Privacyverklaring

1. Wie verantwoordelijk is

Ledger & Loom is verantwoordelijk voor de verwerking van persoonsgegevens die via deze website plaatsvindt. Onze gegevens:

Wij hebben geen functionaris voor gegevensbescherming. Vragen over privacy kunt u rechtstreeks aan bovenstaand adres stellen.

2. Het uitgangspunt: deze website verzamelt vrijwel niets

Dit is een statische website. Er staat geen formulier op, u kunt geen account aanmaken, en op de openbare pagina's worden geen cookies of trackers geplaatst. Wij tellen wel hoe vaak onze pagina's worden bekeken, met een meting die wij zelf op onze eigen server uitvoeren en die geen cookie plaatst en geen IP-adres bewaart (§ 4). Wij bouwen geen profielen op, nemen geen geautomatiseerde besluiten over personen, en verkopen of verhuren geen gegevens aan derden. Wat er wél wordt vastgelegd, staat hieronder.

3. Uw bezoek aan de website

Zoals bij vrijwel elke webhosting legt de server van onze hostingprovider elk bezoek vast in een logbestand. Daarin staan onder meer:

• het IP-adres van uw internetverbinding;
• de datum en het tijdstip van het verzoek;
• de opgevraagde pagina of het opgevraagde bestand;
• de statuscode die de server heeft teruggegeven;
• gegevens over uw browser en besturingssysteem;
• de pagina vanwaar u ons bezocht, als uw browser die meestuurt.

Een IP-adres is een persoonsgegeven. Wij gebruiken deze logbestanden niet om bezoekers te herkennen of te volgen. Ze bestaan om de website te laten werken, om storingen te kunnen herleiden en om misbruik te kunnen tegengaan; wij raadplegen ze alleen als daar aanleiding voor is.

Grondslag

Gerechtvaardigd belang (artikel 6, eerste lid, onder f, van de Algemene verordening gegevensbescherming): het belang om deze website beschikbaar en beveiligd aan te bieden.

Bewaren

De logbestanden worden door onze hostingprovider gedurende een beperkte periode bewaard en daarna verwijderd. Wij bewaren zelf geen aparte kopie en gebruiken ze niet voor analyse.

4. Bezoekersstatistieken

Wij tellen hoe vaak onze pagina's worden bekeken. Die telling doen wij zelf, op onze eigen server. Er komt geen extern statistiekplatform aan te pas: bij het openen van een pagina gaat er geen enkel verzoek naar een andere partij dan wijzelf, ook niet voor de lettertypen. Na het laden meldt uw browser eenmalig welke pagina u opende en, als u via een andere website hier terechtkwam, welke website dat was.

Wat wordt vastgelegd

• het pad van de pagina die u opende (bijvoorbeeld /werkwijze), zonder de zoek- of verwijsparameters die er eventueel achter staan;
• de datum van het bezoek, niet het tijdstip;
• de domeinnaam van de website vanwaar u ons bezocht, als uw browser die meestuurt — dus alleen de naam van die website, niet de precieze pagina en niet de zoekopdracht die u daar intikte;
• een dagcode waarmee onze server binnen één dag herhaalde weergaven van één en dezelfde bezoeker kan onderscheiden.

Wat niet wordt vastgelegd

• geen cookie en geen andere opslag op uw apparaat;
• geen IP-adres: dat wordt niet bewaard;
• geen naam, e-mailadres of ander gegeven dat naar u als persoon verwijst;
• geen profiel, geen volgen van de ene website naar de andere, geen advertentiedoeleinden.

De dagcode

Om te kunnen zien hoeveel verschillende bezoekers een dag telde, berekent onze server een onomkeerbare code uit uw IP-adres, de gegevens die uw browser over zichzelf meestuurt, en een willekeurig getal dat elke dag opnieuw wordt gekozen. Uw IP-adres wordt daarbij niet opgeslagen. Dat willekeurige getal wordt na afloop van de dag weggegooid en nooit hergebruikt; daarna zijn de codes van die dag aan niets meer te koppelen. De codes zelf verwijderen wij binnen twee dagen.

Grondslag

Gerechtvaardigd belang (artikel 6, eerste lid, onder f, van de Algemene verordening gegevensbescherming): het belang om te weten welke onderwerpen op deze website worden gelezen, zodat wij haar kunnen onderhouden en verbeteren. Wij houden die meting bewust zo beperkt mogelijk: geen cookie, geen IP-opslag, geen profiel. Omdat er niets op uw apparaat wordt geplaatst of uitgelezen, vragen wij hiervoor geen toestemming; die afweging lichten wij toe in hetcookiebeleid.

Bewaren

De dagbestanden met de codes hierboven worden binnen twee dagen verwijderd. Wat van een maand overblijft, is een bestand met louter aantallen: hoeveel weergaven per pagina, hoeveel bezoekers per dag, welke domeinen naar ons verwezen. Daarin staan geen persoonsgegevens. Die maandbestanden bewaren wij niet langer dan 24 maanden.

Niet meetellen

Staat in uw browser Do Not Track of Global Privacy Control aan, dan meldt de pagina niets en telt uw bezoek niet mee.

5. Pagina's achter een wachtwoord

Onze eigen beheerpagina is niet openbaar; daar vraagt de server eerst om een wachtwoord. Daarnaast kunnen wij een pagina tijdelijk afsluiten. Staat een pagina dicht, dan verschijnt er een inlogscherm en is zij alleen te lezen met een wachtwoord dat u van ons hebt gekregen.

