Privacyverklaring

Het belangrijkste in het kort

• We plaatsen geen cookies bij bezoekers, niet voor statistieken en niet voor reclame.
• We gebruiken geen trackingdiensten, advertentienetwerken of ingesloten inhoud van derden.
• IP-adressen slaan we nooit als leesbare tekst op, alleen als hash met een dagelijks wisselende geheime waarde die na twee dagen wordt verwijderd.
• Bezoeken tellen we grofweg (platform, land, apparaattype) en de afzonderlijke gegevens verwijderen we na 90 dagen.
• De site wordt geleverd via Cloudflare, dat daarbij als verwerker optreedt.

Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking is:

[Gegeven ontbreekt: invullen in config.php onder legal.*]
[Gegeven ontbreekt: invullen in config.php onder legal.*]
E-mail: [Gegeven ontbreekt: invullen in config.php onder legal.*]

Hosting en serverlogs

De website draait op een server in een datacenter van onze hostingprovider. Toegangslogs van de webserver met IP-adressen zijn uitgeschakeld. Technische foutlogs kunnen in uitzonderlijke gevallen een IP-adres bevatten; ze worden na maximaal 14 dagen automatisch verwijderd.

Cloudflare (verwerker)

We gebruiken het content delivery network en de bescherming tegen aanvallen van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Alle verzoeken aan deze website lopen via servers van Cloudflare. Daarbij verwerkt Cloudflare in onze opdracht technische verbindingsgegevens zoals het IP-adres, het opgevraagde document en het browsertype, om de site snel en veilig te leveren.

Met Cloudflare is een verwerkersovereenkomst gesloten (Data Processing Addendum). Gegevens kunnen naar de VS worden doorgegeven. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework en het Swiss-US Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen van de Europese Commissie.

Als de botbescherming van Cloudflare een verdacht verzoek controleert, kan Cloudflare een technisch noodzakelijke beveiligingscookie plaatsen (bijv. ‘__cf_bm’ of ‘cf_clearance’). Die dient uitsluitend om geautomatiseerde aanvallen af te weren en niet voor statistieken.

Als je een complotpost maakt

We slaan de gegenereerde satiretekst op, de gekozen opties (taal, spectrum, niveau, ingrediënten), de optionele bijnaam en avatar en het tijdstip. Zo stellen we de post beschikbaar onder zijn permalink. Ter voorkoming van misbruik slaan we daarnaast een gepseudonimiseerde identificatiecode op die is afgeleid van de dagelijks wisselende IP-hash.

Je hoeft geen bijnaam op te geven. Als je instemt met opname in de ranglijst, verschijnt die daar openbaar samen met je leuterindex.

Posts blijven opgeslagen zolang ze gepubliceerd zijn. Wil je er een laten verwijderen, schrijf ons dan met de code uit de link.

Bezoek- en deelstatistieken

Wordt een postlink geopend, dan slaan we op de server en zonder cookie op: het tijdstip, het vermoedelijke platform van herkomst (uit de linkparameter of het verwijzende domein), het land (bepaald door Cloudflare), het apparaattype, de browser- en besturingssysteemfamilie en de gehashte IP-waarde. De volledige user-agent en het IP-adres slaan we niet op.

Vragen platforms de link op om een voorbeeld te tonen (bijv. Facebook, WhatsApp, Telegram), dan tellen we dat apart als ‘voorbeeld geladen’. Klik je op een deelknop, dan slaan we het platform en het tijdstip op.

De IP-hashes worden gevormd met een geheime waarde die dagelijks wisselt en na twee dagen wordt verwijderd. Daarna zijn de gegevens niet meer aan een persoon te koppelen. Afzonderlijke bezoekgegevens verwijderen we na 90 dagen; alleen samengevatte dagcijfers blijven over.

Stuurt je browser het signaal ‘Global Privacy Control’ of ‘Do Not Track’, dan tellen we je bezoek niet.

Personageverkiezing

Bij de personageverkiezing slaan we per stem alleen het personage, ja of nee, de datum en de dagelijks wisselende, onomkeerbare bezoekershash op (zie ‘Bezoek- en deelstatistieken’), zodat iedereen maar één keer per dag stemt. Er is geen account en geen cookie. Ingediende personages bevatten alleen een vrij gekozen naam en de bouwstenen; ze zijn gekoppeld aan de post van het Gouden Aluhoedje, niet aan een persoon.

Opslag in je browser

Sommige gemaksfuncties slaan gegevens alleen lokaal in je browser op (localStorage): je voortgang in de generator, vrijgespeelde badges, de Mastodon-instantie voor de deelknop en de links naar je eigen posts met hun privéstatistieken. Deze gegevens worden nooit naar ons verzonden. Je kunt ze op elk moment via de instellingen van je browser verwijderen.

Deelknoppen en externe links

De deelknoppen zijn eenvoudige links. Er worden geen scripts van sociale netwerken geladen. Pas als je op een knop klikt, opent het betreffende platform en geldt het privacybeleid daarvan. Hetzelfde geldt voor links naar externe websites.

Rechtsgronden

We verwerken persoonsgegevens volgens de beginselen van de DSG (rechtmatigheid, goede trouw, evenredigheid, doelbinding). Voor zover de AVG van toepassing is, baseren we ons op artikel 6, lid 1, onder b), AVG (levering van de dienst die je gebruikt) en artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang bij een veilige, stabiele werking en bij geanonimiseerde bereikcijfers).

Bewaartermijnen

• Dagelijkse geheime waarde voor IP-hashes: 2 dagen
• Tellers voor bescherming tegen overbelasting (rate limit): 1 dag
• Afzonderlijke bezoekgegevens: 90 dagen
• Samengevatte dagstatistieken en deelklikken: niet herleidbaar tot personen, onbeperkt
• Posts: zolang ze gepubliceerd zijn, verwijdering op verzoek
• Foutlogs van de server: maximaal 14 dagen

Je rechten

Je hebt het recht op inzage in je gegevens, op rectificatie, wissing en beperking van de verwerking, het recht om bezwaar te maken tegen de verwerking en het recht op verstrekking of overdracht van je gegevens. Schrijf daarvoor naar [Gegeven ontbreekt: invullen in config.php onder legal.*]. Omdat we geen namen en geen IP-adressen als leesbare tekst opslaan, kunnen we gegevens vaak alleen aan de hand van de code van een post toewijzen.

Je kunt een klacht indienen bij een toezichthoudende autoriteit: in Zwitserland bij de Federale functionaris voor gegevensbescherming en openbaarheid (EDÖB, www.edoeb.admin.ch), in de EU bij de gegevensbeschermingsautoriteit van je woonland.

Redactiegedeelte

Alleen voor het redactieteam is er een beveiligd beheergedeelte. Daar wordt na het inloggen een technisch noodzakelijke sessiecookie gebruikt. Bezoekers van de openbare website krijgen deze cookie niet.

Wijzigingen

We passen deze privacyverklaring aan wanneer de website of de rechtssituatie verandert. De hier gepubliceerde versie is telkens van toepassing.