Wie zijn we
https://buitenzinnigzijn.nl. In deze sectie zou je de URL van je site moeten vermelden, evenals de naam van het bedrijf, organisatie of individu erachter en enkele nauwkeurige contactgegevens.
De hoeveelheid informatie die je mogelijk vereist wordt te tonen zal variëren afhankelijk van lokale of nationale bedrijfsregelgeving. Je kan bijvoorbeeld mogelijk vereist worden om een fysiek adres, een geregistreerd adres of je bedrijfsregistratienummer weer te geven.
Welke persoonsgegevens we verzamelen en waarom we die verzamelen
In deze sectie moet je aangeven welke persoonsgegevens je verzamelt van gebruikers en site bezoekers. Dit kan zijn persoonsgegevens, zoals naam, e-mailadres, persoonlijke account voorkeuren; transactie gegevens, zoals informatie over aankopen; en technische gegevens, zoals informatie over cookies.
Je moet ook elke verzameling en bewaring van gevoelige persoonsgegevens, zoals gegevens met betrekking tot gezondheid vermelden.
Naast het opsommen van welke persoonsgegevens je verzamelt, moet je ook vermelden waarom je deze verzamelt. Deze uitleg moet hetzij de wettelijke basis voor je gegevensverzameling en -bewaring of de actieve toestemming die de gebruiker heeft gegeven, vermelden.
Persoonsgegevens worden niet alleen aangemaakt door interacties van gebruikers met je site. Persoonsgegevens worden ook gegenereerd door technische processen zoals contactformulieren, reacties, cookies, analytics en insluitingen van derden.
Standaard verzamelt WordPress geen persoonsgegevens over bezoekers, alleen de gegevens die getoond worden in het scherm met het gebruikersprofiel van geregistreerde gebruikers. Maar sommige van je plugins kunnen ook persoonsgegevens verzamelen; voeg de relevante informatie hieronder toe.
Reacties
In deze subsectie moet je aangeven welke informatie verzameld wordt door middel van reacties. We hebben de gegevens vermeld die WordPress standaard verzameld.
Media
In deze subsectie moet je aangeven welke informatie vrijgegeven zou kunnen worden door gebruikers die mediabestanden kunnen uploaden. Alle bestanden die zijn geüpload zijn normaliter publiekelijk toegankelijk.
Contactformulieren
Standaard bevat WordPress geen contact formulier. Als je een contact formulier plugin gebruikt, beschrijf dan in deze subsectie welke persoonlijke gegevens worden vastgelegd als iemand een contact formulier invult en hoe lang je deze bewaart. Je kunt bijvoorbeeld aangeven dat je contact formulier inzendingen voor een bepaalde periode bewaart voor het verlenen van service aan klanten, maar dat je de ingezonden informatie niet gebruikt voor marketing doeleinden.
Cookies
Met het scrollen, klikken en navigeren door onze website ga je akkoord met het plaatsen van cookies in je browser. Deze cookies zijn enkel benodigd ter verbetering van de weergave voor een gebruiksvriendelijke website. Met uiterste zorgvuldigheid hebben we hieronder inzichtelijk gemaakt hoe onze website omgaat met cookies en jouw privacy.
Functionele cookies
Onze website plaatst functionele cookies in je browser. Deze niet-privacygevoelige cookies zijn enkel benodigd ter verbetering van de weergave voor een gebruiksvriendelijke website. Ze laten de website beter functioneren. Het voorkomt ongewenste en/of herhalende acties voor jou als bezoeker.
Rating en Favoriet cookies
Wanneer je een activiteit een opslaat als favoriet of een activiteit een beoordeling geeft, wordt deze opgeslagen in je browres. Wanneer je de cookies van je browser of de geschiedenis verwijderd, worden de cookies ook verwijderd.
Website security
Onze website maakt gebruik van een plugin die ervoor zorgt dat de website extra beveiligd is tegen kwaadwillenden. Op deze manier is de database met alle broncode-bestanden van de website extra beveiligd. Deze plugin registreert ongewone activiteiten rond de website en kan volgens de ingestelde beveiligingsregels besluiten om specifieke bezoekers te weren. Dit gebeurt op basis van het ip-adres: deze wordt tijdelijk opgeslagen in de database. Bij aanhoudende pogingen tot hacking wordt dit ip-adresdefinitief geblokkeerd. Van gewone bezoekers wordt geen ip-adres geregistreerd of opgeslagen.
