Wat deze site verzamelt.

Wie verantwoordelijk is

Deze site wordt door één persoon gemaakt, en die persoon is in juridische zin de verwerkingsverantwoordelijke: Necati Atakan Alevli, in Nederland. Er zit geen bedrijf achter en er is geen functionaris voor gegevensbescherming, omdat geen van beide op deze schaal verplicht is. Elke vraag over gegevens gaat naar het adres onderaan deze pagina, en elk verzoek wordt door hemzelf beantwoord.

Analytics

Google Analytics, geladen via Google Tag Manager, registreert welke pagina’s worden gelezen, hoe lang, ongeveer waar ter wereld een bezoeker zit, wat voor apparaat die gebruikt, en via welke site of zoekopdracht die binnenkwam. Google leidt de locatie af uit het IP-adres en bewaart het adres zelf niet.

Het staat uit tot je het accepteert. De banner vraagt het één keer; weigeren is één klik zonder gevolgen, en de site werkt in beide gevallen hetzelfde. De grondslag is je toestemming, en wie nooit antwoordt wordt behandeld alsof die geweigerd heeft.

Rapporten worden twee maanden in Google Analytics bewaard en daarna verwijderd. De meting wordt niet gekoppeld aan je Google-account en de gegevens worden niet voor advertenties gebruikt.

Heb je geaccepteerd en ben je van gedachten veranderd, of geweigerd en wil je het alsnog toestaan, dan wist dit je keuze en wordt de vraag opnieuw gesteld.

De abonneelijst

Als je je aanmeldt, bewaart de site je e-mailadres, de datum waarop je dat deed en de datum waarop je het bevestigde, en verder niets. Bevestigen gaat via double opt-in: er wordt een link naar het adres gestuurd, en het adres staat pas op de lijst als die link is geopend, zodat niemand kan worden toegevoegd door iemand die niet bij de inbox kan. De grondslag is je toestemming, gegeven door die link te openen.

Een adres dat nooit wordt bevestigd, wordt na 30 dagen verwijderd. Een bevestigd adres blijft tot je weggaat. Elke mail bevat een afmeldlink die in één klik werkt en het adres verwijdert in plaats van markeert; je kunt ook om verwijdering vragen door op een mail te antwoorden.

Los van de lijst wordt bij elk gebruik van het formulier 24 uur lang een gehashte vorm van je IP-adres bewaard. Dat bestaat om te voorkomen dat één afzender de site bevestigingsmails naar vreemden laat sturen, het staat niet bij je adres, en het kan niet worden teruggerekend naar het adres waar het vandaan komt.

De lijst is van hemzelf, staat in zijn eigen database, en wordt niet gedeeld, verkocht, of ergens geüpload om een doelgroep op te bouwen.

Het contactformulier

Een bericht via het formulier wordt bewaard met je naam, je e-mailadres, het bericht, de taal waarin je het schreef, de identificatie die je browser meestuurt, en een gehashte vorm van je IP-adres. Die hash bestaat om te voorkomen dat één afzender het formulier overspoelt, en kan niet worden teruggerekend naar het adres. Een kopie van het bericht gaat per mail naar zijn eigen postvak, zodat hij het ziet.

De grondslag is zijn gerechtvaardigd belang om te lezen en te beantwoorden wat je hem stuurde. Berichten worden na twaalf maanden verwijderd. Wil je het formulier liever niet gebruiken, dan bereikt het e-mailadres op de contactpagina dezelfde persoon zonder dat hiervan iets op de site wordt bewaard.

Serverlogs

De site draait op Vercel, dat kortdurende verzoeklogs bewaart met het IP-adres, de opgevraagde pagina en het tijdstip, zoals elke webserver doet. Dat zijn operationele gegevens, gebruikt om de site draaiend te houden en misbruik op te merken, en ze worden niet gebruikt om iemand te profileren. De grondslag is het gerechtvaardigd belang bij een site die werkt.

Cookies en opslag

Alles wat deze site in je browser plaatst staat hieronder. Alleen de eerste twee hebben je toestemming nodig, en die worden pas geplaatst nadat je die gaf.

De taal- en toestemmingsvermelding zijn nodig om een keuze van jou te respecteren, en daarom hebben ze zelf geen toestemming nodig. Er zijn geen advertentiecookies, geen socialemediapixels en geen embeds van derden.

De editor waarmee deze site wordt gepubliceerd plaatst een eigen inlogcookie, voor zijn ene gebruiker. Een bezoeker krijgt die nooit.

Wie de gegevens verder ziet

Vier diensten verwerken gegevens namens hem, elk onder een verwerkersovereenkomst, en elk ziet alleen wat voor zijn taak nodig is. Vercel host de site; de servers die de formulieren afhandelen draaien in Frankfurt. Supabase beheert de database met de abonneelijst en de contactberichten, op servers in Ierland. Resend verstuurt de bevestigings- en contactmails, vanuit zijn Europese regio. Google levert de analytics die hierboven staat.

Waar een van deze bedrijven gegevens buiten de Europese Unie verwerkt, rust de doorgifte op het EU-VS Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie. Er worden geen gegevens verkocht, verhuurd of aan anderen doorgegeven, en er wordt geen besluit over jou automatisch genomen.

Wat je kunt vragen

Je kunt vragen wat de site over je bewaart, het laten corrigeren, het laten verwijderen, het gebruik laten beperken, het in een overdraagbare vorm ontvangen, of bezwaar maken tegen het gebruik. Waar iets op je toestemming rust, kun je die toestemming op elk moment intrekken, en dat verandert niets aan wat daarvoor rechtmatig was.

Stuur het verzoek naar het adres hieronder. Het wordt binnen een maand beantwoord, en je hoeft niets te bewijzen behalve dat je het adres beheert waarvandaan je schrijft. Vind je dat een verzoek verkeerd is afgehandeld, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Wijzigingen van deze pagina

Als de site iets begint of stopt te doen wat hier beschreven staat, verandert deze pagina in dezelfde update, en schuift de datum bovenaan op. Er is geen aparte kennisgeving; de pagina is de kennisgeving.

Vragen hierover, of een verzoek zoals hierboven beschreven, gaan naar marketing@atlantisdigital.nl.