Privacybeleid

23 oktober 2019

Wie zijn we

Black Ravens is een sociale media project van Stichting Lucifer

Ons website-adres is: https://blackravens.nl

Welke persoonlijke gegevens we verzamelen en waarom we die verzamelen

Reacties

Als bezoekers reacties achterlaten op de site, verzamelen we de gegevens getoond in het reactieformulier, het IP-adres van de bezoeker en de browser user agent om te helpen spam te detecteren.

Een geanonimiseerde string, gemaakt op basis van je e-mailadres (dit wordt ook een hash genoemd) kan worden gestuurd naar de Gravatar service indien je dit gebruikt. De privacybeleidspagina kun je hier vinden: https://automattic.com/privacy/. Nadat je reactie is goedgekeurd, is je profielfoto publiekelijk zichtbaar in de context van je reactie.

Media

Als je een geregistreerde gebruiker bent en afbeeldingen naar de site upload, moet je voorkomen dat je afbeeldingen uploadt met daarin EXIF GPS locatie gegevens. Bezoekers van de website kunnen de afbeeldingen van de website downloaden en de locatiegegevens inzien.

Contactformulieren

Cookies

Wanneer je een reactie achterlaat op onze site, kun je aangeven of je naam, je e-mailadres en website in een cookie opgeslagen mogen worden. Dit doen we voor jouw gemak zodat je deze gegevens niet opnieuw hoeft in te vullen voor een nieuwe reactie. Deze cookies zijn een jaar lang geldig.

Indien je onze inlogpagina bezoekt, slaan we een tijdelijke cookie op om te controleren of je browser cookies accepteert. Deze cookie bevat geen persoonlijke gegevens en wordt verwijderd zodra je je browser sluit.

Zodra je inlogt, zullen we enkele cookies bewaren in verband met jouw login informatie en schermweergave opties. Login cookies zijn 2 dagen geldig en cookies voor schermweergave opties 1 jaar. Als je “Herinner mij” selecteert, wordt je login 2 weken bewaard. Zodra je uitlogt van jouw account, worden login cookies verwijderd.

Wanneer je een bericht wijzigt of publiceert wordt een aanvullende cookie door je browser opgeslagen. Deze cookie bevat geen persoonlijke data en heeft enkel het post ID van het artikel wat je hebt bewerkt in zich. Deze cookie is na een dag verlopen.

Ingesloten inhoud van andere websites

Berichten op deze site kunnen ingesloten (embedded) inhoud bevatten (bijvoorbeeld video’s, afbeeldingen, berichten, etc.). Ingesloten inhoud van andere websites gedraagt zich exact hetzelfde alsof de bezoeker deze andere website heeft bezocht.

Deze websites kunnen data over jou verzamelen, cookies gebruiken, tracking van derde partijen insluiten en je interactie met deze ingesloten inhoud monitoren, inclusief de interactie met ingesloten inhoud als je een account hebt en ingelogd bent op die website.

Analytics

We gebruiken onze eigen analytics server die informatie bewaard zonder dat deze kan worden herleid naar een gebruiker. IP adressen worden geanonimiseerd. De reden waarom we deze data moeten bijhouden is puur om onze dienstverlening te kunnen schalen op het aantal bezoekers en om eventuele technische problemen tijdig op te sporen.

Met wie we jouw data delen

Wij delen je data met niemand tenzij er een juridische grondslag voor bestaat in het kader van de uitvoering van de (verwerkers)overeenkomst die met onze webhoster en CDN partij is afgesloten. IP gegevens worden in ons systeem maar tijdelijk bewaard voor technische noodzaak. In geval van een vermoeden van fraude of misbruik van deze hostingdiensten kunnen persoonsgegevens aan de bevoegde autoriteiten worden overhandigd.

Voor de data die worden verzameld door derde partijen waaronder image hosting bedrijven zal u zich moeten wenden tot hun privacy beleid.

Hoe lang we jouw data bewaren

Wanneer je een reactie achterlaat dan wordt die reactie en de metadata van die reactie voor altijd bewaard. Op deze manier kunnen we vervolgreacties automatisch herkennen en goedkeuren in plaats van dat we ze moeten modereren.

