Privacybeleid
Wij verwerken zo min mogelijk persoonsgegevens. Hieronder staat precies welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
Alles over NL, uitgever van de website https://allesovernl.com, is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Dat betekent dat wij bepalen welke persoonsgegevens worden verwerkt, met welk doel en op welke manier.
Contact over privacy verloopt via info@allesovernl.com. Wij beantwoorden privacyvragen zelf; er zit geen klantenserviceafdeling tussen.
Deze site is een particulier initiatief en wordt niet vanuit een ingeschreven onderneming geëxploiteerd. Dat verandert niets aan je rechten: de AVG geldt onverkort, ook voor particuliere websitehouders. Zodra dat verandert, vermelden wij hier de bedrijfsgegevens.
Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is niet verplicht: wij verwerken geen bijzondere categorieën persoonsgegevens en voeren geen grootschalige, stelselmatige monitoring van personen uit.
2. Onze uitgangspunten
Dit beleid beschrijft niet alleen wat wij doen, maar ook wat wij bewust niet doen:
- Je hoeft geen account aan te maken om de site te gebruiken.
- Onze reken- en QR-tools werken volledig in je eigen browser; wat je invult bereikt onze servers niet.
- Zonder jouw toestemming laden wij geen enkel script van derden — geen analytics, geen advertenties, geen trackingpixels.
- Wij verkopen of verhuren persoonsgegevens niet, aan niemand.
- Wij stellen geen gebruikersprofielen samen.
3. Welke gegevens wij verwerken
3.1 Gegevens die je invult in onze tools
De rekentools, de QR-generator, de QR-scanner en de developertools voeren hun bewerkingen uit in JavaScript in je eigen browser. Wat je invult — bedragen, teksten, URL's, camerabeelden — wordt niet naar ons verzonden en door ons niet opgeslagen. Sluit je het tabblad, dan zijn de gegevens weg. Wij hebben er dus ook nooit toegang toe.
3.2 Technische gegevens (serverlogbestanden)
Zoals vrijwel elke webserver legt onze server automatisch elk verzoek vast. Deze logbestanden bevatten:
- je IP-adres;
- datum en tijdstip van het verzoek;
- de opgevraagde pagina of het opgevraagde bestand;
- de HTTP-statuscode en de hoeveelheid verzonden data;
- het type browser en besturingssysteem (user agent);
- de verwijzende pagina, als je via een link binnenkomt.
Een IP-adres geldt onder de AVG als persoonsgegeven. Wij gebruiken deze gegevens uitsluitend om de site te laten werken, storingen op te lossen en misbruik te herkennen, zoals geautomatiseerde aanvallen. Wij koppelen logbestanden niet aan personen en gebruiken ze niet om bezoekersgedrag te analyseren.
3.3 Gegevens die je ons per e-mail stuurt
Stuur je ons een bericht, dan verwerken wij je e-mailadres, je naam voor zover je die vermeldt, en de inhoud van je bericht. Wij gebruiken die gegevens alleen om je vraag te beantwoorden of je verzoek af te handelen. Wij voegen je niet toe aan een mailinglijst.
3.4 Voorkeuren die lokaal worden opgeslagen
Je cookiekeuze bewaren wij in de local storage van je eigen browser onder de
naam aonl_consent. Deze waarde bevat alleen je keuze — accepteren
of weigeren — en geen persoonsgegevens. Zij wordt niet naar ons verzonden.
3.5 Gegevens die wij niet verwerken
Wij vragen niet naar en verwerken niet: burgerservicenummers, financiële rekeninggegevens, of bijzondere categorieën persoonsgegevens zoals gegevens over gezondheid, religie, politieke opvattingen, etnische afkomst, seksuele geaardheid of biometrische gegevens.
