Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (GDPR) en de herziene Zwitserse federale wet betreffende gegevensbescherming (FADP) is de exploitant van brokaro.io. Naam en postadres vullen wij aan samen met het colofon; tot die tijd kunt u ons voor alle vragen over gegevensbescherming bereiken via:

E-mail: info@brokaro.ch

2. Uitgangspunt

Wij verwerken zo weinig mogelijk persoonsgegevens. Deze site werkt zonder gebruikersaccount, zonder trackingcookies van derden, zonder advertentienetwerken en zonder ook maar één script te laden van de server van een ander. Ook onze bezoekersmeting draait op onze eigen server en zonder cookie — daarom ziet u hier geen toestemmingsbanner. Paragraaf 4 legt uit waarom wij dat rechtmatig achten.

3. Server en logs

Deze site draait op een eigen server (zie paragraaf 10). Onze webserver houdt geen toegangslog bij: welke pagina's u opent, wordt niet samen met uw IP-adres vastgelegd.

Uw IP-adres wordt bij het openen van een pagina noodzakelijkerwijs verzonden en kort in het geheugen verwerkt, bijvoorbeeld voor de begrenzing van het aantal verzoeken tegen geautomatiseerde toegang (paragrafen 4, 6, 7, 8 en 9). Voor de bescherming van gebruikersrecensies tegen misbruik slaan wij daarnaast een hash op die wij daaruit met een geheime sleutel berekenen (paragraaf 9). Technische foutmeldingen van de server, bijvoorbeeld over mislukte verbindingspogingen, kunnen een IP-adres bevatten.

• Doel: technische werking, beveiliging en foutanalyse
• Rechtsgrond: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij een veilige werking)
• Bewaartermijn: foutmeldingen maximaal 14 dagen, daarna worden ze automatisch verwijderd

4. Bezoekersmeting — first-party en zonder cookies

Wij willen weten welke pagina's worden gelezen. Daarom voeren wij onze eigen meting uit: bij een paginaweergave stuurt uw browser één klein record naar ons eigen endpoint /api/track. Dat bevat alleen de opgevraagde pagina en de taal ervan. Er wordt geen script van derden geladen, geen cookie gezet en geen identificator op uw apparaat geplaatst.

Precies het volgende wordt opgeslagen — niets meer:

De bezoekershash. Om te voorkomen dat tien paginaweergaven door één persoon als tien bezoeken worden geteld, hebben wij iets nodig om lezers binnen één dag van elkaar te onderscheiden. Wij vormen deze als een SHA-256-hash van een willekeurige dagelijkse salt, uw IP-adres en uw user-agentstring, en slaan alleen de eerste 20 tekens op. De dagelijkse salt bestaat uit 32 willekeurige bytes, die voor elke kalenderdag (UTC) opnieuw worden gegenereerd, en wordt alleen in het geheugen van de server bewaard: zij wordt nooit naar de database of naar een back-up geschreven en wordt gewist zodra de dag voorbij is. De volgende dag verwijdert een automatische verwijderingsronde de hash uit alle rijen van de vorige dag (zie bewaartermijn). Dit beperkt de mogelijkheid om eerdere identificatoren te reproduceren. Het sluit op zichzelf niet uit dat koppeling mogelijk is met behulp van aanvullende informatie.

Wat niet wordt opgeslagen: geen IP-adres, geen user-agentstring, geen gegevens over de pagina waar u vandaan kwam (referrer), geen cookie, geen fingerprint, geen site-overschrijdende identificator, geen verblijfsduur, geen muis- of scrollbewegingen en geen zoektermen. IP-adres en user-agent worden uitsluitend tijdelijk in het geheugen gebruikt — om de hash te berekenen, om de apparaatklasse te bepalen, om het aantal geautomatiseerde verzoeken te beperken en voor een eenvoudig filter dat bekende crawlers weert — en worden daarna verwijderd.

