Privacybeleid

Wie is verantwoordelijk

De site wordt beheerd door David de León (GitHub: @dvddvd300), die de verwerkingsverantwoordelijke is in de zin van de Europese Algemene Verordening Gegevensbescherming (AVG, GDPR). Omdat dit een persoonlijk, niet-commercieel project is, is er geen bedrijf achter.

Je kunt de beheerder bereiken via het hierboven gelinkte GitHub-profiel. Er is geen e-mailadres voor ondersteuning.

Welke gegevens worden verwerkt

De site is ontworpen om zo weinig mogelijk te verzamelen. Bij normaal gebruik worden alleen de gegevens verwerkt die elke webserver en elk content delivery network vastlegt om een pagina te leveren en veilig te blijven:

• Technische verzoekgegevens in de toegangslogs van server en CDN: je IP-adres, het opgevraagde adres, de datum en tijd, de pagina die je doorverwees en de user-agent-string van je browser.
• Verder niets: er zijn geen accounts, geen contactformulieren, geen reactievelden en geen door gebruikers ingediende inhoud.

Je berekeningen blijven op je apparaat

Elke calculator draait volledig in je browser. De getallen die je typt worden in het adres van de pagina gezet zodat een resultaat kan worden gedeeld of als bladwijzer opgeslagen, maar ze worden niet naar een server verzonden voor verwerking en niet opgeslagen als berekeningsinhoud.

Het adres van een pagina die je bezoekt verschijnt wel in de standaard toegangslogs, zoals elk webadres. Zet daarom geen informatie die je gevoelig vindt in een calculator waarvan je de link wilt delen.

Cookies en lokale opslag

De site plaatst geen cookies en gebruikt geen tracking- of advertentie-ID's. Een klein deel van de lokale opslag van je browser kan worden gebruikt om je eigen voorkeuren te onthouden, zoals recent gebruikte of favoriete calculators. Die informatie blijft op je apparaat en wordt nooit naar de beheerder gestuurd.

Analytics

De site is gebouwd om privacyvriendelijke productanalytics zonder cookies (PostHog) te ondersteunen, maar analytics is momenteel niet actief in productie: er is geen analytics-sleutel uitgerold, dus er worden geen analyticsgegevens verzameld en er wordt geen analyticsscript geladen.

Als analytics in de toekomst wordt ingeschakeld, zou het alleen geaggregeerde, niet-identificerende gebruiksgebeurtenissen vastleggen, zoals welke calculator werd geopend en de taal van de interface, via een eigen endpoint op api.calcu.lol. Het zou nooit de waarden ontvangen die je invoert of de querystring van het adres van een calculator. Deze sectie wordt bijgewerkt wanneer dat gebeurt, en de rechtsgrond zou gerechtvaardigd belang zijn (artikel 6, lid 1, onder f, AVG) om in geaggregeerde vorm te begrijpen hoe de site wordt gebruikt.

Dienstverleners

Om de site te leveren maakt de beheerder gebruik van de volgende aanbieders, die de hierboven beschreven technische verzoekgegevens als verwerkers kunnen behandelen:

• Cloudflare, Inc. — contentlevering, DNS en beveiliging; beschermt de originserver en levert gecachte pagina's.
• De hostingprovider van de originserver — draait de webserver die de pagina's teruggeeft.
• PostHog, Inc. — productanalytics, alleen als analytics later wordt ingeschakeld (momenteel niet actief).

Internationale doorgifte van gegevens

Sommige hierboven genoemde aanbieders zijn gevestigd in, of hebben infrastructuur in, landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. Waar technische verzoekgegevens in zulke landen worden verwerkt, berust de doorgifte op de standaardwaarborgen van de aanbieders, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses).

Rechtsgrond en bewaartermijn

Toegangslogs van server en CDN worden verwerkt op grond van gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) bij het exploiteren van een veilige, betrouwbare website. Logs worden slechts korte tijd bewaard voor beveiliging en probleemoplossing en daarna door de aanbieders verwijderd of geanonimiseerd volgens hun standaard bewaarpraktijken.

Global Privacy Control

De site respecteert het Global Privacy Control-signaal (GPC) en publiceert een machineleesbare verklaring op /.well-known/gpc.json. Omdat de site geen persoonsgegevens verkoopt of deelt, is er niets om je voor af te melden: het GPC-signaal wordt standaard voor elke bezoeker gerespecteerd.

Je rechten

Onder de AVG heb je het recht op inzage, rectificatie, wissing of beperking van de verwerking van je persoonsgegevens, het recht om bezwaar te maken tegen verwerking en het recht op overdraagbaarheid van gegevens. In de praktijk bewaart de site vrijwel geen persoonsgegevens over je: er is geen account, en de site kan een IP-adres in de kortstondige logs van een aanbieder niet aan je identiteit koppelen.

Wil je een recht uitoefenen of een vraag stellen over dit beleid, neem dan contact op met de beheerder via het GitHub-profiel hierboven. Je hebt ook het recht een klacht in te dienen bij je nationale toezichthouder voor gegevensbescherming.

Kinderen

De site is een educatief hulpmiddel voor een algemeen publiek en is niet op kinderen gericht. De site verzamelt bewust geen persoonsgegevens van wie dan ook, ook niet van kinderen.

Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt wanneer de site verandert. De datum bovenaan geeft de huidige versie aan, en elke wezenlijke wijziging in de manier waarop gegevens worden verwerkt, wordt hier vermeld voordat die ingaat.