Deze privacyverklaring geldt voor de website Redder Perspectief. Kort gezegd: wie alleen rondkijkt, krijgt geen cookies en wordt niet gevolgd; we tellen bezoek met een eigen teller die geen IP-adres bewaart. Een adres dat je intypt om iets op te zoeken, wordt niet bewaard. Koop je een rapport, dan bewaren we je naam, je e-mailadres en je aankoop zeven jaar, omdat de wet dat van ons vraagt en zodat jij je rapport terug kunt vinden. Alleen bij afrekenen en bij Mijn aankopen gebruiken we twee functionele cookies.
1. Wie is verantwoordelijk voor de verwerking?
Redder Management, de onderneming achter Redder Perspectief, is verantwoordelijk voor de verwerking van persoonsgegevens via deze website.
- KvK 85453390 · btw NL004096479B07
- Vestigingsadres: Jerry Bockstraat 59, 3543 CA Utrecht
- E-mail: bart@reddermanagement.nl
- Telefoon: 06-18090556
2. Welke persoonsgegevens verwerken wij?
Als je de website bezoekt
De webserver legt per verzoek een logregel vast met:
- je IP-adres;
- datum en tijd van het verzoek;
- de opgevraagde pagina of het opgevraagde bestand, en de statuscode van het antwoord. Wat je in een zoekveld typt of kiest, staat niet in die logregel.
Gaat er bij ons iets mis, dan komt er een technische foutmelding in hetzelfde log.
Bezoekstatistiek
Om te weten of de site gevonden wordt, tellen we bezoek met GoatCounter, een teller die op onze eigen server draait. Hij telt alleen op de overzichtspagina's en de productpagina's, niet bij afrekenen, in Mijn aankopen of in je rapport. Per bezoek legt hij vast: de pagina (zonder wat je opzocht), de site waar je vandaan kwam (zonder de rest van dat adres), je browser en besturingssysteem, je schermgrootte en je land. Het land leidt hij af uit je IP-adres; het IP-adres zelf bewaart hij niet. Om een bezoeker niet dubbel te tellen, gebruikt hij een tijdelijke code die niet naar jou terug te rekenen is en die na uiterlijk een dag vervalt. Er komt geen cookie aan te pas.
Daarnaast tellen we per dag hoe vaak een stap in de site wordt gezet: een themapagina bekijken, een product bekijken, iets opzoeken, afrekenen openen, betalen, een geslaagde of mislukte betaling. Dat zijn alleen aantallen per soort product. Er staat geen IP-adres, geen e-mailadres en geen buurt, adres of school in.
Als je iets opzoekt
Kies je een buurt of zoek je scholen rond een adres, dan gaat je keuze naar onze server om het antwoord te maken. In de Scholenvergelijker kun je een adres intypen. Dat adres gebruiken we alleen om je adres op de kaart te vinden en de scholen eromheen te tonen. Onze server stuurt het daarvoor door naar de PDOK-Locatieserver van het Kadaster, die het adres omzet in een plek op de kaart. Het adres en die plek worden niet opgeslagen: niet in een database en niet in de logregels. Alleen als je een Keuzegids koopt, hoort die plek bij je aankoop (zie hieronder).
Om te voorkomen dat robots de site leeghalen, lost je browser bij het opzoeken onzichtbaar een kleine rekenpuzzel op (ALTCHA). Die puzzel bewaart niets op je apparaat en zegt ons niets over jou. Ook houden we per IP-adres bij hoe vaak er in korte tijd iets wordt opgezocht of besteld. Die tellers staan alleen in het werkgeheugen van de server, nooit in een bestand; ze kijken niet verder terug dan een etmaal en zijn bij elke herstart van de server weg.
Als je een rapport koopt
Voor een aankoop leggen we vast:
- je naam en e-mailadres;
- wat je kocht en waarover: het product en het onderwerp, zoals de buurt, of bij de Keuzegids de gekozen scholen en, als je vanaf een adres zocht, de plek op de kaart van dat adres;
- het bedrag en de btw, de status van de betaling, het betaalnummer van Mollie en een eventuele vrijcode;
- wanneer je instemde met directe levering, en met welke tekst;
- wanneer je bestelde en betaalde;
- het exemplaar van je rapport zelf, zoals je het kreeg.
