Privacy en cookies
Wat deze website vastlegt, waarom dat gebeurt, met wie het wordt gedeeld en hoe lang het blijft staan. Deze tekst beschrijft wat de site feitelijk doet, vastgesteld door te meten aan de draaiende site en niet door de bedoeling op te schrijven.
Wie deze site voert
BesluitBron is een initiatief van de Stichting Common Sense in Actie. Vragen over deze verklaring, over de eigen gegevens of over een verzoek tot inzage of verwijdering gaan naar info@besluitbron.nl.
Wat deze site niet doet
Er staan geen advertenties op deze site en er wordt geen advertentieprofiel opgebouwd. Er zijn geen socialemediaknoppen en er wordt niets gedeeld met socialemediaplatformen. Er worden geen gegevens verkocht of doorgegeven aan derden voor hun eigen doeleinden. Dit staat hier omdat een standaardtekst van een cookieleverancier die dingen vaak wel noemt: gaat het toestemmingsvenster op deze site daarover, dan klopt dat venster niet en is dat een fout die gemeld mag worden.
Zonder toestemming
Het volgende gebeurt bij ieder bezoek, ook wanneer het toestemmingsvenster wordt geweigerd. Het is nodig om de site te laten werken of om te kunnen zien dat hij stuk is.
Een IP-adres wordt daarbij ingekort voordat het wordt vastgelegd: bij IPv4 vervallen de laatste 16 bits, bij IPv6 blijft alleen het begin van 32 bits over. Wat overblijft wijst een netwerk aan en geen bezoeker. Een e-mailadres dat in een vastlegging terechtkomt, wordt vervangen door een onomkeerbare waarde uit een bereik van 65.536 mogelijkheden; daar zijn zoveel adressen aan gelijk dat de waarde niemand aanwijst.
| Wat | Waarvoor | Hoe lang |
|---|---|---|
Cookie .AspNetCore.Culture | De gekozen taal onthouden. | Een jaar. |
bbn.pages in de lokale opslag van de browser | Tellen hoeveel pagina's in deze browser zijn bekeken, zodat de vraag om op de hoogte te blijven hoogstens eenmaal verschijnt. | Blijft in de browser en wordt niet naar de server gestuurd. |
bbn.analytics.sessionStart in de sessieopslag, en bbn.analytics.visitDates met de bijbehorende "gehaald"-vlaggen in de lokale opslag van de browser | Vaststellen of een bezoek dertig minuten duurt of zich over minstens tien dagen spreidt, voor de gebeurtenis hieronder. Deze vastleggingen zelf verlaten de browser nooit; alleen de uitkomst, en alleen met toestemming, gaat naar Matomo. | De sessiewaarde tot het tabblad sluit; de bewaarde datums tot ten hoogste dertig, en tot de drempel is gehaald. |
| Het antwoord op het toestemmingsvenster | Onthouden wat er is gekozen, zodat de vraag niet elk bezoek terugkomt. | Volgens de instelling van het toestemmingsvenster. |
| Aanmeldcookie, alleen na inloggen | De aangemelde sessie van een beheerder. | Vierentwintig uur. |
| Foutregistratie: het opgevraagde adres, de methode, het ingekorte IP-adres, het browserkenmerk en, indien aangemeld, de gebruikersnaam | Kunnen zien dat en waarom een pagina faalde. | 90 dagen. Een beheerder kan eerder opruimen met een knop op het beheerscherm. |
| Technisch spoor van de server | Diagnose van storingen. | 30 dagen. |
| Logboek van aanroepen op de MCP-koppeling, met het browserkenmerk van de client en, als de client die meestuurt, de organisatie die de client zelf noemt | Zien hoe de koppeling wordt gebruikt en waar hij faalt. | 90 dagen. |
| Zoeklogboek van het zoekscherm: de getypte zoekterm, het aantal treffers per bron en in totaal | Zien welke zoektermen worden gebruikt en welke bronnen daarop antwoorden. | 90 dagen. |
De dienst ruimt zelf op, elke 24 uur. Een vastlegging die ouder is dan haar termijn, is dus binnen een dag na dat moment weg, ook wanneer de server maanden achtereen draait en niemand iets aanraakt.
Alleen met toestemming: bezoekstatistiek
Wordt het toestemmingsvenster aanvaard, dan wordt gemeten welke pagina's worden bekeken. Dat dient om te zien welke pagina's worden gelezen en welke niet, meer niet. Wordt er geweigerd, of is er nog niets gekozen, dan gaat er geen enkel meetverzoek uit. Welke partijen daarbij betrokken zijn, staat hieronder en op de pagina Verwerkers.
