1. Wie zijn wij?

Sunny is een proof-of-concept en campagneconcept van Startburo. Lightify BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website verwerkt worden.

Lightify BV (handelsnaam Startburo), Antwerpse Steenweg 70 G, 9140 Temse, België. Ondernemings- en btw-nummer BE0785.865.294. Contact: goeiendag@startburo.be of +32 471 30 26 07.

2. Waarover gaat Sunny?

• Sunny is vandaag een concept en een campagne, geen webshop.
• Bezoekers kunnen gratis een stem uitbrengen.
• Stemmen is geen aankoop, geen reservatie en geen betaling.

3. Welke persoonsgegevens verwerken we?

We verwerken enkel wat de huidige implementatie effectief opslaat:

• Je e-mailadres, in genormaliseerde vorm, wanneer je stemt. Dat is het enige veld dat het stembiljet vraagt.
• De campagne-identificatie (META), zodat één stem aan één campagne gekoppeld is.
• Het tijdstip van je stem.
• Technische campagnemetadata: de taalinstelling (nl-BE) en de bron van de inzending (bv. de website of de bedankpagina).
• Anti-misbruik: een onomkeerbare hashwaarde die van je IP-adres wordt afgeleid, gebruikt als sleutel voor snelheidsbeperking. Het IP-adres zelf wordt niet opgeslagen. Deze waarde is niet anoniem: koppeling blijft theoretisch denkbaar, daarom behandelen we ze als persoonsgegeven.
• Een tijdelijk, gehasht bewijstoken van je inzending, zodat de bedankpagina bij jouw stem hoort.
• Je cookiekeuze, met het tijdstip en de versie ervan, in de lokale opslag van je browser.
• Enkel wanneer je je apart inschrijft op de Startburo-nieuwsbrief op /bedankt: je e-mailadres, je inschrijfmoment, je status en de versie van de toen getoonde tekst.
• Browseropslag zoals beschreven in het cookiebeleid.
• Analytics- en marketinggegevens, uitsluitend nadat je daarvoor toestemming hebt gegeven.

4. Waarom verwerken we deze gegevens en op welke rechtsgrond?

Deze doeleinden staan los van elkaar. Een stem is geen toestemming voor de nieuwsbrief, en toestemming voor cookies is geen toestemming voor e-mail.

• Deelname aan de campagne (je stem registreren, je stem bevestigen en je informeren over de afloop van deze campagne): dit gebeurt op jouw uitdrukkelijk verzoek. We verwerken enkel wat nodig is om de deelname die je zelf vraagt uit te voeren.
• Beveiliging en misbruikpreventie (snelheidsbeperking, honeypot, gehashte bewijstokens): gerechtvaardigd belang, namelijk een betrouwbare telling en bescherming tegen geautomatiseerde inzendingen en e-mailbombardementen.
• Startburo-nieuwsbrief: een aparte, vrijwillige actie op /bedankt, op basis van je toestemming. Je kan die toestemming op elk moment intrekken.
• Analytics en marketingtechnologie: uitsluitend op basis van je uitdrukkelijke toestemming.

5. Is het verstrekken van gegevens verplicht?

• Een e-mailadres is nodig om een geldige stem te kunnen indienen en om je stem te bevestigen.
• Inschrijven op de Startburo-nieuwsbrief is niet nodig om te stemmen.
• Toestemming voor analytics of marketing is niet nodig om de website te gebruiken of om te stemmen.

6. Ontvangers en verwerkers

We noemen geen andere verwerkers. Waar de exacte onderliggende infrastructuurpartij van het platform niet uit dit project te verifiëren is, benoemen we ze neutraal in plaats van een naam te verzinnen.

• Lovable — hosting van de website.
• Lovable Cloud — database en verwerking van je stem en van een eventuele nieuwsbriefinschrijving.
• De ingebouwde, beheerde e-mailroute van het platform — verzending van de bevestigingsmail, de interne melding en de nieuwsbriefmail.
• Google Ireland Limited — Google Tag Manager en Google Analytics 4, en dat uitsluitend nadat je daarvoor toestemming hebt gegeven.

7. Internationale doorgiften

Sommige technologieleveranciers kunnen gegevens verwerken buiten België of buiten de Europese Economische Ruimte. Voor zulke doorgiften moet een passend GDPR-mechanisme gelden. We vermelden hier bewust geen specifiek mechanisme, adequaatheidsbesluit of certificering zolang we dat niet per leverancier hebben vastgesteld en gedocumenteerd. Wil je weten wat op een bepaald moment van toepassing is, mail dan goeiendag@startburo.be.

