Privacyverklaring

Wie verantwoordelijk is

Lodewijk.FRL is verantwoordelijk voor de verwerking van je persoonsgegevens op julianadorp.nl. Ons adres is Industrieweg 73J, 1775 PW Middenmeer. Ons KvK-nummer is 78448085 en ons btw-nummer is NL003332165B78.

Je bereikt ons per mail via ons e-mailadres, via het contactformulier en per post op het adres hierboven. Kun je het contactformulier niet gebruiken, dan kun je ons ook altijd mailen of schrijven.

Waarom we gegevens gebruiken

We gebruiken gegevens om de site te laten werken, je vragen te beantwoorden en de diensten te leveren die je vraagt. Hieronder staat per functie welke gegevens daarvoor nodig zijn, waarom, en op welke grond we ze mogen gebruiken.

Een overeenkomst is de grondslag als we je gegevens nodig hebben voor een dienst die je afneemt of voor je aanvraag daarvoor. Een wettelijke verplichting geldt alleen voor de gegevens die we volgens die verplichting moeten vastleggen of bewaren. Bij toestemming bepaal je zelf of je meedoet, en je mag je toestemming later intrekken.

Bij een gerechtvaardigd belang wegen we ons belang af tegen je privacy. Het gaat bijvoorbeeld om het beveiligen van accounts, het afhandelen van vragen en het bijhouden van een bruikbare lokale gids. We beperken daarvoor de gegevens, wie erbij kan en hoe lang we ze bewaren. Je kunt vanwege je persoonlijke situatie bezwaar maken; hoe dat werkt staat bij Je rechten.

Bezoek en beveiliging

Als je de site gebruikt, ontvangt onze server technische gegevens: je IP-adres, het tijdstip, de opgevraagde pagina en kenmerken van je browser. We gebruiken die om je verzoek af te handelen, fouten te onderzoeken en misbruik te herkennen. Dat is ons gerechtvaardigd belang: een site die bereikbaar en veilig is voor iedereen die hem gebruikt.

Beveiligingsregistraties kunnen ook een accountnummer, de handeling, de uitkomst en de reden van een blokkade bevatten. We leggen vast wie in het beheer persoonsgegevens bekijkt of exporteert. Bij een wijziging kunnen de oude en de nieuwe gegevens in een apart logboek blijven staan. Alleen de hoofdbeheerder kan die afgeschermde logboeken inzien; andere beheerders zien alleen wat ze voor hun taak nodig hebben.

Komt er een inlogpoging binnen zonder het formulier dat de site daarvoor uitgeeft, dan leggen we de ingevulde velden vast als beveiligingsbewijs. Dat gebeurt versleuteld, en alleen de hoofdbeheerder kan het lezen. Een wachtwoord, een tweestapscode, een herstelcode of een ander geheim bewaren we daarbij niet: dat veld staat er als weggelaten in. Dit staat los van de controle van je wachtwoord bij een gewone aanmelding; je wachtwoord zelf staat alleen als onomkeerbare code bij je account.

We leggen beveiligings-, toegangs- en mailgebeurtenissen volledig vast, zodat we misbruik kunnen onderzoeken en aan wettelijke verzoeken kunnen voldoen. De gewone werking van de site voegt daar alleen regels aan toe en wijzigt geen bestaande. De grondslag is ons gerechtvaardigd belang bij een veilige site; moeten we gegevens op grond van de wet bewaren of afgeven, dan is die wettelijke verplichting de grondslag. We geven zulke gegevens alleen aan een instantie die daar op grond van de wet om vraagt. Hoe lang we ze bewaren staat bij Hoe lang we gegevens bewaren. Verwijder je je account, dan blijven de beveiligingsregistraties die erbij horen dus nog bestaan tot hun termijn om is.

Waar een IP-adres vandaan komt

Bij een IP-adres zoeken we op waar het ongeveer vandaan komt: het vermoedelijke land, de provincie of staat, de plaats en de internetprovider. Dat gebeurt op onze eigen server, met een lijst van IP-adressen die we elke maand ophalen bij DB-IP (IP Geolocation by DB-IP, vrij te gebruiken onder de licentie CC BY 4.0). Je IP-adres gaat daarbij niet naar een andere partij. De uitkomst is een schatting: ze zegt niet waar iemand precies is, en een IP-adres kan wel naar een persoon te herleiden zijn, ook als we de naam niet kennen. Het opzoeken gebeurt achteraf op de achtergrond, niet tijdens je bezoek.

