Wat we met je gegevens doen

Wie verwerkt je gegevens?

Open Schatkist is een onafhankelijk initiatief en geen website van de overheid. Geef je ons via deze website persoonsgegevens, zoals je naam of e-mailadres bij een melding, dan is Protiva B.V. daarvoor de verwerkingsverantwoordelijke in de zin van de privacywet (AVG). Dat gaat alleen over die persoonsgegevens.

Over de cijfers

De cijfers op deze website komen uit openbare bronnen. We geven ze zo duidelijk mogelijk weer en zetten bij elk cijfer de bron, zodat je het zelf kunt nakijken. Toch kunnen er fouten in staan, ook in onze eigen berekeningen. Iedere aansprakelijkheid voor de gevolgen van activiteiten die op basis van deze gegevens worden ondernomen, wordt afgewezen. Twijfel je aan een cijfer? Kijk dan in de bron, of geef het door via Fout gezien.

Als je de site bekijkt

• We plaatsen zelf geen cookies en gebruiken geen advertenties of trackers van andere bedrijven.
• Onze webserver houdt geen logbestand bij met IP-adressen van bezoekers.
• We tellen wel hoe vaak de site bekeken wordt, met een eigen teller op onze eigen server. Per bekeken pagina bewaren we: welke pagina, waar je vandaan kwam (bijvoorbeeld een zoekmachine of een link op een andere site), of je een telefoon, tablet of computer gebruikt, en het land (dat geeft Cloudflare door). Om bezoekers per dag te kunnen tellen, maken we van je IP-adres en browser een code met een sleutel die elke dag verandert. De sleutel van de vorige dag gooien we weg; daarna is een code niet meer terug te leiden naar jou. Je IP-adres zelf bewaren we niet. De telling delen we met niemand en we gooien hem na 25 maanden weg.
• De site loopt via Cloudflare. Cloudflare verwerkt je IP-adres om de site snel en veilig te leveren en kan een technisch nodig cookie plaatsen om misbruik door bots te herkennen.
• Zoek je je gemeente op met een postcode, dan vragen wij bij PDOK (de kaartdienst van de overheid) op in welke gemeente die postcode ligt. Wij bewaren de postcode niet.

Als je een fout meldt

We bewaren wat je in het formulier invult: de pagina, wat er volgens jou niet klopt, de bron en eventueel een pdf.

• Naam en e-mailadres zijn niet verplicht. We gebruiken ze alleen om je te antwoorden en wissen ze 30 dagen na afhandeling.
• Je naam noemen we alleen in het openbare correctielog als je daar zelf toestemming voor geeft.
• Een pdf wordt op virussen gecontroleerd, is alleen voor de redactie te zien en wordt na afhandeling verwijderd, uiterlijk na 90 dagen.

Als je een vraag stelt bij Klopt het?

• We bewaren je vraag en je toelichting. Komt je vraag op de lijst, dan zetten we er een korte, anonieme versie van op de site.
• Je e-mailadres is niet verplicht. We gebruiken het alleen om te laten weten dat het antwoord er is en wissen het 30 dagen daarna.
• Stem je op een vraag, dan bewaren we alleen een code, zodat je niet twee keer kunt stemmen.

Automatische controle met AI

Meldingen en vragen controleren we eerst automatisch. Daarvoor sturen we je melding of vraag, en de inhoud van de bron die je noemt, naar een AI-model van Anthropic (Claude) via Amazon Bedrock, binnen de EU. Je naam en e-mailadres sturen we niet mee. Amazon Bedrock gebruikt deze gegevens niet om modellen te trainen. Het model geeft advies; wat er op de site verandert, bepalen vaste regels en, bij twijfel, een mens.

Tegen spam

We bewaren je IP-adres niet. Om te voorkomen dat iemand het formulier honderden keren invult, bewaren we een versleutelde code die we uit je IP-adres maken. Met alleen die code is je IP-adres niet terug te vinden.

Waar staan de gegevens?

Op onze eigen server bij Amazon Web Services in Frankfurt (Duitsland). We maken elke dag een reservekopie van de database en bewaren die 14 dagen. We verkopen of delen je gegevens niet.

Waarom mogen we dit?

We verwerken meldingen en vragen omdat we de cijfers op de site juist willen houden en vragen willen beantwoorden. Dat is ons gerechtvaardigd belang. Je naam in het correctielog zetten we er alleen met je toestemming in. Die toestemming kun je altijd intrekken.

Je rechten

Je mag vragen welke gegevens we van je hebben, en vragen om ze te verbeteren of te wissen. Gebruik daarvoor het formulier Fout gezien en zet ‘privacy’ in het onderwerp. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.