Privacybeleid

Dit beleid legt uit welke persoonsgegevens Flagside.football verzamelt wanneer u de site bezoekt, waarom wij deze verzamelen, hoe lang wij ze bewaren en welke rechten u daarover heeft. Het is opgesteld in overeenstemming met de EU AVG (Algemene Verordening Gegevensbescherming).

1. Wie wij zijn

Flagside.football ("Flagside", "wij", "ons") beheert flagside.football en de bijbehorende subdomeinen. In het kader van de AVG zijn wij de "verwerkingsverantwoordelijke" voor de hieronder beschreven persoonsgegevens — dat wil zeggen dat wij bepalen waarom en hoe deze worden verwerkt.
Voor privacygerelateerde zaken kunt u contact met ons opnemen via privacy@flagside.football. Als u liever een persoon aanspreekt, wordt uw verzoek behandeld door onze hoofdredacteur totdat er een aangewezen Functionaris voor Gegevensbescherming (FG) in functie is.

2. De persoonsgegevens die wij verzamelen

Wij proberen zo weinig mogelijk persoonsgegevens te verzamelen. Er zijn drie categorieën.
(a) Bezoek aan de site. Wanneer u een pagina op flagside.football laadt, registreert onze hostingprovider technische gegevens die onvermijdelijk zijn voor de werking en beveiliging van de site: uw IP-adres (waar redelijkerwijs mogelijk afgekapt), de pagina-URL, de verzoekmethode, de responsstatus, de user-agent-string van uw browser en een tijdstempel. Deze gegevens worden tot 30 dagen bewaard in serverlogboeken voor diagnose- en beveiligingsdoeleinden.
(b) Analyse. Wij maken gebruik van een privacyvriendelijke analyseservice om te begrijpen welke pagina's worden gelezen en bij benadering waar lezers vandaan komen. De statistieken die wij bekijken zijn geaggregeerd en pseudoniem — geen vingerafdruk-cookies, geen cross-site tracking, geen reclame-ID's. U kunt zich op elk moment afmelden voor analyses via uw browserinstellingen.
(c) Contact met ons. Als u contact met ons opneemt via e-mail — bijvoorbeeld om een tip, een correctie of een privacyverzoek in te dienen — ontvangen wij uw e-mailadres, uw bericht en eventuele bijlagen die u meestuurt. Wij bewaren die correspondentie zolang deze operationeel nuttig is (doorgaans tot 24 maanden), waarna wij deze verwijderen.
Wij verzamelen niet bewust gezondheidsgegevens, biometrische gegevens, gegevens over seksuele geaardheid of andere bijzondere categorieën persoonsgegevens zoals gedefinieerd in artikel 9 van de AVG. Wij verzamelen geen gegevens van personen van wie wij weten dat zij jonger zijn dan 16 jaar.

3. Waarom wij uw gegevens verwerken — en de rechtsgrondslag

Exploitatie van de dienst. Serverlogboeken en basistechnische gegevens worden verwerkt op grond van ons gerechtvaardigd belang bij het in werking houden, beveiligen en beschermen van de dienst tegen misbruik (AVG artikel 6, lid 1, onder f)).
Geaggregeerde analyses. Statistieken over paginaweergaven en verkeersbronnen worden verwerkt op dezelfde grondslag van gerechtvaardigd belang. Wij wegen dit af tegen uw recht op privacy door cross-site-identificatoren te vermijden en rapporten geaggregeerd te houden.
Nieuwsbrief. Als wij een nieuwsbrief aanbieden en u zich daarvoor aanmeldt, verwerken wij uw e-mailadres uitsluitend om u de nieuwsbrief te sturen. De rechtsgrondslag is uw toestemming (artikel 6, lid 1, onder a)). U kunt uw toestemming op elk moment intrekken via de afmeldlink in elke uitgave.
Correspondentie. Wanneer u contact met ons opneemt, verwerken wij uw bericht op grond van gerechtvaardigd belang, of om stappen te ondernemen die u heeft gevraagd vóór het sluiten van een overeenkomst.
Naleving van onze wettelijke verplichtingen. Wanneer wij wettelijk verplicht zijn gegevens te bewaren of te verstrekken — bijvoorbeeld in reactie op een geldig bevel van een bevoegde rechter — doen wij dit op grond van onze wettelijke verplichting (artikel 6, lid 1, onder c)).

4. Cookies en vergelijkbare technologieën

Wij gebruiken de kleinst mogelijke set cookies en vergelijkbare opslagmechanismen die nodig zijn voor de werking van de site. Meer specifiek:
Strikt noodzakelijk. Een kleine sessiecookie die wordt gebruikt voor zaken als het onthouden van uw taalvoorkeur (Engels of andere talen) en het aangemeld houden van beheerders in het redactionele dashboard. Deze kunnen niet worden uitgeschakeld via de cookiebanner, omdat de site zonder deze cookies niet zou functioneren.
Analyse. Een pseudonieme identificator die door onze analyseprovider wordt ingesteld om dubbele paginaweergaven te voorkomen. Deze cookie wordt alleen geplaatst nadat u de analysecategorie in onze cookiebanner heeft geaccepteerd. U kunt die toestemming op elk moment intrekken, waarna wij de cookie verwijderen.
Wij plaatsen geen advertentiecookies, tracking-pixels van sociale media van derden of vingerafdruk-beacons. Wij embedden geen content van derden (YouTube, Twitter-widgets, enz.) op onze artikelpagina's.
U kunt cookies ook beheren via uw browserinstellingen — maar het blokkeren van strikt noodzakelijke cookies zal ervoor zorgen dat delen van de site niet meer werken.

