Privacybeleid

Dit beleid legt uit welke persoonsgegevens Flagside.football verzamelt wanneer u de site bezoekt, waarom wij deze verzamelen, hoe lang wij ze bewaren en welke rechten u daarover heeft. Het is opgesteld om te voldoen aan de Algemene verordening gegevensbescherming (AVG).

1. Wie wij zijn

Flagside.football ("Flagside", "wij", "ons") beheert flagside.football en de bijbehorende subdomeinen. Op grond van de AVG zijn wij de "verwerkingsverantwoordelijke" voor de hieronder beschreven persoonsgegevens — dat wil zeggen dat wij bepalen waarom en hoe deze worden verwerkt.
Voor privacyzaken kunt u contact met ons opnemen via privacy@flagside.football. Als u liever een persoon aanspreekt, wordt uw verzoek behandeld door onze hoofdredacteur totdat er een aangewezen Functionaris voor Gegevensbescherming (FG) beschikbaar is.

2. De persoonsgegevens die wij verzamelen

Wij proberen zo min mogelijk persoonsgegevens te verzamelen als redelijkerwijs mogelijk is. Er zijn drie categorieën.
(a) Bezoek aan de site. Wanneer u een pagina op flagside.football laadt, registreert onze hostingprovider technische gegevens die onvermijdelijk zijn voor het functioneren en de beveiliging van de site: uw IP-adres (waar mogelijk afgekapt), de pagina-URL, de verzoekmethode, de responsstatus, de user-agent-string van uw browser en een tijdstempel. Deze gegevens worden tot 30 dagen bewaard in serverlogboeken voor diagnose- en beveiligingsdoeleinden.
(b) Analyse. Wij maken gebruik van een privacyvriendelijke analyseservice om te begrijpen welke pagina's worden gelezen en globaal waar lezers vandaan komen. De statistieken die wij bekijken zijn geaggregeerd en gepseudonimiseerd — geen vingerafdruk-cookies, geen cross-site tracking, geen advertentie-ID's. U kunt zich op elk gewenst moment via uw browser afmelden voor analyse.
(c) Contact met ons. Als u contact met ons opneemt per e-mail — bijvoorbeeld om een tip, een correctie of een privacyverzoek in te dienen — ontvangen wij uw e-mailadres, uw bericht en eventuele bijlagen die u meestuurt. Wij bewaren die correspondentie zolang deze operationeel nuttig is (doorgaans tot 24 maanden), waarna wij deze verwijderen.
Wij verzamelen niet bewust gezondheidsgegevens, biometrische gegevens, gegevens over seksuele gerichtheid of andere bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 van de AVG. Wij verzamelen geen gegevens van personen van wie wij weten dat zij jonger zijn dan 16 jaar.

3. Waarom wij uw gegevens verwerken — en de rechtsgrondslag

Uitvoering van de dienst. Serverlogboeken en basistechnische gegevens worden verwerkt op grond van ons gerechtvaardigd belang bij het in werking houden, beveiligen en beschermen van de dienst tegen misbruik (AVG artikel 6, lid 1, onder f).
Geaggregeerde analyse. Statistieken over paginaweergaven en verkeersbronnen worden verwerkt op dezelfde grondslag van gerechtvaardigd belang. Wij wegen dit af tegen uw recht op privacy door cross-site-identificatoren te vermijden en rapporten geaggregeerd te houden.
Nieuwsbrief. Als wij een nieuwsbrief aanbieden en u zich daarvoor aanmeldt, verwerken wij uw e-mailadres uitsluitend om u de nieuwsbrief te sturen. De rechtsgrondslag is uw toestemming (artikel 6, lid 1, onder a). U kunt uw toestemming op elk moment intrekken via de afmeldlink in elke editie.
Correspondentie. Wanneer u contact met ons opneemt, verwerken wij uw bericht op grond van gerechtvaardigd belang, of om stappen te ondernemen die u heeft verzocht voorafgaand aan het sluiten van een overeenkomst.
Naleving van wettelijke verplichtingen. Wanneer wij wettelijk verplicht zijn gegevens te bewaren of te verstrekken — bijvoorbeeld in reactie op een geldig bevel van een bevoegde rechter — doen wij dit op grond van onze wettelijke verplichting (artikel 6, lid 1, onder c).

