Privacybeleid

Wie is verantwoordelijk

De site wordt beheerd door @dvddvd300 (GitHub), die de verwerkingsverantwoordelijke is in de zin van de Europese Algemene Verordening Gegevensbescherming (AVG, GDPR). Omdat dit een persoonlijk, niet-commercieel project is, is er geen bedrijf achter.

Je kunt de beheerder bereiken via het hierboven gelinkte GitHub-profiel. Er is geen e-mailadres voor ondersteuning.

Welke gegevens worden verwerkt

De site is ontworpen om zo weinig mogelijk te verzamelen. Bij normaal gebruik worden alleen de volgende gegevens verwerkt:

• Technische verzoekgegevens in de toegangslogs van server en CDN: je IP-adres, het opgevraagde adres, de datum en tijd, de pagina die je doorverwees en de user-agent-string van je browser.
• Af en toe beveiligingsrapporten van je browser (meldingen van schendingen van de Content Security Policy), met het adres van de betreffende pagina.
• Gebruiksgebeurtenissen van de cookieloze analytics, beschreven in de sectie Analytics hieronder.
• Verder niets: er zijn geen accounts, geen contactformulieren, geen reactievelden en geen door gebruikers ingediende inhoud.

Berekeningen draaien in je browser

Elke calculator draait volledig in je browser. De getallen die je typt worden in het adres van de pagina gezet zodat een resultaat kan worden gedeeld of als bladwijzer opgeslagen, maar ze worden niet naar een server verzonden voor verwerking en niet opgeslagen als berekeningsinhoud.

Omdat de getallen deel uitmaken van het adres van de pagina, wordt zo'n adres bij openen of herladen inclusief de waarden in de querystring naar het CDN en de webserver van de site gestuurd, en een beveiligingsrapport van de browser over die pagina stuurt het ook naar de webserver. Het kan dus voorkomen in de server- en CDN-logs die onder ‘Rechtsgrond en bewaartermijn’ zijn beschreven. Dat gebeurt ook als je de link nooit deelt; analytics ontvangt de querystring nooit. Zet geen informatie die je gevoelig vindt in een calculator, want het adres bevat de waarden.

Cookies en lokale opslag

De site plaatst geen cookies en gebruikt geen blijvende tracking- of advertentie-ID's. Een klein deel van de lokale opslag van je browser kan worden gebruikt om je eigen voorkeuren te onthouden, zoals recent gebruikte of favoriete calculators. Die informatie blijft op je apparaat; de opgeslagen lijst zelf wordt nooit naar de beheerder gestuurd.

Analytics

De site gebruikt cookieloze productanalytics van PostHog (PostHog, Inc., Verenigde Staten), ontvangen via api.calcu.lol, een calcu.lol-adres dat door PostHog wordt beheerd. Die verzamelt afzonderlijke gebruiksgebeurtenissen, zoals paginaweergaven, welke calculator werd geopend, de interfacetaal, deel-, kopieer-, favoriet- en downloadacties en automatisch vastgelegde klikken op bedieningselementen met hun labels, samen met technische gegevens zoals browsertype, taal, tijdzone en schermgrootte, en een globale locatie die PostHog afleidt uit je IP-adres; het IP-adres zelf wordt niet opgeslagen. Elke gebeurtenis is alleen gekoppeld aan een tijdelijke willekeurige ID die geldt zolang de site in dat browsertabblad open blijft (bij wisselen tussen pagina's blijft hij gelijk; herladen of de site in een nieuw tabblad openen geeft een nieuwe), en de gebeurtenissen worden uitsluitend geaggregeerd geanalyseerd.

Ze ontvangt nooit de waarden die je invoert: paginaadressen worden vastgelegd zonder querystring en fragment, en juist daar bewaart een calculator die waarden. Ze plaatst geen cookies en slaat niets op je apparaat op; de tijdelijke ID wordt weggegooid zodra je het tabblad sluit, herlaadt of de site verlaat, maar daarmee worden al verzonden gebeurtenissen niet verwijderd. Gebeurtenissen worden tot zeven jaar bewaard, de bewaartermijn van de analyticsaanbieder, en daarna verwijderd. Ze staan in een PostHog-project dat de beheerder voor meerdere kleine sites gebruikt. Als je browser een Do Not Track- of Global Privacy Control-signaal stuurt, worden er geen analyticsgebeurtenissen verzonden. De rechtsgrond is gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) bij het geaggregeerd begrijpen van hoe de site wordt gebruikt.

