Privacyverklaring NeoDemos

Redactie 2026-10-20: onderstaande grondslag- en rechtenpassages zijn gecorrigeerd na de DPIA-toets. De eigenaar moet deze wijzigingen nog versioneren en op /privacy beschikbaar maken; deze bestandswijziging bewijst geen publicatie. De bestaande publicatiemetadata hierboven is daarmee niet opnieuw vastgesteld.

NeoDemos is een burgerinitiatief dat openbare documenten van de Rotterdamse gemeenteraad doorzoekbaar maakt met behulp van kunstmatige intelligentie. Deze verklaring beschrijft welke persoonsgegevens NeoDemos verwerkt, met welk doel, op welke rechtsgrond en welke rechten je daarbij hebt. De verklaring is opgesteld in overeenstemming met de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679), in het bijzonder de informatieplichten van artikel 13 en 14.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is D.P.A. Tak, handelend onder de naam NeoDemos. NeoDemos is een eenmanszaak en geen rechtspersoon; aansprakelijkheid voor de verwerking ligt bij de verwerkingsverantwoordelijke persoonlijk.

• Naam: D.P.A. Tak
• Handelsnaam: NeoDemos
• Rechtsvorm: eenmanszaak
• KvK-nummer: 20123809
• Vestigingsadres: op verzoek beschikbaar via support@neodemos.nl
• Contact voor privacyzaken: support@neodemos.nl

NeoDemos heeft geen Functionaris Gegevensbescherming (FG) aangesteld. De wettelijke plicht hangt af van de aard en omvang van de verwerking, ook van historische en politieke gegevens, en wordt opnieuw getoetst bij uitbreiding. Een eenmanszaak is niet automatisch vrijgesteld. Je kunt rechtstreeks bij bovenstaand contactadres terecht.

2. Welke persoonsgegevens verwerken wij

2.1 Gegevens van geregistreerde gebruikers (account)

• E-mailadres
• Wachtwoord, opgeslagen als bcrypt-hash; het wachtwoord zelf is voor NeoDemos niet leesbaar
• OAuth refresh tokens van koppelingen (bijvoorbeeld Google Agenda), opgeslagen als SHA-256-hash sinds 23 april 2026; eerdere klare tokens zijn op die datum gemigreerd
• Sessiecookies (uitsluitend functioneel; geen tracking-cookies)
• IP-adres, uitsluitend tijdelijk in serverlogs voor beveiligings- en misbruikdetectie
• open je zelf de werkruimte van je fractie of een griffie-account, dan leggen we vast dat je dat deed, met het domein van je e-mailadres en, als iemand de werkruimte betwist, wie dat deed en waarom; zo kunnen we nagaan wie een werkruimte mag beheren
• je akkoord met de gebruiksvoorwaarden: welke versie van de gebruiksvoorwaarden, van de verwerkersovereenkomst die daar deel van uitmaakt en van deze privacyverklaring je hebt geaccepteerd, wanneer, en of je het account opende voor jezelf, je fractie of de griffie. Geen IP-adres en geen handtekening

2.2 Gegevens van raadsleden in raadsdocumenten

NeoDemos verwerkt namen, functies, partijaffiliatie en openbare stemmen en uitspraken van raadsleden, wethouders en burgemeester. Voor zover die politieke opvattingen onthullen, zijn het bijzondere persoonsgegevens (artikel 9 AVG), ook bij een openbaar ambt. Voor de eigen handelingen die iemand bewust zelf openbaar maakte, kan artikel 9 lid 2 sub e gelden. Publicatie door de gemeente alleen is niet voldoende voor andere gevoelige gegevens. De bronnen staan in §10.

Ook inwoners, insprekers, briefschrijvers en andere genoemde personen kunnen in die stukken staan. Door samenvoeging en AI zijn oude passages makkelijker te vinden; dat kan gevolgen hebben voor je privacy of reputatie. NeoDemos moet voor eigen hergebruik een zelfstandige grondslag hebben. De DPIA signaleert dat voor bepaalde gevoelige gegevens en private politieke vragen de passende uitzondering nog niet is aangetoond. Maskeren voor AI alleen maakt opslag daarvan niet rechtmatig; het betrokken gebruik moet worden begrensd (§7.4).

