Privacybeleid

TremeloBaalnU

Lokale politieke partij in Tremelo en Baal

Versie 5 november 2026

Contact voor privacyvragen: privacy@tremelobaal.nu

Deze verklaring beschrijft hoe TremeloBaalnU persoonsgegevens verwerkt bij websitebezoek, de aanmelding als doener, de doenerswerking en het beheer van de website.

1. Over deze privacyverklaring

TremeloBaalnU is een lokale politieke partij in Tremelo en Baal. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken wanneer u onze website bezoekt, zich aanmeldt als doener of contact met ons opneemt.

We behandelen uw persoonsgegevens zorgvuldig en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG).

2. Wie is verantwoordelijk voor uw persoonsgegevens?

TremeloBaalnU is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Voor vragen over privacy of voor de uitoefening van uw rechten kunt u contact opnemen via privacy@tremelobaal.nu. Privacyvragen worden behandeld door de verantwoordelijke voor de doenerswerking.

TremeloBaalnU is een lokale politieke partij zonder ondernemingsnummer. Zodra een geschikt publiek correspondentieadres beschikbaar is, kan dit aan deze verklaring worden toegevoegd.

3. Op wie is deze privacyverklaring van toepassing?

• bezoekers van onze website;

• personen die zich aanmelden als doener;

• sympathisanten en doeners die onze e-mails ontvangen;

• personen die interesse tonen om mee te denken over beleid, te helpen bij activiteiten of kandidaat te worden;

• personen die op foto’s of video’s van onze werking of activiteiten voorkomen;

• personen met een account voor het beheer van onze website;

• personen die via e-mail contact met ons opnemen.

4. Welke persoonsgegevens verwerken we?

• naam en e-mailadres;

• de onderwerpkeuze bij een aanmelding als doener;

• de inhoud van een optioneel bericht;

• de keuze om onze e-mails te ontvangen;

• communicatie met onze partij en gegevens over betrokkenheid bij onze werking;

• foto’s en video’s waarop iemand herkenbaar voorkomt;

• beperkte technische, server- en beveiligingsgegevens, waaronder een versleutelde (gehashte) vorm van uw IP-adres ter bescherming tegen spam;

• voor websitebeheerders: naam, e-mailadres, accountrol, laatste aanmelding, gegevens voor de tweestapsverificatie en technische sessiegegevens;

• wijzigingsgegevens over nieuwsberichten, evenementen en andere website-inhoud, en de e-mails die beheerders via de website naar doeners of de fractie versturen.

5. Bezoek aan onze website

Wanneer u onze website bezoekt, kunnen onze technische dienstverleners beperkte technische gegevens verwerken die noodzakelijk zijn om de website aan te bieden en te beveiligen.

• tijdstip van een aanvraag en de opgevraagde pagina;

• technische gegevens over browser en apparaat;

• status- en foutcodes;

• beveiligings- en systeemlogs;

• beperkte informatie over de netwerkverbinding.

We gebruiken deze gegevens om de website beschikbaar te stellen, fouten op te sporen, misbruik te voorkomen en de veiligheid te bewaken. De rechtsgrond is ons gerechtvaardigd belang om een veilige en betrouwbare website aan te bieden.

Om spam via het aanmeldformulier te beperken, bewaren we bij een aanmelding tijdelijk een versleutelde (gehashte) vorm van uw IP-adres. Daarmee kunnen we niet zien wie u bent; we tellen er alleen mee hoeveel aanmeldingen van hetzelfde adres komen. Deze gegevens worden binnen één dag automatisch verwijderd.

We gebruiken geen analysetools of bezoekersstatistieken. Het lettertype van de website wordt vanaf onze eigen website geladen, niet via een externe dienst.

6. Aanmelden als doener

Een doener is een sympathisant van TremeloBaalnU die op de hoogte wil blijven van lokaal nieuws en die, afhankelijk van de gekozen interesses, kan meedenken over beleid, helpen bij activiteiten of interesse tonen in een kandidatuur. Een doener is niet verplicht om aan activiteiten deel te nemen of andere engagementen op te nemen.

