Juridische informatie

Privacybeleid

Laatst bijgewerkt: 1 juni 2026  |  Van toepassing op: www.duivelsstelling.be

1. Wie zijn wij

De Duivelsstelling is een Belgische podcastproductie.

Contactgegevens voor privacygerelateerde vragen: via het contactformulier op de website, met als onderwerp "Privacy".

2. Welke persoonsgegevens verwerken wij

Wij verwerken uitsluitend de persoonsgegevens die u actief aan ons verstrekt of die technisch noodzakelijk zijn voor de werking van de website:

• Contactformulier: naam, e-mailadres, onderwerp en de inhoud van uw bericht.
• Stemmen op afleveringen: een geanonimiseerde vingerafdruk (SHA-256 hash van IP-adres, user agent en aflevering-ID). Wij slaan uw IP-adres niet in leesbare vorm op. De hash is niet omkeerbaar naar uw identiteit.
• Technische loggegevens: uw IP-adres en browser-informatie kunnen tijdelijk worden vastgelegd in serverlogbestanden van onze hostingprovider voor beveiligings- en foutopsporingsdoeleinden.
• Cookies en analytics: zie sectie 9.

Wij vragen nooit om gevoelige persoonsgegevens (bijv. gezondheidsgegevens, politieke opvattingen, financiële gegevens).

3. Doeleinden en rechtsgronden

• Beantwoorden van contactberichten — rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en, indien relevant, uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Voorkomen van meervoudig stemmen — rechtsgrond: gerechtvaardigd belang (eerlijke werking van de stemprocedure).
• Beveiliging en integriteit van de website — rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Analytics (indien van toepassing) — rechtsgrond: toestemming (art. 6 lid 1 sub a AVG). Toestemming kan te allen tijde worden ingetrokken via onze cookie-instellingen.

4. Hoe lang bewaren wij uw gegevens

• Contactberichten: maximaal 12 maanden na het laatste contact, tenzij een lopende relatie langere bewaring vereist.
• Stemhashes: zolang de bijbehorende aflevering actief is op de website.
• Serverlogbestanden: maximaal 30 dagen, conform het beleid van onze hostingprovider.
• Analytics-gegevens: conform de instellingen van de betreffende analytics-tool (standaard maximaal 14 maanden bij Google Analytics 4).

5. Delen met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens delen met:

• Hostingprovider: onze website wordt gehost bij een Europese hostingprovider die als verwerker optreedt op basis van een verwerkersovereenkomst.
• Podcasting-platforms: wanneer u onze podcast beluistert via Spotify, Apple Podcasts, YouTube of een ander platform, zijn de privacyvoorwaarden van dat platform van toepassing. Wij hebben geen toegang tot de data die deze platforms verzamelen.
• Wettelijke verplichting: indien wij hiertoe wettelijk verplicht zijn of op bevel van een bevoegde autoriteit.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Indien wij analytics-tools van niet-Europese aanbieders gebruiken (bijv. Google Analytics), kunnen uw gegevens worden doorgegeven aan landen buiten de EER. In dat geval zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, of dat u daarvoor toestemming heeft gegeven.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, openbaarmaking of vernietiging. Concreet:

• Versleutelde verbinding via HTTPS (TLS)
• Wachtwoorden worden opgeslagen als bcrypt-hash
• Stemgegevens worden uitsluitend als niet-omkeerbare hash bewaard
• Toegang tot de beheersomgeving is beveiligd met authenticatie en sessiebeheer
• Regelmatige beveiligingsupdates van de serversoftware

Ondanks deze maatregelen kan geen enkele methode van transmissie of opslag 100% veilig zijn. Bij een beveiligingsincident dat uw rechten en vrijheden ernstig bedreigt, zullen wij dit melden bij de Gegevensbeschermingsautoriteit en, indien van toepassing, bij u persoonlijk.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke persoonsgegevens wij over u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren.
• Recht op gegevenswissing (art. 17 AVG): u kunt in bepaalde gevallen vragen uw gegevens te verwijderen ("recht om vergeten te worden").
• Recht op beperking van verwerking (art. 18 AVG): u kunt in bepaalde gevallen vragen de verwerking te beperken.
• Recht op overdraagbaarheid (art. 20 AVG): u kunt vragen uw gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming: indien de verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via het contactformulier met als onderwerp "Privacy – rechtenverzoek". Wij reageren binnen 30 dagen.

9. Cookies

Zie ons afzonderlijk Cookiebeleid voor gedetailleerde informatie over welke cookies wij gebruiken en hoe u uw voorkeuren kunt instellen.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen zullen wij dit communiceren via de website. Wij raden u aan dit beleid regelmatig te raadplegen.

11. Contact en klachten

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via het contactformulier.

U heeft tevens het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

• Website: www.gegevensbeschermingsautoriteit.be
• Drukpersstraat 35, 1000 Brussel
• E-mail: contact@apd-gba.be