Privacy

01

Wat we bewaren

Accountgegevens (naam, e-mail, wachtwoordhash), je bijdragen, punten, badges, prijsalerts en voorkeuren. Van bijdragen bewaren we ook een IP-hash en apparaatvinger om misbruik te kunnen herleiden.

02

Anonieme bezoekstatistiek

Om te zien hoe druk het is en uit welke steden bezoekers komen, bewaren we per openbare pagina één geanonimiseerde regel: een dagelijks gezette, niet omkeerbare hash van je IP-adres en user agent (geen IP-adres of user agent zelf), een grove stad en regio uit de header van onze CDN, een grof apparaattype (desktop, mobiel, tablet), een grove herkomst (direct, zoekmachine, sociaal, intern) en de datum en het uur. We bewaren geen account, cookie of exacte locatie bij die regel. De hash verandert elke dag en de regels worden na 400 dagen verwijderd. We gebruiken dit op grond van ons gerechtvaardigd belang bij een betrouwbare, anonieme publieksstatistiek (artikel 6 lid 1 sub f AVG); je kunt hiertegen bezwaar maken via de redactie. Je browser kan met Global Privacy Control of Do Not Track aangeven dat je niet wilt dat we dit bijhouden; dan slaan we niets op. We verkopen of delen deze statistiek niet en gebruiken hem niet voor advertenties of profilering.

03

Apparaatvinger

Op de pagina's voor registreren, inloggen en wachtwoordherstel, en als je bent ingelogd ook op productpagina's, reviewpagina's, je dashboard, je profiel en de onboarding, leest je browser één keer per tabblad technische kenmerken van je apparaat uit (zoals schermformaat, taal, tijdzone, browser en besturingssysteem, en hoe je apparaat tekst, beeld en geluid verwerkt). Daarvan berekenen we een gehashte apparaatsleutel (zonder venstergrootte, zoom of exacte browserversie), een gehashte hardwarecode en een risico-/dekkingsscore. We bewaren geen ruwe apparaatkenmerken: per waarneming alleen die hashes, een gehashte versie van je IP-adres en van je netwerk (IPv4-adres of IPv6-/48-blok), een gehashte browsercode, de score en een grove browsernaam zoals "Chrome 140 op Windows". We zetten de cookie wzl_did met de apparaatsleutel en een willekeurige browsercode (400 dagen geldig) en wzl_did_seen (1 dag). We gebruiken dit alleen voor veiligheid, fraude- en misbruikpreventie, nooit voor tracking over andere sites, profilering of advertenties, en we verkopen of delen het niet.

04

Eén stem per persoon

Om dubbele accounts en stemmanipulatie tegen te gaan, koppelen we accounts die vrijwel zeker van één persoon zijn. Een koppeling telt alleen bij twee onafhankelijke signalen: hetzelfde apparaat met dezelfde gehashte hardwarecode én hetzelfde gehashte IP-adres of netwerk in de laatste 90 dagen, twee gedeelde apparaten, dezelfde browsercookie, of hetzelfde e-mailadres in een andere schrijfwijze (zoals naam+1@ of punten in een Gmail-adres). Alleen hetzelfde apparaatmodel met dezelfde hardwarecode koppelt niet, want identieke telefoons of laptops geven dezelfde uitkomst. Een IP-adres alleen koppelt nooit; de redactie ziet accounts op hetzelfde IP-adres wel ter informatie. Een apparaat met meer dan 8 accounts (zoals een computer in een bibliotheek) koppelt geen nieuwe accounts meer; bestaande koppelingen blijven staan, de redactie bekijkt zo'n apparaat en krijgt nieuwe accounts op zo'n apparaat ter controle te zien. Gekoppelde accounts tellen bij stemmen, nominaties, ruilen, ranglijsten en aanbevelingen als één persoon: het eerste account van de groep dat meedoet telt mee. Een stem als lid telt alleen als je apparaat in de laatste 180 dagen is gecontroleerd, en per item tellen hooguit 5 stemmen van leden vanaf één netwerk; zo kan een huishouden gewoon stemmen, maar een reeks accounts achter één adres niet de doorslag geven. Leden zonder apparaatcontrole tellen voor aanbevelingen en ranglijsten als zichzelf. Een nieuw account wordt geweigerd als het sterk gekoppeld is aan een geschorst account (tenzij de redactie voor dat apparaat een uitzondering maakte); gebruikte een geschorst account hetzelfde apparaatmodel op hetzelfde netwerk, dan krijgt de redactie het nieuwe account ter controle te zien; meer dan 3 aanmeldingen vanaf één netwerk binnen 24 uur worden aan de redactie gemeld. De redactie ziet gekoppelde accounts en kan een koppeling opheffen als jullie een apparaat delen, bijvoorbeeld in een gezin.

05

Grondslag en bewaartermijn

We doen dit op grond van ons gerechtvaardigd belang bij het voorkomen van misbruik: een veilige community zonder nepaccounts en met eerlijke stemmen (artikel 6 lid 1 sub f AVG). Het uitlezen van apparaatkenmerken en de cookie wzl_did gebruiken we alleen voor die beveiliging en misbruikpreventie; we hebben jouw belangen daartegen afgewogen en je kunt er bezwaar tegen maken (zie hieronder). Apparaatwaarnemingen, de gehashte IP-adressen en netwerken, de apparaatsleutel en het netwerk van je aanmelding, het netwerk bij je stemmen en het beveiligingslogboek bewaren we 180 dagen. Apparaten die we zo lang niet zagen worden verwijderd, behalve apparaten die de redactie blokkeerde of een uitzondering gaf (daarvan bewaren we alleen hashes). Koppelingen tussen accounts vervallen na 365 dagen zonder nieuwe waarneming; dat geldt ook voor een besluit van de redactie dat accounts niet bij elkaar horen.

06

Stemmen zonder account

Markeer je zonder account een reactie als nuttig, dan zetten we een stemcookie (wzl_voter) en bewaart je browser een willekeurige code in de lokale opslag. Samen met de apparaatvinger zorgen die ervoor dat elke browser één stem heeft. We bewaren alleen gehashte versies van die codes, met een IP-hash, bij je stem.

07

Drafts

Tekst die je typt wordt lokaal in je browser opgeslagen. Ben je ingelogd, dan bewaren we ook een concept op de server. Concepten worden na 30 dagen opgeruimd.

08

E-mail

We sturen transactionele mail (bevestiging, wachtwoordreset, moderatiestatus, prijsalerts en badges). Geen nieuwsbrief zonder aparte toestemming.

09

Jouw rechten

Je kunt je gegevens inzien en aanpassen via je profiel. Voor inzage, verwijdering of een export kun je contact opnemen met de redactie. Je hebt ook het recht om bezwaar te maken tegen het koppelen van accounts op basis van je apparaat: neem contact op met de redactie, dan beoordelen we je situatie en heffen we een onterechte koppeling op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.