8. Bewaartermijnen

• Cookiekeuze: maximaal 6 maanden, daarna vragen we ze opnieuw.
• Sessieopslag (het adres dat net gestemd heeft): tot je het browsertabblad of de browsersessie sluit.
• Google Analytics-cookies: volgens de duur die voor GA4 geconfigureerd is, momenteel gedocumenteerd als tot 24 maanden.
• Nieuwsbriefadres: tot je uitschrijft of je toestemming intrekt. Daarna houden we enkel de beperkte gegevens bij die nodig zijn om je uitschrijving te respecteren en aan te tonen.
• Stem- en campagnegegevens: zolang redelijkerwijs nodig is voor de campagne en om het resultaat ervan te kunnen aantonen, daarna verwijderen of anonimiseren we ze. De campagne wordt manueel afgesloten; er is nog geen vaste einddatum vastgelegd, dus we noemen bewust geen exacte termijn.
• Beveiligings- en anti-misbruikgegevens: zo kort als redelijk. Bewijstokens vervallen na twee uur en worden nadien opgeruimd; snelheidsbeperkingsgegevens worden enkel binnen korte tijdvensters gebruikt.

9. E-mails

Stemmen is nooit een inschrijving op de Startburo-nieuwsbrief. Uitschrijven van de nieuwsbrief is gratis en eenvoudig, op elk moment.

• Transactioneel en campagnegebonden: de bevestiging van je stem en berichten over het verloop van deze Sunny-campagne. Die horen bij de deelname die je zelf vroeg.
• Startburo-nieuwsbrief: marketing. Die krijg je enkel na je eigen, aparte inschrijving op /bedankt.

10. Cookies en tracking

Meer detail vind je in het cookiebeleid.

• Strikt noodzakelijke opslag mag werken zonder optionele toestemming, voor zover ze wettelijk vrijgesteld is.
• Analytics- en marketingtechnologie blijft uitgeschakeld tot je de bijbehorende toestemming geeft.
• Je cookiekeuze staat volledig los van je nieuwsbriefstatus.
• Via Cookie settings onderaan elke pagina pas je je keuze op elk moment aan.

11. Je rechten

Mail goeiendag@startburo.be om een recht uit te oefenen. Bellen kan ook: +32 471 30 26 07.

• Inzage in je gegevens.
• Verbetering van onjuiste gegevens.
• Verwijdering.
• Beperking van de verwerking.
• Overdraagbaarheid, waar van toepassing.
• Bezwaar, waar van toepassing.
• Intrekking van je toestemming, zonder gevolgen voor wat daarvoor gebeurde.
• Een onvoorwaardelijk recht om je te verzetten tegen direct marketing.
• Klacht indienen bij de Gegevensbeschermingsautoriteit
• Drukpersstraat 35, 1000 Brussel
• gegevensbeschermingsautoriteit.be

12. Geautomatiseerde besluitvorming

Sunny gebruikt geen geautomatiseerde individuele besluitvorming met juridische of vergelijkbaar aanzienlijke gevolgen. De drempel van 100 stemmen kan wel meespelen in de beslissing van Startburo om het concept verder te onderzoeken, maar heeft geen enkel individueel rechtsgevolg voor jou.

13. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen, toegangscontrole op de database, server-side sleutels die nooit in de browser terechtkomen en maatregelen tegen geautomatiseerd misbruik. Geen enkele online dienst kan absolute veiligheid garanderen.

14. Minderjarigen

Sunny richt zich niet specifiek op kinderen. Denk je dat een minderjarige ons gegevens bezorgde zonder dat dat de bedoeling was, mail dan goeiendag@startburo.be en we verwijderen ze.

15. Wijzigingen

Dit beleid kan wijzigen wanneer de implementatie, de campagne of de wetgeving wijzigt. Versie en datum staan bovenaan deze pagina. Huidige versie: 2.0, laatst bijgewerkt op 27 augustus 2026.

16. Contact

goeiendag@startburo.be — +32 471 30 26 07. Lightify BV (handelsnaam Startburo), Antwerpse Steenweg 70 G, 9140 Temse, België. Ondernemings- en btw-nummer BE0785.865.294. Contact: goeiendag@startburo.be of +32 471 30 26 07.