2.3 MCP-auditlog (technisch gebruikslog)

Benader je NeoDemos via het Model Context Protocol (MCP), bijvoorbeeld vanuit Claude Desktop, dan registreren wij per aanroep:

• de naam van de aangeroepen tool (bijvoorbeeld zoek_raadshistorie)
• het tijdstip, de latency en of de aanroep lukte
• een SHA-256-hash van de queryparameters (params_hash); de oorspronkelijke queryteksten worden niet bewaard
• je interne gebruikersnummer en, als je met een API-token werkt, het nummer van dat token (niet gehasht; eerdere versies van deze verklaring noemden ten onrechte een gehashte gebruikers-id)
• het IP-adres waarvandaan de aanroep kwam, voor misbruikdetectie en als onderdeel van de cryptografische ketencontrole (HMAC) waarmee wij manipulatie van dit log opsporen

Dit log dient voor misbruikdetectie en voor capaciteits- en foutdiagnose. De ruwe inhoud van vragen die je via MCP stelt, bewaart NeoDemos niet. Elke regel wordt na 90 dagen automatisch verwijderd (§6).

Dagtotalen per tool. Verwijderen we een regel na 90 dagen, dan tellen we hem eerst mee in een dagtotaal per tool: hoeveel aanroepen er die dag waren en hoeveel daarvan mislukten. Dat zijn geaggregeerde tellingen zonder gebruikerssleutel: er staat geen gebruikersnummer, tokennummer, IP-adres of hash van je vraag in. We bewaren ze zonder termijn en gebruiken ze om te zien hoe het gebruik van NeoDemos zich over langere tijd ontwikkelt (capaciteitsplanning). Omdat NeoDemos nog weinig MCP-gebruikers heeft, kan een dagtotaal van een weinig gebruikte tool op één persoon berusten. Wie weet dat jij als enige die tool gebruikt, kan dan aflezen hoe vaak je hem die dag aanriep. Wij koppelen de totalen niet aan accounts en kunnen dat na de 90 dagen ook niet meer.

2.4 Gesprekken in de webomgeving (chat-geschiedenis)

Wanneer je in de NeoDemos-webomgeving een vraag stelt of een gesprek voert, bewaren wij de gespreksgeschiedenis zodat het gesprek kan worden hervat en het antwoord betrouwbaar kan worden voltooid (ook wanneer de generatie over meerdere serverprocessen loopt). Per gesprek bewaren wij:

• jouw vragen en de gegenereerde antwoorden
• het gebruikte AI-model en technische metadata van de aanroep
• de aan het gesprek meegegeven context (bijvoorbeeld een geselecteerd document)

Een gesprek kan zijn gekoppeld aan je account of, bij niet-ingelogd gebruik, aan een tijdelijke sessie. Anders dan het MCP-auditlog (§2.3) bevat de chat-geschiedenis wél de inhoud van je vragen en de antwoorden, omdat die nodig is voor de werking van het gesprek. De inhoud wordt voor het genereren van een antwoord doorgegeven aan de taalmodel-verwerkers genoemd in §4. Een private politieke vraag kan bijzondere persoonsgegevens over jou of anderen bevatten. De passende art. 9-route daarvoor is nog een open punt in DPIA-bijlage J (§1/E3); een gewone overeenkomst of algemene acceptatie van voorwaarden lost dit niet op. Het betrokken gebruik moet worden begrensd zolang die route ontbreekt.

2.5 Productgebruik-analytics

Om NeoDemos te verbeteren en de dienstverlening te kunnen leveren, registreren wij welke pagina's en functies ingelogde gebruikers van de werkruimte gebruiken. Per gebeurtenis bewaren wij uitsluitend:

• een pseudoniem gebruikers-id (een intern nummer, geen naam of e-mailadres)
• een vaste categorie van de bezochte pagina of gebruikte functie
• het tijdstip

Deze gegevens bevatten geen inhoud: geen vraag- of zoekteksten, geen documentinhoud, geen document-URL en geen conceptteksten. Wij bewaren hiervoor geen IP-adres en plaatsen geen aparte cookies of browseropslag; de meting gebruikt de bestaande inlogsessie. Bezoekers van openbare pagina's worden zonder accountkoppeling geteld. De gegevens worden uitsluitend binnen de EU opgeslagen (Hetzner, Duitsland), niet gedeeld met derden en wij gebruiken geen analysedienst van derden.

Inzicht op het niveau van individuele gebruikers blijft beperkt tot intern beheer door de verwerkingsverantwoordelijke. Rapportages die aan klanten (fracties) worden getoond zijn altijd geaggregeerd per fractie. Gebeurtenissen worden na 180 dagen automatisch verwijderd (§6).