We doen dit om misbruik te herkennen en om te zien uit welke streken bezoek komt. Dat is ons gerechtvaardigd belang. Bij de bezoekcijfers bewaren we van de uitkomst alleen het land en de plaats; bij de IP-registratie staat de hele uitkomst en die volgt de termijn daarvan.

Bezoekcijfers en bezoekers van dit moment

We tellen welke pagina's worden bekeken, hoe lang een tabsessie duurt, wat voor apparaat je gebruikt en hoe een bezoek binnenkomt. Daarbij bewaren we een broncategorie, zoals zoekmachine of sociale media, en de naam van de site waar je vandaan klikte, zonder de zoekopdracht of wat daar verder achter staat. Ook het land en de plaats die bij je IP-adres horen, kunnen bij een bezoek staan.

In het geopende tabblad staat daarvoor een willekeurig nummer, hb_sid. Dat nummer hangt niet aan je account, en we maken er geen profiel mee over verschillende tabsessies heen. We plaatsen hiervoor geen cookie. De bewaarde bezoekcijfers bevatten geen volledig IP-adres en geen volledige browserinformatie.

Daarnaast is er een lijst van bezoekers van dit moment. Die gebruikt wel het volledige IP-adres, met daarbij het soort browser en besturingssysteem, de pagina en de site waar je vandaan kwam. Alleen de hoofdbeheerder ziet die lijst. Een regel verdwijnt 30 minuten nadat je laatste verzoek binnenkwam. Je IP-adres blijft daarna staan in de IP-registratie, met de eerste en laatste keer dat het is gezien en hoe vaak. Die regel volgt de termijn bij Hoe lang we gegevens bewaren.

Het doel is zien hoe de site wordt gebruikt en waar hij beter kan. Dat is ons gerechtvaardigd belang, met zo weinig mogelijk gegevens. Voor de IP-registratie geldt het belang bij Bezoek en beveiliging.

Je account, inloggen en apparaten

Voor een account gebruiken we je naam, je e-mailadres, een accountnummer, je rol en de stand van je account. Je wachtwoord staat alleen als onomkeerbare code opgeslagen; niemand kan het teruglezen. Voor activeren, uitnodigen en herstellen gebruiken we tijdelijke codes. Een profielfoto en andere extra gegevens in je profiel zijn vrijwillig.

We gebruiken deze gegevens om je account te leveren en te beheren; dat is nodig voor onze afspraak met jou over het gebruik ervan. Voor de beveiliging registreren we inlogpogingen, sessies, apparaten, IP-adressen, browserkenmerken, een afgeleide technische herkenningssleutel en een risicoscore. Die sleutel is onder meer afgeleid van je IP-adres, je browser en je taalinstelling. Dat is ons gerechtvaardigd belang: voorkomen dat een ander in je account komt.

Je kunt op deze site zelf een account aanmaken.

Met tweestapsverificatie bewaren we wat nodig is om je tweede stap te controleren: een beveiligd geheim voor je authenticator-app, herstelcodes en de apparaten die je vertrouwt. Voor beheertaken kan deze extra stap verplicht zijn.

Gebruik je een passkey, dan bewaren we de openbare sleutel en technische gegevens over het gebruik ervan. De geheime sleutel blijft op je apparaat of bij je passkeydienst. De site krijgt geen vingerafdruk of gezichtsbeeld van het ontgrendelen van je apparaat.

Kies je voor ingelogd blijven, dan onthoudt je browser een apart inlogtoken, hooguit 30 dagen. Je kunt dat intrekken door uit te loggen.

Vertrouw je een apparaat voor de tweestapsverificatie, dan hoef je daar 30 dagen geen code in te vullen. We bewaren daarvoor een apparaatlabel, het IP-adres en de einddatum.

