Privacybeleid

Wat deze site van bezoekers bijhoudt, waarom, en hoe je er weer vanaf komt.

Bezoekcijfers

De site telt zonder analyticscookies welke pagina’s worden bekeken, hoe lang een tabsessie actief is, de apparaatklasse en alleen een brede broncategorie, zoals zoekmachine, sociale media of verwijzende website. De browser bewaart daarvoor alleen een willekeurig sessienummer in het geopende tabblad. Dat verdwijnt wanneer het tabblad wordt gesloten en wordt niet aan een account gekoppeld.

Voor deze bezoekcijfers bewaren we geen volledig IP-adres, ruwe browserinformatie, volledige verwijzer of profiel over meerdere sessies. Losse paginaweergaven blijven standaard 30 dagen staan en tabsessies 90 dagen; samengevoegde tellingen kunnen langer blijven. Technische beveiligingsgegevens voor misbruikdetectie en storingsonderzoek staan apart en volgen hun eigen bewaartermijn. Wordt er op de inlogpagina gepost zonder dat het formulier is geladen, wat bijna altijd een geautomatiseerde poging is, dan bewaren we naast het tijdstip, het IP-adres en de browserkenmerken ook wat er is ingevuld. Die ingevulde waarden staan versleuteld opgeslagen en zijn alleen voor de beheerder van het platform in te zien. Dat gaat over de bewaarde bezoekcijfers; je adres wordt wel gebruikt zolang je er bent. Zolang je op de site bent staat je IP-adres namelijk in de lijst van bezoekers van dat moment; die lijst is alleen voor de beheerder van het platform en die regel verdwijnt vanzelf zodra je weg bent. Je IP-adres zelf blijft daarna wel staan, met wanneer het voor het eerst en voor het laatst is gezien en hoe vaak. Dat is er om misbruik te kunnen aanpakken en volgt de termijn uit ons bewaarregister. De gegevens worden niet verkocht en niet gedeeld met adverteerders.

Je account

Maak je een account aan, dan bewaren we je e-mailadres en een versleutelde versie van je wachtwoord. Het wachtwoord zelf is voor niemand leesbaar, ook niet voor de beheerder. Plaats je een oproep op het prikbord, dan is alleen zichtbaar wat je zelf in het bericht zet.

E-mail en openregistratie

Bij iedere e-mail die de site zelf verstuurt bewaren we het bedoelde e-mailadres, het onderwerp, de volledige HTML- en tekstinhoud, de afzender, de aanleiding en de verzenduitkomst. Ook eventuele foutmeldingen en het adres waar een testomgeving de mail werkelijk bezorgt staan erbij. Deze gegevens staan zonder versleuteling per databaseveld in de CMS-database. Alleen de superadmin kan dit logboek bekijken.

HTML-mail bevat een kleine onzichtbare afbeelding met een eigen trackingtoken. Vraagt een mailprogramma die afbeelding op, dan bewaren we het tijdstip, het bedoelde e-mailadres, het token, het IP-adres en de user-agent als gewone tekst. Dat is een waarneming en geen bewijs dat de geadresseerde de mail zelf heeft gelezen of welke persoon achter het apparaat zat. Een mailprovider, privacyproxy of beveiligingsscanner kan de afbeelding ophalen. Als afbeeldingen uitstaan, zien we een echte opening juist niet. Bij de aparte bedrijvenmailing worden ook klikken op vooraf vastgelegde links geregistreerd.

Contactformulier en spamcontrole

Stuur je iets via het contactformulier, dan bewaren we wat je invult (naam, e-mailadres, onderwerp, de tekst zelf en wat je verder opgeeft) samen met het tijdstip, je IP-adres en de kenmerken van je browser. Dat is nodig om te kunnen reageren en om misbruik te herkennen. De berichten blijven staan tot de beheerder ze opruimt of er een bewaartermijn voor instelt.

Elk bericht krijgt automatisch een spamscore. Daarvoor kijkt de site onder meer naar links en linkverkorters, bekende reclamewoorden, geldbedragen, een afmeldregel, gebrabbel, tekst in een ander schrift dan het Latijnse, velden die aan elkaar gelijk zijn, of de taal op Nederlands of Fries lijkt, en of dit IP-adres of een adres uit dezelfde reeks al eerder is geblokkeerd. De score en de redenen worden bij het bericht bewaard. Een bericht met een hoge score komt gewoon aan, met het label erbij. Twee soorten inzendingen worden niet verzonden: een die als robot wordt herkend (een verborgen veld ingevuld of het formulier te snel verstuurd), en een met een heel hoge score, een duidelijk spamkenmerk en een taal die niet als Nederlands of Fries wordt herkend. In dat tweede geval blokkeert de site het IP-adres ook automatisch. Het bericht zelf blijft wel bewaard, dus een vergissing is terug te vinden en ongedaan te maken. De beheerder kan een adres ook zelf blokkeren of een blokkade intrekken.

Vanaf een geblokkeerd IP-adres krijg je het contactformulier niet meer te zien, maar een melding met een adres waar je bezwaar kunt maken. Een blokkade vervalt standaard na een jaar, tenzij hij eerder wordt ingetrokken.

Deze site hoort bij een groep websites van dezelfde beheerder. Blokkades worden via de centrale spammonitor infraops.nl met die sites gedeeld, zodat een spammer die hier is geblokkeerd ook daar geen formulier meer krijgt. Andersom geldt hetzelfde: een adres dat op een andere site van deze groep is geblokkeerd, krijgt hier ook geen formulier, ook als het hier nog nooit iets heeft verstuurd. Van een bericht dat als spam is aangemerkt gaan ook het IP-adres, de score en de redenen, het onderwerp, je naam, je e-mailadres en de tekst (tot 2000 tekens) naar die monitor. Het IP-adres, de score, de redenen en het tijdstip zijn daar voor iedereen te zien; je naam, je e-mailadres, het onderwerp en de tekst alleen voor ingelogde beheerders. Na negentig dagen wordt de melding verwijderd. Van een bericht dat niet als spam is aangemerkt gaat niets naar de monitor.

Is je bericht ten onrechte als spam aangemerkt, of ben je geblokkeerd terwijl je niets verkeerd deed? Meld het via het adres dat in die melding staat. Intrekken is één handeling en werkt binnen vijf minuten door op alle aangesloten sites.

Iets laten aanpassen of weghalen