Dienstverleners

Om de site te leveren, maakt de beheerder gebruik van de volgende aanbieders, die de hierboven beschreven technische verzoekgegevens en analyticsgebeurtenissen als verwerker kunnen verwerken:

• Cloudflare, Inc. — contentlevering, DNS en beveiliging; beschermt de originserver en levert gecachte pagina's.
• De hostingprovider van de originserver — levert de servers waarop de beheerder de webserver draait die de pagina's teruggeeft.
• PostHog, Inc. (Verenigde Staten) — cookieloze productanalytics, ontvangen via api.calcu.lol, een calcu.lol-adres dat door PostHog wordt beheerd.

Internationale doorgifte van gegevens

Sommige hierboven genoemde aanbieders zijn gevestigd in, of hebben infrastructuur in, landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. Waar technische verzoekgegevens in zulke landen worden verwerkt, berust de doorgifte op de standaardwaarborgen van de aanbieders, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses). Analyticsgebeurtenissen worden door PostHog in de Verenigde Staten verwerkt en opgeslagen op grond van zijn contractuele waarborgen, zoals de EU-modelcontractbepalingen.

Rechtsgrond en bewaartermijn

Toegangslogs van server en CDN worden verwerkt op grond van gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) bij het exploiteren van een veilige, betrouwbare website. De beheerder bewaart serverlogs 7 dagen voor beveiliging en probleemoplossing en verwijdert ze daarna; Cloudflare bewaart zijn CDN-logs volgens zijn eigen bewaarpraktijken. Analyticsgebeurtenissen worden op dezelfde rechtsgrond verwerkt en tot zeven jaar bewaard, zoals beschreven in de sectie Analytics hierboven.

Global Privacy Control

De site respecteert het Global Privacy Control-signaal (GPC) en publiceert een machineleesbare verklaring op /.well-known/gpc.json. De site verkoopt geen persoonsgegevens en deelt ze niet voor advertenties of contextoverschrijdende gedragsgerichte advertenties. Stuurt je browser GPC (of Do Not Track), dan wordt de hierboven beschreven analytics volledig uitgeschakeld: er worden geen analyticsgebeurtenissen verzonden.

Je rechten

Onder de AVG heb je het recht op inzage, rectificatie, wissing of beperking van de verwerking van je persoonsgegevens, het recht om bezwaar te maken tegen verwerking en het recht op overdraagbaarheid van gegevens. In de praktijk bewaart de site vrijwel geen persoonsgegevens over je: er is geen account, en de site kan een IP-adres in de kortstondige server- en CDN-logs niet aan je identiteit koppelen. Analyticsgebeurtenissen dragen alleen een willekeurige ID die verandert zodra de site wordt herladen of in een nieuw tabblad wordt geopend, zodat de beheerder de gebeurtenissen die over jou gaan niet kan onderscheiden (artikel 11 AVG).

Wil je een recht uitoefenen of een vraag stellen over dit beleid, neem dan contact op met de beheerder via het GitHub-profiel hierboven. Je hebt ook het recht een klacht in te dienen bij je nationale toezichthouder voor gegevensbescherming.

Kinderen

De site is een educatief hulpmiddel voor een algemeen publiek en is niet op kinderen gericht. De hierboven beschreven beperkte technische gegevens en analytics kunnen betrekking hebben op bezoekers van elke leeftijd; de site vraagt bezoekers niet naar hun leeftijd of andere persoonlijke informatie.

Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt wanneer de site verandert. De datum bovenaan geeft de huidige versie aan, en elke wezenlijke wijziging in de manier waarop gegevens worden verwerkt, wordt hier vermeld voordat die ingaat.