Privacy- & Cookiebeleid

1. Algemene Principes & Browsen Zonder Account

Overeenkomstig de AVG (Verordening EU 2016/679) vereist het raadplegen van rgpd.click noch het aanmaken van een account noch enige registratie op naam.

Functionele voorkeuren (thema, taal, voortgang van flashcards) worden uitsluitend lokaal opgeslagen (localStorage) zonder externe doorgifte.

2. Contactpunten

• Algemeen contact: contact@rgpd.click
• Gegevensbescherming & AVG-rechten: matsetop@rgpd.click

3. AI Documentaire Assistent (AI Act Art. 50 & AVG)

De site biedt een interactieve documentaire assistent (Lexi).

• Doel: Methodologische ondersteuning en documentair zoekwerk omtrent de AVG.
• Rechtsgrond: Voorafgaande en geldige toestemming (Art. 6.1.a AVG) verkregen via het voorkeurenbeheer (CMP) of bij de eerste interactie met Lexi.
• Vertrouwelijkheid: Serverfiltering van gangbare identificatoren (e-mails, telefoonnummers). Verzoeken worden prioritair verzonden naar Groq met Zero Data Retention ingeschakeld op organisatieniveau; OpenRouter kan als fallback dienen met uitgeschakelde gegevensverzameling (data_collection: deny).
• Aard: Louter educatieve documentaire antwoorden die geen geïndividualiseerd juridisch advies vormen.

4. Cookiebeheer & Diensten van Derden

Optionele diensten van derden zijn onderworpen aan uw voorafgaande toestemming in het voorkeurenbeheer (CMP).

5. CSP Beveiligingstelemetrie (Content Security Policy)

Om de applicatieve veiligheid en platformintegriteit te waarborgen, hanteert rgpd.click een technisch meldingsmechanisme voor inbreuken (Content-Security-Policy-Report-Only).

• Doel: Technische detectie van laadfouten, scriptinjectiepogingen en opvolging van CSP-richtlijnen.
• Gegevensminimalisatie (Privacy-by-Design): Enkel strikt technische parameters worden geregistreerd (directievenaam, betrokken hostnaam, relatief paginapad).
• Anonimisering: URL's worden automatisch ontdaan van queryparameters, tokens, e-mails en fragmenten.
• IP-Adres: Het IP-adres wordt vluchtig in het werkgeheugen verwerkt voor salted rate limiting en wordt nooit weggeschreven in applicatielogs.
• Bewaartermijn: Glijdende retentie van maximaal 7 dagen met geautomatiseerde opschoning.
• Rechtsgrond: Gerechtvaardigd belang en IT-beveiliging (Art. 6.1.f AVG).
• Onderscheid: Deze voorziening staat los van netwerktoegangslogs op hostinginfrastructuurniveau.

6. Gegevensoverdrachten buiten de Europese Economische Ruimte

Bepaalde optionele diensten die enkel na uw toestemming worden geactiveerd (AI-assistent, statistieken, vertaling, advertenties) kunnen verwerking buiten de EER meebrengen.

• Juridisch Kader: Elke doorgifte buiten de EER voldoet strikt aan Hoofdstuk V van de AVG (artikelen 44 tot 50).
• Toepasselijke Waarborgen: Afhankelijk van de dienstverlener: adequaatheidsbesluiten van de Europese Commissie, het EU-US Data Privacy Framework (indien gecertificeerd) of Standaard Contractbepalingen (SCC's).
• Controle: Geen specifieke garantie wordt zonder verificatie toegekend; mechanismen evolueren op basis van regelgeving.
• Aanvullende Maatregelen: Automatische pseudonimisering van e-mails en telefoonnummers vóór verzending naar externe API's.

7. Uitoefening van Uw Rechten

Onder de AVG beschikt u over rechten op inzage, rectificatie, gegevenswissing, beperking van de verwerking en bezwaar. Neem contact op via: matsetop@rgpd.click. Voor algemene vragen: contact@rgpd.click.

U heeft tevens het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).