Privacyverklaring

Inleiding

TechSpeeltuin.nl hecht waarde aan uw privacy. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom en hoe lang we ze bewaren.

Verwerkingsverantwoordelijke

TechSpeeltuin.nl is een privéproject van een particulier in Nederland. De verwerkingsverantwoordelijke is bereikbaar via het contactformulier op deze website.

Welke gegevens verwerken wij?

Serverlogs

Bij elk bezoek aan TechSpeeltuin.nl worden automatisch technische gegevens opgeslagen in server- en toegangslogs, waaronder:

• IP-adres van de bezoeker
• Datum en tijdstip van het verzoek
• Aangevraagde URL
• HTTP-statuscode
• Browsertype en besturingssysteem (User-Agent)
• Verwijzende pagina (Referer)

Deze gegevens zijn noodzakelijk voor het technisch beheer, de beveiliging en het oplossen van storingen. Ze worden niet gekoppeld aan andere persoonsgegevens en niet gebruikt voor profiling of marketing.

Bewaartermijn: Serverlogs worden dagelijks gerouleerd en uiterlijk na 30 dagen verwijderd. Op de webserver zelf gebeurt dat al na 14 dagen.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), beveiliging en technisch beheer van de website.

Contactformulier

Als u het contactformulier gebruikt, verwerken wij de volgende gegevens:

• Naam
• E-mailadres
• Onderwerp en berichtinhoud
• IP-adres (voor misbruikpreventie en rate limiting)

Deze gegevens worden uitsluitend gebruikt om uw bericht te beantwoorden en niet gebruikt voor marketing. Om te voorkomen dat het formulier door geautomatiseerde scripts wordt misbruikt, geldt een limiet van drie berichten per uur per IP-adres.

Verzending via Mailjet: Het contactformulier slaat uw bericht niet op in een database, maar verstuurt het als e-mail via Mailjet (Mailjet SAS, 13-13 bis rue de l'Aubrac, Parijs, onderdeel van de Zweedse Sinch-groep). Daarbij worden uw naam, e-mailadres, onderwerp, berichttekst en IP-adres aan Mailjet doorgegeven, dat als verwerker optreedt. Mailjet slaat die gegevens naar eigen opgave op in datacentra in Frankfurt en Saint-Ghislain, dus binnen de EU. Zie ook de privacyverklaring van Mailjet.

Robotcontrole via Cloudflare Turnstile: Onder het formulier staat een controle die vaststelt of u een mens bent en geen script. Die controle heet Turnstile en komt van Cloudflare. Uw browser laadt daarvoor een script van challenges.cloudflare.com, en bij het verzenden controleert onze server het resultaat bij Cloudflare. Cloudflare ontvangt daarbij uw IP-adres en technische browsergegevens. Turnstile werkt zonder puzzels en bouwt geen profiel op van uw surfgedrag.

Bewaartermijn: Uw bericht blijft in de ontvangen mailbox staan zolang dat nodig is voor het afhandelen van uw vraag en wordt daarna verwijderd.

Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG), u vult het formulier vrijwillig in.

Beveiligingslogging (WAF)

Om aanvallen af te weren draait er een web application firewall. Wanneer een verzoek wordt geblokkeerd, leggen wij vast: het IP-adres, de reden van blokkering, de aangeroepen URL, de HTTP-methode en de User-Agent. Bij normaal gebruik van de website wordt hier niets van u vastgelegd.

Bewaartermijn: 30 dagen, waarna de regels automatisch worden verwijderd.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), beveiliging van de website.

Cloudflare

Al het verkeer naar TechSpeeltuin.nl loopt via Cloudflare (Cloudflare, Inc., San Francisco, VS). Cloudflare fungeert als reverse proxy en verwerkt in die hoedanigheid ook technische gegevens zoals IP-adressen voor DDoS-bescherming en beveiliging.

Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework en heeft aanvullende standaard contractsbepalingen (SCCs) van kracht; zie hun toelichting op de AVG en de privacyverklaring van Cloudflare.

Cloudflare kan technische cookies plaatsen die strikt noodzakelijk zijn voor de beveiliging van de website, zoals cf_clearance na een beveiligingscontrole. Deze cookies zijn functioneel en vereisen geen toestemming.

Voorleesfunctie (ResponsiveVoice)

Bij langere teksten, zoals nieuwsberichten, staat een knop Lees voor. Die functie werkt op twee manieren, en alleen de tweede raakt uw privacy.