• Doel: bezoekersmeting als basis voor redactionele beslissingen
• Rechtsgrond: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij een dataminimale bezoekersmeting). Een dagelijkse hash kan bezoeken binnen een dag met elkaar verbinden en wordt voorzichtigheidshalve behandeld als pseudonieme gegevens; hashing alleen garandeert geen anonimiteit.
• Ontvangers: geen. De rijen staan in onze eigen database; ze worden niet gedeeld, niet gecombineerd met andere bronnen en niet verkocht.
• Bewaartermijn: de bezoekershash is alleen nodig voor de dag waarop hij wordt gevormd. De volgende dag verwijdert een automatische verwijderingsronde hem uit alle rijen van de vorige dag; daarvan blijft alleen het aantal bezoeken van die dag over. De overige gegevens van een rij (pad, taal, apparaatklasse, land, tijdstempel) worden 13 maanden na de paginaweergave automatisch verwijderd. Daarna blijven alleen dagtotalen over — het aantal paginaweergaven en bezoeken per dag — zonder koppeling aan afzonderlijke paginaweergaven. In de bestandsgebaseerde variant van de opslag worden bovendien hoogstens de meest recente 50.000 rijen bewaard.

Bezwaar (opt-out). Twee manieren, beide onmiddellijk van kracht en zonder account:

1. 1Schakel "Do Not Track" in uw browser in. De meting leest die instelling in uw browser uit (navigator.doNotTrack) en verzendt dan überhaupt niets — er ontstaat geen record dat wij zouden moeten verwijderen. Wij evalueren de HTTP-header DNT: 1 niet aan de serverzijde; gangbare browsers stellen beide tegelijk in, en waar ze van elkaar afwijken, beslist de browserinstelling. Veel sites negeren dit signaal — wij niet.
2. 2Zet de schakelaar op de pagina privacy-instellingen. Deze slaat de waarde bp-no-analytics op in uw browser; zolang die is ingesteld, wordt er niets verzonden.

Waarom hiervoor geen cookiebanner bestaat. Toestemming is vereist op grond van Art. 5(3) van de ePrivacy-richtlijn — in Duitsland § 25 TDDDG, voorheen TTDSG — wanneer op uw apparaat informatie wordt opgeslagen of daarvan wordt uitgelezen die niet strikt noodzakelijk is voor de dienst waarom u hebt gevraagd. Deze meting zet geen cookie en plaatst geen identificator op uw apparaat. Zij beperkt zich tot wat een eenvoudige paginateller nodig heeft: bij elke paginaweergave meldt uw browser aan onze eigen server welke pagina in welke taal werd geopend. Zij leest geen andere eigenschap van uw apparaat uit — zoals scherm- of venstergrootte, geïnstalleerde lettertypen of de pagina waar u vandaan kwam. Vóór het verzenden controleert zij alleen of u "Do Not Track" hebt ingeschakeld of bezwaar hebt gemaakt op de pagina met privacy-instellingen; die controle dient uitsluitend om uw bezwaar te respecteren. Wij achten toestemming voor deze meting daarom niet noodzakelijk. Een banner die er toch om vraagt, zou u alleen leren om zonder te lezen op "accepteren" te klikken.

Dat is een uitspraak over de huidige situatie, geen blijvende garantie: zodra wij een tool van derden zouden inbouwen — Google Analytics, een Meta-pixel, een advertentienetwerk of een gehost analysescript — zou de beoordeling veranderen. Zulke tools plaatsen identificatoren en geven gegevens door aan derden; zij hebben toestemming nodig voordat ze worden geladen. Wij zouden eerst deze verklaring bijwerken en die toestemming daadwerkelijk inwinnen.