Je bankgegevens zien wij niet: die verwerkt de betaaldienst Mollie. Van elke betaalbevestiging gaat een kopie naar de mailbox van Redder Management, voor onze eigen administratie.
Mijn aankopen
Bij Mijn aankopen vul je je e-mailadres in en krijg je een inloglink. Er is geen wachtwoord en geen profiel. We bewaren van de inloglink en van je ingelogde sessie alleen een onleesbaar gemaakte code (een hash), je e-mailadres en de vervaltijd.
Als je ons mailt
Mail je ons, dan verwerken we je naam, e-mailadres en de inhoud van je bericht om je te kunnen antwoorden.
3. Voor welke doeleinden verwerken wij persoonsgegevens?
- de website technisch laten werken en storingen opsporen;
- de website beveiligen en misbruik herkennen en tegengaan;
- je aankoop uitvoeren: het rapport maken, de betaling verwerken, de bevestiging sturen, je rapport bewaren voor Mijn aankopen en je helpen als er iets misgaat;
- onze administratie voeren en voldoen aan de fiscale bewaarplicht;
- in totalen zien hoe de site wordt gebruikt en waar bezoekers afhaken;
- je vragen beantwoorden als je ons mailt.
Wij gebruiken de gegevens niet voor marketing, sturen geen nieuwsbrief en maken geen profielen. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
4. Op welke grondslag verwerken wij persoonsgegevens?
- Uitvoering van de overeenkomst: je aankoop, de bevestiging, Mijn aankopen en klantvragen over een aankoop.
- Wettelijke plicht: de fiscale bewaarplicht van zeven jaar voor onze administratie.
- Gerechtvaardigd belang: serverlogs, de beveiliging tegen misbruik, de bezoekstatistiek zonder cookies en het beantwoorden van je mail. Daarbij wegen wij jouw belang bij privacy mee; daarom leggen we zo weinig mogelijk vast.
5. Cookies en vergelijkbare technieken
Wie rondkijkt op de site, krijgt geen cookies. Er draait geen advertentie- of trackingcode, en geen statistiek die iets op je apparaat opslaat of uitleest: GoatCounter en de rekenpuzzel werken zonder cookies.
Twee functionele cookies zetten we alleen als jij iets doet waarvoor ze nodig zijn:
rp_aankoop— als je afrekent. Daarmee toont alleen jouw browser de bedankpagina met je rapport. Het geldt alleen voor die ene pagina en vervalt na 30 dagen.rp_sessie— als je inlogt bij Mijn aankopen. Daarmee blijf je in die browser 30 dagen ingelogd, of tot je uitlogt.
Beide zijn strikt noodzakelijk voor wat je op dat moment vraagt, bevatten alleen een willekeurige code en zijn niet leesbaar voor scripts. Daarvoor is geen toestemming nodig, en daarom is er geen cookiemelding. Op de betaalpagina van Mollie gelden de cookies en de privacyverklaring van Mollie.
De animatie op de pagina Over staat op onze eigen server en laadt pas als je hem start. Er is geen ingesloten inhoud van derden zoals YouTube.
