Privacy

Privacyverklaring

1. Algemeen

De politiezone Regio Puyenbroeck hecht veel belang aan de bescherming van de persoonlijke levenssfeer en behandelt de verzamelde of ontvangen persoonsgegevens door middel van de website "Cyberkracht.be" met de grootste zorgvuldigheid en met respect voor de vigerende wetgeving inzake gegevensbescherming, meer bepaald: de algemene verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van de Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming, "AVG").

Door middel van deze privacyverklaring wenst politiezone Regio Puyenbroeck de bezoekers van de website transparant te informeren over de (mogelijke) verwerkingen.

2. Toepassingsgebied privacyverklaring

• Website: Cyberkracht.be
• Verwerkingsverantwoordelijke: De korpschef van politiezone Regio Puyenbroeck, Dekenijstraat 3, 9080 Lochristi
• Functionaris voor gegevensbescherming (DPO): [email protected]

Deze privacyverklaring is van toepassing voor het gebruik van de website "Cyberkracht.be". Het gaat daarbij over de werking van de gegevensverwerking van de website zelf (cookies) en de verzamelde, ontvangen en verwerkte persoonsgegevens bij het invullen van de cyberweerbaarheidstest, het aanmaken/registreren van een profiel (account), het aanmelden van cyberwaarschuwingen en het invullen van het contactformulier.

De verwerkte persoonsgegevens

Wat zijn persoonsgegevens?

Persoonsgegevens zijn gegevens van natuurlijke personen die deze persoon (on)rechtstreeks een identificeert (bijvoorbeeld een naam, een adres, een identificatienummer, een IP-adres, een nummerplaat, … of door een combinatie van deze gegevens).

Welke gegevens worden verwerkt?

Bezoek aan de website

• Verwerking: Het automatisch verzamelen en tijdelijk opslaan van persoonsgegevens en technische informatie die tijdens het bezoek aan de website onrechtstreeks worden ontvangen.
• Verwerkte informatie: IP-adres, browsertype, apparaatgegevens, technische loggegevens en de toepasselijke cookie-identificatoren.
• Bewaartermijn: Gedurende het bezoek van de website.

Account

• Verwerking: Het rechtstreeks ontvangen en opslaan van de persoonsgegevens die de bezoeker vrijwillig invult bij het optioneel aanmaken of registreren van een account.
• Verwerkte informatie: Naam of gebruikersnaam, e-mailadres, wachtwoord (gehasht), testresultaten, gemeente, leeftijd en leerprogressie, profielvoorkeuren.
• Bewaartermijn: Gedurende het behouden van een account door de betrokkene.

Cyberweerbaarheidstest

• Verwerking: Het rechtstreeks ontvangen en opslaan van de gegevens die de bezoeker invult bij de cyberweerbaarheidstest, met tijdelijke opslag gedurende het bezoek aan de website.
• In een aangemeld en geregistreerd account: koppeling resultaten en progressie aan het account. Bewaartermijn: gedurende het behouden van een account door de betrokkene.
• Zonder registratie/aanmelding: zie "bezoek website". Bewaartermijn: gedurende het bezoek van de website.

Cyberwaarschuwingen

• Verwerking: Het rechtstreeks ontvangen en opslaan van de persoonsgegevens die de bezoeker invult bij de optionele inschrijving voor cyberwaarschuwingen, en het gebruik ervan om de bezoeker te contacteren (gebruik) in het kader van de gevraagde waarschuwingen.
• Verwerkte informatie: De door u opgegeven identificatie- en contactgegevens: het door u opgegeven e-mailadres – mogelijk naam en voornaam en andere identificatoren indien deze verwerkt zijn in het opgegeven e-mailadres.
• Bewaartermijn: Tot de betrokkene zich uitschrijft van deze dienst.

Contactformulier

• Verwerking: Het rechtstreeks ontvangen en opslaan van de persoonsgegevens die de bezoeker via het contactformulier invult, en het gebruiken ervan om de gestelde vraag te beantwoorden en, indien nodig, opnieuw contact op te nemen.
• Verwerkte informatie: De door u opgegeven identificatie- en contactgegevens: naam, voornaam, e-mailadres.
• Bewaartermijn: Tot wanneer het aanvraagformulier behandeld werd.

De verwerkte informatie en persoonsgegevens worden niet verder doorgegeven aan derde partijen.

Cookies

Wat zijn cookies?

Cookies zijn kleine gegevensbestanden die bij het bezoek aan een website op uw toestel kunnen worden geplaatst of uitgelezen. Vergelijkbare technieken vallen in deze verklaring onder dezelfde benaming.

Welke cookies gebruikt de website "Cyberkracht"?

• Functionele cookies: deze cookies zijn nodig om de website veilig te laten werken, een sessie te beheren, voorkeuren te onthouden of uw cookiekeuze te bewaren. Voor deze cookies wordt geen toestemming gevraagd aangezien zij strikt technisch noodzakelijk zijn.
• Analytische cookies: analytische cookies zijn kleine tekstbestanden die websites gebruiken om statistische gegevens te verzamelen over hoe bezoekers de website gebruiken. Zij dienen bijgevolg om het gebruik van de website te meten en de website aan de hand van de statistische resultaten te verbeteren. Dit kan enkel na uw voorafgaande actieve toestemming in de cookiebanner of middels "instellen voorkeren".

