Dit is een automatische vertaling van het Franse privacybeleid. De Franse versie is bindend.
Bekijk de Franse versieDeze site past de beginselen van de AVG toe: rechtmatigheid, minimalisering, doelbinding, veiligheid en transparantie (privacy by design & by default).
1. Verantwoordelijke voor de verwerking
Floriane Bonnier, Gemeenteraadslid MR+ — Stad Brussel.
Verantwoordelijke voor de verwerking & contact gegevensbescherming:
- Email : floriane.bonnier@brucity.be
- GSM : +32 499 14 18 62
2. Verwerkte gegevens, doeleinden en rechtsgronden
Er worden geen bijzondere categorieën persoonsgegevens gevraagd. Gelieve geen gezondheidsgegevens of meningen door te geven via de chat.
| Verwerking | Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|---|
| AI-chat | Vraag, antwoord, tijdstip, geanonimiseerde sessie-ID (SHA-256 hash), categorie, urgentievlag. Geen IP-adres opgeslagen. | Beantwoorden, kwaliteit en veiligheid verbeteren | Rechtmatig belang (6.1.f) | Max. 12 maanden |
| Contactformulier | Naam, e-mail, bericht | Uw vraag behandelen | Toestemming (6.1.a) | Verwerking + 12 maanden |
| AI-antwoord melden | Reden, optioneel contact, log-ID | Menselijke redactionele controle, kwaliteit | Rechtmatig belang + AI Act | 24 maanden |
| Chat-sessiecookie | Anonieme ID (localStorage) | Continuïteit van het gesprek | ePrivacy-uitzondering | Tot verwijdering |
3. Ontvangers
- Floriane Bonnier en haar team (strikt beperkte toegang).
- AVG-conforme technische onderaannemers (hosting, AI) gebonden door contract (art. 28 AVG).
- Geen doorverkoop, geen advertentieoverdracht, geen commercieel profiel.
4. Overdrachten buiten de EU
De gegevens worden gehost in de Europese Economische Ruimte. Elke eventuele overdracht steunt op een adequaatheidsbeslissing of standaardcontractbepalingen (art. 44-49 AVG).
5. Uw rechten (art. 15-22 AVG)
- Toegang, rectificatie, wissing (‘recht om vergeten te worden’).
- Beperking, verzet, overdraagbaarheid.
- Intrekking van toestemming op elk moment.
- Geen geautomatiseerde individuele besluitvorming — de AI neemt geen juridische beslissingen.
- Klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).
6. Veiligheid
TLS-versleuteling in transit, toegangsscheiding, RLS-beleid op databaseniveau, minimale logging. Melding bij inbreuk binnen 72 uur aan de GBA (art. 33 AVG).
7. AI-transparantie (AI Act EU 2024/1689)
Overeenkomstig artikel 50 van de Europese AI-verordening wordt u duidelijk geïnformeerd dat uw berichten worden verwerkt door een AI-systeem. De AI neemt geen geautomatiseerde beslissingen met juridische gevolgen.
8. Minderjarigen
Deze site richt zich niet tot minderjarigen onder de 13 jaar. Jonge gebruikers worden uitgenodigd om hun ouders te raadplegen.
9. Wijzigingen
Dit beleid kan evolueren om de ontwikkeling van het EU-recht weer te geven (AI Act, Data Act, NIS2). Belangrijke wijzigingen worden op de site aangekondigd.