Zonder naam en e-mailadres kunnen we geen account voor je maken. Als gewoon lid kun je je account zelf verwijderen onder Mijn profiel. Heeft je account toegang tot het beheer of werk je als monteur, dan loopt verwijderen via de beheerder. De beveiligingsregistraties en wettelijk bewaarde gegevens die bij je account horen, kunnen daarna blijven bestaan; zie Hoe lang we gegevens bewaren.

Contact en spamcontrole

Neem je contact op, dan gebruiken we wat je invult. Dat kan je naam, e-mailadres, telefoonnummer, adres, onderwerp en bericht zijn. We bewaren ook het tijdstip, je IP-adres en de kenmerken van je browser. We gebruiken dat om je vraag af te handelen. Gaat het om een offerte of opdracht, dan is de grondslag de voorbereiding of uitvoering van een overeenkomst met jou; bij andere vragen is het ons gerechtvaardigd belang om bereikbaar te zijn en je te antwoorden.

De verplichte velden staan aangegeven in het formulier. Zonder een manier om je te bereiken kunnen we je geen antwoord sturen. Geef alleen gegevens die voor je vraag nodig zijn, en noem liever geen gegevens van anderen.

Spamcontrole

Elk bericht krijgt automatisch een spamscore. De site kijkt daarvoor onder meer naar links en linkverkorters, bekende reclamewoorden, geldbedragen, een afmeldregel, tekst in een ander schrift, of de taal op Nederlands of Fries lijkt, en of het IP-adres eerder is geblokkeerd. De score en de redenen bewaren we bij het bericht. Een inzending die als robot wordt herkend, sturen we niet door.

Heeft een bericht een hoge score, een duidelijk spamkenmerk en een tekst die niet op Nederlands of Fries lijkt, dan sturen we het ook niet door. Bij de hoogste scores zet de site het IP-adres bovendien op een blokkadelijst. Vanaf dat adres krijg je dan in plaats van het formulier een melding waar je bezwaar kunt maken. Een blokkade vervalt na 365 dagen, tenzij de beheerder hem eerder intrekt.

Een bericht dat we niet doorsturen, blijft wel bewaard, zodat een vergissing terug te vinden is. We doen dit vanuit ons gerechtvaardigd belang om misbruik en ongewenste berichten te beperken. De controle kan zich vergissen: vraag dan via ons e-mailadres om beoordeling door een mens.

Gedeelde spammonitor

Blokkades delen we via de gedeelde spammonitor infraops.nl met de andere sites die erop zijn aangesloten. Een adres dat op een andere site is geblokkeerd, krijgt daardoor ook hier geen formulier, en andersom. Van een bericht dat als spam is aangemerkt, sturen we het IP-adres, het tijdstip, de score, de redenen, of het adres is geblokkeerd, het onderwerp, de opgegeven naam en het e-mailadres en hooguit 2.000 tekens van het bericht naar die monitor. Van een bericht dat niet als spam is aangemerkt, gaat niets naar de monitor.

De meldingen bij de monitor zijn alleen te zien voor ingelogde beheerders van de monitor; er staat niets van openbaar. De monitor bewaart zo'n melding 90 dagen. Ons doel is spam over alle aangesloten sites heen tegen te gaan; dat is ons gerechtvaardigd belang. Is je bericht ten onrechte als spam aangemerkt, meld het dan via ons e-mailadres.

E-mail en verzendbewijs

Bij elke mail die de site verstuurt, bewaren we aan wie het bericht bedoeld is en naar welk adres het werkelijk is verzonden. We bewaren ook de afzender, het antwoordadres, het onderwerp, de volledige inhoud, de aanleiding, de technische context en of het versturen lukte. Van een bijlage leggen we vast welke versie is meegestuurd. Dat geldt voor elke mail: ook een activatie-, herstel-, meldings- en foutmail.

Het doel is berichten kunnen versturen, storingen kunnen onderzoeken en kunnen aantonen welk bericht is verstuurd. De grondslag voor het bericht zelf volgt de dienst of vraag waarvoor we je mailen. Het verzendbewijs, met de volledige inhoud, houden we bij om misbruik te kunnen onderzoeken, aan wettelijke verzoeken te kunnen voldoen en te kunnen aantonen wat we hebben verstuurd. Dat is ons gerechtvaardigd belang.