Gedetailleerde cookielijst

• ck_session – Houdt je ingelogd wanneer je een account gebruikt. Bewaartermijn: 30 dagen. Categorie: Noodzakelijk.
• ck_anon_profile – Onthoudt ingevulde profiel-/zelfinschattingsgegevens bij een niet aan een account gekoppelde test, zodat een volgende poging dat niet opnieuw hoeft te vragen. Bewaartermijn: 30 dagen. Categorie: Noodzakelijk.
• ck_cookie_consent – Onthoudt je cookiekeuze, zodat we niet bij elk bezoek opnieuw vragen. Je kan je keuze op elk moment aanpassen via Cookie-instellingen. Bewaartermijn: 180 dagen. Categorie: Noodzakelijk.
• Google Analytics – Bezoekstatistieken en monitoren gebruik/verkeer op de website met als doel de website te verbeteren. Laadt pas nadat je hiervoor toestemming geeft. Het betreft een omzetting naar statistieken (aantallen) waarbij er geen persoonsgegevens worden verwerkt. Bewaartermijn: 36maanden. Categorie: Analytisch (optioneel).

Het wissen van cookies

De browser van de bezoeker kan zo ingesteld worden dat cookies automatisch worden gewist zodra het venster wordt afgesloten. Hieronder staat hoe dit ingesteld moet worden voor de meest gebruikte browsers.

Google Chrome

Chrome heeft geen directe ingebouwde knop meer om alle cookies bij het afsluiten te wissen, maar je kunt dit oplossen via de site-instellingen:

• Stap 1: Klik rechtsboven op de drie puntjes en ga naar Instellingen.
• Stap 2: Klik in het linkermenu op Privacy en beveiliging en daarna op Site-instellingen.
• Stap 3: Scroll naar beneden en klik op Aanvullende contentinstellingen > On-device sitegegevens.
• Stap 4: Selecteer de optie: Gegevens verwijderen van sites die je sluit.

Mozilla Firefox

Firefox heeft een zeer eenvoudige en directe ingebouwde functie hiervoor:

• Stap 1: Klik rechtsboven op de drie streepjes en ga naar Instellingen.
• Stap 2: Kies in het linkermenu voor Privacy & Beveiliging.
• Stap 3: Scroll naar het gedeelte Cookies en websitegegevens.
• Stap 4: Vink het vakje aan bij: Cookies en websitegegevens verwijderen als Firefox wordt gesloten.

Microsoft Edge

Edge biedt een gedetailleerde menu-optie om te kiezen wát er precies gewist moet worden bij het afsluiten:

• Stap 1: Klik rechtsboven op de drie puntjes en ga naar Instellingen.
• Stap 2: Klik in het linkermenu op Privacy, zoeken en services.
• Stap 3: Scroll naar het gedeelte Browsegegevens wissen en klik op Kiezen wat u wilt wissen telkens wanneer u de browser sluit.
• Stap 4: Zet de schakelaar aan bij Cookies en andere sitegegevens.

Safari (Mac)

Safari heeft geen automatische 'wis-bij-afsluiten'-functie voor reguliere vensters. Je kunt hier twee dingen doen:

• Privémodus als standaard: Ga naar Safari > Instellingen > Algemeen. Zet Open Safari met op Nieuw privévenster. In de privémodus worden cookies nooit permanent opgeslagen.
• Handmatig via een sneltoets: Druk simpelweg op Command + Option + E om de cache te legen, of wis alles snel via het Safari-menu.

Doeleinden en rechtmatigheidsgrond

De verwerkingen die plaatsvinden naar aanleiding van het gebruik van de website door de bezoeker ervan, worden hieronder omschreven in functie van het doel. Daarnaast wordt er per verwerking een rechtmatigheidsgrond zoals vereist door de AVG, hieraan gekoppeld.

1. Primaire doeleinden

• Het waarborgen van de correcte en veilige werking van de website, het beheren van de gebruikerssessie en het onthouden van noodzakelijke instellingen en voorkeuren. Rechtmatigheidsgrond: gerechtvaardigd belang, artikel 6, lid 1, f AVG.
• Het faciliteren van een gebruikersaccount om de progressie en test- en leerresultaten te bewaren zodat de gebruiker deze op een later tijdstip nog kan raadplegen en opvolgen. Rechtmatigheidsgrond: uitvoering van de gevraagde dienst, artikel 6, lid 1, b AVG.
• Het mogelijk maken van de cyberweerbaarheidstest en het berekenen en tonen van de testresultaten en bijbehorende aanbevelingen tijdens het bezoek aan de website. Rechtmatigheidsgrond: uitvoering van de gevraagde dienst, artikel 6, lid 1, b AVG.
• Het bewaren en gebruiken van de door de aanvrager doorgegeven contactgegevens met het oog op het bezorgen van cyberwaarschuwingen. Rechtmatigheidsgrond: uitvoering van de gevraagde dienst, artikel 6, lid 1, b AVG.
• Het bewaren en gebruiken van de door de aanvrager doorgegeven contactgegevens met het oog op het behandelen van de vraag en opnieuw contact op te nemen. Rechtmatigheidsgrond: uitvoering van de gevraagde dienst, artikel 6, lid 1, b AVG.
• Het bewaren van informatie bij het gebruik van de analytische cookies met het oog op de verbetering van de website aan de hand van statistieken die worden gegenereerd door de cookies (na toestemming van de bezoeker). Rechtmatigheidsgrond: voorafgaande toestemming, artikel 6, lid 1, a AVG.