5. Lokale opslag in de browser

Wij gebruiken localStorage en twee cookies voor uitsluitend functionele doeleinden:

De vier waarden in de lokale opslag verlaten uw apparaat nooit — ze worden niet naar de server verzonden. De bp-locale- en bp-country-cookies worden bij elk verzoek meegestuurd, omdat de taalroutering en de landkeuze op de server worden bepaald; ze bevatten niets anders dan een taal- of landcode en worden niet gebruikt om u te herkennen. Wanneer u een brokerlink volgt, wordt de gekozen landcode samen met de klik opgeslagen, zodat wij klikken per markt kunnen analyseren en — waar partnerovereenkomsten die per land gelden bestaan — correct kunnen toewijzen (zie paragraaf 6). Geen van deze waarden wordt gebruikt voor profilering of voor tracking over websites heen. Aangezien het om strikt noodzakelijke of door de gebruiker geïnitieerde functies gaat, is geen toestemming vereist.

U kunt alle zes vermeldingen bekijken en met één klik wissen op de pagina privacy-instellingen.

6. Klikken op links naar aanbieders

Elke link naar een broker op deze site, of deze nu als directe link of als partnerlink is aangeduid, loopt via een interne redirect (/go/...) die u doorstuurt naar de aanbieder. Bij elke zodanige klik slaan wij op: een klik-ID, de aangeklikte broker, waar op de site de link stond, de taalversie, een landcode, of de klik via een partnerovereenkomst liep (met onze interne contractreferentie), het tijdstip en alleen de hostnaam van de verwijzende website. De landcode is het door u gekozen land van verblijf, anders de markt waartoe de link behoort, anders de code die het hostingplatform meelevert. Het klik-ID is een willekeurig getal; het wordt niet afgeleid van uw IP-adres, uw apparaat of uw browser. IP-adressen, URL-paden, queryparameters en user-agentstrings worden niet opgeslagen.

Verzoeken die zich identificeren als zoekmachines, linkvoorbeelden of andere programma's, prefetches van de browser of kale HEAD-verzoeken tellen wij niet mee. Om ze te onderscheiden, leest de server de user agent in het geheugen zonder deze op te slaan. Om te voorkomen dat dezelfde klik op dezelfde dag dubbel wordt geteld, vormt de server in het geheugen een hash van IP-adres en user agent, met de dagelijkse sleutel die in paragraaf 4 is beschreven. Die waarde wordt nooit opgeslagen en verdwijnt aan het einde van de dag (UTC) of bij een herstart van de server.

Als een partnerovereenkomst alleen bepaalde landen dekt en wij uw land van verblijf niet kennen, vragen wij ernaar voordat wij u doorsturen. Uw antwoord slaan wij op als de cookie bp-country (paragraaf 5). "Ander land of liever niet zeggen" plaatst geen cookie en brengt u naar de gewone website van de aanbieder; dan wordt alleen de klik geteld zoals hierboven beschreven. De vraag zelf wordt niet vastgelegd.

• Doel: het meten van het bereik; bij partnerlinks bovendien het afstemmen van uitbetalingen met het betreffende partnerprogramma. Of er momenteel partnerovereenkomsten bestaan, staat vermeld in de reclametransparantie.
• Rechtsgrond: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij bereikmeting en bij een controleerbare afstemming met partnerprogramma's)
• Geen persoonlijk profiel: wij slaan geen IP-adres op en stellen geen gebruikersprofiel op. Klikaantallen bewijzen geen registratie en geen recht op commissie; bevestigde partneroverzichten zijn daarvoor doorslaggevend.
• Bewaartermijn: afzonderlijke klikken worden na 18 maanden verwijderd. Wat overblijft, is het aantal klikken per dag, broker, plaatsing, taalversie, landcode en overeenkomst, zonder klik-ID's. 18 maanden dekken de periode waarin partnerprogramma's rekeningopeningen laat melden of terugdraaien. Als een partner over een klik een melding heeft gestuurd, blijven het klik-ID en de gegevens van die klik bij de melding zolang de melding wordt bewaard (zie hieronder). In de bestandsgebaseerde variant van de opslag worden daarnaast alleen de meest recente 20.000 klikken bewaard.

