Privacyverklaring

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is de beheerder van Nivelmap (nivelmap.com). Voor alle vragen over uw gegevens kunt u schrijven naar privacy@nivelmap.com. Andere contactgegevens staan op de pagina Colofon.

2. Bezoek aan de website: serverlogs

Wanneer u een pagina opent, stuurt uw browser technische informatie mee die elke website ontvangt: IP-adres, datum en tijd, het opgevraagde adres, de verwijzende pagina, browser en besturingssysteem (user agent) en de responsstatus. Wij gebruiken die alleen om de pagina’s te leveren, de dienst te beveiligen en fouten op te sporen.

Serverlogbestanden worden na uiterlijk 14 dagen verwijderd, tenzij een bepaalde regel nodig is om een aanval te onderzoeken; die wordt dan alleen bewaard totdat het onderzoek is afgerond. Wij combineren loggegevens niet met andere bronnen en maken er geen profielen mee.

Grondslag: art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een veilige, goed werkende website).

3. Cloudflare (levering en beveiliging)

Alle verzoeken lopen via Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, VS). Cloudflare slaat pagina’s tijdelijk op en beschermt de website tegen aanvallen en misbruik. Daarvoor verwerkt Cloudflare uw IP-adres en de hierboven genoemde verzoekgegevens. Cloudflare kan een strikt noodzakelijke beveiligingscookie plaatsen (zoals __cf_bm) om mensen van bots te onderscheiden; deze wordt niet voor tracking gebruikt.

Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework, en de doorgifte is daarnaast gedekt door de standaardcontractbepalingen van de Europese Commissie. Grondslag: art. 6 lid 1 sub f AVG. Meer informatie: cloudflare.com/privacypolicy.

4. Cookies en opslag in uw browser

Nivelmap plaatst zelf geen cookies en gebruikt geen analytics, advertenties of tracking van sociale media. Uw taal staat in het webadres, dus die hoeven wij niet te onthouden.

De website installeert een kleine service worker. Die bewaart statische bestanden (lettertypen, pictogrammen, de kaartbibliotheek) en kopieën van maximaal 30 pagina’s die u onlangs hebt geopend in de cache van uw browser, zodat de website sneller laadt en de laatste pagina’s ook offline leesbaar blijven. Deze gegevens blijven op uw apparaat en worden nooit naar ons verstuurd. U kunt ze op elk moment verwijderen door de websitegegevens in uw browser te wissen.

Grondslag: art. 6 lid 1 sub f AVG; het opslaan op uw apparaat is strikt noodzakelijk voor de functie die u gebruikt (art. 5 lid 3 e-privacyrichtlijn).

5. “Meetstations bij mij in de buurt” (uw locatie)

Alleen als u op de knop drukt, vraagt uw browser toestemming om uw locatie te delen. Gaat u akkoord, dan worden de coördinaten afgerond op ongeveer 100 meter en eenmalig naar onze server gestuurd om de dichtstbijzijnde meetstations te vinden. Ze worden niet gelogd, niet opgeslagen en aan niemand doorgegeven. U kunt de toestemming op elk moment intrekken in de instellingen van uw browser.

Grondslag: uw toestemming, art. 6 lid 1 sub a AVG.

6. Kaarttegels, afbeeldingen en weer

Kaart: de kaart wordt pas geladen als u haar opent of in beeld scrolt. Uw browser laadt dan kaarttegels rechtstreeks van OpenFreeMap (tiles.openfreemap.org), dat zoals bij elk webverzoek uw IP-adres en user agent ontvangt.

Foto’s: sommige pagina’s tonen een foto van Wikimedia Commons. Die wordt rechtstreeks geladen van de servers van de Wikimedia Foundation (upload.wikimedia.org, VS), die daarbij uw IP-adres ontvangen.

Weer: verwachtingen komen van Open-Meteo. Onze server vraagt ze op voor de coördinaten van het meetstation; er worden geen gegevens over u aan Open-Meteo doorgegeven.

Grondslag voor de kaart en de foto’s: art. 6 lid 1 sub f AVG (ons belang om kaarten en afbeeldingen te tonen zonder ze zelf te hosten).

Links naar andere websites (instanties, Wikipedia, routeplanners) sturen pas gegevens naar die websites als u erop klikt. Daar geldt hun eigen privacybeleid.

7. Als u ons e-mailt

Als u ons schrijft, gebruiken wij uw adres en bericht alleen om te antwoorden en uw verzoek af te handelen. Wij verwijderen de correspondentie zodra die niet meer nodig is, normaal gesproken binnen 12 maanden, tenzij wij haar wettelijk langer moeten bewaren. Grondslag: art. 6 lid 1 sub f AVG, of art. 6 lid 1 sub b AVG als uw verzoek betrekking heeft op een overeenkomst.

8. Ingesloten widgets en de API

Als een andere website een Nivelmap-widget insluit of een programma onze data-API gebruikt, bereiken de verzoeken onze servers en Cloudflare op dezelfde manier als een paginabezoek; de paragrafen 2 en 3 zijn dan van toepassing. Widgets plaatsen geen cookies.

9. Uw rechten

Op grond van de AVG hebt u het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u hebben (art. 15);
• onjuiste gegevens te laten corrigeren (art. 16) of te laten wissen (art. 17);
• de verwerking te laten beperken (art. 18) en uw gegevens in een overdraagbaar formaat te ontvangen (art. 20);
• op elk moment bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang (art. 21);
• uw toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking daarvóór (art. 7 lid 3);
• een klacht in te dienen bij een toezichthouder voor gegevensbescherming: in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.

10. Overige punten

Wij verkopen geen persoonsgegevens, nemen geen geautomatiseerde besluiten over u en u bent niet verplicht gegevens te verstrekken om de website te gebruiken. Omdat wij loggegevens maar kort bewaren en niet aan een persoon kunnen koppelen, kunnen wij u daarin mogelijk niet identificeren; geef ons de datum, het tijdstip en het IP-adres door, dan zoeken wij het na.

Wij werken deze verklaring bij als de website verandert. De datum van de nieuwste versie staat onderaan deze pagina.