Privacybeleid — Lolajack

Als we iets wezenlijks aan dit beleid veranderen — bijvoorbeeld een nieuwe analytics-tool of een extra bewaartermijn — publiceren we dat met een datumstempel bovenaan deze pagina. Kleine redactionele correcties worden niet apart gemeld. De actuele versie staat altijd op deze URL. Historische versies van het beleid bewaren we intern; wie wil weten wat op een eerder moment gold, kan dat per e-mail opvragen en krijgt binnen vijf werkdagen een PDF toegestuurd met de versie van de gewenste datum.

De site maakt gebruik van een hostingpartij voor opslag en levering van pagina's. Voor foutlogging gebruiken we een geaggregeerd dashboard dat geen persoonsgegevens herleidbaar maakt. Externe links in onze artikelen — bijvoorbeeld naar Lolajack zelf — verlopen via de pagina `/aanbieding/` die bezoek registreert om de klikstroom te meten. We delen geen e-mailadressen of lijsten met gokoperators of marketingbureaus.

We gebruiken geen Google Analytics, Facebook Pixel, LinkedIn Insight Tag of andere advertentietrackers. Het analytische dashboard dat we wel gebruiken draait op een Europese server die geen gegevens naar derde landen stuurt. Het hostingbedrijf tekent met ons een verwerkersovereenkomst zoals de AVG dat voorschrijft; de kopie van die overeenkomst is op verzoek beschikbaar.

Geanonimiseerde serverlogs bewaren we veertien dagen voor misbruikdetectie en worden daarna automatisch verwijderd. E-mailconversaties bewaren we maximaal zes maanden, tenzij een actieve klacht of correctie nog loopt. Wil je dat we jouw correspondentie eerder wissen? Stuur dan een e-mail met het verzoek via de pagina Support; we bevestigen binnen vijf werkdagen.

Analyse-data in geaggregeerde vorm bewaren we tot twaalf maanden, waarna die automatisch worden vernietigd. Historische rapporten worden geanonimiseerd geëxporteerd en bewaard voor retrospectieve analyse van verkeerstrends — zonder dat die data terug te herleiden is naar individuele bezoekers.

De gegevens die we verwerken, gebruiken we om de site technisch stabiel te houden, misbruik te blokkeren en je bericht te beantwoorden als je ons mailt. We bouwen geen gebruikersprofielen op, we traden geen gegevens, en we leveren geen informatie door aan reclamenetwerken buiten geaggregeerde statistieken.

De grondslag voor de verwerking is het gerechtvaardigd belang om een werkende site te leveren, met uitzondering van correspondentie waarvoor je zelf toestemming geeft door ons te schrijven. Analytische cookies plaatsen we alleen na uitdrukkelijke toestemming via de cookiebanner. Rechten die je onder de AVG hebt — inzage, correctie, verwijdering, dataportabiliteit en bezwaar — kun je uitoefenen door ons een e-mail te sturen; we reageren binnen één kalendermaand.

Analyse van verkeerspatronen gebeurt uitsluitend op geaggregeerd niveau: hoeveel bezoekers een pagina lezen, hoeveel seconden ze gemiddeld blijven, welke pagina ze erna bezoeken. Individuele profielen koppelen we niet aan die data en herleidbare velden (volledig IP, user-agent-stem) blijven buiten de dashboards die de redactie ziet.

De site draait achter TLS-encryptie (HTTPS). Toegang tot administratie is beperkt tot de redactie en gaat met twee-factor-authenticatie. Fysieke servers staan bij een Europese hostingpartner met ISO 27001-certificering. Bij een eventueel beveiligingsincident waarbij persoonsgegevens betrokken zijn, melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en direct aan de betrokkenen.

Wachtwoorden van redactieleden hashen we met moderne algoritmes (argon2 of bcrypt met voldoende rondes). Toegang tot productiesystemen is gelogd en wordt elke zes maanden geaudit. Externe penetratietests laten we eens per jaar uitvoeren door een onafhankelijk bureau; de rapportages blijven intern maar de bevindingen worden opgevolgd.

lolajacknetherland.nl verwerkt alleen de gegevens die strikt nodig zijn om de site te laten werken: geanonimiseerde IP-logs van bezoekersverkeer, user-agent-informatie voor foutopsporing en, als je ons via het contactformulier mailt, je naam en e-mailadres. We vragen geen bankgegevens, geen BSN, geen kopie van een identiteitsbewijs — die horen alleen thuis bij de operator die KYC uitvoert.

Cookies die we zetten zijn beschreven in onze cookiepagina en vallen in twee categorieën: functioneel (noodzakelijk voor de site) en analytisch (geaggregeerd verkeer). Een derde groep — tracking of advertenties — zetten we niet. De banner op je eerste bezoek geeft keuze tussen aanvaarden van analytische cookies of alleen functionele; je kunt die keuze later via dezelfde banner wijzigen.

Specifiek voor contactformulier-verkeer: we slaan je bericht op in ons mailsysteem gedurende de behandeling en vervolgens maximaal zes maanden in archieffolder. Voor misbruikdetectie houden we geaggregeerde cijfers bij over bijvoorbeeld pogingen tot SQL-injectie of excessive request rates per IP-blok; die cijfers bewaren we veertien dagen. Je browsertaal lezen we uit de HTTP-header om pagina's in Nederlands te tonen; die taalvoorkeur bewaren we niet in een cookie, de pagina leest hem elke keer opnieuw bij je bezoek.