Gebruik van fractienotities. Opent een ingelogde gebruiker een fractienotitie in de werkruimte, dan leggen we ook vast wat er met díe notitie gebeurt. Zo zien we welke notities gelezen worden, en welke manier van schrijven daarbij het best werkt. Per gebeurtenis bewaren we:

• welke notitie het is: een intern nummer van de notitie en de versie, en een kenmerk van de schrijfronde waarin die versie is gemaakt;
• wat er gebeurde, uit een vaste lijst: openen, ongeveer hoe lang de notitie in beeld was (in ruime blokken, zoals "2 tot 5 minuten"), hoe ver je ongeveer scrolde (een kwart, de helft, driekwart, helemaal), een onderdeel uitklappen, een bron openen, kopiëren of exporteren;
• een pseudoniem van de lezer: een code die per fractie verschilt en niet je naam, e-mailadres of accountnummer is;
• het uur waarin het gebeurde, niet de minuut of seconde.

We bewaren geen inhoud: geen tekst van de notitie, niet wat je kopieert of selecteert, geen zoek- of vraagteksten en geen kop van het onderdeel dat je uitklapt.

Het pseudoniem is geen anonimisering. Wij kunnen het met onze eigen serversleutel terugrekenen naar een account, en wie toegang heeft tot de database kan proberen het via tijdstippen aan een persoon te koppelen. Daarom ronden we de tijd af op het uur. Alleen de verwerkingsverantwoordelijke ziet deze gegevens, en dan alleen als totalen: per notitie, per fractie, per week en per schrijfmodel. Een totaal dat op één of twee lezers berust, tonen we niet (we laten dan "<3" zien). We maken geen overzicht per persoon, en fracties krijgen deze gegevens niet per lezer te zien.

De meting gebruikt je bestaande inlogsessie. Er komt geen extra cookie bij en geen analysedienst van derden. De gegevens staan uitsluitend in de EU (Hetzner, Duitsland) en worden na 180 dagen automatisch verwijderd (§6). Verwijderen we je fractie of de notitie, dan verdwijnen ook deze gebeurtenissen.

2.6 Fractie-interne opmerkingen bij raadsdocumenten

Gebruikers van een Fractie Workspace kunnen opmerkingen, vragen en highlights plaatsen bij tekst uit een openbaar raadsdocument. Daarbij bewaren wij de annotatietekst, het geselecteerde broncitaat, een documentfingerprint, auteur-id/-naam, fractie-id, status en tijdstippen. Deze vrije tekst kan politieke opvattingen bevatten. De annotaties zijn uitsluitend zichtbaar voor actieve leden van dezelfde fractie en worden pas geactiveerd nadat voor die fractie een actuele elektronische controllerinstructie (of bestaande ondertekende verwerkersovereenkomst) is geregistreerd. NeoDemos verwerkt deze gegevens als verwerker in opdracht van de fractie.

2.7 Productfeedback

Wanneer een ingelogde gebruiker feedback geeft, bewaren wij de melding of waardering, de status en reacties, de interne account- en fractiekoppeling en een beperkte technische context zoals pagina, functie, release of een willekeurige MCP-call-id. Wij nemen geen screenshot, pagina-inhoud, prompt, AI-antwoord, browseropslag of toetsaanslagen op. De MCP-call-id wordt uitsluitend gebruikt om de bijbehorende hash-only auditmetadata te vinden; vraag en antwoord worden niet alsnog opgeslagen.

Een melding kan ook een willekeurige bezoekverwijzing bevatten. We koppelen die alleen aan technische gebeurtenissen die bij hetzelfde ingelogde account horen. Ontbrekende technische gegevens verhinderen het insturen van een melding niet.

2.8 Technische foutdiagnose

Om storingen en browserproblemen te onderzoeken, leggen we in de hele webapp vast welk soort pagina is opgevraagd, of de browser de pagina heeft gestart en welke technische fouten optreden. We bewaren het tijdstip, een willekeurige bezoek- en requestverwijzing, de appversie, statuscode en doorlooptijd, een vaste foutcategorie, de door de browser gemelde browser- en besturingssysteemversie, het apparaattype en een grove schermgrootte. Bij de bronlezer kan daar het interne nummer van het openbare brondocument bij staan. Deze informatie identificeert geen exact telefoonmodel en kan onvolledig zijn.

