Privacyverklaring

Verwerkingsverantwoordelijke

Duiken Centraal is een particulier initiatief van Mike Dumont. Vragen over deze privacyverklaring of over de verwerking van je gegevens kun je stellen via het contactformulier op Over Duiken Centraal.

Bezoekersstatistieken

Voor bezoekersstatistieken gebruikt Duiken Centraal Google Analytics 4, ingesteld op de meest privacyvriendelijke manier die die dienst toelaat:

• het meetscript plaatst geen cookies en slaat niets op in je browser;
• je IP-adres wordt geanonimiseerd;
• advertentiepersonalisatie, advertentiesignalen en Google Signals staan uit, en er wordt geen profiel van je opgebouwd;
• heeft je browser Do Not Track of Global Privacy Control aanstaan, dan wordt het meetscript helemaal niet geladen.

Omdat er niets wordt opgeslagen, worden bezoekers niet over bezoeken heen herkend. Wat er wordt vastgelegd is beperkt tot gegevens als de opgevraagde pagina, het tijdstip, het globale land of de regio, en het type apparaat en browser.

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) bij inzicht in het gebruik van de site. Omdat er geen gegevens op je apparaat worden geplaatst of uitgelezen, is hiervoor geen cookiebanner nodig. Google treedt hierbij op als verwerker; daarbij kunnen gegevens worden doorgegeven aan de Verenigde Staten op basis van het EU-VS Data Privacy Framework.

Contactformulier

Verstuur je het contactformulier, dan worden je naam, e-mailadres, het gekozen onderwerp en je bericht verwerkt. Die gegevens worden uitsluitend gebruikt om je bericht te lezen en te beantwoorden, en niet voor iets anders.

Grondslag: uitvoering van je verzoek en gerechtvaardigd belang bij het kunnen beantwoorden van berichten. De inzendingen worden verwerkt via Netlify Forms, de partij die deze website host, en worden niet langer bewaard dan nodig is om je vraag af te handelen.

Duikplannen

Maak je een duikplan of volg je er een, dan wordt je e-mailadres opgeslagen. Het wordt alleen gebruikt voor mails over die ene duik: een bevestiging, bericht als de verwachting verandert of de stroomverwachting binnen is, en na afloop een uitnodiging om te laten weten hoe het was. Elke mail bevat een link waarmee je je direct afmeldt.

Andere volgers zien je adres niet; het plan toont alleen hoeveel mensen meevolgen. Een evaluatie (zicht, of de verwachting klopte en een eventuele opmerking) is zonder naam zichtbaar op het plan. De beheerder van Duiken Centraal kan de adressen inzien om plannen te beheren, bijvoorbeeld om testplannen op te ruimen. Je browser onthoudt je volgcode en je e-mailadres, zodat je ze niet opnieuw hoeft in te vullen; die gegevens blijven op je eigen apparaat.

Om misbruik van het aanmeldformulier te voorkomen wordt per uur geteld hoeveel aanvragen er van hetzelfde IP-adres komen. Daarvoor wordt alleen een onomkeerbare hash van je IP-adres bewaard, en die teller wordt na ongeveer een uur weer gewist.

Grondslag: uitvoering van je verzoek om updates over de duik te ontvangen (artikel 6 lid 1 sub b AVG). De plannen worden opgeslagen bij Netlify, de mails worden verstuurd via Resend; beide treden op als verwerker, en daarbij kunnen gegevens worden doorgegeven aan de Verenigde Staten op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen. Uiterlijk 30 dagen na de geplande duik worden alle e-mailadressen en volgcodes van het plan gewist. De evaluaties blijven daarna bewaard, maar zijn dan niet meer aan een persoon te koppelen.