Google Analytics
We gebruiken Google Analytics om inzicht te krijgen in het gemiddelde surfgedrag op onze website. Hoeveel bezoekers krijgen we, welke pagina’s worden veel bekeken en op welke pagina’s verlaten de meeste bezoekers onze website. Met deze inzichten kunnen wij de inhoud verbeteren, zodat je de juiste informatie vindt waar je naar op zoek bent. De gegevens die Google Analytics voor ons registreert worden anoniem opgeslagen. Het ip-nummer van de bezoeker is geanonimiseerd door een onvolledig nummer op te slaan. In onze statistieken kunnen wij niet terugzien welke persoon of via welke internetaansluiting onze website bezocht is. De volgende cookies zouden in de browser kunnen worden opgeslagen:
- _ga: Registreert een uniek id die wordt gebruikt om statistische gegevens te genereren over hoe de bezoeker de website gebruikt. 2 jaar
- _gat: Gebruikt door Google Analytics om verzoeksnelheid te vertragen. 1 minuut
- _gali: id van de geklikte link/knop. 30 seconden
- _gid: Registreert een uniek id die wordt gebruikt om statistische gegevens te genereren over hoe de bezoeker de website gebruikt. 24 uur
- _utmz: Registreert waar de gebruiker van de website vandaan komt (zoekmachine, trefwoord zoeken, link). 6 maand
- _utma: Registreert het totale aantal bezoeken per bezoeker, de duur van de eerste, vorige en huidige bezoeken. 2 jaar
- _ utmb: Registreert de bezochte pagina’s, het aantal geselecteerde koppelingen en de duur van het bezoek van de gebruiker van elke pagina. 30 minuten na einde sessie
Met wie we je gegevens delen
In deze sectie moet je alle derde partijen benoemen met wie je site gegevens deelt, inclusief partners, cloud-based diensten, betalingsverwerkers en service providers, en vermelden welke gegevens je met hen deelt en waarom. Link naar hun eigen privacybeleid waar mogelijk.
Standaard deelt WordPress geen enkele persoonsgegevens met wie dan ook.
Hoelang we je gegevens bewaren
In deze sectie moet je uitleggen hoe lang je verzamelde persoonsgegevens of verwerkte gegevens door deze site bewaart. Ondanks dat het je verantwoordelijkheid is om een planning te maken hoe lang je deze gegevens bewaart en waarom, dient die informatie hier wel getoond te worden. Je kan bijvoorbeeld zeggen dat je gegevens van contactformulieren zes maanden bewaart, statistieken één jaar en klant aankopen tien jaar.
Welke rechten je hebt over je gegevens
In deze sectie moet je uitleggen welke rechten je gebruikers hebben over hun gegevens en hoe zij zich op die rechten kunnen beroepen.
Waar je gegevens naar toe worden gezonden
In dit onderdeel moet je alle dataoverdracht van de gegevens van je site buiten de Europese Unie opnoemen en beschrijven op welke manier die gegevens zijn beveiligd naar Europese gegevens beveiligingsstandaarden. Dit kunnen bijvoorbeeld webhosting, cloudopslag of andere diensten van derden zijn.
De Europese wetgeving voor gegevensbescherming vereist dat gegevens van Europese ingezetenen die buiten de Europese Unie worden overgedragen, worden beveiligd volgens dezelfde normen als wanneer de gegevens zich in Europa zouden bevinden. Je moet dus niet alleen aangeven waar de gegevens naartoe gaan, maar ook hoe je ervoor zorgt dat deze normen worden nageleefd door jezelf of door je externe leveranciers, of dat nu is door middel van een overeenkomst zoals het Privacy Shield, model clausules in je contracten of bindende bedrijfsregels.
Contactgegevens
In deze sectie moet je een contactmethode opgeven voor privacy-specifieke problemen. Als je een functionaris voor gegevensbescherming moet hebben, vermeld dan ook diens naam en volledige contactgegevens hier.
Aanvullende informatie
Als je je site voor commerciële doeleinden gebruikt en je aan de slag gaat met complexere verzameling of verwerking van persoonsgegevens, dan moet je de navolgende informatie in je privacybeleid vermelden in aanvulling op de informatie die we al hebben besproken.
Hoe we je gegevens beschermen
In dit onderdeel moet je uitleggen welke maatregelen je hebt genomen om de gegevens van je gebruikers te beschermen. Dit kunnen technische maatregelen zijn, zoals encryptie; beveiligingsmaatregelen zoals twee-factor authenticatie en maatregelen zoals het opleiden van personeel in gegevensbescherming. Als je een privacy impact assessment hebt laten uitvoeren, kan je die hier ook noemen.
Welke datalek procedures we geïmplementeerd hebben
In dit onderdeel moet je uitleggen welke procedures je volgt om om te gaan met datalekken, hetzij potentiële of echte, zoals interne rapportage systemen, contact mechanismen of bug premies.
Van welke derde partijen we gegevens ontvangen
Als je site gegevens ontvangt van gebruikers van derde partijen, inclusief adverteerders, dan moet deze informatie toegevoegd worden binnen de sectie over derde partijen gegevens op je privacybeleid pagina.
Wat voor geautomatiseerde besluitvorming en/of profilering we doen met gebruikersgegevens
Als je site een dienst biedt die geautomatiseerde besluitvorming omvat – bijvoorbeeld het toestaan dat klanten krediet aanvragen, of het samenvoegen van hun gegevens in een reclameprofiel – moet je aangeven dat dit gebeurt, en informatie toevoegen over hoe die informatie wordt gebruikt, welke beslissingen worden genomen met die samengevoegde gegevens, en welke rechten gebruikers hebben over beslissingen die zonder menselijke tussenkomst worden genomen.
Openbaarmakingsverplichtingen van de industrie
Als je deel uitmaakt van een gereguleerde sector, of als er aanvullende privacy wetgeving van toepassing is, kan het vereist zijn om dat hier te vermelden.