Heeft uw apparaat zelf een stem in de gekozen taal, dan gebruikt de website die stem rechtstreeks via een functie die in uw browser zit. Er wordt dan niets verstuurd: de tekst blijft op uw apparaat en er gaat geen enkel verzoek naar een externe partij. Dit geldt voor de meeste moderne apparaten, waaronder Windows, Android, iOS en macOS.

Heeft uw apparaat geen passende stem, dan wordt pas op dat moment de dienst ResponsiveVoice (ResponsiveVoice Inc., Wilmington, Verenigde Staten) ingeschakeld om de tekst uit te spreken. Daarbij worden aan die dienst doorgegeven:

• De tekst die wordt voorgelezen (de tekst van het artikel, die op deze website openbaar is)
• Uw IP-adres, omdat uw browser het verzoek rechtstreeks bij hen doet
• De pagina waarop u zich bevindt (Referer)

U ziet vooraf welke van de twee routes uw apparaat gebruikt. In de voorleesbalk staat, nog voordat u iets indrukt, of de stem van uw eigen apparaat komt ("er gaat geen tekst naar buiten") of dat uw apparaat geen eigen stem heeft en het voorlezen dus via een externe dienst zou lopen.

In dat tweede geval vragen wij eerst uw toestemming. Drukt u op voorlezen, dan verschijnt in de balk zelf een blokje met wat er precies verstuurd zou worden en twee knoppen. Kiest u "Liever niet", dan gebeurt er niets en gaat er geen enkel verzoek naar buiten. Pas na een uitdrukkelijk akkoord wordt de externe dienst geladen. Uw keuze wordt in de lokale opslag van uw browser onthouden, zodat de vraag niet elke keer terugkomt; u kunt die opslag altijd wissen via uw browser.

Zolang u de knop niet gebruikt, of toestemming weigert, wordt er niets geladen en gaat er niets naar deze dienst. ResponsiveVoice zelf plaatst geen cookies en slaat niets op uw apparaat op. Bij het verlaten van de pagina stuurt de dienst een telling van het aantal voorgelezen tekens naar de eigen server; die telling bevat geen gegevens over u.

ResponsiveVoice is gevestigd buiten de EU. Omdat u de functie zelf aanzet en de voorgelezen tekst openbare websitetekst is, blijft de gegevensdeling beperkt tot bovenstaande.

Bewaartermijn: Wij bewaren hierover zelf niets. Voor de bewaartermijnen van ResponsiveVoice verwijzen wij naar hun eigen privacyverklaring.

Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG), u zet de voorleesfunctie zelf aan en geeft voor de externe route apart akkoord.

Vertaalfunctie (Google Translate)

Boven aan elke pagina staat een taalkeuze. Zolang u de site in het Nederlands leest, gebeurt er niets: er gaat dan geen enkel verzoek naar Google.

Kiest u zelf een andere taal, dan laadt de website op dat moment de vertaaldienst Google Translate (Google Ireland Limited). Daarbij worden aan Google doorgegeven:

• De tekst van de pagina die vertaald moet worden (openbare websitetekst)
• Uw IP-adres, omdat uw browser het verzoek rechtstreeks bij Google doet
• De pagina waarop u zich bevindt (Referer)

Om uw keuze te onthouden wordt een cookie googtrans geplaatst en wordt de gekozen taal in de lokale opslag van uw browser bewaard. Zet u de taal terug op Nederlands, dan wist de website die cookie weer en wordt de vertaaldienst niet meer geladen.

Google kan de gegevens ook buiten de EU verwerken. Zie het privacybeleid van Google.

Bewaartermijn: Wij bewaren hierover zelf niets.

Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG), u kiest zelf een andere taal.

Bezoekersstatistieken (eigen, cookieloos)

Voor inzicht in het gebruik van de website houden wij onze eigen bezoekersstatistieken bij. Wij gebruiken hiervoor geen externe dienst zoals Google Analytics: alle gegevens worden op onze eigen server verwerkt en opgeslagen en met niemand gedeeld. De meting gebeurt server-side; er worden geen cookies geplaatst en er wordt niets op uw apparaat opgeslagen.

Per paginaweergave en per geregistreerde interactie (bijvoorbeeld het gebruik van een filter) slaan wij op:

• IP-adres van de bezoeker
• Datum en tijdstip
• Bezochte pagina, inclusief eventuele zoek- of filterwaarden in de URL, en (bij verwijzing) de verwijzende website
• Browsertype, besturingssysteem en apparaattype (afgeleid uit de User-Agent)
• Globale landcode (afgeleid uit het IP-adres)

Om het aantal unieke bezoekers te kunnen schatten, wordt per dag een pseudonieme sleutel berekend. De gegevens worden uitsluitend geaggregeerd gebruikt (bezoekersaantallen, populaire pagina's, gebruikte functies) om de website te verbeteren, niet voor advertenties, profilering of het volgen van individuele personen, en nooit gedeeld met derden.

