Geen cookiebanner.
Waarom niet?

Eén cookie, van onszelf

Dienstheld zet één cookie, en alleen op de pagina's waar dat nodig is: bij het invullen van de clubcode, het inloggen als beheerder, het aanmelden als vrijwilliger en het kopen van een sponsorplek. Die cookie onthoudt dat je binnen bent en bewaart je IP-adres, zodat we misbruik (te veel pogingen achter elkaar) kunnen afremmen. Hij blijft een half jaar staan, is versleuteld en ondertekend, en wordt door niemand anders gelezen. Op de landingspagina en op deze pagina wordt geen cookie gezet. Er zijn geen advertentiecookies, geen volgcookies en geen cookies van andere partijen.

We tellen bezoekers zonder je te volgen

Om te weten of het rooster gebruikt wordt, tellen we paginaweergaven op twee manieren, allebei zonder cookie en zonder iets in je browser op te slaan.

Ons eigen telwerk maakt per dag een versleutelde afgeleide van je IP-adres en browser, met een geheim dat elke dag verandert. Daarmee tellen we hoeveel verschillende mensen het rooster op een dag bekijken. De volgende dag is die afgeleide onbruikbaar, en het adres zelf slaan we niet op.

Daarnaast stuurt een klein script van onszelf per paginaweergave drie dingen naar ons meetsysteem (Phoenix Analytics, op een server van Fly.io in Amsterdam): de bekeken pagina, de site waar je vandaan kwam en de breedte van je scherm. Geen klikken, geen kijktijd, geen muisposities. Ook dat systeem telt bezoekers met een dagelijkse afgeleide van adres en browser en bewaart die tellingen 13 maanden. Zet je in je browser "niet volgen" aan, dan sturen we niets. Grondslag: ons gerechtvaardigd belang om te zien of Dienstheld gebruikt wordt.

Je afmeldcodes blijven op je eigen telefoon

Meld je je aan voor een dienst, dan bewaart je telefoon zelf een code waarmee je die dienst weer kunt afmelden. Die code gaat alleen naar Dienstheld op het moment dat jij afmeldt, en nergens anders heen. Wis je de gegevens van je browser, dan is de code weg; afmelden kan dan via de link in je bevestiging of via de beheerder.

Wat we bewaren, voor wie, en hoe lang

Helden. Voor het rooster bewaren we je naam, je telefoonnummer, de blokken waarop je staat en of je er was. Een telefoonnummer is nodig om je aan te melden; zo kan de beheerder je bereiken en jij je dienst afmelden. Iedereen met de clubcode ziet de namen op het rooster; je telefoonnummer ziet alleen de beheerder. De gegevens zijn van de club: de club draait het rooster als taak van de vereniging en bepaalt wie erin staat. De beheerder kan je verwijderen; hangen er nog diensten aan je naam, dan haalt hij die eerst weg. Ze blijven staan zolang je bij de club meedraait, tot de club je verwijdert of tot de club stopt met Dienstheld. Ze worden niet gedeeld met sponsors of anderen en niet gebruikt voor reclame.

Beheerders. Naam en e-mailadres om in te loggen, zolang het account bestaat; de inlogcode vervalt na een kwartier.

Sponsors. Bedrijfsnaam, KvK-nummer, contactpersoon, e-mailadres en welke voorwaarden je hebt geaccepteerd, om de overeenkomst uit te voeren en de factuur te sturen. Betalingen lopen via Stripe; wij zien geen kaartgegevens. Facturen en de gegevens erop bewaren we zeven jaar, omdat de belastingdienst dat eist.

Beveiliging. Verkeerslogboeken met IP-adressen bewaren we hooguit enkele dagen, om storingen en misbruik te kunnen onderzoeken. Grondslag: ons gerechtvaardigd belang bij een werkende en veilige site.

Wie helpt ons

De site en de database draaien op een eigen server in Nederland. Vier partijen helpen: Cloudflare beschermt het verkeer en zet het door (en ziet daarbij je IP-adres), Resend verstuurt onze e-mail, Stripe verwerkt betalingen van sponsors en Fly.io host ons meetsysteem. Cloudflare, Resend en Stripe zijn Amerikaanse bedrijven; met elk van hen hebben we een verwerkersovereenkomst met de Europese standaardbepalingen, en Cloudflare en Stripe zijn gecertificeerd onder het EU-VS-privacykader. Onze lettertypes halen we van onze eigen server, niet van Google. Verder deelt Dienstheld niets met niemand.

Wie is verantwoordelijk

Voor de gegevens van helden is de club verantwoordelijk; Dienstheld verwerkt ze in opdracht van de club. De afspraken daarover (wat we ermee doen, wie ons helpt, hoe we beveiligen, dat we ze verwijderen als de club stopt) staan hierboven en gelden als de verwerkersafspraken tussen de club en Dienstheld. Voor beheerders, sponsors, bezoekersstatistiek en beveiliging is DigiBloQ zelf verantwoordelijk.

Jouw rechten

Wil je weten wat er over je staat, iets laten aanpassen, verwijderen of beperken, of bezwaar maken? Vraag het je clubbeheerder, of mail [email protected]. We antwoorden binnen een week; wettelijk mag het een maand duren. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.