Duikroutes en je account

Om duikroutes te maken, te bewaren of te beoordelen log je in met je e-mailadres: je krijgt een mail met een link en een code. Je account bestaat uit dat e-mailadres, een naam die je zelf kiest en je taalkeuze. Na het inloggen plaatst de site één cookie met een willekeurige sessiesleutel, zodat je ingelogd blijft. Die cookie is alleen nodig om de site te laten werken, wordt niet voor iets anders gebruikt en verloopt na 90 dagen of zodra je uitlogt. Om misbruik van het inlogformulier te voorkomen wordt per uur geteld hoeveel aanvragen er van hetzelfde IP-adres en voor hetzelfde e-mailadres komen; daarvoor worden alleen onomkeerbare hashes bewaard.

Een route die je publiceert is voor iedereen zichtbaar, met de naam die je hebt gekozen. Concepten en teruggetrokken routes ziet alleen jij. Of je een route hebt gedoken, bewaard of beoordeeld, wordt aan je account gekoppeld, maar anderen zien daarvan alleen de aantallen en de gemiddelde beoordeling. Je e-mailadres is voor niemand zichtbaar. Meld je een probleem met een route, dan krijgt de maker een mail met je toelichting, maar niet wie de melding deed.

Foto's die je bij een route plaatst, worden in je browser verkleind en opnieuw opgeslagen; de server haalt bovendien eventuele EXIF- en XMP-gegevens weg. Locatie, tijdstip en camera komen dus niet mee. Je browser onthoudt je naam en een concept van de route waaraan je werkt; die gegevens blijven op je eigen apparaat. De beheerder van Duiken Centraal kan accounts en routes inzien om de site te beheren en meldingen af te handelen.

Grondslag: uitvoering van de overeenkomst die je aangaat door een account te maken (artikel 6 lid 1 sub b AVG). Accounts, routes en foto's worden opgeslagen bij Netlify, de inlogmails en meldingsmails worden verstuurd via Resend; beide treden op als verwerker, en daarbij kunnen gegevens worden doorgegeven aan de Verenigde Staten op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen. Je gegevens worden bewaard zolang je account bestaat. Je kunt je routes zelf terugtrekken en definitief verwijderen. Wil je je account laten verwijderen, vraag dat dan aan via het contactformulier: je e-mailadres, naam en sessies worden dan gewist, en routes die je hebt gepubliceerd blijven anoniem staan, tenzij je ze eerst zelf verwijdert.

Hosting en logbestanden

De website wordt gehost door Netlify. Zoals bij vrijwel elke webserver worden daarbij technische logbestanden bijgehouden, met onder andere IP-adressen, om de site te kunnen leveren, te beveiligen en storingen op te sporen. Grondslag: gerechtvaardigd belang bij een werkende en veilige website.

Externe diensten

De verwachtingen op deze site komen van Rijkswaterstaat en Open-Meteo. Die gegevens worden door de servers van Duiken Centraal opgehaald, niet door je browser: je bezoekt die diensten dus niet zelf en je IP-adres wordt niet met ze gedeeld. Hetzelfde geldt voor het opzoeken van de plaatsnaam bij een duikroute, dat de server doet bij Nominatim van OpenStreetMap.

De lettertypen worden wel rechtstreeks door je browser geladen bij Google Fonts. Daarbij ziet Google je IP-adres. Hetzelfde geldt voor de ondergrond van de kaarten, die je browser laadt bij OpenStreetMap en OpenFreeMap, en voor de luchtfoto bij duikroutes, die je browser laadt bij PDOK (het Kadaster); die partijen zien daarbij je IP-adres. Meer over de gebruikte databronnen staat op Over Duiken Centraal.

Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, en om bezwaar te maken tegen de verwerking. Omdat de statistieken geen gegevens bevatten waarmee je te identificeren bent, gaan die verzoeken in de praktijk over je e-mailadres bij een duikplan, over je account en routes, en over berichten die je via het contactformulier hebt gestuurd.

Een verzoek indienen kan via het contactformulier. Kom je er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de site of de gebruikte diensten veranderen. De datum bovenaan deze pagina geeft aan wanneer de tekst voor het laatst is bijgewerkt.