Bewaartermijn: Maximaal 90 dagen, waarna de gegevens automatisch worden verwijderd.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), inzicht in en verbetering van het websitegebruik. Omdat er geen cookies of identificatoren op uw apparaat worden geplaatst, is hiervoor geen voorafgaande toestemming vereist. U kunt te allen tijde bezwaar maken (zie Uw rechten).

Externe bronnen en ingesloten inhoud

TechSpeeltuin.nl toont veel gegevens uit open bronnen: kaarten, weer- en meetgegevens, ruimteweer, aardbevingen en dergelijke. Verreweg het meeste daarvan halen wij op onze eigen server op, vaak lang voordat u de pagina opent. Die bronnen zien daarom alleen onze server en niets van u.

Een kleiner deel haalt uw browser rechtstreeks bij de bron op, omdat het niet anders kan: kaarttegels moeten meebewegen met wat u op de kaart doet, en een ingesloten video of kaart van een andere site laadt uit de aard van de zaak bij die site. In die gevallen ziet die partij uw IP-adres, uw browsergegevens en de pagina waarop u zich bevindt, en kan die partij in beginsel zelf cookies plaatsen. Wij geven daarbij zelf niets over u door en krijgen van die partijen ook niets over u terug. Op elk van hen is hun eigen privacybeleid van toepassing.

Het gebeurt alleen op de pagina's waar het betreffende onderdeel staat: bezoekt u die pagina niet, dan wordt er ook geen contact gemaakt. De volledige lijst:

Diensten die wij wél gebruiken maar die u niet zien, omdat onze server ze ophaalt, zijn onder meer Open-Meteo, OpenWeatherMap, Weerlive, USGS, NOAA, USNO, IMCCE en het BRO-loket. Daar gaat geen enkel gegeven van u naartoe.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), het tonen van de opgevraagde inhoud.

Gegevens van radioamateurs en netwerkknooppunten

Op de hamradio- en meshcore-pagina's staan gegevens die niet over u als bezoeker gaan, maar over houders van een roepletter en over eigenaren van netwerkknooppunten. Ook daar hoort een toelichting bij.

Een persoonlijke roepletter hoort bij één vergunninghouder en is daarmee een persoonsgegeven. Roepletters die met PI beginnen zijn club-, relais- en bakenstations en horen dus bij een vereniging of stichting, niet bij een persoon.

Opzoeken via QRZ.com. Wijst u op de site een roepletter aan, dan halen wij de bijbehorende gegevens op bij QRZ.com, de internationale roepletterdatabank in de Verenigde Staten. Dat doet onze eigen server, niet uw browser: QRZ krijgt dus niets over u te zien, geen IP-adres en niet welke pagina u bekijkt.

Aan bezoekers tonen wij daaruit alleen wat een roepletter-venster nodig heeft: naam, woonplaats, land, locator, CQ- en ITU-zone en de QSL-status. Het woonadres, de postcode en het e-mailadres die QRZ ook levert, geven wij niet door aan bezoekers.

Relaisstations en bakens. De gegevens op de repeaterpagina komen uit het openbare vergunningenregister van de Rijksinspectie Digitale Infrastructuur, aangevuld met gegevens die de beheerders zelf publiceren op hun eigen website of via hun vereniging. Waar een beheerder zichzelf daar met naam noemt, staat die naam ook bij ons.

MeshCore-knooppunten. Knooppunten in het MeshCore-netwerk zenden hun naam en hun positie zelf uit over de radio; wij geven weer wat het netwerk uitzendt. De eigenaar bepaalt dus zelf wat er te zien is: wie zijn precieze standplaats liever niet op een kaart heeft, kiest in zijn eigen knooppunt een neutrale naam en een positie bij benadering.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), het tonen van een actueel en controleerbaar beeld van het radioverkeer in de regio, op basis van gegevens die de betrokkenen zelf openbaar hebben gemaakt of die uit een openbaar register komen.

Bezwaar maken. Bent u vergunninghouder of eigenaar van een knooppunt en wilt u niet dat uw gegevens hier staan, laat het dan weten via het contactformulier. Vermeld uw roepletter of de naam van het knooppunt; wij halen het er dan uit.

Cookies en lokale opslag

TechSpeeltuin.nl plaatst zelf geen tracking- of analytische cookies. Onze bezoekersstatistieken (zie hierboven) worden server-side gemeten en gebruiken geen cookies en geen opslag op uw apparaat.