Bij de aanmelding vragen we uw naam, e-mailadres, optioneel een onderwerp en optioneel een persoonlijk bericht.

• ik wil graag op de hoogte blijven;

• ik wil graag meedenken over beleid;

• ik wil graag helpen bij activiteiten;

• ik wil graag kandidaat worden.

Afhankelijk van uw keuze kan een actievere betrokkenheid worden besproken. We nemen geen definitieve beslissing over een kandidatuur uitsluitend op basis van het formulier.

7. Behandeling van een doeneraanmelding

1. Uw naam, e-mailadres, onderwerpkeuze en eventueel bericht worden tijdelijk opgeslagen in onze database bij Supabase in Frankfurt.

2. Een melding wordt verstuurd naar ikdoemee@tremelobaal.nu.

3. U ontvangt op het opgegeven e-mailadres een bevestiging dat uw gegevens zijn ontvangen.

4. Uw aanmelding wordt handmatig behandeld door een beperkt aantal bevoegde personen.

5. U ontvangt een uitnodiging met een link waarmee u de doenermails kunt bevestigen.

6. Na behandeling wordt uw aanmelding als “gecontacteerd” gemarkeerd. De tijdelijke formuliergegevens worden dan automatisch uit de database verwijderd, uiterlijk acht dagen na die markering. Een aanmelding die niet behandeld wordt, verwijderen we automatisch uiterlijk 31 dagen na de aanmelding.

Alleen een beperkt aantal bevoegde personen binnen de werkgroep, met een persoonlijk account met tweestapsverificatie, heeft toegang tot de doeneraanmeldingen. Zij mogen de gegevens uitsluitend gebruiken voor de behandeling van de aanmelding en de verdere doenerswerking.

Wanneer u interesse toont om kandidaat te worden, neemt een bevoegde verantwoordelijke persoonlijk contact met u op. Aanvullende gegevens worden pas tijdens het verdere traject gevraagd.

8. Doenermails

Nadat u de bevestigingslink hebt geopend, kunt u gemiddeld één tot twee e-mails per maand ontvangen.

• nieuws in de gemeente en informatie uit de gemeenteraad;

• standpunten en initiatieven van TremeloBaalnU;

• activiteiten en evenementen;

• mogelijkheden om mee te denken over beleid;

• oproepen om te helpen bij activiteiten;

• informatie over mogelijke politieke betrokkenheid.

We meten niet of u de e-mails opent en houden niet bij op welke links u klikt. We gebruiken uw e-mailadres niet om advertentiedoelgroepen op sociale media samen te stellen.

9. Afmelden voor doenermails

U kunt zich op ieder moment afmelden via ikdoemee@tremelobaal.nu of privacy@tremelobaal.nu.

Na ontvangst verwijderen we uw e-mailadres zo snel mogelijk uit de verzendlijst. We streven ernaar dit binnen zeven kalenderdagen uit te voeren. Tijdens vakantieperiodes of uitzonderlijke omstandigheden kan dit iets langer duren, maar we behandelen het verzoek zonder onnodige vertraging.

We kunnen een minimale registratie van uw afmelding bewaren wanneer dit nodig is om te voorkomen dat u onbedoeld opnieuw wordt toegevoegd en om naleving aan te tonen.

10. Bijzondere persoonsgegevens en politieke opvattingen

Een aanmelding als sympathisant of doener bij een lokale politieke partij kan rechtstreeks of onrechtstreeks informatie over politieke opvattingen onthullen. Politieke opvattingen zijn onder de AVG een bijzondere categorie van persoonsgegevens en genieten verhoogde bescherming.

• We verwerken deze gegevens alleen om uw verzoek tot betrokkenheid te behandelen;

• om onze relatie met doeners en sympathisanten te beheren;

• om u na bevestiging de gevraagde informatie te sturen;

• om u te contacteren bij interesse in beleid, activiteiten of een kandidatuur;

• in het kader van onze gerechtvaardigde activiteiten als lokale politieke partij.

