Privacyverklaring

Twee afbakeningen horen erbij, want anders is de zin te mooi. Eén: verstuur je zélf een bericht via het prelaunch-formulier, dan slaan we op vanaf welke pagina je dat deed — zie verwerking 8. Die velden hebben geen functie en verdwijnen (issue #1309). Twee: doe je op de homepage een adrescheck, dan gaat dat adres als melding naar de eigenaar via Telegram. Wij bewaren daar niets van, maar het verlaat wel ons systeem — zie verwerking 11. Of dat zo blijft, wordt herzien (issue #1311).

Wie is verantwoordelijk

Splitify, Vincent de Wit, Nederland. Vragen over privacy, inzage of verwijdering: [email protected]. We reageren binnen één maand — dat is de termijn die de AVG stelt.

Wat we verwerken

Elke verwerking hieronder komt uit ons verwerkingsregister. Dat register staat in de broncode van Splitify, zodat wie een tabel toevoegt ook deze tekst moet bijwerken.

Wat we niet verwerken

• Geen opgeslagen gegevens over welke panden, adressen of pagina's je bekijkt. De twee afbakeningen bovenaan zijn de enige uitzonderingen.
• Geen profielen, geen advertentie-doelgroepen, geen doorverkoop aan derden.
• Geen bijzondere persoonsgegevens: geen gezondheid, geen godsdienst, geen BSN.
• Geen wachtwoorden. Inloggen gaat met een link naar je eigen mailbox, dus er is geen wachtwoord om te bewaren of te lekken.

Cookies

Splitify zet één cookie: splitify_sessie. Die houdt je ingelogd. Hij is HttpOnly (JavaScript kan er niet bij), Secure (hij reist alleen over een beveiligde verbinding) en SameSite=Lax, en hij vervalt na 30 dagen. In de database staat niet de cookie zelf maar alleen een onomkeerbare hash ervan.

Er is geen cookiebanner, en dat is een besluit en geen vergeten stap. Een cookie die strikt noodzakelijk is om te leveren wat je zelf hebt gevraagd — ingelogd blijven — vraagt geen toestemming (artikel 11.7a Telecommunicatiewet). Er staat geen enkele tracking- of analysecookie op deze site. Komt die er ooit wel, dan komt de banner er ook.

Je browser bewaart daarnaast een paar voorkeuren lokaal, zoals je taalkeuze. Dat blijft op je eigen apparaat en wordt niet naar ons verstuurd.

Met wie we gegevens delen

Vier partijen verwerken gegevens in onze opdracht. Verder niemand: we verkopen niets door en we delen niets met adverteerders.

• Supabase — de database waarin alles hierboven staat, in een Europese regio.
• Resend — het versturen van e-mail: je inloglink en je meldingen.
• Vercel — hosting en serverlogs.
• Telegram — de melding aan de eigenaar bij een adrescheck (verwerking 11). Buiten de EER, en hier ligt geen verwerkersovereenkomst onder.

Eerlijk over waar we staan: er ligt in onze administratie nog geen getekende verwerkersovereenkomst met deze drie partijen, en het is niet vastgesteld of er buiten onze administratie een ligt. De AVG vereist die wel. Vincent de Wit regelt dit, en het moet rond zijn voordat je documenten bij een project kunt uploaden — want vanaf dat moment gaat het ook over gegevens van jóuw klanten.

Hoe we het beveiligen

• Alle tabellen met persoonsgegevens staan in een databaseschema dat niet vanaf het internet bereikbaar is. Elke aanroep loopt via onze server.
• Een e-mailadres is bij ons nooit een bewijs. Wil je je lijst zien, dan sturen we een ondertekende link naar díe mailbox.
• Uitloggen verwijdert je sessie aan onze kant, niet alleen in je browser.
• Verwijder je je account, dan verdwijnen je sessies en je opgeslagen panden mee — in dezelfde handeling, niet in een opruimronde later.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Voor een account zijn inzage en verwijdering zelfbedienbaar: je haalt je gegevens op in een leesbaar bestand en je verwijdert je account zelf.

Voor alles daarbuiten — een contactbericht, een prelaunch-bericht, een pro-aanmelding — mail je [email protected]. Je krijgt binnen één maand antwoord.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan wat we verwerken, dan verandert deze pagina mee — in dezelfde wijziging als de code, niet later. De datum bovenaan zegt wanneer dat voor het laatst gebeurde.