AVG en privacy by design

Deze pagina is bedoeld voor opdrachtgevers, functionarissen gegevensbescherming en privacy officers. Deelnemers vinden de privacyverklaring van hun peiling via het menu van die peiling.

Laatst bijgewerkt: 23 oktober 2026.

Rolverdeling

De organisatie die een peiling uitzet (bijvoorbeeld een gemeente) is verwerkingsverantwoordelijke. Swipocratie is verwerker en verwerkt gegevens uitsluitend in opdracht en volgens de instructies van de opdrachtgever.

Verwerkersovereenkomst

Een model-verwerkersovereenkomst is direct in het beheer te downloaden, zodat uw FG of jurist die vooraf kan toetsen. Wijzigingen in subverwerkers of hostinglocatie melden we minimaal 30 dagen vooraf.

Dataminimalisatie

• Deelnemen is anoniem: geen account, naam of e-mailadres nodig, tenzij de opdrachtgever daar zelf om vraagt (bijvoorbeeld voor een eindformulier).
• Geen volgcookies, advertentiepixels of browserfingerprinting.
• Geen externe lettertypen of trackers: bezoekers maken geen verbinding met partijen als Google.
• IP-adressen worden niet als zodanig opgeslagen, alleen als onomkeerbare hash om misbruik te beperken.
• Campagne- en A/B-meting werkt zonder cookies en zonder deelnemers over peilingen heen te volgen.
• Profielvragen (zoals leeftijdsgroep of woonkern) zijn grof ingedeeld en worden door de opdrachtgever zelf gekozen.

Rechten van deelnemers

• Inzage en correctie: deelnemers zien hun antwoorden op de bedankpagina en kunnen ze daar aanpassen.
• Verwijdering: met ‘Mijn antwoorden wissen’ verwijdert een deelnemer zelf al zijn antwoorden, profielgegevens en kaartselecties.
• Afgeschermd: alleen het toestel waarmee is deelgenomen kan die antwoorden wijzigen of wissen.
• Overige verzoeken lopen via de opdrachtgever; Swipocratie ondersteunt daarbij.

Bewaartermijnen en opschonen

Elke organisatie stelt een eigen bewaartermijn in (1 tot 120 maanden). Gesloten peilingen kunnen in het beheer worden opgeschoond: alle antwoorden en persoonsgegevens worden verwijderd, de opzet van de peiling blijft bewaard voor hergebruik.

Scheiding tussen organisaties

Elke organisatie ziet uitsluitend haar eigen peilingen en resultaten. Medewerkers krijgen een rol (bijvoorbeeld een alleen-lezen rol voor analisten), zodat toegang beperkt blijft tot wat nodig is.

Locatie van gegevens

De database en de bestandsopslag staan in een Europese regio. De webomgeving zelf draait bij een hostingpartij; daar worden geen deelnemersantwoorden bewaard. Beide partijen bieden zelf een verwerkersovereenkomst met Standaardcontractuele Bepalingen conform hoofdstuk V AVG. Er worden dagelijks versleutelde back-ups gemaakt. De volledige lijst met subverwerkers staat in de verwerkersovereenkomst en op de beveiligingspagina.

Transparantie naar deelnemers

Bij iedere peiling hoort een privacyverklaring met de naam van de opdrachtgever en, indien ingevuld, de contactgegevens van diens functionaris gegevensbescherming. Overheidsorganisaties zijn verplicht die contactgegevens te verstrekken (art. 13 AVG); de velden hiervoor staan in het beheer.

Swipocratie

KvK 32129308 · Diederichslaan 19b, 3971 PA Driebergen.