We verkopen of verhuren deze gegevens niet en delen ze niet met andere politieke partijen of partijafdelingen, tenzij u daarvoor afzonderlijk toestemming geeft of een wettelijke verplichting geldt.

11. Vrije berichten

Het persoonlijke berichtveld is optioneel. Deel geen informatie die niet nodig is voor uw aanmelding, in het bijzonder geen onnodige gezondheidsgegevens, strafrechtelijke gegevens, gegevens over andere personen, identificatiedocumenten of financiële gegevens.

Wanneer u toch zulke gegevens verstrekt, beoordelen we of ze noodzakelijk zijn. Niet-noodzakelijke gegevens kunnen worden verwijderd.

12. Foto’s en video’s

We kunnen foto’s en video’s publiceren van leden van de werkgroep en fractie, kandidaten, gemeenteraadszittingen, openbare activiteiten, publieke evenementen en andere gebeurtenissen die relevant zijn voor onze politieke werking.

Bij sfeer- en overzichtsbeelden van openbare evenementen kunnen personen herkenbaar voorkomen. Wanneer iemand duidelijk het hoofdonderwerp vormt of beelden gericht voor een campagne worden gemaakt, vragen we waar aangewezen vooraf toestemming. Voor herkenbare foto’s van minderjarigen vragen we vooraf toestemming aan een ouder of wettelijke vertegenwoordiger.

Als u bezwaar hebt tegen een gepubliceerd beeld, kunt u contact opnemen via privacy@tremelobaal.nu. Vermeld zo duidelijk mogelijk om welk beeld het gaat. We beoordelen of het beeld moet worden verwijderd, vervangen of geanonimiseerd.

13. Nieuwsberichten en evenementen

Op de website publiceren we nieuwsberichten, informatie over de gemeenteraad en informatie over evenementen.

Een evenement kan een link bevatten naar een externe website, bijvoorbeeld een Facebook-evenement. Wanneer u die link opent, geldt het privacybeleid van die externe website.

Toekomstige en recente evenementen kunnen op de website worden getoond. Oudere evenementgegevens kunnen als historisch archief in de database blijven. Nieuwsberichten blijven beschikbaar zolang ze informatief, politiek of historisch relevant zijn, tenzij ze worden verwijderd of als concept worden afgeschermd.

14. Beheerdersaccounts

Een beperkt aantal personen beschikt over een persoonlijk account, elk met een rol die alleen de nodige rechten geeft. Voor beheerders kunnen naam, e-mailadres, accountrol, laatste aanmelding, sessiegegevens en inhoudswijzigingen worden verwerkt.

Elke gebruiker meldt zich aan met een wachtwoord én een code uit een authenticator-app (tweestapsverificatie). Wachtwoorden worden gehasht en zijn niet leesbaar voor de beheerder. Voor herstel wordt een eenmalig bruikbare resetlink verstrekt. Na herhaaldelijk mislukte aanmeldpogingen wordt het aanmelden tijdelijk geblokkeerd; daarvoor bewaren we een versleutelde (gehashte) vorm van het e-mailadres, die na één dag automatisch wordt verwijderd. Na 30 minuten zonder activiteit wordt een beheerder automatisch afgemeld. Accounts kunnen worden gedeactiveerd of verwijderd en actieve sessies worden zo snel mogelijk server-side beëindigd.

15. Cookies en sessies

De publiek toegankelijke website plaatst geen cookies. Er worden geen cookies gebruikt voor reclame, marketing, profilering, sociale-mediaadvertenties, cross-site tracking of het meten van geopende e-mails.

Alleen in het beveiligde beheergedeelte worden strikt noodzakelijke cookies gebruikt: een sessiecookie die u aangemeld houdt zolang u aangemeld bent, en een cookie die bijhoudt wanneer u voor het laatst actief was, zodat u na inactiviteit automatisch wordt afgemeld. Deze cookies verdwijnen bij het afmelden of verlopen vanzelf.

Omdat de website geen niet-noodzakelijke cookies gebruikt, wordt momenteel geen cookiebanner getoond. Bij toevoeging van externe video’s, kaarten, sociale-mediaonderdelen of analysetools wordt dit opnieuw beoordeeld.

