Privacybeleid van Make.org

- van 14 maart 2023 -

Dit document vult de Algemene Voorwaarden van MAKE.ORG aan en vertegenwoordigt de verbintenissen van Make.org, een vereenvoudigde aandelenvennootschap, gevestigd te 13-15 Rue de la Bûcherie 75005 Paris, ingeschreven in het handelsregister van Parijs onder nummer 820 016 095, handelend als verantwoordelijke voor de verwerking van gegevens, met betrekking tot de naleving van de geldende regelgeving die van toepassing is op de verwerking van persoonsgegevens en, in het bijzonder, Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 die van toepassing is vanaf 25 mei 2018 (hierna ‘de AVG’).

BESCHRIJVING VAN DE VERWERKING

Make.org is begaan met de bescherming van persoonsgegevens in het algemeen en die van de gebruikers van haar website en haar onlineraadplegingen in het bijzonder. Voor Make.org is dit een van de fundamentele waarden van digitale technologie en een essentiële voorwaarde voor gewetensvrijheid. Daartoe verbindt Make.org zich ertoe het aantal verzamelde persoonsgegevens te beperken tot wat nodig is voor de werking van haar website en haar raadplegingen en andere onlineactiviteiten.

Daarom mag Make.org alleen persoonsgegevens verwerken in de strikte uitoefening van haar opdracht en voor de volgende doeleinden:

  • gebruik en verbetering van de website en de diensten van Make.org; en
  • uitvoering van de raadplegingen en andere activiteiten van Make.org.

De rechtsgrondslag voor de verwerking van persoonsgegevens door Make.org is de toestemming van de gebruikers van de website en haar raadplegingen en andere onlineactiviteiten.

Waarom verwerken wij uw persoonsgegevens?

  • Registratie en beheer van gebruikersaccounts

  • Welke categorieën persoonsgegevens verzamelen wij?

  • achternaam

  • voornaam

  • leeftijd

  • e-mail

  • wachtwoord

Bij registratie via Google of Facebook Connect:

  • profielfoto

  • e-mailadres

  • naam

  • Google- of Facebook-gebruikersnaam

  • Wat is onze rechtsgrondslag voor deze verwerking?

Contractuele noodzaak voor de uitvoering van de toepasselijke gebruiksvoorwaarden

  • Gebruikers met account in staat stellen deel te nemen aan de raadplegingen

  • Welke categorieën persoonsgegevens verzamelen wij?

  • Reacties op de voorstellen en ter raadpleging voorgelegde voorstellen

  • Bovenstaande accountgegevens

  • Wat is onze rechtsgrondslag voor deze verwerking?

Toestemming

  • Gebruikers zonder account in staat stellen deel te nemen aan de raadplegingen

  • Welke categorieën persoonsgegevens verzamelen wij?

  • Reacties op de voorstellen

  • Afgekapt IP-adres

  • Wat is onze rechtsgrondslag voor deze verwerking?

Contractuele noodzaak voor de uitvoering van de toepasselijke gebruiksvoorwaarden

  • Analyse en moderatie van door deelnemers gegenereerde inhoud (interactie met voorstellen, moderatie van opmerkingen om de ernst en de kwaliteit van de opmerkingen te waarborgen, opstellen van geaggregeerde rapporten voor onze klant(en) indien van toepassing)

  • Welke categorieën persoonsgegevens verzamelen wij?

  • Reacties op de voorstellen

  • Ter raadpleging voorgelegde voorstellen

  • Accountgegevens

  • Bezoekersnummer

  • Wat is onze rechtsgrondslag voor deze verwerking?

Contractuele noodzaak voor de uitvoering van de toepasselijke gebruiksvoorwaarden

  • Gebruikers die een voorstel hebben gedaan per e-mail informeren (bevestiging van publicatie van het voorstel, follow-up en vragen over de inhoud van het voorstel)

  • Welke categorieën persoonsgegevens verzamelen wij?

  • geformuleerd voorstel

  • voornaam

  • e-mailadres

  • Wat is onze rechtsgrondslag voor deze verwerking?

Contractuele noodzaak voor de uitvoering van de toepasselijke gebruiksvoorwaarden

  • Gebruikers die zich vrijwillig per e-mail hebben aangemeld informeren over de resultaten van de raadpleging en/of nieuwe raadplegingsprojecten.

  • Welke categorieën persoonsgegevens verzamelen wij?

E-mailadres

  • Wat is onze rechtsgrondslag voor deze verwerking?

Uw toestemming

  • Workshops organiseren met deelnemers die zich vrijwillig aanmelden

  • Welke categorieën persoonsgegevens verzamelen wij?