6. Welke externe partijen kunnen persoonsgegevens verwerken?
Wij verkopen, verhuren of verhandelen geen persoonsgegevens. Gegevens kunnen terechtkomen bij:
- TransIP, onze hostingprovider in Nederland. Op zijn server staan de website, het aankoopregister met de exemplaren, de logregels, de bezoekstatistiek en de backups;
- one.com, onze e-mailprovider. Via one.com versturen we de betaalbevestiging en de inloglink, en daar staat onze mailbox;
- Mollie, onze betaaldienst. Mollie krijgt het bedrag, een omschrijving van je aankoop (product en onderwerp) en het aankoopnummer, en verwerkt je betaalgegevens als zelfstandig verantwoordelijke;
- Google, dat de lettertypen van deze site levert (Google Fonts). Je browser haalt die rechtstreeks bij Google op, waarbij Google je IP-adres ziet;
- PDOK, de kaartdienst van het Kadaster. De kaarttegels van de Scholenvergelijker haalt je browser rechtstreeks bij PDOK op, waarbij PDOK je IP-adres ziet. Een adres dat je intypt, stuurt onze server zonder jouw IP-adres door naar de PDOK-Locatieserver;
- Discord, waar wij zelf storingsmeldingen van de site ontvangen. Zo'n melding noemt hooguit een aankoopnummer, nooit je naam, e-mailadres of wat je opzocht;
- onze boekhouder, die een maandoverzicht van de verkoop krijgt met aankoopnummers en bedragen, zonder namen of e-mailadressen;
- overheidsinstanties, als de wet ons daartoe verplicht.
Met partijen die voor ons gegevens verwerken, gelden afspraken die de AVG vereist. Google en Discord zijn Amerikaanse bedrijven; zij verwerken gegevens onder het EU-VS-privacykader (Data Privacy Framework). De andere partijen verwerken je gegevens in de Europese Unie.
7. Hoelang bewaren wij persoonsgegevens?
- Serverlogs: maximaal zes maanden, tenzij een incident, onderzoek of wettelijke plicht langer bewaren vraagt.
- Tellers per IP-adres: alleen in het werkgeheugen; ze kijken een etmaal terug en zijn weg bij elke herstart van de server.
- Een adres dat je intypt om op te zoeken: niet.
- Bezoekstatistiek en tellingen: die zijn niet tot jou te herleiden; we bewaren ze zolang ze nuttig zijn.
- Je aankoop en je exemplaar: zeven jaar na de aankoop, de fiscale bewaartermijn. Zo lang kun je je rapport ook terugvinden. Een bestelling die nooit betaald werd, ruimen we op als hij ouder is dan 24 uur, bij de eerstvolgende bestelling op de site.
- Inloglinks en sessies: een inloglink werkt 30 minuten en één keer, een sessie 30 dagen. Daarna geven ze geen toegang meer; de onleesbaar gemaakte code bewaren we niet langer dan je aankoopgegevens.
- De kopie van je betaalbevestiging: zeven jaar, als deel van onze administratie.
- E-mail: maximaal twee jaar na het laatste inhoudelijke contact, tenzij het bericht bij onze administratie hoort.
- Backups: elke nacht en voor elke grote wijziging maken we een versleutelde backup. Oudere backups worden in principe na zes maanden overschreven; wat we verwijderen, verdwijnt dan ook daaruit.
8. Beveiliging
Wij nemen passende maatregelen om gegevens te beschermen: beperkte toegang tot de server, tijdige updates, een versleutelde verbinding, versleutelde backups en een beheeromgeving die niet via internet bereikbaar is, alleen via een afgeschermd privénetwerk. Inloglinks en sessies bewaren we alleen onleesbaar gemaakt; downloadlinks zijn lang en willekeurig, zodat ze niet te raden zijn. Bij een datalek beoordelen wij of we dat moeten melden aan de Autoriteit Persoonsgegevens en aan de betrokkenen.
9. Jouw privacyrechten
Je hebt recht op informatie, inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Stuur je verzoek naar bart@reddermanagement.nl en vermeld welk recht je wilt gebruiken. Om te controleren dat het verzoek van jou komt, kunnen we om beperkte aanvullende informatie vragen, zoals je aankoopnummer of het IP-adres en het tijdstip van je bezoek. We reageren in principe binnen een maand. Gegevens die we wettelijk moeten bewaren, zoals onze administratie van je aankoop, kunnen we pas na afloop van die termijn verwijderen.
10. Klacht indienen
Heb je een klacht over hoe wij met je gegevens omgaan, laat het ons dan eerst weten via bart@reddermanagement.nl. Je hebt altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
11. Wijzigingen in deze privacyverklaring
Deze verklaring verandert als de website verandert, bijvoorbeeld wanneer er nieuwe producten bij komen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.