De Binnentuin · privacyverklaring

1Wie deze gegevens verwerkt

Stilstaan bij Jezelf, gevestigd te Leiden, de praktijk van Josien, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze verklaring. De Binnentuin is daar een onderdeel van.

Deze verklaring gaat alleen over De Binnentuin. Voor de praktijk als geheel, dus ook het contactformulier en de cliëntdossiers, geldt de privacyverklaring van Stilstaan bij Jezelf.

E-mail: [email protected]
Telefoon: 06 25 33 00 97
Vestigingsadres: Kantoorgebouw De Plek, Kanaalpark 157, 2321 JW Leiden
KvK-nummer: 76371727

2Wat er van je wordt opgeslagen

Je e-mailadres

Dat krijg ik van Stripe op het moment dat je betaalt, of je vult het zelf in als je een inloglink vraagt. Het is meteen je account: er is geen wachtwoord en geen profiel.

Je betaling

Bij je toegangskaart bewaar ik het bedrag, de valuta, de datum, en de nummers die Stripe aan de betaling geeft: een klantnummer, een betaalnummer, een nummer van de afrekenpagina. Je rekeningnummer en je creditcardgegevens komen nooit bij mij binnen; die blijven bij Stripe.

Of je post wilt

Bij je kaartje staat één vinkje: wil je bericht als er een opname bijkomt. Dat staat aan zodra je binnen bent, en onderaan zo'n mail staat een link waarmee je het in één klik uitzet. Je toegang blijft dan gewoon staan; het is alleen de post die stopt.

Van elke aankondiging die de deur uitgaat blijft één regel staan: om welke opname het ging, jouw adres, en wanneer hij verstuurd is. Die regel is er niet om te kijken wat jij doet, maar om te voorkomen dat je dezelfde mail twee keer krijgt als het versturen halverwege stilvalt. Of je hem opent of aanklikt wordt niet gemeten, en niemand behalve ik kan die regels lezen.

Waar je gebleven was

Per opname staat er één regel met het nummer van de opname, hoe ver je bent in seconden en hoe lang de opname duurt. Die regel wordt telkens overschreven en gaat terug naar nul zodra je een opname uit hebt. Daarmee begint een opname weer waar je hem liet liggen, ook op een ander apparaat.

Wat je luistert

De speler schrijft een regel weg als je een opname opzet, daarna ongeveer elke vijftien seconden zolang hij loopt, en verder als je pauzeert en als hij uit is. In zo’n regel staan: welke opname, wat er gebeurde, hoe ver je was, hoe lang de opname duurt, hoeveel seconden er sinds de vorige regel echt geluisterd is, en het tijdstip. Doorspoelen telt niet als luisteren. Die regels blijven staan zoals ze geschreven zijn; ze worden niet bijgewerkt.

Dit is geen anonieme statistiek. Elke regel hangt aan jouw account, en ik kan zien wie wat wanneer geluisterd heeft.

Wat je bewaart

Achter de titel van een opname staat een hartje. Zet je dat aan, dan onthoud ik welke opname het is en wanneer je dat deed, zodat je lijstje er de volgende keer nog staat, ook op een ander apparaat. Meer heb ik er niet voor nodig. Het hangt aan jouw account, dus ook dit is niet anoniem: ik kan zien wat jij bewaard hebt.

Haal je een hartje weer weg, dan is de opname uit je lijstje, maar de regel zelf blijft staan, met het hartje uit. Ik kan dus ook zien wat je ooit bewaarde en later weer hebt losgelaten. Dat is een keuze van mij en geen noodzaak, dus wil je die regels weg, zeg het dan en ik gooi ze weg. Hoe lang ze anders blijven staan, staat onder hoe lang het blijft staan.

Als je alleen het welkom beluistert

Eén opname staat voor de poort, zodat je Josien kunt horen voordat je iets koopt. Daarvan tel ik mee hoeveel mensen hem opzetten en hoe ver mensen komen, want anders weet ik niet of dat welkom zijn werk doet. Er komt geen account aan te pas, je e-mailadres staat er niet bij en je IP-adres wordt er niet in bewaard.