De inhoud en context in het verzendbewijs zijn niet per veld apart versleuteld. Alleen de hoofdbeheerder kan dit logboek bekijken. De mail gaat via de mailserver die voor deze site is ingesteld; de ontvanger en diens mailprovider krijgen het bericht zelf. Hoe lang we het verzendbewijs bewaren, staat bij Hoe lang we gegevens bewaren. Verwijder je een bericht, account of formulier, dan blijft de kopie in het verzendbewijs dus nog bestaan.

Technische mailwaarnemingen

Elke HTML-mail van de site bevat een kleine onzichtbare afbeelding met een eigen code. Vraagt een mailprogramma die afbeelding op, dan bewaren we die code, het bedoelde e-mailadres, het tijdstip, het IP-adres en de browserinformatie. Die gegevens staan als gewone tekst in de registratie, en alleen de hoofdbeheerder kan ze bekijken.

Zo'n opvraag is een technische waarneming. Het bewijst niet dat jij de mail hebt gelezen, en ook niet wie een apparaat gebruikte: een mailprovider, een privacydienst of een beveiligingsscanner kan de afbeelding ook ophalen, en als afbeeldingen uit staan ontbreekt een echte opening juist.

We gebruiken deze waarneming om te zien wanneer een bericht is opgehaald en door welk apparaat of welke dienst, bijvoorbeeld als iemand vraagt of een mail is aangekomen, en om storingen en misbruik te onderzoeken. Dat is ons gerechtvaardigd belang. We vragen voor deze waarneming geen aparte toestemming. Wil je hem voorkomen, zet dan het automatisch laden van afbeeldingen in je mailprogramma uit; dan vraagt je mailprogramma de afbeelding niet op. Je kunt ook bezwaar maken via ons e-mailadres; hoe we dat beoordelen, staat bij Je rechten.

Links in de bedrijvenmailing

Bij de mailing aan bedrijven in de gids registreren we ook het openen van vooraf vastgelegde links: de ontvanger, het doel van de link, het tijdstip, het IP-adres en de browserinformatie. Ook een beveiligingsscanner kan zo'n link openen. Andere links in onze mail, zoals een activatie- of herstellink, registreren we nooit. Wil je de bedrijvenmailing niet meer krijgen, gebruik dan de afmeldlink onderaan die mail.

Een fout of idee melden

Als lid kun je ook in het beheer een fout of idee melden. Bij zo'n melding bewaren we wat je schrijft, de pagina, gegevens over je apparaat en browser, je naam en je accountnummer, en een schermafbeelding als je die zelf toevoegt. Zo'n melding komt niet op een openbaar stembord. Wordt je account verwijderd, dan staat er voormalig lid in plaats van je naam; wat je in de melding schreef en het logboek van de beheerder blijven bestaan.

Het doel is fouten oplossen, de site verbeteren en je antwoorden. Dat is ons gerechtvaardigd belang.

Het prikbord

Stuur je een oproep in, dan bewaren we de titel, de tekst, de rubriek en de contactgegevens die je opgeeft. Titel en tekst zijn nodig om je oproep te behandelen; een plaats en contactgegevens zijn vrijwillig. Het tijdstip, het IP-adres en de browser van het insturen staan apart in het beveiligingslogboek, tegen misbruik.

We gebruiken deze gegevens om je oproep te beoordelen en op het bord te zetten. De grondslag is de uitvoering van de dienst die je vraagt; voor de beoordeling en tegen misbruik is het ons gerechtvaardigd belang om het bord bruikbaar en veilig te houden. Op het bord zien bezoekers alleen wat je zelf in de oproep zet. Plaats geen gegevens van anderen zonder goede reden.

Plaats je als lid een oproep, dan hangt hij aan je account. We bewaren dan ook wie hem plaatste, wanneer hij op het bord kwam, tot wanneer hij loopt en, bij afwijzen, de reden. Een oproep blijft 30 dagen op het bord staan. Je ziet hem terug onder Mijn oproepen, je kunt hem aanpassen of intrekken, en we mailen je als de redactie hem op het bord zet of afwijst. De redactie beoordeelt elke nieuwe of aangepaste oproep; een oproep van een lid dat de redactie vertrouwt, kan meteen op het bord komen. Wie als vertrouwd lid is aangemerkt, bewaren we ook.

