Wat deze site van je vastlegt, en wat niet.

Wat de site verwerkt

• Bezoekersstatistieken

  Ik meet het bezoek met Umami, open-source software die op mijn eigen server in Duitsland draait. De tracker en het meetpunt staan op dit domein zelf, dus er gaan geen bezoekersgegevens naar Google Analytics of een ander bedrijf. Er worden geen cookies geplaatst.

  Umami legt vast welke pagina's bekeken worden, via welke site je binnenkwam, je taal, schermformaat, browser, besturingssysteem en soort apparaat, hoe snel de pagina laadt, en of je op een paar gemarkeerde knoppen klikt, zoals die voor een kennismaking. Je IP-adres wordt niet opgeslagen: het land wordt eruit afgeleid, en unieke bezoekers worden geteld via een hash met een zout dat periodiek wisselt, zodat een bezoek niet over langere tijd aan jou te koppelen is. Staat Do Not Track aan in je browser, dan meet de site niets.

  GrondslagGerechtvaardigd belang: weten wat er gelezen wordt en waar de site beter kan.

• Sessie-opnames en heatmaps

  Umami maakt daarnaast opnames van hoe de site gebruikt wordt: klikken, scrollen, muisbewegingen en de opbouw van de pagina. Daarmee zie ik waar bezoekers vastlopen, en een heatmap laat zien waar op een pagina geklikt wordt.

  Wat je in een formulier typt, wordt in de opname gemaskeerd, en onderdelen die persoonsgegevens tonen, zoals de bevestiging van een afspraak, worden niet opgenomen. Een opname duurt hooguit tien minuten, staat op dezelfde eigen server en wordt na 30 dagen automatisch verwijderd. Met Do Not Track aan wordt er niets opgenomen.

  GrondslagGerechtvaardigd belang: de site verbeteren op basis van hoe hij echt gebruikt wordt.

• Een kennismaking of demo plannen

  Plan je via de agenda op deze site een gesprek, dan vraagt de site je naam, je e-mailadres en, als je wilt, waar je het over wilt hebben. Daarmee komt de afspraak in een aparte agenda in mijn Google-account, met jou als genodigde. Google stuurt je de uitnodiging en maakt de Google Meet-link aan. Via Resend, een dienst voor het versturen van e-mail, krijg je een bevestiging met een link om te annuleren, en krijg ik een melding met dezelfde gegevens.

  Er is geen aparte database: de afspraak staat alleen in die agenda en in de twee mails. Annuleer je via de link, dan haalt de site de afspraak uit de agenda en stuurt Google de afzegging. Ik bewaar de gegevens zolang ze nodig zijn voor het gesprek en wat eruit volgt; wil je dat ik ze eerder verwijder, mail me dan. Google en Resend zijn Amerikaanse diensten, dus deze gegevens kunnen ook buiten de Europese Economische Ruimte verwerkt worden.

  GrondslagJe verzoek om een gesprek: zonder deze gegevens kan de afspraak niet gemaakt worden.

• Een terugbelverzoek

  Op de DocumentChat-pagina's kun je vragen of ik je terugbel. Je naam, je telefoonnummer en het moment van je voorkeur gaan dan als e-mail via Resend naar mij. De site bewaart ze verder nergens.

  GrondslagJe verzoek om teruggebeld te worden.

• De Cortex-mailinglijst

  Op de pagina over Cortex kun je je e-mailadres achterlaten voor de serie. Dat adres gaat naar MailerLite, een Europese dienst voor nieuwsbrieven, en wordt pas actief als je het via de bevestigingsmail bevestigt. Uitschrijven kan via de link onderaan elke mail.

  GrondslagToestemming, die je bevestigt via de bevestigingsmail en altijd kunt intrekken.

• Contact via mail, chat of LinkedIn

  Mail je me, of stuur je een bericht via WhatsApp, Signal, Telegram of LinkedIn, dan gebruik ik je gegevens alleen om je te antwoorden. Zo'n bericht loopt via de dienst die je zelf kiest, en daarvoor geldt het privacybeleid van die dienst.

  GrondslagGerechtvaardigd belang: je bericht beantwoorden.

• Hosting en beveiliging

  De site draait op mijn eigen server bij Hetzner in Duitsland. Het verkeer loopt via Cloudflare, dat de verbinding beveiligt en daarvoor technische gegevens zoals je IP-adres verwerkt. Tegen misbruik van de agenda telt de server per IP-adres hoeveel afspraken er in een uur gemaakt worden; die telling staat alleen in het werkgeheugen en wordt nergens opgeslagen. De site plaatst zelf geen cookies en laadt geen advertentie- of social-mediatrackers, en de lettertypen komen van de eigen server.

  GrondslagGerechtvaardigd belang: een veilige en bereikbare site.

• Leonine Retreat

  De conceptsite Leonine Retreat op stiekema.dev/leonine-retreat draait op dezelfde server en valt onder deze verklaring. Hij heeft dezelfde statistieken en opnames als hierboven, met een eigen meting. Je taalkeuze op die site wordt in de opslag van je browser bewaard en blijft op je eigen apparaat.

  GrondslagGerechtvaardigd belang, zoals bij de statistieken.

Je rechten