Privacyverklaring

Deze site heeft geen accounts, formulieren, nieuwsbrief of advertenties. Google Analytics telt de bezoeken, met je toestemming waar de wet dat vraagt. Afgezien van de cookiebanner draait JavaScript alleen in de optionele spel-app die hieronder staat beschreven. Hieronder staat het weinige dat wel gebeurt.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke voor de verwerking die hier wordt beschreven is Michał Sadurski, eigenaar van RiddlePortal. Je bereikt ons via [email protected].

Op deze site wordt niets verkocht. Hij beschrijft de boeken en linkt naar onze Etsy-winkel. Daar vindt elke aankoop plaats en daar staan ook de gegevens van de verkoper.

Er is geen functionaris voor gegevensbescherming aangesteld, omdat de verwerking hier niet voldoet aan de voorwaarden van art. 37 AVG.

Wat er wordt verzameld

Serverlogs. Als je een pagina opent, legt onze hostingprovider het verzoek vast: je IP-adres, het tijdstip, de opgevraagde pagina of het opgevraagde bestand, de verwijzende pagina en de user-agent van je browser. Een IP-adres is een persoonsgegeven. Deze verklaring gaat er dus ook over, al koppelen we het nooit aan een naam.

Google Analytics. Google Analytics 4 legt vast welke pagina's je bekijkt, hoe je op de site bent gekomen (bijvoorbeeld via een zoekmachine of een link), wat voor apparaat je gebruikt, je browser en je schermgrootte, en een globale locatie die Google afleidt uit je IP-adres. Het IP-adres zelf logt of bewaart Google Analytics 4 niet. Het geeft je browser een willekeurige identificatiecode, opgeslagen in cookies, zodat twee paginaweergaven als één bezoek kunnen tellen. Wij zien de resultaten alleen als totalen in rapporten.

In de Verenigde Staten, Canada buiten Quebec, Australië en Nieuw-Zeeland draait Google Analytics vanaf je eerste bezoek. Overal elders, en altijd als we niet weten waar je bent, wacht het tot je in de cookiebanner op Accepteren klikt. Klik je op Weigeren, of maak je geen keuze, dan laadt het nooit en gaat er niets naar Google. Welke regel geldt, bepalen we aan de hand van het land (en in Canada de provincie) dat Cloudflare voor je IP-adres meldt wanneer het de pagina levert. Dat gegeven gebruiken we alleen om die ene pagina te leveren en we bewaren het niet.

Verder niets. We gebruiken geen trackingpixels, ingesloten video's, lettertypen van externe servers of widgets van sociale media. Voor het downloaden van de gratis puzzels is geen e-mailadres nodig. Er blijft niets van over behalve de logregel hierboven.

Waarom en op welke grondslag

Serverlogs worden verwerkt om de site te leveren, beschikbaar te houden en misbruik op te sporen, zoals DoS-aanvallen. De grondslag is ons gerechtvaardigd belang bij het laten draaien en beveiligen van de dienst (art. 6 lid 1 sub f AVG).

Waar de banner het vraagt, draait Google Analytics alleen met je toestemming (art. 6 lid 1 sub a AVG en art. 399 ust. 1 van de Poolse wet op de elektronische communicatie). In de vier genoemde landen is de grondslag ons gerechtvaardigd belang om te weten welke pagina's gelezen worden en hoe bezoekers de site vinden (art. 6 lid 1 sub f AVG). Het blijft uit als je browser een Global Privacy Control-signaal stuurt, tenzij je op Accepteren klikt. In elk land kun je het uitzetten met de knop Cookie-instellingen in de footer, die meteen ook de analyticscookies wist.

Hoe lang het wordt bewaard

We ontvangen deze logs niet, bewaren ze niet en hebben er geen toegang toe. De site draait op het Free-abonnement van Cloudflare. De ruwe verzoeklogs van Cloudflare (Logpush en Logpull) zijn alleen beschikbaar in het Enterprise-abonnement. Niets van je bezoek komt bij ons terecht.

Cloudflare bewaart die technische metadata op zijn eigen servers, als onze verwerker, zolang het die nodig heeft om het netwerk veilig en beschikbaar te houden. Cloudflare noemt daarvoor geen vaste termijn. Volgens zijn eigen beleid bewaart het informatie zo lang als past bij de zakelijke doelen waarvoor die is verzameld. De maatstaf is dus wat de werking en de beveiliging vragen. Zelf stellen we geen termijn vast, omdat we geen kopie hebben.

Google Analytics bewaart de gebeurtenissen van je bezoeken twee maanden, de kortste termijn die het aanbiedt, en wist ze daarna. De totalen in onze rapporten blijven bestaan. De analyticscookies verlopen 13 maanden nadat ze zijn gezet.