4. Doeleinden, grondslagen en bewaartermijnen
De AVG vereist voor elke verwerking een doel en een wettelijke grondslag. Hieronder staat per verwerking wat die zijn.
| Verwerking | Doel | Grondslag (art. 6 AVG) | Bewaartermijn |
|---|---|---|---|
| Serverlogbestanden | Site laten werken, storingen oplossen, misbruik tegengaan | Gerechtvaardigd belang (lid 1 sub f) | Maximaal 6 maanden |
| E-mailcorrespondentie | Beantwoorden van je vraag of verzoek | Gerechtvaardigd belang (lid 1 sub f) | Maximaal 24 maanden na afhandeling |
| Privacyverzoeken | Aantonen dat wij je verzoek correct hebben afgehandeld | Wettelijke verplichting (lid 1 sub c) | Maximaal 24 maanden |
| Cookiekeuze | Je keuze respecteren en niet telkens opnieuw vragen | Noodzakelijk voor de gevraagde dienst | Tot je de browseropslag wist |
| Analytische cookies | Meten welke pagina's bezocht worden om de site te verbeteren | Toestemming (lid 1 sub a) | Zie cookiebeleid |
Beroepen wij ons op een gerechtvaardigd belang, dan hebben wij dat belang afgewogen tegen jouw privacy. Bij serverlogbestanden weegt ons belang bij een werkende en veilige website op tegen de beperkte inbreuk, omdat wij de gegevens kort bewaren en niet aan personen koppelen. Ben je het met die afweging oneens, dan kun je bezwaar maken — zie hoofdstuk 9.
5. Cookies en vergelijkbare technieken
Wij plaatsen zonder toestemming uitsluitend noodzakelijke opslag. Alle overige cookies en vergelijkbare technieken plaatsen wij pas nadat je daar actief mee hebt ingestemd. Weiger je, dan wordt het betreffende script niet ingeladen en wordt er geen verbinding met de betrokken partij gemaakt.
Een volledig overzicht staat in ons cookiebeleid.
6. Ontvangers en verwerkers
Wij delen persoonsgegevens uitsluitend wanneer dat noodzakelijk is:
- OVHcloud (OVH SAS), onze hostingpartij. Deze beheert de servers waarop de site draait en heeft daardoor toegang tot de logbestanden. Onze servers staan in het Verenigd Koninkrijk (datacenter Erith). OVHcloud (OVH SAS) treedt op als verwerker in de zin van artikel 28 AVG en is gebonden aan de verwerkersovereenkomst die deel uitmaakt van de dienstvoorwaarden.
- Onze e-mailprovider. Voor het ontvangen en versturen van berichten via info@allesovernl.com.
- Bevoegde autoriteiten. Wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een rechterlijk bevel.
Wij verkopen persoonsgegevens niet en stellen ze niet beschikbaar voor commerciële doeleinden van derden.
7. Doorgifte buiten de EER
Onze servers staan in het Verenigd Koninkrijk (datacenter Erith). Sinds het vertrek van het Verenigd Koninkrijk uit de Europese Unie ligt dat land formeel buiten de Europese Economische Ruimte.
De Europese Commissie heeft voor het Verenigd Koninkrijk een adequaatheidsbesluit genomen. Dat betekent dat het beschermingsniveau daar als gelijkwaardig aan dat van de EU wordt beschouwd en dat doorgifte is toegestaan zonder aanvullende standaardcontractbepalingen. Je gegevens genieten daar dus in beginsel dezelfde bescherming als binnen de EU.
Zou dat besluit in de toekomst vervallen, dan zorgen wij voor een andere geldige grondslag — standaardcontractbepalingen met aanvullende waarborgen, of verplaatsing van de servers naar een lidstaat binnen de EER.
Zetten wij analytics of advertenties in van een partij buiten de EER, dan vermelden wij dat hier voordat het in gebruik wordt genomen.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking:
- alle verbindingen met de site verlopen versleuteld via HTTPS;
- toegang tot de server is beperkt tot wie die toegang echt nodig heeft en verloopt via sleutelgebaseerde authenticatie;
- het besturingssysteem en de serversoftware worden regelmatig van beveiligingsupdates voorzien;
- wij verzamelen standaard zo min mogelijk gegevens, zodat er eenvoudigweg weinig te beschermen valt.