Wat er wel staat: een willekeurig nummer dat je browser zichzelf geeft, welke opname het was, of je op de brief stond of op het losse blad dat mensen doorsturen, hoe ver je kwam, hoe lang de opname is, en wanneer dat voor het eerst en voor het laatst was. Dat nummer is er voor één ding: wie morgen terugkomt telt niet als tweede mens. Het zegt mij niets over wie je bent en er zit niets aan vast. Er staat één regel per browser per opname, die telkens wordt overschreven, dus er groeit geen geschiedenis van jouw luisteren mee. Wis je de opslag van je browser, dan is dat nummer weg en begint het tellen opnieuw.

Als je me mailt of belt

Dan heb ik je bericht, met alles wat je erin schrijft, en je telefoonnummer als je belt.

3Waarom, en op welke grond

Je e-mailadres en je toegangskaart: om je binnen te laten. Dat is de uitvoering van onze overeenkomst (artikel 6 lid 1 sub b AVG). Zonder adres geen sleutel.
De betaalgegevens: voor dezelfde overeenkomst, en omdat de belastingwet van mij vraagt de administratie te bewaren (artikel 6 lid 1 sub c AVG).
Waar je gebleven was: zodat een opname verdergaat waar je stopte. Ook uitvoering van de overeenkomst.
Bericht als er een opname bijkomt: de bibliotheek groeit, en je hebt hem gekocht; dan hoor je te weten wat erbij komt. Dat mag ik je sturen omdat je klant bent (artikel 11.7 lid 3 Telecommunicatiewet), en het gaat alleen over De Binnentuin zelf. In elke mail staat een afmeldlink, en zodra je die gebruikt houdt het op. Iets anders krijg je niet van me: geen nieuwsbrief, geen aanbiedingen van een ander, en je adres gaat nooit naar iemand anders toe. Dat ik bijhoud welke aankondiging je gekregen hebt, hoort bij het versturen zelf: zonder die regel zou je bij een tweede poging dezelfde mail nog eens krijgen.
Wat je luistert: een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Ik wil weten welke opnamen mensen helpen: welke worden opgezet, welke worden uitgeluisterd, waar mensen afhaken. Zo weet ik wat ik opnieuw moet inspreken en wat er nog mist.
Wat je bewaart: het hartje is er voor jou, zodat je een opname terugvindt. Dat hoort bij De Binnentuin zelf, dus ook dat is uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Een uitgezet hartje heb je zelf niet meer nodig; dat de regel dan toch blijft staan is mijn keuze, en je kunt me altijd vragen hem alsnog weg te gooien.
Het welkom buiten de poort: ook een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Ik wil weten of die ene gratis opname mensen bereikt, en dat kan zonder te weten wie je bent. Er hoort geen naam, geen adres en geen account bij, dus er valt ook niets van jou uit terug te halen.

Wat er níét mee gebeurt: er staat geen advertentie op deze site, er is geen tracker, en wat je luistert wordt niet verkocht, niet gedeeld en niet gebruikt om je iets aan te bieden.

Wil je niet dat het wordt bijgehouden, laat het me weten. Je hebt het recht bezwaar te maken; dan gooi ik weg wat er staat en houd ik het voor jou niet meer bij.

4Cookies en je browser

Er blijven twee cookies achter, allebei pas nadat je op de link in je mail hebt geklikt, en allebei om je binnen te houden.

sb-access-token is je sessie. Datzelfde sleuteltje bewaart de site ook in de opslag van de browser zelf, zodat je niet bij elke pagina opnieuw hoeft binnen te komen. Het vervalt vanzelf en verdwijnt zodra je uitlogt.
bt-toegang is je toegangsbewijs, twaalf uur geldig. Er staat niets anders in dan je gebruikersnummer, tot wanneer het geldt, en een ondertekening waaraan de site kan zien dat het van haar komt. Dit is wat de opnames laat spelen: bij elk stukje geluid wordt er even naar gekeken. Je browser geeft het alleen aan deze site terug, en de pagina zelf kan er niet bij. Klik je op uitloggen, dan vraagt de site de server dit bewijs meteen terug te nemen, zodat er op een geleende laptop niets openblijft. Doe je dat niet, dan loopt het vanzelf af, uiterlijk twaalf uur nadat het gezet is.