Bij gebruik van de ingelogde werkruimte kan deze technische context aan je interne accountnummer worden gekoppeld, zodat we een melding kunnen onderzoeken. Openbare bezoeken blijven zonder accountkoppeling. De bezoekverwijzing bestaat alleen voor het huidige paginabezoek; we gebruiken geen extra cookies, browseropslag of apparaatvingerafdruk. Dit log bevat geen IP-adressen, volledige URL's, zoekvragen, foutmeldingen met vrije tekst, screenshots, pagina-inhoud, documentinhoud, prompts, toetsaanslagen of opname van je sessie.

De gegevens staan op onze eigen infrastructuur bij Hetzner binnen de EU, zijn alleen voor intern beheer toegankelijk en worden na 90 dagen automatisch verwijderd. Deze foutdiagnose staat los van de productgebruik-analytics (§2.5).

2.9 Offerte- en gespreksaanvragen

Vraag je een offerte of een gesprek aan, op /voor-griffies of met de knop in de werkruimte, of open je een account voor een fractie of griffie waarvan we eerst moeten nagaan wie de werkruimte mag beheren, dan bewaren we je naam, e-mailadres, organisatie en bericht in ons klantenbestand. De verwerkingsverantwoordelijke krijgt er een e-mail over en reageert binnen één werkdag. We gebruiken deze gegevens alleen om op je aanvraag te reageren en de afspraak voor te bereiden.

3. Doeleinden en rechtsgronden

4. Ontvangers en sub-verwerkers

Hier zie je welke diensten NeoDemos gebruikt en wat ze ontvangen. Voor verwerking namens NeoDemos zijn afspraken volgens artikel 28 AVG nodig. Sommige partijen verwerken daarnaast hun eigen accountgegevens. Healthchecks.io is voor de beschreven statuspings een zelfstandige verantwoordelijke; we sturen daar geen gegevens van jou of je fractie heen. De openbare voorwaarden zijn op 20 oktober 2026 nagekeken; accountafspraken en instellingen zijn nog niet overal bevestigd.

4.1 Uitfasering Google Drive

De vervangende back-upketen is geverifieerd: pgBackRest met Point-in-Time Recovery voor PostgreSQL en Restic-snapshots voor Qdrant op de Hetzner Storage Box zijn op 6 augustus 2026 op een schone herstelserver teruggezet. Google Drive is geen herstelbron meer. De vermelding blijft tijdelijk staan totdat alle resterende geplande scripts zijn gecontroleerd en uitgezet; daarna worden de referenties en toegangsgegevens gecontroleerd verwijderd en wordt deze tabel bijgewerkt.

5. Doorgifte naar landen buiten de EER

Doorgifte vindt plaats naar de Verenigde Staten via Anthropic en OpenAI, en mogelijk naar de Verenigde Staten via Google en Nebius. De doorgifte naar Anthropic en OpenAI baseren wij op standaardcontractbepalingen (SCC's, Uitvoeringsbesluit (EU) 2021/914) in hun verwerkersovereenkomsten. Voor Google geldt daarnaast het EU-US Data Privacy Framework: Google LLC is daaronder gecertificeerd. Omdat de doorgifte naar Anthropic en OpenAI op SCC's berust, hoort daar een transferimpactbeoordeling bij; die leggen wij vast en stellen wij op verzoek beschikbaar. Bij Infisical, Blacksmith en GitHub staan technische gegevens in de Verenigde Staten (wachtwoorden en sleutels van de servers, broncode, testgegevens en logboeken van onderhoudstaken), geen inhoud van werkruimtes; Sentry bewaart foutmeldingen in zijn EU-regio; jsDelivr ziet het IP-adres van bezoekers van enkele oudere pagina's, mogelijk buiten de EER. De openbare voorwaarden en transferinstrumenten van deze diensten staan nu in DPIA-bijlage L. We moeten de toepassing op onze accounts en de bijbehorende transferbeoordeling nog afronden. Healthchecks.io ontvangt geen klantinhoud en handelt voor onze eigen account-/statusgegevens als zelfstandige verantwoordelijke. Cloudflare WARP verzorgt alleen geïsoleerd uitgaand verkeer naar iBabs, met technische netwerkmetadata; dit is geen proxy voor je bezoek aan de webapp. De toepasselijke WARP-accountvoorwaarden controleren we nog. De contractpartijen en doorgiftegronden van de overige partijen in §4 en deze paragraaf hebben wij op 25 september 2026 gecontroleerd tegen de voorwaarden van de leveranciers en de DPF-deelnemerslijst.