De site draait op een virtuele server bij OVHcloud (OVH SAS). Die partij is verantwoordelijk voor de fysieke beveiliging van het datacenter en de onderliggende infrastructuur; het beheer en de beveiliging van de server zelf voeren wij uit.
Geen enkele maatregel biedt absolute zekerheid. Zie je een kwetsbaarheid? Meld het via info@allesovernl.com. Wij nemen zulke meldingen serieus en stellen ze op prijs.
9. Jouw rechten
Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Inzage (art. 15) — opvragen welke gegevens wij van je verwerken.
- Rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
- Verwijdering (art. 17) — je gegevens laten wissen, tenzij wij ze wettelijk moeten bewaren.
- Beperking (art. 18) — de verwerking tijdelijk laten stopzetten.
- Bezwaar (art. 21) — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Overdraagbaarheid (art. 20) — je gegevens in een gangbaar formaat ontvangen.
- Intrekken van toestemming (art. 7 lid 3) — even eenvoudig als het geven ervan; eerdere verwerking blijft rechtmatig.
Stuur je verzoek naar info@allesovernl.com. Wij reageren binnen één maand. Is je verzoek complex, dan mogen wij die termijn met twee maanden verlengen; wij laten je dat binnen de eerste maand weten. Aan de afhandeling zijn geen kosten verbonden.
Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij om aanvullende informatie vragen waarmee je je verzoek kunt onderbouwen. Wij vragen daarbij niet om een kopie van je identiteitsbewijs.
In de praktijk: omdat wij geen accounts kennen en onze tools lokaal draaien, hebben wij in de meeste gevallen geen gegevens die tot jou herleidbaar zijn. Ons antwoord op een inzageverzoek zal dan ook vaak zijn dat wij niets van je verwerken.
10. Minderjarigen
Onze site is niet gericht op kinderen jonger dan zestien jaar en wij verzamelen niet bewust gegevens van hen. Ben je ouder of voogd en denk je dat wij toch gegevens van je kind verwerken, neem dan contact op — wij verwijderen die gegevens dan.
11. Geen geautomatiseerde besluitvorming
Wij nemen geen besluiten op basis van geautomatiseerde verwerking die rechtsgevolgen hebben of jou in aanmerkelijke mate treffen, en passen geen profilering toe in de zin van artikel 22 AVG.
12. Externe links en affiliate-links
Onze pagina's bevatten links naar externe websites, zoals officiële instanties en bronvermeldingen. Klik je op zo'n link, dan verlaat je onze site en geldt het privacybeleid van die partij. Wij zijn niet verantwoordelijk voor de inhoud of gegevensverwerking van andere websites.
Gebruiken wij affiliate-links, dan vermelden wij dat bij het betreffende onderdeel. Bij zo'n link kan de ontvangende partij vaststellen dat je via ons binnenkomt. Welke gegevens die partij daarbij verwerkt, staat in haar eigen privacybeleid.
13. Datalekken
Doet zich een inbreuk in verband met persoonsgegevens voor die waarschijnlijk een risico oplevert voor je rechten en vrijheden, dan melden wij dat binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeren wij daarnaast de betrokkenen zelf, zoals artikel 34 AVG voorschrijft.
14. Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer wij nieuwe functionaliteit toevoegen of wanneer wet- en regelgeving daartoe aanleiding geeft. De datum bovenaan deze pagina geeft aan wanneer wij het beleid voor het laatst inhoudelijk hebben herzien.
Bij ingrijpende wijzigingen — bijvoorbeeld een nieuw doel of een nieuwe categorie ontvangers — vragen wij opnieuw om je toestemming waar dat vereist is.
15. Contact en klachten
Vragen over dit beleid of over de manier waarop wij met je gegevens omgaan? Mail naar info@allesovernl.com of gebruik de gegevens op onze contactpagina.
Ben je niet tevreden over onze reactie, dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens. Woon je in een andere EU-lidstaat, dan kun je terecht bij de toezichthouder van dat land.