Welke gegevens

Van de wachtwoorden die wij uitgeven bewaren wij geen leesbare versie, maar alleen een onomkeerbare versleuteling ervan. Daarbij staat een label dat wij zelf kiezen om te weten aan wie een wachtwoord is verstrekt — dat kan een naam zijn — en de datum van uitgifte. Meldt iemand zich aan, dan plaatst de server één cookie met een willekeurig sessienummer; die verdwijnt bij afmelden of het sluiten van de browser. Zie hetcookiebeleid voor de bijzonderheden. Op de besloten pagina's zelf meten wij niets.

Om te voorkomen dat iemand wachtwoorden zit te raden, houdt de server hoogstens een kwartier bij hoeveel inlogpogingen er recent zijn gedaan. Hij doet dat aan de hand van een onomkeerbare code die uit het IP-adres wordt berekend; het IP-adres zelf wordt daarbij niet opgeslagen.

Doel, grondslag en bewaren

Het doel is toegang verlenen aan wie wij hebben uitgenodigd, en die toegang beveiligen. Grondslag: ons gerechtvaardigd belang om niet-openbare pagina's niet-openbaar te houden (artikel 6, eerste lid, onder f). Wij verwijderen een toegang zodra die niet meer nodig is; u kunt ons daar ook zelf om vragen.

6. Contact per e-mail of telefoon

Er staat bewust geen contactformulier op deze website. Neemt u contact met ons op, dan gaat dat rechtstreeks per e-mail of telefoon.

Welke gegevens

Uw naam, uw e-mailadres of telefoonnummer, de organisatie waarvoor u werkt als u die noemt, en de inhoud van uw bericht.

Doel en grondslag

Het beantwoorden van uw bericht en, als daar een opdracht uit voortkomt, het voorbereiden en uitvoeren van de overeenkomst (artikel 6, eerste lid, onder b). Voor correspondentie die niet tot een opdracht leidt, baseren wij ons op ons gerechtvaardigd belang om zakelijke berichten te kunnen beantwoorden en terug te kunnen vinden (artikel 6, eerste lid, onder f).

Bewaren

Wij bewaren correspondentie zolang die van belang is voor het contact of de opdracht waar zij bij hoort. Gegevens die deel uitmaken van onze administratie bewaren wij zolang de wettelijke bewaarplicht dat voorschrijft.

Wij gebruiken uw gegevens niet om u ongevraagd aanbiedingen te sturen. Er is geen nieuwsbrief.

8. Wie uw gegevens verder kan zien

Wij delen geen gegevens met derden voor commerciële doeleinden. Wel maken wij, zoals elke organisatie, gebruik van leveranciers die bij het verlenen van hun dienst gegevens verwerken:

• de hostingprovider die deze website beschikbaar stelt en de logbestanden bijhoudt;
• de partij die onze zakelijke e-mail verzorgt.

Met dergelijke leveranciers worden de afspraken gemaakt die de Algemene verordening gegevensbescherming voor verwerkers voorschrijft. Verwerkt een leverancier gegevens buiten de Europese Economische Ruimte, dan moet dat gebeuren onder de waarborgen die de verordening daarvoor stelt. Verder verstrekken wij alleen gegevens aan derden wanneer een wettelijke verplichting ons daartoe dwingt.

9. Beveiliging

Deze website wordt via een beveiligde verbinding (https) aangeboden. Wij vragen op deze website nergens om gegevens: er is geen formulier en geen betaalfunctie. Stuurt u ons een bericht, houd er dan rekening mee dat gewone e-mail geen beveiligd kanaal is; stuur ons langs die weg geen gevoelige gegevens.

10. Uw rechten

Ten aanzien van de persoonsgegevens die wij van u verwerken, hebt u de volgende rechten:

Inzage

U kunt opvragen welke gegevens wij van u verwerken en waarom.

Rectificatie

U kunt onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.

Wissing

U kunt verzoeken uw gegevens te verwijderen, voor zover wij niet wettelijk verplicht zijn ze te bewaren.

Beperking

U kunt de verwerking laten stilleggen zolang een verzoek of bezwaar van u in behandeling is.

Bezwaar

U kunt bezwaar maken tegen verwerking die wij baseren op een gerechtvaardigd belang.

Overdraagbaarheid

U kunt de gegevens die u ons zelf hebt verstrekt in een gangbaar bestandsformaat ontvangen.

U oefent deze rechten uit door een bericht te sturen aancontact@ledgerandloom.nl. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw identiteit aannemelijk te maken. Wij reageren binnen de termijn die de verordening daarvoor stelt.

Wij houden geen bezoekersadministratie bij: noch de gegevens in de serverlogbestanden, noch de aantallen uit onze eigen meting zijn voor ons aan een persoon te koppelen. Ziet uw verzoek uitsluitend op die logbestanden, dan vragen wij u om de gegevens waarmee de betreffende regels te vinden zijn. Kunnen wij u zonder die aanvullende gegevens niet identificeren, dan mogen wij het verzoek afwijzen (artikel 11 van de verordening).

11. Klacht

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, dan horen wij dat graag eerst zelf. Daarnaast hebt u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder, viaautoriteitpersoonsgegevens.nl.

12. Wijzigingen in deze verklaring

Verandert er iets aan deze website of aan de manier waarop wij met gegevens omgaan, dan passen wij deze verklaring aan. De datum bovenaan deze pagina geeft aan wanneer dat voor het laatst is gebeurd.