Wel plaatsen wij enkele strikt functionele cookies die nodig zijn om de website veilig te laten werken. Hiervoor is geen toestemming vereist. Het gaat om een sessiecookie (PHPSESSID), die elke bezoeker krijgt en die nodig is om formulieren tegen misbruik te beschermen en om een eventuele login te onthouden, en een cookie voor de beveiligingsinstellingen van de pagina (__csp). Alleen wanneer iemand inlogt op het besloten beheergedeelte komt daar een optionele "ingelogd blijven"-cookie bij; als gewone bezoeker krijgt u die nooit.

De website slaat daarnaast gebruikersvoorkeuren op in de lokale opslag (localStorage) van uw browser. Dit is technisch geen cookie: de data verlaat uw browser nooit en wordt niet naar onze server verzonden.

Het gaat om enkele tientallen voorkeuren, verspreid over de verschillende pagina's, onder meer de thema-instelling (licht/donker), kolom- en filterinstellingen op overzichtspagina's, kaartlagen, geluidsvoorkeuren en, als u die zelf invult, uw eigen QTH-locator of Mastodon-server. Deze gegevens blijven volledig in uw eigen browser; wij kunnen ze niet inzien. U kunt ze op elk moment wissen via de instellingen van uw browser.

Overzicht

Delen van gegevens

Wij verkopen of verhuren uw gegevens niet aan derden. Onze bezoekersstatistieken worden volledig op onze eigen server verwerkt en met niemand gedeeld. Gegevens worden uitsluitend gedeeld met:

• Cloudflare: als technische dienstverlener voor onze infrastructuur, en voor de robotcontrole (Turnstile) bij het contactformulier (zie hierboven)
• Mailjet: uitsluitend voor het verzenden van berichten uit het contactformulier (zie hierboven)
• ResponsiveVoice: uitsluitend wanneer u zelf op de voorleesknop drukt én uw apparaat geen eigen stem heeft (zie hierboven)
• Google Translate: uitsluitend wanneer u zelf een andere taal dan Nederlands kiest (zie hierboven)
• Aanbieders van ingesloten inhoud: kaartlagen, video's en vergelijkbare onderdelen die uw browser rechtstreeks bij hen ophaalt (zie hierboven)

Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten: inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. De Autoriteit Persoonsgegevens legt die rechten uit op autoriteitpersoonsgegevens.nl; de wettekst zelf staat op EUR-Lex.

Praktische toelichting: TechSpeeltuin.nl kent geen bezoekersaccounts, u kunt zich hier niet registreren en wij leggen geen persoonsprofielen aan. Er bestaat uitsluitend een besloten beheergedeelte met accounts voor de beheerder(s) van de site; die gegevens hebben geen betrekking op bezoekers. De enige gegevens die wij van u tijdelijk verwerken zijn IP-adressen, in serverlogs (uiterlijk 30 dagen), in de beveiligingslogging bij een geblokkeerd verzoek (30 dagen) en in onze eigen bezoekersstatistieken (maximaal 90 dagen), waarna deze automatisch worden verwijderd. Lokale opslag (localStorage) bevindt zich uitsluitend in uw eigen browser en is voor ons niet toegankelijk.

Omdat wij geen bezoekersaccounts of profielen aanleggen, kunnen wij gegevens alleen terugvinden aan de hand van uw IP-adres binnen bovenstaande bewaartermijnen. Wilt u inzage of verwijdering, vermeld dan het betreffende IP-adres en (bij benadering) het tijdstip; wij verwijderen de bijbehorende regels dan handmatig. Na het verstrijken van de bewaartermijn zijn er sowieso geen aan u te koppelen gegevens meer. U bent altijd welkom een verzoek in te dienen, wij nemen elk verzoek serieus en reageren binnen 4 weken. Dien uw verzoek in via het contactformulier op deze website.

Klachten

Als u niet tevreden bent met de wijze waarop wij omgaan met uw persoonsgegevens, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dat kan via het formulier Een tip of klacht indienen bij de AP.

Contact

Voor vragen over deze privacyverklaring of uw rechten onder de AVG kunt u contact opnemen via het contactformulier op deze website.

Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring op elk moment te wijzigen zonder voorafgaande kennisgeving. De meest actuele versie is altijd beschikbaar op deze pagina. De datum van de laatste wijziging staat bovenaan vermeld.

Toepasselijk recht

Op deze privacyverklaring en het gebruik van TechSpeeltuin.nl is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.