Privacybeleid

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor je persoonsgegevens is Atlesque Media VOF. Voor alles over je gegevens mail je naar privacy@atlesque.dev.

Zonder account

Je kunt elke les zonder account volgen. Je voortgang (welke lessen klaar zijn, waar je gebleven was en de instellingen van de radio op die stap) en je licht of donker thema blijven in je eigen browser (localStorage). Ze verlaten je toestel niet tenzij je je aanmeldt, en je wist ze met de sitegegevens van je browser.

We gebruiken geen advertenties, trackingcookies of trackers van derden. Lettertypes en alle andere bestanden komen van deze site zelf.

Wat we bewaren als je een account hebt

• Je e-mailadres, de datum waarop je account werd aangemaakt en het tijdstip van je laatste aanmelding. Nodig om je aan te melden en om te weten welke voortgang van jou is.
• Je voortgang in de lessen, dezelfde gegevens als in je browser, zodat je ze op je andere toestellen hebt.
• Aanmeldlinks: als je er een aanvraagt, bewaren we een hash van de code in de link, je e-mailadres, een hash van je IP-adres, de pagina om naar terug te keren en het tijdstip. De link werkt één keer, 15 minuten lang. De IP-hash dient alleen om te beperken hoeveel links er aangevraagd kunnen worden (10 per uur per IP-adres, 3 per e-mailadres).
• Sessies: één cookie (rl_session) houdt je aangemeld. Hij is strikt noodzakelijk om aan te melden, dus er is geen toestemming voor nodig. We bewaren alleen een hash van de waarde, met de vervaldatum.

Waarom, en op welke rechtsgrond

• Je account, aanmelding en opgeslagen voortgang: om de dienst te leveren waar je om vraagt als je je aanmeldt (AVG art. 6(1)(b), uitvoering van een overeenkomst).
• Limieten op aanmeldlinks, kortlevende serverlogs en anonieme bezoekersstatistieken: om de site veilig te houden, misbruik te voorkomen en te zien hoe ze gebruikt wordt (art. 6(1)(f), gerechtvaardigd belang).

We mailen je alleen aanmeldlinks die je zelf aanvroeg. Geen nieuwsbrieven, geen marketing, en we verkopen of delen je gegevens nooit.

Wie het verwerkt, en waar

De site draait op Cloudflare (Cloudflare, Inc. en Cloudflare Ltd.), onze verwerker volgens zijn verwerkersovereenkomst (Data Processing Addendum). Accountgegevens staan in een Cloudflare D1-databank die beperkt is tot de Europese Unie. Aanmeldmails worden verstuurd via Cloudflare Email Sending. Het netwerk van Cloudflare behandelt verzoeken in het datacenter het dichtst bij jou, en Cloudflare kan gegevens verwerken in de Verenigde Staten onder het EU-VS-gegevensprivacykader en de modelcontractbepalingen van de EU.

Bezoekersstatistieken komen van Cloudflare Web Analytics, dat geen cookies plaatst en niets op je toestel bewaart. Het telt paginaweergaven met het paginaadres, de verwijzende site, de browser en het land, zonder je te identificeren.

Hoe lang we het bewaren

• Account en voortgang: tot je je account verwijdert.
• Aanmeldlinks: verwijderd 24 uur nadat ze aangevraagd werden.
• Sessies: 90 dagen, of tot je je afmeldt.
• Serverlogs (fouten en verzoekgegevens, waaronder mogelijk je IP-adres): enkele dagen, daarna verwijderd door Cloudflare.

Je rechten

Je hebt het recht op inzage, verbetering, verwijdering en een kopie van je gegevens, om de verwerking te beperken of er bezwaar tegen te maken, en om klacht in te dienen bij een toezichthouder. In Accountinstellingen download je je gegevens en verwijder je zelf je account: dat wist meteen je e-mailadres, je voortgang, je sessies en je aanmeldlinks. Voor al het andere mail je ons en we antwoorden binnen een maand.

In België is de toezichthouder de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

Wijzigingen

Als we veranderen wat we bewaren of waarom, passen we deze pagina en haar datum aan.