16. Rechtsgronden

Uw verzoek

We verwerken gegevens wanneer dit nodig is om op uw verzoek stappen te zetten, bijvoorbeeld bij een aanmelding als doener of interesse in een kandidatuur.

Uw bevestiging of toestemming

We gebruiken de bevestigingslink om vast te stellen dat u doenermails wilt ontvangen. Waar toestemming de rechtsgrond is, kunt u die altijd intrekken.

Ons gerechtvaardigd belang

We kunnen gegevens verwerken voor een veilige website, het voorkomen van misbruik, de behandeling van vrijwillige aanmeldingen, interne organisatie en relevante communicatie, steeds na afweging van uw rechten.

Gerechtvaardigde activiteiten van een politieke organisatie

Voor gegevens die politieke opvattingen kunnen onthullen, kunnen we ons, voor zover wettelijk toegestaan, beroepen op de uitzondering voor gerechtvaardigde activiteiten van een politieke vereniging ten aanzien van leden en personen die regelmatig contact onderhouden.

Wettelijke verplichting

In uitzonderlijke gevallen verwerken of bewaren we gegevens om aan een wettelijke verplichting te voldoen.

17. Met wie delen we persoonsgegevens?

We verkopen of verhuren persoonsgegevens niet.

• Vercel, voor hosting en technische logs;

• Supabase, voor databankdiensten, authenticatie en tijdelijke opslag van doeneraanmeldingen;

• one.com, voor e-mail, bestanden, foto’s en verzending of doorsturing van communicatie;

• bevoegde leden van onze werkgroep, voor zover toegang noodzakelijk is.

De toepasselijke gegevensverwerkingsovereenkomsten van onze technische leveranciers zijn aanvaard.

18. Opslaglocaties en internationale doorgiften

De primaire database voor tijdelijke doeneraanmeldingen bevindt zich bij Supabase in Frankfurt, Duitsland.

Hoewel we waar mogelijk voor verwerking binnen de Europese Economische Ruimte kiezen, kunnen technische leveranciers of subprocessors buiten de EER verwerken. In dat geval vertrouwen we op beschikbare wettelijke waarborgen, zoals een adequaatheidsbesluit, standaardcontractbepalingen en aanvullende technische of contractuele maatregelen.

19. Hoelang bewaren we persoonsgegevens?

Tijdelijke doeneraanmelding

Automatische verwijdering uit de database uiterlijk acht dagen nadat de aanmelding als “gecontacteerd” is gemarkeerd.

Aanmelding die niet behandeld wordt

Automatische verwijdering uit de database uiterlijk 31 dagen na de aanmelding.

Niet-bevestigde aanmelding

Wie na behandeling de bevestigingslink niet opent: verwijdering uiterlijk drie maanden na de laatste communicatie, voor zover nog aanwezig.

Gegevens ter bescherming tegen spam en misbruik

Versleutelde IP-adressen en mislukte aanmeldpogingen: automatische verwijdering binnen één dag.

Actieve doener

Zolang de persoon is ingeschreven en communicatie wil ontvangen.

Uitschrijving

Verwerking zo snel mogelijk en bij voorkeur binnen zeven kalenderdagen. Een minimale registratie kan maximaal vijf jaar worden bewaard.

Vrije berichten en e-mails

In beginsel maximaal twee jaar na afhandeling, tenzij langer nodig voor een lopende vraag, klacht of geschil. Dit geldt ook voor de melding van een aanmelding in de mailbox ikdoemee@tremelobaal.nu.

Technische en beveiligingslogs

Volgens de standaardtermijnen van de leverancier en met periodieke beoordeling.

Wijzigingslogs

Maximaal twee jaar, tenzij langer nodig voor beveiliging of onderzoek. Dit geldt ook voor het overzicht van e-mails die beheerders via de website hebben verstuurd.

Beheerdersaccounts

Tot de toegang niet meer nodig is; daarna verwijdering of deactivering.