Een foto kun je alleen als lid meesturen, en dat is vrijwillig. We bouwen hem opnieuw op zonder de gegevens die een camera of telefoon erin zet, zoals de plek waar hij is gemaakt. Tot de oproep op het bord staat, zien alleen jij en de redactie hem; daarna is hij openbaar. Trek je de oproep in, wijst de redactie hem af of is hij verlopen, dan gaat de foto van de server. Verwijder je je account, dan gaan je oproepen mee.

Wat openbaar op het bord heeft gestaan, kan door anderen zijn overgenomen. Hoe lang we oproepen bewaren staat bij Hoe lang we gegevens bewaren.

De bedrijvengids

De bedrijvengids begint bij het openbare Handelsregister van de Kamer van Koophandel. We gebruiken de handelsnaam en andere handelsnamen, het adres, de bedrijfsomschrijving, het KvK- en vestigingsnummer, de rechtsvorm, sinds wanneer het bedrijf bestaat en hoeveel mensen er werken. Bij een eenmanszaak kunnen die gegevens iets over de ondernemer zelf zeggen. Voor de controle op de bron bewaren we ook de volledige antwoorden die we van het register krijgen; die publiceren we niet.

We doen dit om lokale bedrijven vindbaar te maken en de gids actueel te houden. Dat is ons gerechtvaardigd belang, dat we afwegen tegen je privacy, vooral bij een woonadres of een onderneming op eigen naam. Klopt er iets niet, of wil je vanwege je situatie niet in de gids staan, laat het ons weten via ons e-mailadres; dan passen we het aan of halen we de vermelding weg.

Aanvullen en controleren

We lezen ook de openbare website van een bedrijf. Daaruit kunnen we zakelijke contactgegevens, openingstijden en links naar sociale media halen, en we controleren of de website bereikbaar is. Daarbij kunnen we ook de domeinregistratie en het certificaat van de website opvragen. Wat we vinden, leggen we vast met de bron erbij. Een logo en een eigen omschrijving komen van de ondernemer zelf.

Kent het Handelsregister geen website van een bedrijf, dan zoekt de site er zelf een.

Lege velden kunnen we aanvullen uit OpenStreetMap. We vragen daarvoor de gegevens van het plaatsgebied op, zoals websites, telefoonnummers en openingstijden.

Lege velden kunnen we ook aanvullen uit Google Maps. Die dienst krijgt daarvoor een zoekvraag met de bedrijfsnaam en de plaats, vanaf onze server.

Een vermelding claimen

Als ondernemer kun je je vermelding claimen en daarna zelf bijhouden. Daarvoor gebruiken we je accountgegevens, je naam, je e-mailadres, je rol, je toelichting, hoe we je aanvraag hebben gecontroleerd en de beslissing. Naam en e-mailadres zijn nodig om je claim te behandelen; rol en toelichting zijn vrijwillig. Voor het zelf bijhouden is de grondslag onze afspraak met jou; voor de controle op onterechte claims is het ons gerechtvaardigd belang om wijzigingen door onbevoegden te voorkomen. Een wijziging aan een vermelding komt in een apart logboek.

Hoe vaak een vermelding wordt bekeken

We tellen per dag hoe vaak een bedrijfspagina wordt bekeken en hoe vaak iemand op telefoon, e-mail, website of route klikt. Om dubbel tellen te voorkomen gebruiken we een tijdelijke sleutel die is afgeleid van het IP-adres en de vermelding; die vervalt na tien minuten. De dagtotalen bevatten geen lijst van bezoekers. Het doel is de ondernemer laten zien hoe zijn vermelding wordt gebruikt; dat is ons gerechtvaardigd belang.

Mailing aan bedrijven in de gids

Staat een bedrijf in de gids, dan kunnen we het een mail sturen over die vermelding: waar de gegevens vandaan komen, hoe het bedrijf ze zelf kan aanvullen, laten aanpassen of laten verwijderen, en hoe het de vermelding kan claimen. In die mail noemen we ook de betaalde mogelijkheden voor een vermelding.