  • E-mailadres, voornaam, indien hun organisatie verband houdt met het onderwerp van de raadpleging

  • Beroep, leeftijd en organisatie (facultatief)

  • Wat is onze rechtsgrondslag voor deze verwerking?

Contractuele noodzaak voor de uitvoering van de toepasselijke gebruiksvoorwaarden

  • Onderhoud en beheer van onze website

  • Welke categorieën persoonsgegevens verzamelen wij?

Zie de onderstaande informatie over cookies en ons platform voor toestemmingsbeheer.

  • Wat is onze rechtsgrondslag voor deze verwerking?

Contractuele noodzaak voor de uitvoering van de toepasselijke gebruiksvoorwaarden

  • Verbetering en optimalisering van onze website en raadplegingen

  • Welke categorieën persoonsgegevens verzamelen wij?

Zie de onderstaande informatie over cookies en ons platform voor toestemmingsbeheer.

  • Wat is onze rechtsgrondslag voor deze verwerking?

Uw toestemming voor cookies verstrekt via het platform voor toestemmingsbeheer.

  • Op uw verzoeken reageren wanneer u contact met ons opneemt

  • Welke categorieën persoonsgegevens verzamelen wij?

Voor- en achternaam, e-mailadres, verzoek om informatie

  • Wat is onze rechtsgrondslag voor deze verwerking?

Ons rechtmatig belang bij de behandeling van uw vragen en verzoeken (of precontractuele maatregelen als wij vervolgens een contract aangaan)

Met uitzondering van de categorieën persoonsgegevens die als facultatief zijn aangemerkt, zal een weigering om de bovengenoemde gegevens te verstrekken de gebruiker verhinderen voorstellen voor de raadpleging in te dienen (optie 1) en/of te reageren op voorstellen die voor raadpleging zijn ingediend (optie 2).

Ten slotte beheren wij de contractuele relatie met onze klanten (de opdrachtgevers van de raadplegingen). Daartoe verwerken wij de namen, zakelijke contactgegevens en functienamen van de contactpersonen en vertegenwoordigers van onze klanten.

VERPLICHTINGEN VAN MAKE.ORG

Make.org verbindt zich ertoe om:

  • de persoonsgegevens uitsluitend te verwerken voor de hieronder vermelde doeleinden;
  • de vertrouwelijkheid van persoonsgegevens te waarborgen, met name door ervoor te zorgen dat derden die gemachtigd zijn persoonsgegevens te verwerken, zich ertoe verbinden de vertrouwelijkheid daarvan te eerbiedigen of aan een passende wettelijke geheimhoudingsplicht onderworpen zijn;
  • met betrekking tot haar instrumenten, raadplegingen, toepassingen of diensten rekening te houden met de beginselen van gegevensbescherming door ontwerp en gegevensbescherming door standaardinstellingen (Privacy By Design).

ONTVANGERS

De persoonsgegevens die bij de uitvoering van de opdracht worden verwerkt, mogen niet aan derden worden verstrekt, behalve zoals hierna bepaald, of zoals vereist bij wet- of regelgeving.

Zo kunnen, uitsluitend ter uitvoering van hun respectieve taken, de volgende personen toegang krijgen tot persoonsgegevens:

  • de personen die belast zijn met de uitvoering van de raadpleging, degenen die belast zijn met de relatie met de gebruikers en de behandeling van klachten, degenen die verantwoordelijk zijn voor logistiek en IT-diensten en hun leidinggevenden;
  • alle onderaannemers van Make.org, met dien verstande dat het contract tussen deze onderaannemers en Make.org de verplichtingen van de onderaannemers vermeldt met betrekking tot de bescherming van de veiligheid en de vertrouwelijkheid van de gegevens;
  • in voorkomend geval, de partners of opdrachtgevers van de raadplegingen, in het bijzonder met het oog op de begeleiding en de bevordering ervan, met name in termen van publicatie.
  • een bevoegde wetshandhavingsinstantie, regelgevende autoriteit, overheidsinstantie, rechtbank of andere derde partij indien de bekendmaking noodzakelijk is: (i) krachtens de toepasselijke wet- of regelgeving, (ii) om onze rechten uit te oefenen, vast te stellen of te verdedigen, of (iii) om uw vitale belangen of die van een andere persoon te beschermen;
  • andere personen aan wie wij uw toestemming voor openbaarmaking hebben gegeven.

Onze servers bevinden zich in de Europese Unie, waar de gegevens van onze site worden opgeslagen.