5. Het delen van uw gegevens met derden

Wij verkopen uw persoonsgegevens niet en wij dragen deze niet over aan derden voor marketingdoeleinden.
Wij maken echter gebruik van een beperkt aantal dienstverleners ("verwerkers") die namens ons en onder onze schriftelijke instructies een deel van de gegevens verwerken:
Hosting en contentlevering — Vercel en zijn subverwerkers hosten de site en verwerken de bijbehorende serverlogboeken.
Database — een beheerde Postgres-provider slaat redactionele gegevens op (artikelen, bronnen, crawllogboeken). Deze database bevat geen lezerprofielen.
Analyse — onze analyseprovider ontvangt de hierboven beschreven pseudonieme paginaweergave-events.
E-mail — wanneer wij reageren op correspondentie, wordt de e-mail verwerkt door onze e-mailprovider.
Wanneer een van deze providers gegevens buiten de EU verwerkt, vertrouwen wij op de Standaardcontractbepalingen van de Europese Commissie om een gelijkwaardig beschermingsniveau te handhaven.

6. Hoe lang wij uw gegevens bewaren

Serverlogboeken: tot 30 dagen, daarna automatisch verwijderd.
Analyses: geaggregeerde rapporten worden 24 maanden bewaard. De pseudonieme identificator vervalt na 13 maanden.
Nieuwsbrieflijst: totdat u zich afmeldt, plus een respijtperiode van 30 dagen voor het geval u van gedachten verandert. Afmeldingsregistraties worden voor onbepaalde tijd bewaard zodat wij een afgemeld adres nooit opnieuw toevoegen.
Correspondentie: tot 24 maanden, daarna verwijderd tenzij wij een duidelijke wettelijke reden hebben om deze te bewaren.
Redactioneel artikelenarchief: voor onbepaalde tijd. Gepubliceerde artikelen maken deel uit van een openbaar register. Wanneer een artikel een persoon identificeert en die persoon ons verzoekt het artikel bij te werken of te verwijderen, behandelen wij het verzoek via ons correctieproces zoals beschreven in de verantwoordelijkheidsverklaring.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Het recht op informatie over wat wij met uw gegevens doen (dit beleid is de voornaamste bron van die informatie).
Het recht op inzage — een kopie van de persoonsgegevens die wij over u bewaren.
Het recht op rectificatie — correctie van onjuiste of onvolledige gegevens.
Het recht op gegevenswissing ("recht om vergeten te worden") — verwijdering van uw gegevens, voor zover de rechtsgrondslag dit toestaat.
Het recht op beperking van de verwerking — om ons te verzoeken bepaalde verwerking te pauzeren terwijl een geschil wordt opgelost.
Het recht op gegevensoverdraagbaarheid — om een machineleesbare kopie te ontvangen van gegevens die u aan ons heeft verstrekt.
Het recht van bezwaar — om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, of voor direct marketing.
Het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft. De dienst neemt dergelijke beslissingen niet over lezers.
Om een van deze rechten uit te oefenen, stuurt u een e-mail naar privacy@flagside.football. Wij reageren binnen één kalendermaand en kosteloos voor het eerste verzoek. Als wij u niet kunnen identificeren aan de hand van de gegevens die wij bewaren, kunnen wij om aanvullende informatie vragen om uw identiteit te bevestigen.
U heeft ook het recht om een klacht in te dienen bij uw toezichthoudende autoriteit voor gegevensbescherming. In België en Nederland is dat de Autoriteit Persoonsgegevens. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA) als u in België woont of werkt.

8. Beveiliging

Wij beschermen uw gegevens met passende technische en organisatorische maatregelen: versleuteling tijdens overdracht (overal HTTPS), beveiligde toegang tot beheerdashboards, het principe van minimale toegangsrechten voor onze verwerkers en regelmatige beoordeling van de beveiligingspositie van onze hostingprovider. Geen enkel systeem is volledig veilig; als wij op de hoogte raken van een inbreuk die uw persoonsgegevens treft, stellen wij u en de bevoegde toezichthoudende autoriteit op de hoogte binnen de termijnen die de wet vereist.

9. Kinderen

De dienst is bestemd voor een algemeen publiek. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u vermoedt dat wij gegevens van een kind hebben verzameld, neem dan contact op via privacy@flagside.football en wij zullen deze verwijderen.

10. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan de pagina geeft de meest recente revisie weer. Wanneer de wijziging wezenlijk is — bijvoorbeeld als wij een nieuwe verwerker of een nieuwe rechtsgrondslag toevoegen — zullen wij gedurende een redelijke periode een banner op de dienst publiceren.

11. Contact

Voor privacyvragen, verzoeken of klachten: privacy@flagside.football.