Privacybeleid

Laatst bijgewerkt: maart 2026

Wie is verantwoordelijk voor jouw gegevens?

De gegevensverantwoordelijke in de zin van de AVG is:

Welke gegevens verzamelen we?

Als je de petitie ondertekent, verzamelen we de volgende gegevens:

Voornaam en achternaam — om te bevestigen dat ondertekenaars echte mensen zijn en om dubbele handtekeningen te voorkomen.
E-mailadres — uitsluitend om dubbele handtekeningen te voorkomen.
Voornaam en persoonlijke boodschap (optioneel) — alleen als je hier expliciet toestemming voor geeft via het aanvinkvakje in het formulier. Dit wordt dan zichtbaar weergegeven op de website.
Datum en tijdstip van ondertekening — voor administratieve doeleinden.

We verzamelen geen IP-adressen. De spam- en botbeveiliging op het formulier (Altcha) werkt zonder cookies, zonder opslag van IP-adressen en zonder dat er identificeerbare gegevens worden bewaard.

Op welke grondslag verwerken we jouw gegevens?

We verwerken jouw persoonsgegevens op basis van toestemming (AVG, artikel 6 lid 1 sub a). Door het formulier in te vullen en in te dienen ga je akkoord met de verwerking van jouw gegevens zoals beschreven in dit beleid.

Je kunt deze toestemming op elk moment intrekken door een verzoek te sturen naar bram@leis.ink. We verwijderen dan je gegevens zo snel mogelijk.

Wat doen we met jouw gegevens?

We gebruiken jouw gegevens uitsluitend om:

aan te tonen dat de petitie door echte mensen is ondertekend;
dubbele handtekeningen te voorkomen.

We delen geen persoonsgegevens met derden. Als we de petitie ooit aanbieden aan politici, scholen of andere organisaties, doen we dat uitsluitend op basis van publiek beschikbare informatie: het totaal aantal handtekeningen, en voornamen en boodschappen van mensen die hier expliciet toestemming voor hebben gegeven.

Wie heeft toegang tot jouw gegevens?

Alleen Bram Leisink heeft toegang tot de database met persoonsgegevens.

Welke diensten gebruiken we?

We maken gebruik van de volgende externe dienstverleners, die als verwerker optreden in de zin van de AVG:

Supabase — voor de beveiligde opslag van jouw handtekening. Met Supabase is een verwerkersovereenkomst (Data Processing Agreement) gesloten. Meer informatie: supabase.com/privacy.
Vercel — voor het hosten van deze website. Meer informatie: vercel.com/legal/privacy-policy.

We delen geen gegevens met andere partijen.

Hoe lang bewaren we jouw gegevens?

We bewaren jouw niet-publieke persoonsgegevens (naam, e-mailadres) maximaal zes maanden na het moment van ondertekening, of tot het doel van de petitie is bereikt — wat eerder plaatsvindt. Daarna worden alle niet-publieke gegevens permanent verwijderd.

Publiek zichtbare gegevens (voornaam en boodschap, als je daar toestemming voor hebt gegeven) worden bewaard zolang de website actief is, tenzij je verzoekt om verwijdering.

Hoe beveiligen we jouw gegevens?

De database wordt beheerd via Supabase, dat gebruik maakt van versleutelde verbindingen (TLS) en toegangsbeveiliging.
Alleen Bram Leisink heeft toegang tot de ruwe persoonsgegevens.
Het formulier is beveiligd tegen geautomatiseerd misbruik via Altcha, een privacyvriendelijke spam- en botbeveiliging.

Jouw rechten

Je hebt het recht om:

Inzage te vragen in de persoonsgegevens die we van je hebben;
jouw gegevens te laten wijzigen als ze onjuist zijn;
jouw gegevens te laten verwijderen;
jouw toestemming in te trekken, waarna we je gegevens verwijderen.

Stuur hiervoor een e-mail naar bram@leis.ink. We reageren zo snel mogelijk, en uiterlijk binnen vier weken.

Heb je een klacht over hoe we met jouw gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Vragen?

Voor vragen over dit privacybeleid kun je altijd contact opnemen via bram@leis.ink.