We mailen alleen bedrijven waarvan de vermelding in de gids staat, en alleen naar het zakelijke e-mailadres dat bij de vermelding hoort. Dat adres komt van de openbare website van het bedrijf, van de ondernemer zelf of uit het Handelsregister. Heeft een bedrijf in het Handelsregister laten vastleggen dat het geen ongevraagde reclame wil, dan mailen we het nooit. Het doel is ondernemers laten weten dat ze in de gids staan en wat ze daarmee kunnen; dat is ons gerechtvaardigd belang. Bij een eenmanszaak kan het adres iets over de ondernemer zelf zeggen.

Per mailing bewaren we naar welk bedrijf en welk adres de mail ging en of hij is verstuurd. Afmelden kan met de link onderaan elke mail, zonder account. Een afmelding zetten we op een afmeldlijst met het KvK-vestigingsnummer en het e-mailadres, zodat de afmelding ook blijft gelden als de gids opnieuw wordt opgebouwd. Die lijst bewaren we zolang we de bedrijvenmailing versturen.

Wat in de gids staat, zien bezoekers en zoekmachines. Een link naar sociale media of een routeknop opent een andere site; die ziet dan je gewone browserverzoek, en bij de routeknop het bestemmingsadres.

Verenigingen

We publiceren gegevens over verenigingen en hun activiteiten. Die komen van de vereniging zelf, van een bevoegde contactpersoon, van de redactie of uit openbare bronnen. Het kan gaan om een naam, een omschrijving, een adres, contactgegevens, een website en foto's. Een persoonlijk contactadres of een herkenbare foto is een persoonsgegeven.

Voor een overzicht van het lokale aanbod is dat ons gerechtvaardigd belang om inwoners te laten weten wat er te doen is. Beheert een vereniging haar eigen pagina, dan is de grondslag de afspraak over dat beheer. Claim je een verenigingspagina, dan gebruiken we je accountgegevens, je naam, je e-mailadres, je rol bij de vereniging en eventueel je telefoonnummer en toelichting, plus de beoordeling van je aanvraag. Naam, e-mailadres en rol zijn nodig; telefoon en toelichting zijn vrijwillig.

Wat op een verenigingspagina staat, zien bezoekers en zoekmachines. De gegevens van een claim zien alleen de beheerders die hem behandelen. Klopt er iets niet of sta je er liever niet op, laat het ons weten via ons e-mailadres.

Nieuws, agenda en 112-meldingen

We publiceren lokale informatie uit nieuwsbronnen uit de omgeving, agenda's van verenigingen en organisatoren en het openbare P2000-netwerk van de hulpdiensten. Daarin kunnen namen, foto's, plaatsen, organisatoren en zakelijke contactgegevens staan. De bron staat waar dat kan bij het bericht. Ons gerechtvaardigd belang is inwoners informeren over hun omgeving en wat er te doen is. Staat er iets onjuists of onnodig herkenbaars, laat het ons weten via ons e-mailadres.

Het nieuws halen we op via InfraOps, het koppelplatform van Lodewijk.FRL. Bij een bericht kan je browser de bijbehorende afbeelding rechtstreeks bij de nieuwsbron ophalen; die bron ziet dan je IP-adres en de gegevens van je browserverzoek.

Voor de agendakoppeling sturen we de openbare naam, website en pagina van een vereniging naar InfraOps, zodat die dienst de juiste agenda bij de vereniging vindt.

112-meldingen

De 112-meldingen komen van het openbare P2000-netwerk, via 112radar.nl en InfraOps. Een melding kan een tijdstip, een straat, een plaats, een hulpdienst en de urgentie bevatten, en de tekst staat er zoals de bron hem uitzond. Hoe ernstig iets is, kun je daar niet uit opmaken. Een locatie kan wel naar een persoon leiden. Op de site zie je hooguit de meldingen van de laatste 365 dagen. We verwijderen een melding 1 jaar na het tijdstip van de melding vanzelf, ook als de koppeling uit staat of het ophalen stilligt. Wil je een melding eerder weg hebben, laat het ons weten via ons e-mailadres.

