Privacybeleid
Een overzicht van de verwerkingen, met de grondslag uit de AVG erbij, gevolgd door de bepalingen
Twee delen: eerst het register, dan de bepalingen
Een privacyverklaring wordt meestal gelezen met één vraag in het hoofd: «wat weten jullie van mij en waarom mag dat?» Daarom begint dit document met een overzicht van de verwerkingen — per verwerking de gegevens, de grondslag met het artikel uit de AVG, de bewaartermijn en wie het nog meer ziet. Daaronder staan de bepalingen, genummerd, zodat u er in een bericht naar kunt verwijzen.
Overzicht van de verwerkingen
| Verwerking | Welke gegevens | Grondslag (AVG) | Bewaartermijn | Wie het nog meer ziet |
|---|---|---|---|---|
| Een pagina opvragen | IP-adres, tijdstip, opgevraagde adres, verwijzende pagina en browserkenmerken, in het logboek van de server | Art. 6 lid 1 sub f — gerechtvaardigd belang: de site kunnen leveren en misbruik kunnen afweren | Enkele weken, daarna overschreven | De hostingpartij, als verwerker |
| Afweren van bots en aanvallen | IP-adres en technische kenmerken van de verbinding; de cookies __cf_bm en cf_clearance | Art. 6 lid 1 sub f — gerechtvaardigd belang: beveiliging en beschikbaarheid | 30 minuten tot ten hoogste een jaar | Cloudflare, als verwerker |
| Uw cookiekeuze onthouden | Alleen de keuze zelf en het versienummer van het beleid. Geen naam, geen e-mailadres | Art. 6 lid 1 sub c, gelezen met art. 7 lid 1 — kunnen aantonen dat toestemming is gegeven | 365 dagen, of korter als u de keuze wijzigt | Niemand: de keuze blijft in uw eigen browser |
| Bezoekersstatistiek | Een willekeurig cookie-nummer, de bezochte pagina’s, land en regio, apparaattype en hoe u op de site kwam | Art. 6 lid 1 sub a — uw toestemming, en zonder die toestemming gebeurt dit niet | Bij Google ten hoogste veertien maanden op gebeurtenisniveau | Google Ireland Limited, als verwerker |
| Het contactformulier | Uw naam, uw e-mailadres, uw bericht en het tijdstip van verzending | Art. 6 lid 1 sub a — u verstuurt het bericht zelf; en sub f om te kunnen aantonen dat een bericht is afgehandeld | Zolang de briefwisseling loopt, daarna in het e-mailarchief | De e-mailprovider die het bericht aflevert |
Wat in deze tabel niet staat, gebeurt niet. Er worden geen bijzondere categorieën van gegevens verwerkt (artikel 9 AVG), er wordt niets gekocht bij datahandelaren en er wordt niets doorverkocht.
Bepalingen
1 · Verantwoordelijke
Verantwoordelijk voor de hierboven genoemde verwerkingen is de uitgever van metrorotterdam.com, bereikbaar via het contactformulier en op [email protected]. Er is geen functionaris voor gegevensbescherming aangesteld: artikel 37 AVG verplicht daar niet toe bij een verwerking van deze omvang, en het aanwijzen van een niet-bestaande functionaris is erger dan er geen hebben.
2 · Wat hier niet gebeurt
Er worden geen profielen opgebouwd en er worden geen besluiten over u genomen op grond van geautomatiseerde verwerking (artikel 22 AVG). Uw bezoek wordt niet aan een persoon gekoppeld. Er is geen nieuwsbrief en uw e-mailadres wordt nergens voor ingeschreven. Er staan op dit moment geen advertentiecookies op deze site. Verandert dat, dan staat het eerst hier en in het cookiebeleid, en wordt opnieuw om toestemming gevraagd — niet andersom.