6. Bewaartermijnen

De termijnen in deze tabel zijn de termijnen die we hanteren. Het automatisch verwijderen zetten we per soort gegevens gefaseerd aan, telkens na een controle: een nieuwe verwijderregel telt eerst alleen wat weg zou gaan, en pas na controle van die telling verwijdert hij echt. Waar dat nog niet aan staat, of waar het nog met de hand gaat, staat het in de tabel.

6.1 Back-ups, herstel en jouw verzoeken

Back-ups dienen uitsluitend om NeoDemos na een storing of calamiteit te herstellen. Wij gebruiken ze niet om te zoeken, te analyseren of iets te tonen. Ze worden versleuteld voordat ze de server verlaten en staan bij Hetzner in de EU; de tijdelijke versleutelde kopie op Google Drive wordt uitgefaseerd (§4.1). Alleen de verwerkingsverantwoordelijke beheert de sleutels en de toegang.

Verwijderen wij gegevens op jouw verzoek (artikel 17) of na jouw bezwaar (artikel 21), dan verdwijnen ze direct uit NeoDemos en daarna vanzelf uit de back-ups, binnen de termijn in de tabel hierboven. Moeten wij ooit een back-up terugzetten, dan voeren wij eerst alle bewaartermijnen opnieuw uit. Ook passen wij alle verwijderingen en bezwaren opnieuw toe die wij sinds de datum van die back-up hebben verwerkt. Pas daarna worden de gegevens weer beschikbaar.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• recht op inzage (artikel 15)
• recht op rectificatie (artikel 16)
• recht op gegevenswissing, het 'recht op vergetelheid' (artikel 17)
• recht op beperking van de verwerking (artikel 18)
• recht op overdraagbaarheid van gegevens (artikel 20)
• recht van bezwaar (artikel 21), in het bijzonder tegen verwerkingen op grond van een taak van algemeen belang of gerechtvaardigd belang
• recht om eerder gegeven toestemming op elk moment in te trekken (artikel 7 lid 3); intrekking heeft geen terugwerkende kracht
• recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen (artikel 22 — zie §8)

7.1 Bijzondere positie van raadsleden

Ook als raadslid, wethouder, burgemeester of oud-ambtsdrager kun je bezwaar maken of om verwijdering vragen. We beoordelen jouw omstandigheden, het doel en de blijvende relevantie van de gegevens. Het publieke belang bij controle op ambtshandelingen weegt zwaar, maar sluit jouw rechten niet vooraf uit. Bij bezwaar op grond van artikel 21 moet NeoDemos dwingende gerechtvaardigde gronden aantonen om door te gaan, of noodzaak voor rechtsvorderingen. Onjuiste AI-toeschrijvingen en bronweergaven beoordelen en corrigeren we ook als de gemeente de bron niet wijzigt.

7.2 Hoe oefen je jouw rechten uit

Een verzoek stuur je naar support@neodemos.nl. We leggen elk verzoek vast met de datum van ontvangst en reageren binnen één maand, conform artikel 12 lid 3 AVG. Is je verzoek ingewikkeld, of krijgen we er veel tegelijk, dan kunnen we die termijn met hoogstens twee maanden verlengen. Dat laten we je binnen de eerste maand weten, met de reden. Om misbruik te voorkomen kunnen wij vragen om aanvullende informatie ter identificatie.

7.3 Klachtrecht

Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens. Wij stellen het op prijs als je eerst contact met ons opneemt, zodat wij de gelegenheid krijgen het probleem op te lossen.

7.4 Je naam in een raadsdocument

Staat je naam in een raadsdocument, of is een AI-uitspraak over jou onjuist, dan kun je rechtstreeks naar support@neodemos.nl schrijven. Je hoeft niet eerst naar de griffie en haar toestemming is geen voorwaarde. NeoDemos beoordeelt het eigen hergebruik; de gemeente beoordeelt haar eigen publicatie. Waar nodig stemmen we met haar af. Een onmiddellijke afscherming kan verdere verspreiding beperken, maar is nog opslag en vervangt noodzakelijke rectificatie of wissing niet.

Bij een gegrond verzoek wissen of corrigeren we ook de betrokken eigen afgeleiden, voor zover de AVG dat vereist. Een termijn van 90 dagen of een wachtende wisbatch is geen reden om noodzakelijke wissing uit te stellen. Oude notitieversies kunnen volgens de huidige technische beschrijving nog citaten bevatten; ook die moeten worden beoordeeld. De eigenaar moet uitvoering en herstel van back-ups aantonen. Ontvangers informeren we over rectificatie, wissing of beperking volgens artikel 19, tenzij dat onmogelijk is of onevenredige inspanning vraagt; op verzoek vertellen we je welke ontvangers dit waren.