Weer en je locatie

Voor het weer van de ingestelde plaats haalt onze server de gegevens op bij Open-Meteo. Waarschuwingen van het KNMI halen we op via MeteoAlarm. Bij die gewone weeropvraag sturen we geen gegevens van jou mee.

Pushmeldingen

Sta je als lid meldingen toe, dan bewaren we het afleveradres van je browser, de sleutels die daarbij horen, een apparaatlabel, de browserkenmerken en wanneer je je aanmeldde en de laatste melding kreeg. Het abonnement hangt aan je account. Van de meldingen die je kreeg, bewaren we de titel en de tekst, hooguit de laatste vijftig. Een melding gaat versleuteld via de pushdienst van je browser (Google, Mozilla, Apple of Microsoft).

De grondslag is je toestemming. Je trekt die in via je profiel of via de meldingsinstellingen van je browser; de site werkt daarna gewoon verder.

Wie gegevens ontvangt

We verkopen geen gegevens en gebruiken ze niet voor advertenties. De tabel hieronder noemt wie gegevens van deze site kan ontvangen, en welke. Wat een externe dienst zelf met gegevens doet, staat in de privacyverklaring van die dienst.

Een gewone link naar een andere site geeft die site pas iets als je erop klikt. Een afbeelding of kaart die rechtstreeks van een andere dienst komt, kan dat al doen zodra de pagina laadt; die staan in de tabel.

Gegevens buiten de EER

De meeste gegevens van deze site blijven binnen de Europese Economische Ruimte (EER). Deze diensten kunnen gegevens ook daarbuiten verwerken:

• Open-Meteo is een Zwitserse dienst. Zwitserland ligt buiten de EER, maar de Europese Commissie heeft vastgesteld dat de bescherming daar passend is. Volgens de voorwaarden van Open-Meteo bewaart de dienst technische logs met coördinaten negentig dagen; dat is de termijn van die dienst, niet de onze.
• De pushdienst van je browser staat meestal in de Verenigde Staten; welke dienst het is, bepaalt je browser, niet wij. Die dienst krijgt alleen het afleveradres en een melding die versleuteld is, zodat hij de inhoud niet kan lezen. Voor een Amerikaans bedrijf dat is aangesloten bij het EU-VS Data Privacy Framework geldt het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023. Of de maker van je browser daaronder valt, zie je op dataprivacyframework.gov en in zijn eigen privacyverklaring.
• Google verwerkt zoekvragen en routeverzoeken ook in de Verenigde Staten en beroept zich daarvoor op het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023).
• Een nieuwsbron of de server van haar afbeeldingen kan overal staan.

Voor de andere diensten in de tabel hebben we geen aanwijzing dat ze gegevens buiten de EER verwerken. Dat hebben we niet voor elke dienst afzonderlijk vastgesteld. Wil je weten wat er voor een dienst geldt, vraag het ons via ons e-mailadres.

Hoe lang we gegevens bewaren

We bewaren gegevens zolang dat nodig is voor het doel, voor een wettelijke verplichting of voor de afhandeling van een geschil. De termijnen hieronder komen rechtstreeks uit het bewaarregister van de site; verandert de beheerder daar een termijn, dan verandert deze tabel mee. Er staan alleen gegevens in van functies die aan staan of waarvan nog iets bewaard is.

Uitgangspunt is dat we gegevens hooguit twee jaar bewaren, en veel gegevens korter; de tabel zegt per soort hoe lang. Langer bewaren we alleen wat de wet voorschrijft: de F-gasregistratie van toestellen vijf jaar (Europese F-gassenverordening, artikel 7) en de administratie zeven jaar na afloop van het boekjaar (de fiscale bewaarplicht). Waar een functie eerder klaar is, zoals een verlopen code of een afgehandeld bericht in de wachtrij, staat dat bij de voorwaarde. Staat er Geen automatische eindtermijn of Zolang, dan hangt de duur af van het moment dat in de kolom ernaast staat.

