1. Verwerkingsverantwoordelijke
BXLOVE NEWS PRESSE IA ASBL — BCE 0747.549.997 — Steenstraat 31/04, 1000 Brussel (Grote Markt).
Contactpersoon voor persoonsgegevens: bernardfrisque@hotmail.com — Tel. 0460 95 15 50.
2. Principes
We passen de principes van de GDPR toe: rechtmatigheid, minimale gegevensverwerking, transparantie, doelbinding, juistheid, integriteit, beperkte bewaartermijn. Er worden geen gegevens verkocht, verhuurd of doorgegeven voor reclamedoeleinden.
3. Verwerkte gegevens, doeleinden, rechtsgrond en bewaartermijn
3.1 Interne, geanonimiseerde publieksmeting (alle pagina's)
- Gegevens: bezochte pagina, herkomstpagina (referrer), taal van de browser, land/regio/stad afgeleid uit het IP-adres op het moment van de aanvraag, user-agent. Het IP-adres zelf wordt niet opgeslagen.
- Doeleinde: geaggregeerde bezoekersstatistieken, meting van het redactionele bereik. Geen individuele profilering, geen reclamecookies, geen trackingcookies van derden.
- Rechtsgrond: gerechtvaardigd belang (art. 6.1.f GDPR) — strikt noodzakelijke, proportionele en geanonimiseerde verwerking.
- Hosting: interne infrastructuur binnen de Europese Unie (Frankfurt).
- Bewaartermijn: maximaal 13 maanden, daarna automatische verwijdering.
3.2 Nieuwsbrief (functionaliteit wordt momenteel geïmplementeerd)
- Gegevens: e-mailadres, voorkeurstaal, inschrijvingsdatum.
- Doeleinde: verzending van een redactionele nieuwsbrief met een beoogde wekelijkse frequentie.
- Rechtsgrond: uitdrukkelijke toestemming (art. 6.1.a GDPR), met bevestiging via dubbele opt-in en de mogelijkheid om u met één klik uit te schrijven vanuit elke e-mail.
- Bewaartermijn: tot uitschrijving, daarna verwijdering binnen 30 dagen.
3.3 Formulier 'Stel een idee voor'
- Gegevens: naam (optioneel), e-mail (optioneel), inhoud van het bericht, eventuele gemeente.
- Doeleinde: verwerking van uw redactionele voorstel en, indien van toepassing, een antwoord.
- Rechtsgrond: toestemming (art. 6.1.a GDPR) op het moment van verzending van het formulier.
- Bewaartermijn: 2 jaar na het laatste contact, daarna verwijdering.
3.4 Oracle-gesprekken (AI-assistent)
- Gegevens: tekstinhoud van uw vraag en het gegenereerde antwoord. Er zijn geen naam of e-mailadres nodig om de Oracle te gebruiken.
- Doeleinde: uw vraag beantwoorden en de kwaliteit van de assistent verbeteren.
- Rechtsgrond: gerechtvaardigd belang (art. 6.1.f GDPR) en toestemming door het verzenden van de vraag.
- Overdracht naar AI-modellen: de tekst van uw vraag wordt doorgestuurd naar de inferentiedienstverlener (Lovable AI Gateway → Google Gemini of OpenAI) om het antwoord te genereren. Voer geen gevoelige of direct identificeerbare informatie in.
- Engagement van de dienstverleners: de modellen worden niet getraind op uw gegevens, tijdelijke verwerking.
- Bewaartermijn: 12 maanden, daarna verwijdering. U kunt op elk moment om wissing verzoeken.
3.5 Administrator-/redacteursaccounts
- Gegevens: e-mailadres, gehasht wachtwoord, weergavenaam.
- Rechtsgrond: gerechtvaardigd belang voor de beveiliging van de redactionele backoffice.
- Bewaartermijn: duur van de opdracht, daarna verwijdering binnen 6 maanden.
4. Subverwerkers en doorgiftes
- Supabase (EU — Frankfurt): hosting van de database, de beeldopslag en de authenticatiedienst (EU-instantie).
- Lovable Technologies (Cloudflare Workers, edge-infrastructuur): uitvoering van de site. Versleutelde data-in-transit (TLS 1.2+).
- Lovable AI Gateway (Google Gemini, OpenAI): generatie van tekst en illustraties voor de redactie, en antwoorden van de Oracle (zie §3.4). Redactionele prompts bevatten geen persoonsgegevens van gebruikers. De leveranciers verbinden zich er contractueel toe de gegevens niet te hergebruiken voor trainingsdoeleinden.
In geval van doorgifte buiten de EU door deze subverwerkers, wordt deze geregeld door de modelcontractbepalingen van de Europese Commissie (uitvoeringsbesluit 2021/914).
5. Uw rechten
U beschikt op elk moment, op eenvoudig verzoek aan bernardfrisque@hotmail.com, over de volgende rechten: recht van inzage, rectificatie, wissing ('recht op vergetelheid'), beperking van de verwerking, bezwaar, overdraagbaarheid, intrekking van toestemming, en het recht om richtlijnen vast te stellen met betrekking tot het lot van uw gegevens na uw overlijden.
Antwoordtermijn (AVG, art. 12.3): één maand na het verzoek, verlengbaar met twee maanden naargelang de complexiteit of het aantal verzoeken, mits de betrokkene binnen de eerste maand wordt ingelicht. Geen automatische wissing: artikel 17 en de uitzonderingen ervan gelden. Een identiteitsbewijs kan worden gevraagd in geval van redelijke twijfel.
6. Recht om een klacht in te dienen
U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.
7. Beveiliging
Wachtwoorden worden gehasht opgeslagen via de authenticatiedienst van Supabase, TLS voor alle communicatie, RLS (Row-Level Security) op de database, toegang tot de backoffice voorbehouden aan geautoriseerde accounts, logging van redactionele wijzigingen.
8. Minderjarigen
De site is niet bedoeld voor minderjarigen jonger dan 16 jaar en voert geen profilering van minderjarigen uit.
9. Cookies
De site gebruikt geen reclamecookies of trackingcookies van derden. Voor details, zie onze cookiepagina.
10. Wijzigingen
Dit beleid kan worden bijgewerkt. Elke substantiële wijziging wordt gedurende 30 dagen op de startpagina aangekondigd.