Voor mensen die indirect in openbare stukken zijn genoemd, moet NeoDemos de informatieplicht van artikel 14 toepassen of de uitzondering wegens onmogelijkheid/onevenredige inspanning concreet onderbouwen. Het publieke karakter van de bron is geen automatische uitzondering. Deze verklaring geeft je informatie over bronnen, doelen, ontvangers, doorgiften, termijnen en rechten. Een privacyklacht of verzoek beoordelen we individueel, ongeacht of de bron openbaar blijft.

Of je nu bezwaar maakt of niet: voordat NeoDemos tekst naar een externe AI-leverancier stuurt (§4), vervangen we identificerende gegevens van inwoners door een plaatshouder. E-mailadressen, telefoonnummers, adressen, IBAN, BSN, kentekens en geboortedata maskeren we voor iedereen. Namen van inwoners maskeren we ook, maar die herkenning mist nog een deel van de namen: we meten haar en verbeteren haar nog. Namen van ambtsdragers, en van insprekers en indieners die de gemeente zelf met naam publiceerde, blijven staan. Het brondocument in NeoDemos verandert hierdoor niet.

8. Geautomatiseerde besluitvorming

NeoDemos neemt geen besluiten met rechtsgevolg of vergelijkbaar aanmerkelijk gevolg op uitsluitend geautomatiseerde basis. Het systeem genereert informatie, samenvattingen en analyses op basis van openbare raadsdocumenten. De beoordeling, weging en eventuele beslissingen op basis daarvan blijven bij de menselijke gebruiker. Artikel 22 AVG is op de werking van NeoDemos derhalve niet van toepassing.

9. Transparantie over AI-gebruik

NeoDemos maakt gebruik van generatieve AI-modellen (zie §4). Onder elk publiek antwoord op /publiek verschijnt een melding conform artikel 50 van de AI-Verordening (Verordening (EU) 2024/1689), van kracht sinds februari 2026:

Dit antwoord is door AI gegenereerd op basis van geverifieerde openbare raadsdocumenten. De gebruikte bronnen zijn meegelinkt.

AI-output kan onnauwkeurigheden bevatten. NeoDemos publiceert daarom bij elk antwoord de onderliggende bronfragmenten, zodat de gebruiker zelf kan controleren waar een uitspraak op berust.

10. Bron van de gegevens

De raadsdocumenten waaruit NeoDemos put zijn afkomstig uit openbare gemeentelijke bronnen, in het bijzonder:

• het raadsinformatiesysteem van de gemeente Rotterdam (Notubiz)
• het iBabs-platform voor zover door de gemeente publiek ontsloten
• watdoetdegemeente.rotterdam.nl voor financiële stukken (jaarstukken, begroting, voorjaarsnota, tienmaandsrapportage)
• besluitenlijsten en notulen die op de gemeentelijke website worden gepubliceerd

Voor de identificatie van raadsleden en hun partijaffiliatie wordt gebruikgemaakt van de officiële Kiesraad-kandidatenlijsten en de processen-verbaal van benoeming.

Persoonsgegevens van geregistreerde gebruikers ontvangt NeoDemos rechtstreeks van die gebruiker zelf op het moment van registratie of van het inschakelen van een optionele koppeling.

11. Beveiliging

NeoDemos treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder versleuteling van wachtwoorden (bcrypt) en OAuth-tokens (SHA-256), TLS voor al het dataverkeer, een Web Application Firewall, gescheiden databasekrediet voor web- en achtergrondprocessen, en versleutelde back-ups op een tweede locatie. Datalekken worden binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens conform artikel 33 AVG.

12. Wijzigingen

Deze verklaring wordt jaarlijks herzien en daarnaast bij elke wijziging in de processor-lijst of in de verwerkte categorieën persoonsgegevens. Bij materiële wijzigingen informeren we geregistreerde gebruikers per e-mail of via een melding in de app. De geldende versie staat altijd op /privacy.

Voegen we een sub-verwerker toe of vervangen we er een, dan maken we dat veertien dagen vooraf bekend: met een melding in de werkruimte en op /transparantie. Ben je het niet eens met de wijziging, dan kun je je abonnement opzeggen (gebruiksvoorwaarden artikel 6). Wijzigen de gebruiksvoorwaarden of de verwerkersovereenkomst inhoudelijk, dan vragen we je in de werkruimte opnieuw akkoord te geven.

13. Versiegeschiedenis