Partnerlinks en meldingen van partners

Als de link niet via een partnerovereenkomst loopt, voegen wij utm_source=brokaro, utm_medium=referral en utm_campaign met de plaatsing toe aan de bestemmings-URL, tenzij de link al eigen parameters bevat. Die parameters zeggen niets over u; het klik-ID geven wij in dit geval niet door.

Goedgekeurde partnerlinks worden ongewijzigd gebruikt, zodat vereiste of gesigneerde trackingparameters geldig blijven. Als de partnerovereenkomst daarin voorziet, voegen wij precies één extra parameter toe: het klik-ID, eventueel samen met plaatsing, taalversie en landcode. De partner ontvangt dit via uw browser wanneer deze de pagina van de partner opent. Als u daarna een rekening opent, kan het partnerprogramma aan de hand van dit ID aan ons melden dat de klik tot een registratie, een gekwalificeerde rekening of een andere in de overeenkomst gedefinieerde gebeurtenis heeft geleid, en welke commissie daarvoor verschuldigd is, of is bevestigd, teruggedraaid of uitbetaald. Wij ontvangen deze meldingen rechtstreeks van het partnerprogramma (postback) of als overzichtsbestand.

Daarvan slaan wij alleen op: het partnerprogramma, de transactiereferentie van de partner, het klik-ID, het soort gebeurtenis, de status, het bedrag en de valuta, de tijdstippen, de gegevens van de bijbehorende klik (broker, plaatsing, taalversie, landcode, overeenkomst) en deze velden zoals ze in de melding zijn geformuleerd, plus verdere velden waarin de overeenkomst voorziet en die niets over u zeggen, zoals het product- of campagne-ID van de partner. Wij vragen geen namen, e-mailadressen, rekeningnummers of andere gegevens over u op; als een partner zulke velden toch meestuurt, slaan wij die niet op. Zo weten wij welke klik tot een betaalde rekeningopening heeft geleid, maar niet wie u bent. De partner kent u van uw rekeningopening; met het ID kan hij uw rekening aan een klik op onze site koppelen.

• Rechtsgrond: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij een controleerbare afstemming); voor de bewaring bovendien de Zwitserse boekhoudplicht volgens Art. 958f van het Wetboek van Verbintenissen (Obligationenrecht).
• Bewaartermijn: deze meldingen zijn zakelijke bescheiden. Wij bewaren ze tien jaar na het einde van het jaar van hun laatste wijziging en verwijderen ze daarna automatisch. Technische ontvangstlogs van de meldingen (tijdstip, resultaat, namen van de verzonden velden, geen inhoud) worden na 90 dagen verwijderd.

De broker waarnaar u wordt doorgestuurd, is zelfstandig verantwoordelijk voor zijn eigen verwerking en plaatst doorgaans eigen cookies. Lees de privacyverklaring van die broker.

7. Nieuwsbrief en meldingen van prijswijzigingen

Als u zich aanmeldt, slaan wij uw e-mailadres, de taalversie, de aanmeldbron (bijv. de footer van de site), het tijdstempel, een willekeurig token en de bevestigings- en afmeldstatus op. Wij slaan uw IP-adres niet op; het wordt uitsluitend tijdelijk gebruikt om het aantal verzoeken te beperken (rate limiting).