Er zijn geen tracking cookies, geen analyticssoftware en geen advertentienetwerken. Deze twee volgen je niet: ze zeggen alleen dat jij het bent, op deze site en nergens anders. Alles wat deze site nodig heeft staat op haar eigen plank, op een ding na: de lettertypen komen bij Google Fonts vandaan. Google ziet daarbij je IP-adres en je browser, zoals bij elk bestand dat je browser elders ophaalt.

Buiten de poort, op de pagina’s waar je het welkom kunt beluisteren, bewaart je browser daarnaast het willekeurige nummer uit artikel 2. Dat is geen cookie maar een regeltje in de opslag van de browser; het gaat alleen mee als de speler doorgeeft hoe ver je kwam, en verder nergens heen.

5Wie het nog meer ziet

Een paar partijen werken in mijn opdracht. Met elk van hen sluit ik een verwerkersovereenkomst, om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid.

Stripe: de betaling. Stripe Payments Europe, in Ierland; Stripe verwerkt ook in de Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie.
Supabase: de database en de inloglinks. De database staat in de EU-regio eu-central-1, in Frankfurt.
Cloudflare: de pagina’s die je nu leest.
Scaleway: de mail die je van De Binnentuin krijgt, en de nachtelijke kopie van de database. Frankrijk.

Verder wordt er niets gedeeld. Niet met adverteerders, niet met andere behandelaars, met niemand, tenzij een wet mij daartoe verplicht.

6Hoe lang het blijft staan

Je toegangskaart en de betaalgegevens: zeven jaar. Dat is de bewaarplicht die de belastingwet aan de administratie stelt.
Waar je gebleven was, wat je luisterde en wat je bewaarde: zolang je toegang hebt, of tot je me vraagt het weg te gooien.
Welke aankondiging je gekregen hebt: zolang je toegang hebt. Verdwijnt je account, dan verdwijnen die regels mee.
De tellingen van het welkom: zolang ze me nog iets zeggen over hoe die opname het doet. Er groeit niets aan, want elke regel wordt overschreven, en er staat niets in dat naar jou terugwijst.
Je mail aan mij: zolang dat nodig is om je te antwoorden en de zaak af te ronden. Daarna weg.
De back-up: elke nacht gaat er een kopie van de database naar een beveiligde opslag in Frankrijk. Daar worden er vijf bewaard. Wat vandaag wordt weggegooid, staat dus tot vijf nachten later nog in een back-up. Daarna is het echt weg.

7Hoe het beveiligd is

Alles gaat over een beveiligde HTTPS-verbinding.
Er zijn geen wachtwoorden om te stelen. Je komt binnen met een link uit je mail, en die is vierentwintig uur geldig. Daarna vraag je er gewoon een nieuwe aan.
In de database is elke regel afgeschermd. Je kunt alleen je eigen regels lezen, en niemand anders kan bij die van jou.
Het luisterlog kan alleen worden aangevuld, nooit bijgewerkt. Weggooien kan ik alleen zelf, rechtstreeks in de database.
Alleen ik heb toegang tot het geheel.

8Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

Inzage: je hebt het recht om jouw persoonsgegevens in te zien.
Rectificatie: je kunt onjuiste gegevens laten corrigeren.
Verwijdering: je kunt verzoeken om verwijdering van jouw gegevens.
Bezwaar: je kunt bezwaar maken tegen de verwerking van jouw gegevens.
Gegevensoverdracht: je kunt verzoeken om jouw gegevens in een gangbaar formaat te ontvangen.

Wil je dat je luistergeschiedenis weg is, het logboek, de boekenlegger, het lijstje met wat je bewaard hebt, of alles bij elkaar? Zeg het dan, en ik gooi het weg. Dat kost je je toegang niet. Wat ik voor de belasting moet bewaren, de betaling zelf, blijft staan; dat is geen keuze van mij.

Als je gebruik wilt maken van een van deze rechten, neem dan contact met mij op via [email protected] of bel 06 25 33 00 97.

9Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met mij op. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon je in België, dan kun je terecht bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

10Wijzigingen

Deze privacyverklaring kan worden aangepast. De meest actuele versie staat altijd op deze pagina.

Privacyverklaring