Privacy-informatie

Welke gegevens

Afhankelijk van het gebruik kan het gaan om account- en contactgegevens, namen en levensgegevens van de overledene, teksten, foto’s, video-informatie, beheerrechten, aanvragen, feedback, technische loggegevens en ander materiaal dat gebruikers zelf aanleveren.

Waarvoor

Gegevens worden gebruikt om aanvragen te behandelen, gedenkplaatsen te beheren en beveiligen, gebruikers toegang te geven, meldingen te versturen, ondersteuning te bieden en de dienst technisch te onderhouden en verbeteren. Voor het vrijwillige AI-startpakket wordt afzonderlijke toestemming gevraagd.

Externe AI bij een vrijwillig startpakket

Als je het optionele AI-startpakket gebruikt, kunnen de gegevens en materialen die je daar aanlevert — waaronder namen, biografische informatie, verhalen, teksten, foto’s, bijschriften, voorkeuren en andere inhoud — worden verwerkt door een externe AI-dienst zoals OpenAI/ChatGPT, Anthropic/Claude of een andere gekozen aanbieder. Zonder die afzonderlijke toestemming wordt het startpakket niet voor dit doel aan een externe AI-dienst aangeboden.

Externe AI bij ontwikkeling en troubleshooting

Voor ontwikkeling, onderhoud, beveiligingsonderzoek en technische probleemoplossing kan gebruik worden gemaakt van externe AI-diensten. Daarbij kunnen broncode, configuratie, foutmeldingen, logs, screenshots, feedback en andere diagnostische gegevens worden gedeeld. Als daarin persoonsgegevens of inhoud uit een gedenkplaats voorkomen, worden die waar mogelijk vooraf verwijderd, beperkt, geanonimiseerd of afgeschermd. Alleen gegevens die redelijkerwijs nodig zijn voor het technische doel horen te worden gedeeld.

Externe partijen en doorgifte

Wanneer een externe dienst persoonsgegevens verwerkt, gelden ook de afspraken, beveiligingsmaatregelen en privacyvoorwaarden van die aanbieder. Afhankelijk van de aanbieder kan verwerking buiten de Europese Economische Ruimte plaatsvinden. In dat geval moeten passende waarborgen voor internationale doorgifte worden gebruikt wanneer de AVG dat vereist.

Bezoekersstatistieken

Platformbeheer kan bezoekersstatistieken per gedenkplaats beschikbaar stellen. Alleen als die functie voor een gedenkplaats is ingeschakeld, worden openbare paginaweergaven geregistreerd voor een eenvoudig beheeroverzicht. Daarbij worden onder meer de bezochte pagina, tijdstip, apparaattype en alleen het domein van een eventuele verwijzende website bewaard.

Het rauwe IP-adres, de volledige browseridentificatie en volledige verwijzende URL worden niet in de statistiektabel opgeslagen. Voor een schatting van unieke bezoekers wordt tijdens het verzoek een niet-terugleesbare HMAC-code gemaakt uit technische verzoekgegevens, afzonderlijk per gedenkplaats. Er worden hiervoor geen externe analysetools of trackingcookies geplaatst. Ruwe statistiekmetingen worden maximaal 90 dagen bewaard.

Vrijwillige donaties

Als “Steun dit platform” is ingeschakeld, verwijst Gedenkplaats.Online met een externe betaallink naar een gekozen betaalpartij. De betaling wordt daar afgehandeld; Gedenkplaats.Online verwerkt zelf geen betaalkaart- of bankgegevens. Welke gegevens de betaalpartij verwerkt, volgt uit de werkwijze en privacyvoorwaarden van die externe partij.

Beveiliging en dataminimalisatie

Gedenkplaats.Online streeft naar dataminimalisatie en passende technische en organisatorische beveiliging. Wachtwoorden worden niet als leesbare tekst opgeslagen. Wachtwoorden, authenticatiegeheimen en private sleutels worden niet bewust aan externe AI-diensten verstrekt.

Bewaren en verwijderen

Gegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verzameld, rekening houdend met beheer, beveiliging, herstel en wettelijke verplichtingen. Materiaal uit een AI-startpakket kan vóór externe AI-verwerking op verzoek worden verwijderd; na externe verwerking kunnen ook de regels en bewaartermijnen van de gebruikte aanbieder relevant zijn.

Rechten

Voor zover de AVG van toepassing is, kunnen betrokkenen onder meer recht hebben op inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. Een eerder gegeven toestemming kan voor toekomstige verwerking worden ingetrokken. Een verzoek kan bij platformbeheer worden ingediend.

Meer informatie

Zie ook de algemene voorwaarden. Deze informatie is bedoeld als praktische uitleg van de huidige verwerking en moet worden bijgewerkt wanneer de werkwijze of gebruikte externe diensten wezenlijk verandert.