Voor gebruikers die geregistreerd op onze website (indien van toepassing), bewaren we ook persoonlijke informatie in hun gebruikersprofiel. Alle gebruikers kunnen hun persoonlijke informatie bekijken, wijzigen of verwijderen op ieder moment (de gebruikersnaam kan niet gewijzigd worden). Website beheerders kunnen deze informatie ook bekijken en wijzigen.

Voor waar technisch mogelijk is zullen we onnodige metadata binnen een jaar verwijderen of anonimiseren.

Welke rechten je hebt over je data

Als je een account hebt op deze site of je hebt reacties achter gelaten, kan je verzoeken om een exportbestand van je persoonlijke gegevens die we van je hebben, inclusief alle gegevens die je ons opgegeven hebt. Je kan ook verzoeken dat we alle persoonlijke gegevens die we van je hebben verwijderen. Dit bevat geen gegevens die we verplicht moeten bewaren in verband met administratieve, wettelijke of beveiligings doeleinden.

Om misbruik te voorkomen kunnen wij daarbij vragen om je degelijk te identificeren door een kopie van uw identiteitsbewijs te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), ter bescherming van je privacy graag je paspoortnummer en Burgerservicenummer (BSN) zwart maken.

Wanneer het gaat om inzage in persoonsgegevens gekoppeld aan een cookie, dien je een kopie van het cookie in kwestie mee te sturen. Je kunt deze terug vinden in de instellingen van je browser.

In je een inlognaam hebt op onze site kan je ook automatisch gegevens opvragen en  downloaden.

Op grond van de privacywetgeving heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens tegen verwerkingen van persoonsgegevens. Hiervoor kun je contact opnemen met de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Waar we jouw data naartoe sturen

Reacties van bezoekers kunnen door een geautomatiseerde spamdetectie service geleid worden, waaronder ASKIMET. De privacyverklaring van Akismet is te vinden op https://akismet.com/tos/

Jouw contactinformatie

Privacy vragen mogen worden gesteld aan [email protected]

Aanvullende informatie

Indien gewenst kan er een brief adres worden gevraagd via onze support afdeling.

Hoe we jouw data beveiligen

Updates worden dagelijks uitgerold indien deze worden aangeboden door onze software leveranciers.

Wachtwoorden worden versleuteld in de database bewaard met een zogenaamde ‘salt’ dus ook als de versleutelde hash via een mogelijke lek buitgemaakt is kan men deze zonder de hash niet via een rainbow table herleiden.

De gegevensoverdracht van en naar deze website website is d.m.v. SSL beveiligd.

Verder is deze website is op meerder manieren beveiligd met behulp van iThemes Security en wordt er geen gebruik gemaakt van standaard database tabel namen.

Als je echter de indruk hebt dat je gegevens niet goed beveiligd zijn of als er aanwijzingen zijn van misbruik, neem dan direct contact op.

Welke datalek procedures we geïmplementeerd hebben

Op deze website worden alle bezoeken en interacties op ongeregeldheden gecontroleerd met behulp van Cloudflare en iThemes Security.

Bij een  lek waar persoonlijke informatie is buitgemaakt zal een melding worden gemaakt bij de AP en zal dit worden vermeld op onze website. De getroffen personen zullen hierna apart nog op de hoogte worden gebracht via e-mail indien dit technisch mogelijk is.

Zie voor details https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/beveiliging/meldplicht-datalekken.

Van welke derde partijen we data ontvangen

Wij ontvangen geen data van derde partijen, zoals adverteerders.

Wat voor geautomatiseerde besluiten we nemen en profilering we doen met gebruikersgegevens

Wij leveren geen diensten die geautomatiseerde besluiten maakt en verzamelen geen data in bijvoorbeeld advertentieprofielen.

Openbaarmakingsverplichtingen van de industrie

BlackRavens.nl is niet gebonden aan enige openbaarmakingsverplichtingen van de industrie.