadviseur.nl.
2. Welke gegevens verwerken we?
De publieke website bevat geen bezoekersaccount of registratie. Wanneer je ons een e-mail stuurt, ontvangen we de gegevens die je daarin zelf opneemt, zoals je e-mailadres, de inhoud van je bericht en eventuele bijlagen.
De website gebruikt een CMS voor gepubliceerde pagina's en artikelen. Voor het beheer daarvan bevoegde beheerders loggen in. De authenticatie voor dit beheergedeelte gebruikt Supabase en noodzakelijke sessiegegevens.
3. De Erfvraagbaak
Als je de Erfvraagbaak gebruikt, verwerk je zelf de tekst van je vraag. Je kunt daarnaast maximaal drie JPEG-, PNG- of WebP-foto's toevoegen. De website verkleint foto's voordat ze worden verstuurd.
Om een antwoord te maken, stuurt de website je vraag, relevante eerdere berichten uit hetzelfde gesprek en eventuele meegestuurde foto's naar de OpenAI API. Per aanvraag worden maximaal twaalf recente berichten meegestuurd. De applicatie stuurt daarbij de instelling store: false mee.
De website slaat gesprekken en foto's niet op in een account, database of browseropslag. De chat blijft tijdens het gebruik in het geheugen van de geopende pagina. De huidige melding bij de Erfvraagbaak vermeldt dat OpenAI invoer maximaal 30 dagen kan bewaren voor misbruikcontrole. De Buitenadviseur heeft geen inzage in de bewaartermijn of overige verwerking die OpenAI buiten de instellingen van deze aanvraag toepast.
Voor het beperken van misbruik gebruikt de website het IP-adres dat bij een aanvraag beschikbaar is. De applicatie maakt daarvan een SHA-256-hash en gebruikt die als teller in Upstash Redis. De teller vervalt na maximaal één uur. De vraagtekst en foto's worden niet in die teller opgeslagen.
Deel geen gevoelige persoonsgegevens of informatie van anderen met de Erfvraagbaak als dat niet nodig is.
4. Waarvoor gebruiken we gegevens?
We verwerken gegevens voor zover dat nodig is om de website te tonen, een vraag per e-mail te beantwoorden, de Erfvraagbaak een antwoord te laten maken, misbruik te beperken en het CMS voor bevoegde beheerders beschikbaar te stellen.
5. Met welke partijen worden gegevens gedeeld?
Supabase wordt gebruikt voor het CMS en de authenticatie van beheerders. De tekst en eventuele foto's die je naar de Erfvraagbaak stuurt, worden naar OpenAI gestuurd om een antwoord te maken. Upstash Redis wordt gebruikt voor de teller die het aantal vragen per IP-adres beperkt.
Technische hosting-, netwerk- en beveiligingsleveranciers kunnen gegevens verwerken die nodig zijn om hun diensten te leveren en te beveiligen. We verkopen persoonsgegevens niet en gebruiken de inhoud van vragen en foto's niet voor advertenties.
6. Hoe lang bewaren we gegevens?
De website bewaart de tekst van Erfvraagbaakgesprekken en meegestuurde foto's niet. De teller met de hash van een IP-adres vervalt na maximaal één uur. E-mailberichten bewaren we zolang dat nodig is om de correspondentie af te handelen en eventuele wettelijke verplichtingen na te komen. De bewaartermijnen van technische logs en leverancierssystemen kunnen daarvan afwijken.
7. Beveiliging
We nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen. Geen enkele online dienst kan volledige beveiliging garanderen.
8. Jouw privacyrechten
Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering of beperking van persoonsgegevens, om overdracht van gegevens wanneer dat recht van toepassing is, of bezwaar maken tegen bepaalde verwerkingen.
Neem voor een privacyverzoek contact op via info@debuitenadviseur.nl. We kunnen je vragen om voldoende informatie om vast te stellen dat het verzoek betrekking heeft op jouw gegevens. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen en contact
Wanneer de website of de verwerking van persoonsgegevens verandert, passen we deze privacyverklaring waar nodig aan. Heb je vragen over privacy of de verwerking van je persoonsgegevens? Neem dan contact op via info@debuitenadviseur.nl.