• Rechtsgrond: Art. 6(1)(a) GDPR (toestemming)
• Procedure — echte double opt-in: het adres wordt eerst onbevestigd opgeslagen. U ontvangt één enkele e-mail met een bevestigingslink die een willekeurig token bevat. Pas wanneer u die link opent, wordt de aanmelding van kracht. Zonder bevestiging ontvangt u geen nieuwsbrief — na de bevestigingsmail wordt er niets meer naar een onbevestigd adres verzonden.
• Het token: een willekeurige tekenreeks die alleen in de e-mail bestaat, nooit op een pagina wordt getoond en later ook het afmelden met één klik mogelijk maakt.
• Afmelden: elke e-mail bevat een afmeldlink plus de headers List-Unsubscribe en List-Unsubscribe-Post volgens RFC 8058. Uw e-mailprogramma kan u daardoor met één klik afmelden — zonder bevestigingsstap, zonder inloggen. De intrekking geldt voor de toekomst.
• Onbevestigde aanmeldingen: als de bevestigingslink niet wordt geopend, verwijdert een automatische verwijderingsronde het adres 30 dagen na de aanmelding.
• Na het afmelden: het record wordt bewaard met het tijdstip van de afmelding, zodat het adres niet per ongeluk opnieuw wordt gemaild. Op verzoek verwijderen wij het volledig.
• Verzending: e-mails worden verzonden via de eigen SMTP-server of SMTP-dienst van de exploitant. Er is geen nieuwsbrieftool van derden bij betrokken die openingen of klikken meet. De verzending verloopt via de mailbox info@brokaro.ch bij METANET AG, Josefstrasse 218, 8005 Zurich, Zwitserland.

Meldingen van prijswijzigingen. Als u op een brokerpagina of op de pagina melding van prijswijzigingen meldingen voor afzonderlijke brokers instelt, slaan wij uw e-mailadres, de door u gekozen brokers, de taalversie, de tijdstippen van aanmelding en van bevestiging (van het adres en van elke afzonderlijke broker) en een willekeurige sleutel op. Wij slaan uw IP-adres niet op; het wordt uitsluitend tijdelijk gebruikt om het aantal verzoeken te beperken (rate limiting). Een aanmelding voor meldingen is geen aanmelding voor de nieuwsbrief, en omgekeerd.

• Doel: een programma haalt de websites van de aanbieders op en de pagina's van aanbieders die onze vermeldingen als bron aanhalen. Als deze vergelijking een wijziging vaststelt en wij die hebben bevestigd, sturen wij iedereen die zich voor die broker heeft aangemeld een korte e-mail met onze samenvatting en een link naar de bron. Wij gebruiken deze gegevens voor niets anders.
• Rechtsgrond: Art. 6(1)(a) GDPR (toestemming)
• Procedure — double opt-in: adres en selectie worden eerst onbevestigd opgeslagen. De bevestigingsmail leidt naar een pagina waar u de meldingen met "Meldingen bevestigen" inschakelt; alleen het openen van de link verandert niets. Als u later brokers toevoegt, geldt hetzelfde voor de nieuwe. Tot dan sturen wij voor die brokers geen melding.
• De sleutel: een willekeurige tekenreeks die alleen in onze e-mails aan u voorkomt. Daarmee bekijkt, wijzigt of beëindigt u uw meldingen zonder account. De beheerpagina geeft hem niet als referrer door aan andere pagina's.
• Bewaartermijn: een automatische verwijderingsronde verwijdert onbevestigde aanmeldingen 30 dagen na de laatste aanmelding, en toegevoegde maar niet bevestigde brokers 30 dagen na het verzoek. Bevestigde gegevens blijven bewaard tot u zich afmeldt. Om een melding te verzenden, maken wij per ontvanger één verzendopdracht aan (adres en melding). Die wordt verwijderd zodra de e-mail is afgeleverd of na de derde mislukte poging, uiterlijk na 30 dagen; alleen aantallen (ontvangers, afgeleverd, mislukt) blijven bij de melding bewaard.
• Intrekking en afmelden: elke meldingsmail bevat een link om te beheren en af te melden plus de headers List-Unsubscribe en List-Unsubscribe-Post volgens RFC 8058. Afmelden verwijdert uw adres, uw selectie en openstaande verzendopdrachten onmiddellijk en volledig; voor de meldingen houden wij geen blokkeerlijst bij. De intrekking geldt voor de toekomst. Zonder de link verwijderen wij op verzoek aan info@brokaro.ch.
• Verzending: net als bij de nieuwsbrief via de mailbox info@brokaro.ch bij METANET AG, zonder tool van derden. De e-mails bevatten geen afbeeldingen en geen trackingpixels, en hun links bevatten geen identificatiecode — behalve de link om te beheren en af te melden, die uw sleutel moet bevatten. Wij meten geen openingen of klikken.