Een bewaarpauze, ook wel legal hold, zetten we alleen bij een lopend onderzoek, een klacht, een geschil of een vordering van een bevoegde instantie. Zolang die pauze geldt, verwijderen we die soort gegevens niet automatisch; als het onderzoek of de zaak is afgerond, geldt weer de gewone termijn.

Staan gegevens onder een wettelijke bewaarplicht, dan kunnen ze blijven bestaan nadat je account, bericht of klantgegevens zijn verwijderd. We gebruiken ze dan alleen nog voor het doel waarvoor we ze moeten bewaren.

We maken back-ups van de site en de database; daar staan ook persoonsgegevens in. We bewaren hooguit de 3 nieuwste back-ups. Een oudere gaat weg zodra er een nieuwe bij komt.

Je rechten

Je kunt vragen welke persoonsgegevens we van je hebben en een kopie krijgen. Je kunt onjuiste gegevens laten verbeteren, en je kunt vragen om verwijdering of om beperking van het gebruik. Gelden de wettelijke voorwaarden, dan kun je gegevens die je zelf gaf in een bruikbaar digitaal formaat krijgen of laten overdragen.

Je kunt vanwege je persoonlijke situatie bezwaar maken tegen gebruik op grond van een gerechtvaardigd belang. We stoppen dan, tenzij we zwaarwegende redenen hebben die voorgaan, of de gegevens nodig hebben voor een rechtszaak. Gaat het om direct marketing, dan stoppen we na je bezwaar altijd met dat gebruik.

Toestemming kun je altijd intrekken, via de instelling van de functie of door contact met ons op te nemen. Wat we vóór je intrekking deden, blijft daarmee rechtmatig. Een keuze weigeren heeft geen gevolgen voor de andere functies van de site.

Stuur je verzoek naar ons e-mailadres, via het contactformulier of per post naar het adres bij Wie verantwoordelijk is. Je hebt geen account nodig om een verzoek te doen. We kunnen je om beperkte extra informatie vragen om te weten dat het verzoek van jou komt; stuur niet uit jezelf een kopie van je identiteitsbewijs.

We reageren binnen een maand. Bij een ingewikkeld verzoek kan dat met hooguit twee maanden worden verlengd; dat laten we je binnen de eerste maand weten, met de reden. Kunnen we een verzoek niet helemaal uitvoeren, dan leggen we uit waarom, bijvoorbeeld door een wettelijke bewaarplicht of de rechten van anderen.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft niet eerst bij ons te klagen.

Automatische beoordelingen

De site beoordeelt automatisch of een bericht spam is, of een aanmelding afwijkt en of een verzoek een technisch risico vormt. Daardoor kan een bericht worden tegengehouden of kan de toegang vanaf een adres tijdelijk dicht gaan. Welke kenmerken meetellen, staat bij Bezoek en beveiliging en Contact en spamcontrole. Je kunt altijd vragen om beoordeling door een mens en uitleggen waarom je het er niet mee eens bent; de gegevens staan bij Wie verantwoordelijk is.

Gegevens uit andere bronnen

Sommige gegevens krijgen we van anderen: het Handelsregister en openbare websites van bedrijven, OpenStreetMap, Google Maps, verenigingen en de redactie, nieuws- en agendabronnen, het openbare P2000-netwerk en de gedeelde spammonitor, die ons de IP-adressen doorgeeft die op een andere aangesloten site zijn geblokkeerd, met de score en de reden. Welke bron bij jouw gegevens hoort, hangt af van de functie. Bij een verzoek vertellen we je welke bron we gebruikten.

Krijgen we gegevens over jou van een andere bron, dan laten we je dat weten binnen de wettelijke termijn. Dat is in beginsel binnen een maand, en eerder als we je voor die tijd benaderen of de gegevens voor het eerst aan een ander geven.

Cookies en wijzigingen

In de cookieverklaring lees je welke cookies en andere opslag de site op je apparaat gebruikt. Deze verklaring volgt de instellingen van de site: zet de beheerder een functie aan of uit, of verandert hij een bewaartermijn, dan verandert de tekst mee en staat bovenaan de nieuwe datum. Gaan we gegevens voor een ander doel gebruiken, dan hoor je dat vooraf; is daar opnieuw toestemming voor nodig, dan vragen we die eerst.