Over WaveNews
Privacyverklaring
WaveNews verwerkt zo min mogelijk persoonsgegevens. Je hoeft geen account aan te maken, we plaatsen geen advertenties, gebruiken geen analyse- of trackingdiensten en laden geen scripts van derden.
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is [BEDRIJFSNAAM] ([RECHTSVORM]), [VESTIGINGSADRES], KvK [KVK-NUMMER]. Contact over privacy: [E-MAILADRES].
2. Welke gegevens verwerken we, waarvoor en op welke grondslag?
a. Serverlogboeken (alle bezoekers)
Bij elk bezoek registreert onze webserver technische gegevens in een logbestand: je IP-adres, datum en tijd, de opgevraagde pagina, de HTTP-statuscode, de verwijzende pagina (referrer) en je browser/apparaat (user-agent). Dat doen we om de website veilig en werkend te houden (beveiliging, misbruikdetectie en het oplossen van storingen).
- Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het veilig en betrouwbaar aanbieden van de website.
- Bewaartermijn: de logbestanden worden dagelijks geroteerd en na 14 dagen automatisch verwijderd, tenzij een concreet beveiligingsincident langer bewaren noodzakelijk maakt.
b. Bescherming tegen misbruik
Om overbelasting en misbruik te voorkomen telt de applicatie het aantal verzoeken per IP-adres (rate limiting). Dit gebeurt uitsluitend in het werkgeheugen en vervalt na 1 minuut (voor het inlogformulier van het beheer na 15 minuten). Grondslag: gerechtvaardigd belang.
c. Live-updates
Voor de live-nieuwsfunctie houdt je browser een verbinding met onze server open (Server-Sent Events). Daarbij worden geen persoonsgegevens opgeslagen; alleen het aantal gelijktijdige lezers wordt (anoniem) bijgehouden.
d. Gegevens die alleen in je eigen browser blijven
Sommige voorkeuren bewaren we niet op onze server, maar alleen lokaal in je browser (localStorage / sessionStorage):
wn-theme: je keuze voor licht of donker thema;wn-saved: de lijst van artikelen die je hebt opgeslagen (maximaal 200, alleen titel/link/bron en vergelijkbare kaartgegevens);wn-brk(sessionStorage): welke breaking-melding je hebt weggeklikt; verdwijnt als je het tabblad sluit.
Deze gegevens worden niet naar ons verzonden. Je kunt ze op elk moment wissen via de instellingen van je browser (sitegegevens wissen). Zie ook de cookieverklaring.
e. Beheerders (alleen redactie)
Wie inlogt op het beheergedeelte (/admin) krijgt een functionele sessiecookie. Op de server bewaren we daarvoor een versleutelde (gehashte) sessiesleutel, een CSRF-token, het IP-adres en de aanmaak- en verlooptijd. Een sessie verloopt na 12 uur; verlopen sessies worden automatisch verwijderd. Grondslag: gerechtvaardigd belang (beveiliging van het beheer).
f. Contact per e-mail
Als je ons mailt (bijvoorbeeld met een tip, correctie of verwijderverzoek) gebruiken we je naam, e-mailadres en de inhoud van je bericht om je verzoek af te handelen. Grondslag: gerechtvaardigd belang, of wettelijke verplichting bij een verzoek over auteursrecht of privacy. We bewaren deze correspondentie niet langer dan nodig, in de regel maximaal 2 jaar na afhandeling.
3. Afbeeldingen en links van andere uitgevers
Afbeeldingen bij nieuwsberichten van andere uitgevers worden rechtstreeks van de servers van die uitgevers (of hun beeldleveranciers) geladen. Daardoor ontvangen die partijen technische gegevens zoals je IP-adres en user-agent; we sturen daarbij alleen het domein van WaveNews als verwijzer mee, niet de volledige pagina-URL. Klik je op een bericht, dan ga je naar de website van de uitgever en geldt diens privacy- en cookiebeleid. WaveNews heeft geen invloed op de gegevensverwerking door die partijen.
4. Ontvangers en doorgifte
We verkopen geen gegevens en delen ze niet met adverteerders. De website draait bij [HOSTINGPROVIDER] op een server in Nederland; deze partij treedt op als verwerker. Er vindt geen doorgifte van persoonsgegevens buiten de Europese Economische Ruimte plaats door WaveNews zelf. We verstrekken gegevens alleen aan derden als de wet dat verplicht.
5. Beveiliging
De website is alleen via een versleutelde verbinding (HTTPS) bereikbaar. We hanteren een strikte Content-Security-Policy, laden geen externe scripts, en beveiligen het beheer met een sterk wachtwoord, gehashte sessies en een limiet op inlogpogingen.
6. Je rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar tegen de verwerking en (waar van toepassing) gegevensoverdraagbaarheid. Stuur je verzoek naar [E-MAILADRES]. We reageren binnen een maand. Omdat we bezoekers niet kunnen identificeren, kunnen we je mogelijk vragen om aanvullende informatie (zoals het IP-adres en het tijdstip van je bezoek) om je verzoek te kunnen uitvoeren.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Wijzigingen
We kunnen deze privacyverklaring aanpassen als de website of de wet verandert. De meest actuele versie staat altijd op deze pagina.