8. Contactformulier

Berichten via het contactformulier worden opgeslagen en daarnaast per e-mail verzonden naar de inbox van de exploitant — opgeslagen omdat een bericht niet verloren mag gaan door een e-mailstoring.

• Wat wordt opgeslagen: het door u gekozen onderwerp (gegevensfout, toegankelijkheid, samenwerking, pers, algemeen), uw naam, uw e-mailadres, de onderwerpregel, de berichttekst (inclusief de broker en de pagina-URL als u die hebt opgegeven), de taalversie, het tijdstempel en een notitie of de notificatie-e-mail kon worden afgeleverd.
• Wat niet wordt opgeslagen: uw IP-adres. Het wordt uitsluitend tijdelijk gebruikt om het aantal verzoeken te beperken (rate limiting).
• Verzending: de notificatie gaat naar de inbox van de exploitant met uw adres als antwoordadres (reply-to). U ontvangt een ontvangstbevestiging op het door u opgegeven adres. Als er geen SMTP-toegang is geconfigureerd, wordt het bericht alleen opgeslagen en intern gemarkeerd als niet afgeleverd — wij doen niet alsof er een e-mail is verzonden.
• Rechtsgrond: Art. 6(1)(a) GDPR (uw uitdrukkelijke, niet vooraf aangevinkte toestemming bij het verzenden) en Art. 6(1)(f) GDPR (gerechtvaardigd belang om u te antwoorden).
• Gebruik: uitsluitend om uw verzoek af te handelen. Uw adres wordt niet aan de nieuwsbrief toegevoegd en niet gedeeld.
• Bewaartermijn: totdat uw verzoek is afgehandeld en geen bewaarplicht zich daartegen verzet. Een automatische verwijderingsronde verwijdert het in onze database opgeslagen bericht uiterlijk 12 maanden na ontvangst. Op verzoek verwijderen wij een bericht eerder, te allen tijde.

9. Gebruikersrecensies

Wanneer u een recensie indient, verwerken wij de naam die u opgeeft, optioneel uw land en hoe lang u de broker al gebruikt, uw totaalwaardering en eventuele deelwaarderingen, de kop en de tekst, en de datum van indiening. Als uw tekst sterk lijkt op die van een andere recensie, noteren wij dit bij uw recensie voor de moderatie; de notitie wordt niet gepubliceerd en samen met de recensie verwijderd.

Uw IP-adres zelf slaan wij niet op; in het geheugen wordt het kort gebruikt om het aantal verzoeken te beperken. Om recensies te beschermen tegen geautomatiseerde en herhaalde inzendingen, slaan wij voor elke geaccepteerde recensie een hash op die wij uit uw IP-adres met een geheime sleutel berekenen (bij IPv6 uit de eerste 64 bits), samen met de beoordeelde broker en het tijdstip. Dit record noemt de recensie niet, maar kan er via broker en tijdstip aan worden gekoppeld. Zo accepteren wij vanaf eenzelfde internetverbinding hoogstens drie recensies per dag en één per broker in 30 dagen. Wanneer u een recensie als nuttig markeert, slaan wij eveneens een hash van IP-adres en recensie op, samen met de door u gemarkeerde recensie en het tijdstip; zo telt een internetverbinding per recensie slechts eenmaal in 30 dagen. De sleutel wordt noch in de database noch in de back-ups daarvan bewaard. Bij het laden haalt het formulier een gesigneerd tijdstempel op dat geen informatie over u bevat en niet wordt opgeslagen.