Nieuwsberichten, evenementen, foto’s en video’s

Zolang informatief, politiek of historisch relevant, of nodig voor communicatie of een gerechtvaardigd archiefdoel.

Privacyverzoeken

Maximaal vijf jaar na afsluiting.

20. Beveiliging

We nemen redelijke technische en organisatorische maatregelen tegen onbevoegde toegang, verlies, wijziging, bekendmaking, vernietiging en misbruik.

• persoonlijke accounts en minimale toegangsrechten;

• beperkt aantal beheerders;

• verplichte tweestapsverificatie voor alle accounts van de website, en multifactorauthenticatie voor Vercel en Supabase;

• gehashte wachtwoorden en eenmalige resetlinks;

• tijdelijke blokkering na herhaaldelijk mislukte aanmeldpogingen;

• automatisch vervallende en server-side beëindigde sessies;

• logging van wijzigingen;

• deactivering of verwijdering van ongebruikte accounts;

• beperking van toegang tot doeneraanmeldingen;

• versleutelde verbindingen.

Geen enkele beveiligingsmethode kan alle risico’s volledig uitsluiten. Incidenten worden zo snel mogelijk onderzocht en aangepakt.

21. Datalekken

Een beperkt aantal verantwoordelijken behandelt mogelijke datalekken.

Wanneer een incident waarschijnlijk een risico inhoudt voor de rechten en vrijheden van betrokkenen, beoordelen we of melding aan de Gegevensbeschermingsautoriteit nodig is. Bij een hoog risico informeren we ook de betrokken personen voor zover de wet dit vereist.

22. Geen geautomatiseerde besluitvorming

We gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde besluitvorming met juridische of vergelijkbare belangrijke gevolgen. Aanmeldingen als doener en interesse in een kandidatuur worden handmatig behandeld.

23. Uw rechten

• inzage in de persoonsgegevens die we verwerken;

• verbetering van onjuiste of onvolledige gegevens;

• verwijdering in de wettelijk bepaalde omstandigheden;

• beperking van de verwerking;

• bezwaar tegen verwerking op basis van gerechtvaardigd belang;

• gegevensoverdraagbaarheid waar dit wettelijk geldt;

• intrekking van toestemming;

• bescherming tegen bepaalde uitsluitend geautomatiseerde beslissingen.

Niet ieder recht is absoluut. Een verzoek kan worden beperkt wanneer verdere bewaring wettelijk verplicht of noodzakelijk is, of wanneer rechten van anderen worden geraakt.

24. Hoe kunt u uw rechten uitoefenen?

Stuur uw verzoek naar privacy@tremelobaal.nu en beschrijf zo duidelijk mogelijk welk recht u wilt uitoefenen en op welke gegevens het betrekking heeft.

We kunnen aanvullende informatie vragen om uw identiteit te controleren. We vragen niet standaard om een volledige kopie van uw identiteitskaart en gebruiken waar mogelijk de minst ingrijpende verificatiemethode.

We antwoorden in beginsel binnen één maand. Bij een complex verzoek of een groot aantal verzoeken kan deze termijn binnen de wettelijke voorwaarden worden verlengd.

25. Klacht indienen

Als u meent dat we uw persoonsgegevens niet correct verwerken, neem dan eerst contact op via privacy@tremelobaal.nu.

U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

26. Links naar externe websites

Onze website kan links bevatten naar externe websites. Wanneer u een externe link opent, kunnen die partijen zelfstandig persoonsgegevens verwerken en geldt hun eigen privacy- en cookiebeleid. TremeloBaalnU is niet verantwoordelijk voor hun inhoud of privacypraktijken.

27. Wijzigingen aan deze privacyverklaring

We kunnen deze verklaring aanpassen wanneer onze website, functionaliteiten, verwerkingen, leveranciers, wetgeving of richtlijnen wijzigen. De actuele versie wordt op onze website gepubliceerd. Bij belangrijke wijzigingen informeren we betrokken personen waar passend ook via e-mail.

Deze privacyverklaring werd voor het laatst bijgewerkt op 5 november 2026.