COOKIES

Wanneer u verbinding maakt met onze site, worden cookies op uw terminal geplaatst. Dit zijn voornamelijk cookies die essentieel zijn voor de werking van onze website. Met uw toestemming gebruiken wij ook cookies om uw ervaring te verbeteren, de prestaties van onze site te verbeteren en onze burgerraadplegingen te optimaliseren. De informatie in de cookies is niet bedoeld om u persoonlijk te identificeren en wordt nooit voor andere doeleinden gebruikt dan die welke zijn vermeld op onze pagina over cookiebeheer onderaan elke pagina van onze site. Ga naar deze pagina voor meer informatie en om uw voorkeuren te wijzigen.

UITOEFENING VAN GEBRUIKERSRECHTEN

Gebruikers hebben het recht op toegang tot hun persoonsgegevens, het recht om hun persoonsgegevens te rectificeren, het recht om hun persoonsgegevens te wissen, het recht om de verwerking van hun persoonsgegevens te beperken, het recht op overdraagbaarheid van hun persoonsgegevens, het recht om niet te worden onderworpen aan een geautomatiseerd individueel besluit (met inbegrip van profilering) en het recht om richtlijnen vast te stellen met betrekking tot het lot van hun persoonsgegevens na overlijden. Gebruikers hebben ook het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens door Make.org.

Gebruikers kunnen te allen tijde hun toestemming voor de verwerking van hun persoonsgegevens door Make.org intrekken, met dien verstande dat een dergelijke intrekking de rechtmatigheid van eerdere, op toestemming gebaseerde verwerking onverlet laat.

Gebruikers kunnen de bovenstaande rechten op elke manier uitoefenen, en in het bijzonder door een e-mail te sturen (zie hieronder: Contact opnemen met Make.org).

Indien gebruikers van mening zijn dat hun gegevensrechten niet zijn gerespecteerd door Make.org, kunnen zij in ieder geval een klacht indienen bij een gegevensbeschermingsautoriteit. Voor meer informatie kunt u contact opnemen met de Spanish Data Protection AgencyOpenen in een nieuw tabblad in Frankrijk (Franse Nationale Commissie van Informatica en Vrijheden) (contact: https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniquesOpenen in een nieuw tabblad) of uw lokale gegevensbeschermingsautoriteit (contactgegevens voor gegevensbeschermingsautoriteiten in de Europese Economische Ruimte, Zwitserland en bepaalde niet-Europese landen vindt u hier: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htmOpenen in een nieuw tabblad).

VEILIGHEID EN VERTROUWELIJKHEID VAN DE VERWERKING

Make.org zal alle nodige maatregelen nemen om de integriteit en vertrouwelijkheid van de persoonsgegevens te bewaren en te waarborgen.

In het bijzonder verbindt Make.org zich ertoe technische en organisatorische maatregelen te treffen om, rekening houdend met de stand van de techniek, een niveau van beveiliging en vertrouwelijkheid te garanderen dat is afgestemd op de risico’s die de verwerking en de aard van de verwerkte persoonsgegevens met zich meebrengen.

LOT VAN DE GEGEVENS

Wij bewaren de persoonsgegevens die wij verzamelen zo lang als nodig is voor de doeleinden waarvoor de persoonsgegevens zijn verzameld en/of wanneer wij daarbij een blijvend legitiem belang hebben (bijvoorbeeld om u de raadplegingsdienst te verlenen). Persoonsgegevens met betrekking tot raadplegingen worden bewaard gedurende een periode van drie jaar na het laatste bezoek aan de site of na de laatste aanmelding bij de account.

In sommige gevallen zijn wij echter verplicht persoonsgegevens langer dan deze periode te bewaren om te voldoen aan toepasselijke wettelijke vereisten (bijvoorbeeld fiscale of wettelijke boekhoudkundige vereisten). Wanneer het bewaren van persoonsgegevens niet langer noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, er niet langer een gerechtvaardigd belang is om de persoonsgegevens te verwerken en er geen verdere wettelijke verplichting is om de persoonsgegevens te bewaren, zullen wij de persoonsgegevens verwijderen of anonimiseren of, indien dit niet mogelijk is (bijvoorbeeld omdat de persoonsgegevens in een back-uparchief zijn opgeslagen), zullen wij de persoonsgegevens veilig opslaan en van verdere verwerking scheiden totdat verwijdering mogelijk is.

FUNCTIONARIS VOOR GEGEVENSBESCHERMING

De functionaris voor gegevensbescherming benoemd in overeenstemming met artikel 37 van de AVG is Fieldfisher Belgium, contact-es@make.org, l’Arsenal, Bd Louis Schmidt 29 bus 15, 1040 Brussel, België.