Wie het nog meer ziet

De site is statisch gebouwd en wordt gehost op Cloudflare Pages, een dienst van Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare levert de bestanden en verwerkt de hierboven beschreven technische metadata in zijn serverlogs voor beveiliging, netwerkstabiliteit en bescherming tegen DDoS-aanvallen. Het treedt op als onze verwerker onder het Data Processing Addendum van Cloudflare, dat deel uitmaakt van de abonnementsovereenkomst. De grondslag is ons gerechtvaardigd belang bij een veilige en beschikbare site (art. 6 lid 1 sub f AVG).

Cloudflare is gevestigd in de Verenigde Staten. De doorgifte berust op de certificering van Cloudflare onder het EU-US Data Privacy Framework en op standaardcontractbepalingen.

Als Google Analytics draait, verwerkt Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) de hierboven beschreven gegevens als onze verwerker, onder de gegevensverwerkingsvoorwaarden van Google. Google kan de gegevens doorgeven aan Google LLC in de Verenigde Staten. Die doorgifte berust op de certificering van Google onder het EU-US Data Privacy Framework en op standaardcontractbepalingen. De instellingen voor het delen van gegevens met Google en Google signals staan voor deze site uit, dus de gegevens worden niet gebruikt voor de eigen producten van Google of voor advertenties.

We verkopen, verhuren of delen geen persoonsgegevens met anderen.

Cookies

Deze site zet alleen cookies als Google Analytics draait: _ga en _ga_T00CFKXEEB, die bezoeken van elkaar onderscheiden en na 13 maanden verlopen. Waar de banner het vraagt, wordt geen van beide gezet voordat je akkoord gaat. Met de knop Cookie-instellingen in de footer kun je je antwoord overal wijzigen.

Je antwoord op de banner bewaren we in de lokale opslag van je browser als rp-consent, zodat de banner het niet op elke pagina opnieuw vraagt. Daarin staat alleen je keuze. Volgens art. 399 ust. 3 pkt 2 van de Poolse wet op de elektronische communicatie is daar dus geen toestemming voor nodig.

Los daarvan kan Cloudflare een strikt noodzakelijke cookie zetten, __cf_bm, om mensen van bots te onderscheiden. Die verloopt na 30 minuten onafgebroken inactiviteit. De cookie is nodig om de site te leveren die je hebt opgevraagd en heeft geen functie voor advertenties of profilering. Daarom is er volgens art. 399 ust. 3 pkt 2 van de Poolse Prawo komunikacji elektronicznej (de Poolse wet op de elektronische communicatie) geen toestemming voor nodig.

Spel-app

De apps bij The Midnight Carnival (/apps/midnight-carnival) en The Storm Night (/apps/the-storm-night) bewaren je voortgang, dus de goede antwoorden en welke hints en oplossingen je hebt geopend, in de lokale opslag van je browser, zodat je de pagina kunt sluiten en later verder kunt spelen. Die gegevens blijven op je apparaat en gaan niet naar ons of naar iemand anders. Het spel resetten in de app (Start over, Reset game of Reset for another group) wist ze, en dat doet ook het wissen van de sitegegevens in je browser. Het bewaren van de voortgang hoort bij de dienst die je vraagt als je de app opent. Volgens hetzelfde art. 399 ust. 3 pkt 2 is daar dus geen toestemming voor nodig.

Naar de winkels

Onze pdf-boeken en -spellen worden verkocht op Etsy. Sommige boeken zijn ook als paperback te koop op Amazon. Als je een link naar een van die winkels volgt, verlaat je deze site. Die winkel wordt dan zelfstandig verwerkingsverantwoordelijke voor wat hij verzamelt, ook voor een aankoop die je daar doet. Hoe hij met je gegevens omgaat, staat in het privacybeleid van Etsy (opent in een nieuw tabblad) of de privacyverklaring van Amazon.com (opent in een nieuw tabblad), niet in deze verklaring. We ontvangen nooit je betaalgegevens.

Je rechten

Op grond van de AVG kun je vragen om inzage in je persoonsgegevens, om rectificatie of wissing, om beperking van de verwerking of om overdraagbaarheid. Je kunt ook bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Berust een verwerking op toestemming, dan kun je die altijd intrekken, zonder gevolgen voor wat daarvoor is gebeurd. Schrijf naar het adres hierboven, dan antwoorden we binnen een maand.

In de praktijk is een logregel op zichzelf meestal niet genoeg om je te identificeren. Het kan dus zijn dat we om extra informatie vragen voordat we op een verzoek ingaan, of dat we er helemaal niet op kunnen ingaan (art. 11 AVG).

Je hebt ook het recht om een klacht in te dienen bij de Poolse toezichthouder: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (opent in een nieuw tabblad).

Geautomatiseerde besluitvorming

Die is er niet. Er is ook geen profilering.

Wijzigingen

Als deze verklaring verandert, passen we de datum bovenaan de pagina aan.