Privacy bij professioneel bronnenonderzoek.

Verwerkingsverantwoordelijke

DeltaNXT BV, Groenstraat 6/2, 3730 Bilzen-Hoeselt, België, KBO 0467.151.109, btw BE 0467.151.109, is de verwerkingsverantwoordelijke voor nieuwstrafwetboek.be. Privacyvragen en verzoeken kunnen naar info@deltatechnics.com.

Welke gegevens worden verwerkt

Voor een professioneel account verwerkt Supabase als verwerker het e-mailadres en de authenticatiegegevens. Nieuwstrafwetboek.be bewaart een minimale accountmapping naar een willekeurige interne principal, voorkeurstaal, lidmaatschap, plan- en gebruiksprojectie en de aanvaarde juridische versies.

Een bronvraag wordt via een POST-request verzonden. Voor wachtwoordloze toegang gebruikt de browser noodzakelijke auth- en PKCE-cookies; eigen servercookies beschermen de kortlevende statecookie voor registratie en de CSRF-cookie. Voor authenticatieverzoeken en anonieme gebruiksreceipts bewaren de tabellen auth_request_receipts en anonymous_usage_receipts uitsluitend doelgescheiden digests en vaste resultaat- of quotametadata. Aangemelde usage_events en het creditledger bewaren hoog-entropische, willekeurige technische idempotency- of retrykeys voor betrouwbare verwerking. Geen van deze commerciële tabellen bewaart vraagtekst, juridische feiten, e-mailadres, IP-adres of fingerprint. Voor anoniem Free-gebruik bestaat een pseudoniem maandelijks browsercredential. Resend verwerkt voor de wachtwoordloze authenticatie-e-mails het e-mailadres, de berichtinhoud en afleverlogs. Volgens Resend worden e-mail- en loggegevens op Free-, Pro- en Scale-plannen 30 dagen bewaard. Bij e-mailcontact verwerken we wat de afzender zelf meestuurt.

Doeleinden en rechtsgronden

Account-, authenticatie- en gebruiksgegevens zijn nodig om de professionele dienst te leveren, rechten en quota toe te passen, misbruik te beperken en de beveiliging te bewaken. Dit steunt, naargelang het geval, op uitvoering of voorbereiding van de professionele overeenkomst, gerechtvaardigd belang of een wettelijke verplichting. Open registratie is uitsluitend bestemd voor professionele/B2B-gebruikers; ieder nieuw account start met het Free-plan.

Geen dossiergegevens of beroepsgeheim invoeren

Gebruik de publieke vraagfunctie alleen voor abstracte bronvragen. Voer geen namen, contactgegevens, rijksregisternummers, feiten uit een dossier, strafrechtelijke persoonsgegevens, stukken of informatie onder het beroepsgeheim in. Deel zulke gegevens evenmin per e-mail tenzij vooraf een passend en uitdrukkelijk afgesproken kanaal bestaat. De publieke functie is niet ingericht als dossierplatform.

Ontvangers en doorgiften

Gegevens zijn alleen toegankelijk voor bevoegde personen bij DeltaNXT BV en voor noodzakelijke dienstverleners. Supabase verwerkt account- en authenticatiegegevens en Vercel verzorgt hosting en technische performantiemeting. Resend levert uitsluitend de wachtwoordloze authenticatie-e-mails (magic links). De verzendende authenticatiesubdomeinen gebruiken de regio Ierland (eu-west-1), maar die regio bepaalt alleen waar e-mail wordt gerouteerd en verzonden. Resend vermeldt dat klantgegevens, waaronder berichtinhoud en afleverlogs, in de Verenigde Staten worden opgeslagen. DeltaNXT BV verkoopt geen persoonsgegevens.

Bewaring en accountwissing

De logische geldigheid van registratie-state, CSRF en server-side receipts is technisch begrensd. Verlopen auth- en gebruiksreceipts worden waar van toepassing opportunistisch en begrensd fysiek opgeruimd bij latere verzoeken; zonder afzonderlijke scheduler beloven we geen harde fysieke verwijdertermijn. Accountgegevens blijven zolang het account en noodzakelijke wettelijke, bewijs- of beveiligingsbelangen bestaan.

Accountwissing verloopt als tweefasenwissing: actieve toegang en lidmaatschappen worden eerst ingetrokken, daarna worden de Auth-gebruiker, e-mailmapping, profiel en voorwaardenaanvaardingen verwijderd. Waar het schema dit voor noodzakelijke audit- of ledgerrecords vereist, blijven uitsluitend losgekoppelde willekeurige tombstone- en auditvelden en een eenrichtings deletion-resume digest voor retryveiligheid bestaan. Vraag accountwissing of hulp bij authenticatieproblemen via info@deltatechnics.com.

Noodzakelijke cookies, Free-limiet en performantie

De auth-/PKCE-, state- en CSRF-cookie en het pseudoniem maandelijks browsercredential zijn strikt noodzakelijk voor toegang, beveiliging en de Free-meter. De limiet van 10 raadplegingen en 3 vergelijkingen geldt per credential, niet per persoon. Een cookie wissen, incognito of een ander toestel kan een nieuwe pseudonieme identiteit geven. Vóór publieke activering moeten WAF en rate limiting worden geconfigureerd en gevalideerd om geautomatiseerd misbruik afzonderlijk te begrenzen.

Vercel ontvangt via Speed Insights anonieme technische performantie-events. Op de gratis versie wordt daaruit alleen een samengestelde Real Experience Score (RES) berekend. De applicatie behoudt vóór verzending in haar eventdata alleen het URL-pad en gebruikt Referrer-Policy: no-referrer, zodat de volledige bezochte URL niet als verwijzer wordt meegestuurd. Circa 10% van de in aanmerking komende events wordt aangeboden. Deze operationele performantiemeting dient om de betrouwbaarheid te bewaken en wordt niet gebruikt voor marketinganalytics of andere marketingtracking, advertenties, cross-page sessiereconstructie of gebruikersprofilering. De huidige publieke vraagfuncties plaatsen geen vraagtekst in de URL. Vercel kan daarnaast technische platformmetadata verwerken; voor actuele details verwijzen we naar het privacybeleid van Vercel.

Rechten en versie

Betrokkenen kunnen, binnen de wettelijke voorwaarden, inzage, verbetering, wissing, beperking, overdraagbaarheid of bezwaar vragen via info@deltatechnics.com. Zij kunnen ook een klacht indienen bij de Gegevensbeschermingsautoriteit. De huidige deterministische bronfunctie neemt geen uitsluitend geautomatiseerde beslissing met rechtsgevolg over de gebruiker.

Versie privacy-accounts-2026-09-04, gepubliceerd op 4 september 2026 en inhoudelijk verduidelijkt op 20 september 2026.