• Rechtsgrond: Art. 6(1)(a) GDPR (toestemming door het indienen)
• Rechtsgrond van de bescherming tegen misbruik: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij het beschermen van recensies en hun nuttig-teller tegen geautomatiseerde en herhaalde inzendingen)
• Publicatie: na moderatie, met de door u opgegeven naam, de datum en — indien opgegeven — uw land en gebruiksduur, samen met de kop, de tekst en de waarderingen
• Let op: gebruik een pseudoniem als u niet identificeerbaar wilt zijn. Vermeld nooit rekeningnummers of andere gevoelige gegevens in een recensie.
• Bewaartermijn: gepubliceerde recensies worden bewaard totdat u om verwijdering vraagt of wij ze verwijderen; nog niet gemodereerde recensies tot de beslissing. Een automatische verwijderingsronde verwijdert afgewezen recensies zodra 30 dagen zijn verstreken sinds het indienen.
• Bewaartermijn van de gegevens voor bescherming tegen misbruik: een automatische verwijderingsronde verwijdert de hashes 30 dagen nadat ze zijn aangemaakt. Wanneer wij een recensie verwijderen, verwijderen wij de stemmen erop mee; het inzendingsrecord blijft bestaan totdat zijn 30 dagen zijn verstreken, omdat het de recensie niet noemt.
• Verwijdering: op verzoek, te allen tijde

10. Hosting

De website draait op een server die wij huren van netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Duitsland; de server staat in een datacenter in Nuremberg. De server en de software daarop beheren wij zelf. E-mail van en naar info@brokaro.ch wordt afgehandeld door METANET AG, Josefstrasse 218, 8005 Zurich, Zwitserland.

Uw gegevens worden daardoor in Duitsland en Zwitserland verwerkt. Ze worden niet doorgegeven aan landen buiten de EU, de EER en Zwitserland.

Back-ups: de database wordt eenmaal per dag op dezelfde server geback-upt. De back-ups zijn alleen toegankelijk voor de exploitant en worden uiterlijk 16 dagen na het aanmaken automatisch verwijderd. Wat wij uit de database verwijderen — op verzoek of via de hierboven beschreven verwijderingsrondes — is daardoor uiterlijk na die termijn ook uit de back-ups verdwenen. Alleen de database wordt geback-upt: de sleutel van de bescherming tegen misbruik (paragraaf 9) wordt daarbuiten bewaard en zit in geen enkele back-up.

11. Lettertypen

Lettertypen worden vanaf onze eigen server geleverd. Er wordt geen verbinding gemaakt met Google Fonts of met een andere externe lettertypedienst.

12. Uw rechten

U hebt het recht op inzage (Art. 15), rectificatie (Art. 16), gegevenswissing (Art. 17), beperking van de verwerking (Art. 18), overdraagbaarheid van gegevens (Art. 20) en bezwaar (Art. 21). U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

Een eerlijke opmerking over de bezoekersmeting: op basis van wat wij opslaan, kunnen wij die rijen niet aan een persoon toeschrijven — wij bewaren noch uw IP-adres noch uw user-agentstring, de dagelijkse salt bestaat alleen in het geheugen en wordt gewist zodra de dag voorbij is, en vanaf de volgende dag dragen de rijen ook de bezoekershash niet meer. Inzage of gerichte verwijdering zou aanvullende informatie van u vereisen die toeschrijving mogelijk maakt; als u die kunt verstrekken, geven wij gevolg aan uw verzoek. Wij beweren uitdrukkelijk niet dat die rijen anoniem zijn — paragraaf 4 behandelt ze voorzichtigheidshalve als pseudonieme gegevens. Onafhankelijk daarvan werkt het in paragraaf 4 beschreven bezwaar onmiddellijk en voorkomt het toekomstige records.

U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit.

13. Wijzigingen

Wij werken deze verklaring bij wanneer onze verwerking verandert. De hier gepubliceerde versie is doorslaggevend.