2. Secundaire doeleinden

In het licht van het gestelde doeleinde "Cyberkracht" zoals geformuleerd in het Zonaal Veiligheidsplan 2026-2031, kan de politiezone aan de hand van statistische gegevens gegenereerd door de website, gebruiken voor het bijsturen van strategische en operationele beleidsbeslissingen zoals bijvoorbeeld, gerichte sensibiliseringscampagnes maken op doelgroep (bv. leeftijd), woonplaats.

Evenwel kan, op basis van de persoonsgegevens die verwerkt worden in statistieken, er op geen enkele wijze rechtstreeks of onrechtstreeks een individu geïdentificeerd worden. Het betreffen bijgevolg enkel statistische gegevens.

De persoonsgegevens worden voor geen enkel ander doeleinde verder verwerkt en niet langer bewaard om de gestelde doeleinden te bereiken.

Technische en organisatorische maatregelen

De korpschef neemt, als verwerkingsverantwoordelijke van de politiezone, overeenkomstig artikel 32 AVG de gepaste technische en organisatorische maatregelen om de informatie en gegevens adequaat te beschermen tegen ongeoorloofde toegang, onrechtmatig gebruik, verlies of ongeoorloofde wijzigingen en om aan alle verplichtingen te voldoen die worden opgelegd door de wetgeving.

Onder meer werden deze maatregelen genomen (niet-limitatief):

• minimalisatie van verwerking van persoonsgegevens (zie ook: deel 7: "Rechten van betrokkene");
• een gedifferentieerd rechten- en rollenbeleid en -beheer: de gegevens zijn slechts voor een beperkt aantal medewerkers van de politiezone toegankelijk, binnen hun eigen bevoegdheden;
• hashing van de IP-adressen van bezoekers waarbij de sleutel niet wordt bewaard zodat er geen omzetting meer kan plaatsvinden en bijgevolg er geen rechtstreekse identificatie van een individu kan zijn;
• de verwerkte informatie en gegevens worden bewaard op een beveiligde server van de politie, die zich in de EU bevindt;
• de DPO werd betrokken voor advies inzake de verwerking en rechten van betrokkene.

Opgelet: de website "Cyberkracht" bevat links naar andere websites. Als u één van deze link aanklikt, dan komt u terecht op een website waar de politiezone Regio Puyenbroeck niet verantwoordelijk is voor de verwerking van persoonsgegevens.

Rechten van betrokkenen

De betrokkene kan te allen tijde de rechten uitoefenen zoals deze zijn toegekend in de AVG (art. 12 ev.).

De website is ontwikkeld in lijn met de principes van "privacy by design en by default" en de beginselen van de AVG:

• Betrokkene is niet verplicht persoonsgegevens in te vullen of een account aan te maken;
• Betrokkene heeft controle over welke persoonsgegevens hij/zij wenst door te geven en kan deze in het account zelf aanpassen met het oog op het nauwkeurigheidsbeginsel;
• De cookiebanner werd zo ontwikkeld dat de minst privacy-invasieve optie standaard wordt aangevinkt zodat de betrokkene actieve toestemming kan verlenen voor het gebruik van analytische cookies;
• De betrokkene kan ook op een gebruiksvriendelijke en duidelijke manier de cookie-instellingen aanpassen;
• Bij geregistreerde accounts kan de betrokkene zijn profiel zelf verwijderen of de testhistoriek anonimiseren (ontkoppelen van de resultaten van het account);
• De betrokkene kan zich gemakkelijk uitschrijven voor "Cyberwaarschuwingen" door te klikken op de link in de e-mail. De gegevens van de betrokkene worden onmiddellijk automatisch verwijderd uit het bestand.

Betrokkenen hebben daarnaast steeds de mogelijkheid om de functionaris voor gegevensbescherming (DPO) te contacteren op het functionele e-mailadres: [email protected].

Indien u na al deze maatregelen niet tevreden bent over de uitoefening van uw rechten, of u van mening bent dat uw rechten niet adequaat werden uitgeoefend, kan u contact opnemen met de toezichthoudende autoriteit: Controleorgaan op de Politionele Informatie, Leuvenseweg 48, 1000 Brussel, [email protected] of via het contactformulier op de website van het Controleorgaan.