Het toestemmingsvenster zelf komt van een andere partij en wordt geladen door de tagcontainer. Dat betekent dat er bij het openen van een pagina, nog voordat er iets is gekozen, verbinding wordt gemaakt met die leveranciers om het venster te kunnen tonen. Daarbij is het IP-adres van de bezoeker voor hen zichtbaar, zoals bij ieder verzoek aan iedere server. Er wordt op dat moment niets gemeten en niets opgeslagen buiten de administratie van de toestemming zelf.
Met dezelfde toestemming worden ook drie soorten gebeurtenissen gemeten. Het uitvoeren van een query, handmatig getypt of via de verkenner gestart, met alleen de betrokken bron (bijvoorbeeld "ori") en nooit de inhoud van de query. Een fout: een onverwachte fout in de JavaScript van de pagina, met het bestand, de regel, het fouttype en de foutmelding zelf, of een foutpagina die de server toont bij een HTTP-fout zoals 500 of 404, met de statuscode, de opgevraagde URL en de foutmelding. Beide kunnen in zeldzame gevallen bevatten wat een bezoeker heeft getypt of opgevraagd; dat risico is bewust aanvaard om een storing te kunnen onderzoeken. En of een bezoek dertig minuten duurt of zich over minstens tien dagen spreidt, zonder dat daarbij iets wordt vastgelegd dat een bezoeker aanwijst. Geen van de drie gaat uit zonder de toestemming van de eerste alinea van dit hoofdstuk. De foutpagina zelf toonde tot voor kort geen toestemmingsvenster en mat niets; sinds deze uitbreiding doet zij dat op dezelfde manier als elke andere pagina.
De keuze kan altijd worden herzien via het toestemmingsvenster, dat opnieuw kan worden geopend vanuit de instellingen van de browser voor deze site of door de cookies van deze site te verwijderen.
Wat er wordt vastgelegd bij wat u zelf achterlaat
Op de hoogte blijven
Wie een e-mailadres achterlaat om op de hoogte te blijven, laat daarmee vastleggen: het e-mailadres, de pagina waarvandaan het formulier werd geopend, het aantal in deze browser bekeken pagina's, het browserkenmerk, het ingekorte IP-adres en de taal. Het adres wordt uitsluitend gebruikt om te melden dat er iets verandert aan BesluitBron, en blijft staan tot om verwijdering wordt gevraagd.
Duim omhoog of omlaag
Van de vraag of een pagina nuttig was worden alleen het adres van de pagina, het oordeel en de taal vastgelegd. Geen naam, geen e-mailadres. Wie er een bericht bij typt, laat dat bericht vastleggen en per e-mail bezorgen bij de beheerder. Een e-mailadres erbij is niet verplicht en dient alleen om te kunnen antwoorden.
Aan wie iets wordt doorgegeven
De volledige lijst van partijen die iets kunnen ontvangen staat op Verwerkers, met per partij waarvoor, waar, in welke hoedanigheid en of die partij op deze installatie werkelijk wordt bereikt. Die lijst staat op één plek in de programmatuur en wordt op die pagina getoond, zodat zij niet op vier plaatsen apart hoeft te worden bijgehouden. Dezelfde lijst is machineleesbaar op /processors.json.
- DeepL Automatische vertaling van de documentatie-vault en van de titels die een gefedereerde zoekopdracht bij een bron aantreft, uit het Nederlands naar de taal van de lezer. Europese Economische Ruimte
Verder gaat er niets naar buiten. De bronplatformen waaruit BesluitBron leest, ontvangen geen gegevens over de bezoeker: het is de server die daar vraagt, niet de browser.
Rechten
Er bestaat recht op inzage in de eigen gegevens, op correctie en op verwijdering, en op bezwaar tegen verwerking. Een verzoek daartoe gaat naar info@besluitbron.nl en wordt binnen een maand beantwoord. Wie vindt dat een verzoek niet goed is afgehandeld, kan een klacht indienen bij de Autoriteit Persoonsgegevens.
Een verzoek kan ook gaan over vastleggingen bij een IP-adres. Dat wordt behandeld, met één beperking die uit de techniek volgt: het vastgelegde adres is ingekort tot een netwerk en dat netwerk wordt door veel mensen gedeeld. Zulke vastleggingen zijn dus niet aan één persoon toe te schrijven. Er wordt dan geteld en beschreven wat er staat, en de inhoud van die regels wordt niet verstrekt, want dan zou het verkeer van anderen worden meegegeven.
Beveiliging melden
Wie een kwetsbaarheid in deze site vindt, vindt het meldadres in security.txt.