Privacybeleid

Wij verzamelen gepseudonimiseerde analysegegevens via Google Analytics 4 en bezoekersstatistieken zonder cookies via Umami. Als u zich abonneert op onze nieuwsbrief, slaan wij uw e-mailadres veilig op. Wij verzamelen geen andere identificeerbare persoonsgegevens, tenzij u rechtstreeks contact met ons opneemt.

2a. Rechtsgrondslag voor verwerking (Art. 6 AVG)

Wij baseren ons op de volgende rechtsgrondslagen voor elke verwerkingsactiviteit:

voor analysecookies (Google Analytics 4) en andere niet-essentiële cookies. U geeft toestemming via de cookiebanner en kunt deze op elk moment intrekken.

voor het abonnement op de nieuwsbrief. U geeft toestemming door het inschrijfformulier in te dienen en kunt deze op elk moment intrekken via de afmeldlink.

voor essentiële cookies (opslag van uw toestemmingsvoorkeur) en fraudepreventie/beveiligingslogs. Ons belang is het exploiteren van een werkende website; dit belang is afgewogen tegen uw redelijke verwachtingen.

voor de toewijzing van klikken op affiliatelinks. Ons belang is het ontvangen van de redactioneel verdiende commissie; de verzamelde gegevens zijn minimaal (verwijzingsbron) en u kunt ervoor kiezen geen affiliatelinks aan te klikken.

voor bezoekersstatistieken zonder cookies met Umami (sectie 4). Ons belang is weten welke pagina's en formulieren werken; Umami slaat niets op uw apparaat op en bewaart uw IP-adres niet.

Onze website gebruikt cookies om uw surfervaring te verbeteren en gepseudonimiseerde analysegegevens te verzamelen. Deze omvatten:

vereist voor de juiste werking van de website (toestemmingsvoorkeuren, sessiegegevens).

gebruikt door Google Analytics 4 om te begrijpen hoe bezoekers onze site gebruiken. Gepseudonimiseerd verzameld.

We gebruiken Google Analytics 4 met Consent Mode v2. Als u cookies weigert, worden er geen analysegegevens verzameld. Als u accepteert, worden gebruiksgegevens (bekeken pagina’s, tijd op de site, apparaattype en locatie op land- en stadsniveau) naar Google gestuurd. De gegevens zijn gepseudonimiseerd: we sturen geen naam, e-mailadres of andere direct identificerende gegevens, maar de willekeurige cookie-identificatie en uw IP-adres zijn persoonsgegevens volgens de AVG.

Daarnaast gebruiken wij Umami Cloud om paginaweergaven, klikken op sommige van onze links en knoppen (bijvoorbeeld naar onze zustersites of onze app) en de stappen van onze formulieren en hulpmiddelen te tellen, bijvoorbeeld wanneer een nieuwsbriefformulier wordt getoond, ingevuld of verzonden. Umami gebruikt geen cookies en slaat niets op uw apparaat op, dus het werkt ongeacht of u cookies accepteert. Het registreert het adres en de titel van de pagina, de site waar u vandaan komt, uw browser, besturingssysteem, apparaattype, schermformaat, taal en globale locatie (land, regio en stad). Uw IP-adres wordt alleen gebruikt om die locatie en een anonieme bezoek-ID te berekenen en wordt nooit opgeslagen. De ID is een hash die aan het begin van elke maand verandert. Deze gebeurtenissen registreren alleen waarop is geklikt of wat is gekozen en om welke stap het gaat (bijvoorbeeld de zustersite die u hebt geopend) en, als een formulier u tegenhoudt, de naam van het veld (bijvoorbeeld "email"), nooit wat u hebt ingevuld.

Analysegegevens worden 14 maanden bewaard in Google Analytics en maximaal 2 jaar in Umami. Nieuwsbrief-e-mailadressen worden bewaard totdat u zich afmeldt.

Wij verkopen of delen uw persoonsgegevens niet met derden. De volgende externe diensten verwerken echter gegevens als onderdeel van onze activiteiten:

Verschillende externe diensten die wij gebruiken zijn gevestigd in of dragen gegevens over naar landen buiten de Europese Economische Ruimte (EER), meestal de Verenigde Staten:

(Google LLC, VS): gedekt door het EU–US Data Privacy Framework (DPF).

(Umami Software, Inc., VS; servers in de VS en de EU): gedekt door de standaardcontractbepalingen.

(Cloudflare Inc., VS): gedekt door het EU–US Data Privacy Framework en de standaardcontractbepalingen (SCC).

(Resend Inc., VS): gedekt door de standaardcontractbepalingen.

(Supabase Inc., VS, met EU-regio-hosting beschikbaar): gedekt door de standaardcontractbepalingen.

(GetYourGuide GmbH, Duitsland): binnen de EER.

In elk geval wordt de overdracht beschermd door een adequaatheidsbesluit, het EU–US Data Privacy Framework of door de Europese Commissie goedgekeurde standaardcontractbepalingen. U kunt een kopie van de relevante waarborgen opvragen door contact met ons op te nemen.

Omdat wij vanuit Finland opereren en bezoekers uit de Europese Unie bedienen, is de AVG (GDPR) volledig van toepassing. Voor gebruikers in Nederland is de Autoriteit Persoonsgegevens (AP) de toezichthouder. U heeft de volgende rechten:

een kopie opvragen van de persoonsgegevens die wij over u bewaren.

ons vragen onjuiste of onvolledige gegevens te corrigeren.

Recht op wissen / "recht om vergeten te worden" (Art. 17)

ons vragen uw gegevens te wissen wanneer er geen zwaarwegende reden is om deze te bewaren.