3 · Toestemming, en die weer intrekken
Waar de grondslag «toestemming» is, geldt artikel 7 AVG: u geeft die vrij, u kunt haar weigeren zonder dat de site minder voor u doet, en u kunt haar op elk moment intrekken. Intrekken gaat via de link Privacy- en cookie-instellingen onder aan elke pagina, die dezelfde vraag opnieuw opent. Het intrekken werkt voor de toekomst: wat eerder met uw toestemming is verwerkt, wordt daardoor niet onrechtmatig (artikel 7 lid 3).
4 · Verwerkers en ontvangers
De partijen in de laatste kolom van de tabel zijn verwerkers in de zin van artikel 28 AVG: zij verwerken gegevens in onze opdracht, onder een verwerkersovereenkomst, en mogen ze niet voor eigen doeleinden gebruiken. Buiten die partijen worden geen gegevens verstrekt, behalve wanneer een wettelijke verplichting of een rechterlijk bevel daartoe dwingt.
5 · Doorgifte buiten de EER
Het netwerk dat voor deze site staat en de statistiekdienst zijn Amerikaanse ondernemingen met een Europese vestiging. Komen gegevens toch in de Verenigde Staten terecht, dan gebeurt dat op grond van hoofdstuk V van de AVG: het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen en waarbij beide partijen zijn aangesloten, aangevuld met de standaardcontractbepalingen van de Commissie.
6 · Bewaartermijnen
Die staan per verwerking in de tabel. De regel erachter is artikel 5 lid 1 sub e: niet langer bewaren dan nodig. Serverlogboeken roteren vanzelf, de cookiekeuze verloopt na een jaar, de statistiek verdwijnt na de termijn die bij de dienst is ingesteld, en e-mail wordt opgeruimd wanneer de zaak is afgehandeld.
7 · Beveiliging
De site is alleen over een versleutelde verbinding bereikbaar, de software wordt bijgehouden en de toegang tot het beheer is beperkt tot de uitgever. Dat zijn passende maatregelen in de zin van artikel 32 AVG; een absolute garantie bestaat niet en wordt hier ook niet gegeven.
8 · Uw rechten
U heeft recht op inzage (artikel 15), rectificatie (16), verwijdering (17), beperking (18), overdraagbaarheid (20) en bezwaar tegen verwerkingen op grond van gerechtvaardigd belang (21). Dien een verzoek in via het contactformulier of per e-mail aan [email protected], en schrijf erbij welk recht u uitoefent. U krijgt binnen één maand antwoord (artikel 12 lid 3), kosteloos; bij een ingewikkeld verzoek kan die termijn met twee maanden worden verlengd, en dan hoort u dat binnen die eerste maand.
Eén eerlijke kanttekening bij het serverlogboek: daarin kunnen wij u niet terugvinden, tenzij u er zelf het IP-adres en het tijdstip bij levert. Dat is geen uitvlucht maar artikel 11 AVG — wij hoeven geen gegevens te bewaren die ons alleen zouden dienen om u te kunnen identificeren, en dat doen we dus ook niet.
9 · Klacht
Bent u het oneens met hoe uw verzoek is behandeld, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG), via autoriteitpersoonsgegevens.nl, en u kunt zich tot de rechter wenden (artikel 79). Dat mag ook zonder eerst bij ons te zijn geweest, al lossen de meeste dingen zich sneller op met één bericht.
10 · Minderjarigen
Deze site richt zich niet op kinderen en vraagt nergens om leeftijdsgegevens. Is iemand jonger dan zestien en stuurt die een bericht, dan verwachten wij toestemming van een ouder of verzorger (artikel 8 AVG, zoals ingevuld door de Uitvoeringswet AVG). Een bericht dat daar niet aan voldoet wordt beantwoord noch bewaard.
11 · Wijzigingen
Deze versie is van november 2026. Wijzigingen worden op deze pagina gepubliceerd. Raakt een wijziging iets waarvoor uw toestemming nodig is, dan wordt die opnieuw gevraagd voordat er iets verandert — dat is immers de enige volgorde die werkt.