Privacyverklaring

Deze privacyverklaring beschrijft welke persoonsgegevens prismx.eu verwerkt, waarom, hoe lang, en welke rechten je hebt. Ik verwerk zo weinig mogelijk gegevens: de site gebruikt geen advertentie- of trackingcookies en ik verkoop geen gegevens.

Wie is verantwoordelijk?

PRISMX is een persoonlijke website van Hylke Hoogland-Domahidi. Ik ben de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). PRISMX is geen onderneming en staat niet ingeschreven bij de Kamer van Koophandel. Je bereikt mij via het e-mailadres onderaan deze pagina.

Welke gegevens verwerk ik, en waarom?

Bezoek aan de website

Bij elk bezoek ontvangt de webserver technische gegevens: je IP-adres, het tijdstip, de opgevraagde pagina, de verwijzende pagina en je browser- en apparaattype. Die komen in de serverlogboeken terecht. Ik gebruik ze om de site veilig en werkend te houden en om misbruik te onderzoeken. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Bewaartermijn: [AANTAL] dagen.

Bescherming tegen misbruik

Om te voorkomen dat de zoekfunctie, het herstellen van wachtwoorden en formulieren massaal worden misbruikt, telt de site hoeveel verzoeken er per IP-adres binnenkomen. Het IP-adres zelf wordt daarvoor niet opgeslagen, alleen een onomkeerbare, versleutelde afgeleide ervan (een hash), die na hooguit 30 minuten automatisch verdwijnt. Formulieren gebruiken daarnaast Altcha: je browser lost een kleine rekenpuzzel op in plaats van een CAPTCHA. Daar komt geen externe dienst aan te pas. Grondslag: gerechtvaardigd belang.

Een account

Als je een account aanmaakt, verwerk ik je gebruikersnaam, je e-mailadres, je wachtwoord en, als je die invult, je voor- en achternaam. Je wachtwoord wordt alleen versleuteld (gehasht) opgeslagen. In je profiel kun je zelf meer gegevens toevoegen, zoals een profielfoto; dat is niet verplicht. Ik gebruik deze gegevens om je account aan te bieden, je te laten inloggen, je e-mailadres te bevestigen en je wachtwoord te herstellen. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG). Ik bewaar de gegevens zolang je account bestaat. Wil je je account laten verwijderen, mail mij dan; ik verwijder het binnen [AANTAL] dagen.

E-mail

Bevestigings- en wachtwoordherstelmails verstuur ik via Zoho Mail (Europees datacenter). Zoho verwerkt daarvoor je e-mailadres en de inhoud van het bericht, als verwerker in mijn opdracht.

Bezoekersstatistieken

Voor bezoekersstatistieken gebruik ik Simple Analytics (Simple Analytics B.V., Amsterdam). Simple Analytics plaatst geen cookies, slaat niets op je apparaat op, bewaart geen IP-adressen en maakt geen bezoekersprofielen. Het registreert alleen gegevens die niet tot jou te herleiden zijn, zoals de bezochte pagina, de verwijzende website, het type browser en apparaat, de schermgrootte en het land. Heb je 'Do Not Track' ingeschakeld in je browser, dan wordt je bezoek niet geteld. Grondslag: gerechtvaardigd belang, namelijk inzicht in welke publicaties gelezen worden.

Cookies en lokale opslag

• SULUSESSID: een sessiecookie die nodig is om in te loggen en formulieren veilig te versturen. Verdwijnt als je je browser sluit.
• REMEMBERME: alleen als je bij het inloggen 'Ingelogd blijven' aanvinkt. Houdt je zeven dagen ingelogd.
• prismx-consent (lokale opslag): onthoudt je keuze in de cookiemelding.
• Offline-cache: de site bewaart bestanden zoals stylesheets, afbeeldingen en eerder bezochte openbare pagina's in je browser, zodat ze sneller laden en ook zonder verbinding werken. Account- en inlogpagina's worden niet bewaard.

Deze cookies en opslag zijn nodig om de site te laten werken; daarvoor is geen toestemming nodig. Ik gebruik geen tracking- of advertentiecookies.

Diensten van derden, alleen met jouw toestemming

Sommige artikelen bevatten onderdelen van andere partijen. Die laden pas nadat je in de cookiemelding op 'Accepteren' klikt:

• kaarten van HERE (HERE Global B.V., Nederland);
• formuleweergave met MathJax, geladen via het CDN jsDelivr;
• video's van YouTube (Google Ireland Limited), via het domein youtube-nocookie.com;
• grafieken en tabellen van Datawrapper (Datawrapper GmbH, Duitsland).

Zodra deze onderdelen laden, ontvangen die partijen je IP-adres en browsergegevens; daarvoor geldt hun eigen privacybeleid. Google kan gegevens doorgeven aan de Verenigde Staten op basis van het EU-VS Data Privacy Framework. Grondslag: toestemming (artikel 6 lid 1 onder a AVG). Je kunt je toestemming altijd intrekken via 'Cookie-instellingen' onderaan elke pagina.

Met wie deel ik gegevens?

Ik verkoop je gegevens niet en deel ze niet voor marketing. De website draait op een server van IONOS SE in de Europese Unie. IONOS en Zoho verwerken gegevens als verwerker in mijn opdracht. Verder deel ik gegevens alleen als de wet mij daartoe verplicht.

Beveiliging

De site is alleen via een versleutelde verbinding (HTTPS) bereikbaar, wachtwoorden worden gehasht opgeslagen, het beheergedeelte is afgeschermd, en inloggen, zoeken en formulieren zijn beschermd tegen misbruik.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar formaat te ontvangen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar het e-mailadres onderaan deze pagina; ik reageer binnen een maand.

Ben je niet tevreden over hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Geautomatiseerde besluitvorming

Ik neem geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking en maak geen profielen.

Wijzigingen

Ik kan deze privacyverklaring aanpassen, bijvoorbeeld als de website verandert. De datum bovenaan geeft aan wanneer de laatste versie is ingegaan.