1. Voor wie geldt deze verklaring?
Deze verklaring geldt voor bezoekers van vraagje.nu, mensen die een proefaccount aanvragen en deelnemers aan een pilot. Vraagje.nu bepaalt voor de openbare website en de proefaanvragen waarom en hoe persoonsgegevens worden gebruikt.
De formele handelsnaam van de Nederlandse onderneming, het vestigingsadres en het KvK-nummer worden vóór uitgifte van pilotaccounts op deze pagina opgenomen. Tot die tijd is info@vraagje.nu het centrale privacycontact.
2. Welke gegevens verwerken we?
Bij een aanvraag voor een proefaccount verwerken we alleen de gegevens die je zelf invult: naam, zakelijk e-mailadres, praktijk of organisatie, functie en een optionele toelichting. Voor beveiliging en goede werking kunnen strikt noodzakelijke technische gegevens worden verwerkt, zoals tijdstip, IP-adres, browserinformatie en fout- of beveiligingsmeldingen.
Voor algemene bezoekstatistieken gebruikt Vraagje.nu Plausible Analytics. Daarmee meten we onder meer aantallen bezoeken, bekeken pagina’s, verwijzende websites en het globale type apparaat of browser. Plausible plaatst geen cookies, bewaart geen IP-adressen en maakt geen blijvend profiel van een bezoeker.
Wanneer later een pilotaccount wordt verstrekt, kunnen daarnaast zakelijke accountgegevens en een beperkte auditregistratie worden verwerkt. De definitieve gegevensset, bewaartermijnen en leveranciers worden vóór de pilot vastgelegd.
3. Wat mag nooit in Vraagje.nu?
Voer nooit direct of indirect herleidbare persoonsgegevens in de vraagomgeving in. Dit verbod geldt onder meer voor:
- namen, BSN, geboortedata, adressen, telefoonnummers en e-mailadressen;
- patiëntgegevens, medische gegevens en medische of klinische casuïstiek, ook zonder naam;
- herleidbare situaties van medewerkers, verzuimdetails en personeelsdossiers;
- documenten, screenshots, opnames of vrije tekst waarin zulke informatie voorkomt.
Vraagje.nu is niet bedoeld om deze gegevens te verwerken. Een technische blokkade vóór zoeken, opslag of modelverwerking is een harde voorwaarde voor de pilot. Totdat die blokkade aantoonbaar werkt, blijven vrije uploads en voice-invoer uitgeschakeld.
4. Waarom verwerken we persoonsgegevens?
- om je proefaanvraag te beoordelen en daarover contact op te nemen;
- om een pilotaccount en toegang veilig te beheren;
- om op geaggregeerd niveau te begrijpen welke onderdelen van de website worden gebruikt;
- om misbruik, storingen en beveiligingsincidenten te voorkomen en onderzoeken;
- om wettelijke verplichtingen na te komen en privacyverzoeken af te handelen.
De grondslag is, afhankelijk van de verwerking, jouw verzoek of toestemming, uitvoering van een overeenkomst, een wettelijke verplichting of het gerechtvaardigd belang om het platform veilig te beheren. Toestemming kan altijd worden ingetrokken; dit verandert niets aan eerdere rechtmatige verwerking.
5. Bewaartermijnen
Een proefaanvraag wordt uiterlijk twaalf maanden na het laatste contact verwijderd, tenzij daaruit een pilot- of klantrelatie ontstaat of een wettelijke bewaarplicht geldt. Accountgegevens worden verwijderd of geanonimiseerd na beëindiging van de pilot, rekening houdend met noodzakelijke beveiligings- en wettelijke termijnen. Technische logs worden niet langer bewaard dan noodzakelijk voor werking, beveiliging en incidentonderzoek. Definitieve termijnen worden vóór de pilot technisch geborgd.
6. Met wie delen we gegevens?
Gegevens worden alleen gedeeld met leveranciers die nodig zijn voor hosting, beveiliging, communicatie en technisch beheer, en alleen op basis van passende contractuele afspraken. De openbare showcase wordt momenteel via OpenAI ChatGPT Sites aangeboden. Voor geaggregeerde, cookieloze bezoekstatistieken gebruiken we Plausible Analytics, dat de statistieken binnen de Europese Unie verwerkt. Voor de productiepilot wordt HostYourAI onderzocht als technisch beheer- en hostingpartner. De rolverdeling, subverwerkers, verwerkingslocaties en doorgiften worden vóór de pilot schriftelijk vastgelegd en gepubliceerd.
Vraagje.nu verkoopt geen persoonsgegevens en gebruikt proefaanvragen niet voor advertentieprofilering.
7. Europa en soevereiniteit
Verwerking binnen Europa, met voorkeur voor Nederland, is een ontwerpeis voor de productieomgeving. Vraagje.nu noemt de oplossing pas volledig soeverein nadat hosting, model, opslag, back-ups, logging, beheer en alle subverwerkers aantoonbaar zijn gecontroleerd. De huidige showcase is geen bewijs van die productieclaim.
8. Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar, voor zover het betreffende recht van toepassing is. Stuur je verzoek naar info@vraagje.nu. We kunnen om aanvullende informatie vragen om je identiteit veilig vast te stellen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen en vragen
Deze verklaring wordt aangepast wanneer de pilot, leveranciers of gegevensstromen veranderen. De versiedatum bovenaan laat zien wanneer de tekst voor het laatst is herzien. Vragen over privacy kun je sturen naar info@vraagje.nu.