4. Cookies en vergelijkbare technologieën

Wij gebruiken de minimale set cookies en vergelijkbare opslagmechanismen die nodig zijn om de site te laten functioneren. Concreet:
Strikt noodzakelijk. Een kleine sessiecookie die wordt gebruikt voor zaken als het onthouden van uw taalvoorkeur (Engels of andere talen) en het ingelogd houden van beheerders in het redactionele dashboard. Deze kunnen niet worden uitgeschakeld via de cookiebanner, omdat de site zonder deze cookies niet zou werken.
Analyse. Een gepseudonimiseerde identificator die door onze analyseprovider wordt ingesteld om dubbele paginaweergaven te voorkomen. Deze cookie wordt alleen ingesteld nadat u de analysecategorie in onze cookiebanner heeft geaccepteerd. U kunt die toestemming op elk moment intrekken, waarna wij de cookie verwijderen.
Wij plaatsen geen advertentiecookies, tracking-pixels van sociale media van derden of vingerafdruk-beacons. Wij embedden geen content van derden (YouTube, Twitter-widgets, enz.) op onze artikelpagina's.
U kunt cookies ook beheren via de instellingen van uw browser — maar het blokkeren van strikt noodzakelijke cookies zal ervoor zorgen dat bepaalde onderdelen van de site niet meer werken.

5. Het delen van uw gegevens met derden

Wij verkopen uw persoonsgegevens niet en wij dragen deze niet over aan derden voor marketingdoeleinden.
Wij maken echter gebruik van een beperkt aantal dienstverleners ("verwerkers") die bepaalde gegevens namens ons en op basis van onze schriftelijke instructies verwerken:
Hosting en contentlevering — Vercel en zijn subverwerkers hosten de site en verwerken de bijbehorende serverlogboeken.
Database — een beheerde Postgres-provider slaat redactionele gegevens op (artikelen, bronnen, crawllogboeken). Deze database bevat geen lezerprofielen.
Analyse — onze analyseprovider ontvangt de gepseudonimiseerde paginaweergave-events zoals hierboven beschreven.
E-mail — wanneer wij reageren op correspondentie, wordt de e-mail verwerkt door onze e-mailprovider.
Wanneer een van deze providers gegevens verwerkt buiten de EU, maken wij gebruik van de Standaardcontractbepalingen van de Europese Commissie om een gelijkwaardig beschermingsniveau te handhaven.

6. Hoe lang wij uw gegevens bewaren

Serverlogboeken: tot 30 dagen, daarna automatisch verwijderd.
Analyse: geaggregeerde rapporten worden 24 maanden bewaard. De gepseudonimiseerde identificator vervalt na 13 maanden.
Nieuwsbrieflijst: totdat u zich afmeldt, plus een respijtperiode van 30 dagen voor het geval u van gedachten verandert. Afmeldregistraties worden voor onbepaalde tijd bewaard zodat wij een afgemeld adres nooit opnieuw toevoegen.
Correspondentie: tot 24 maanden, daarna verwijderd tenzij wij een duidelijke wettelijke reden hebben om deze te bewaren.
Redactioneel artikelenarchief: voor onbepaalde tijd. Gepubliceerde artikelen maken deel uit van een openbaar register. Wanneer een artikel een persoon identificeert en die persoon ons verzoekt het artikel bij te werken of te verwijderen, behandelen wij het verzoek via ons correctieproces zoals beschreven in de verantwoordelijkheidsverklaring.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Het recht op informatie over wat wij met uw gegevens doen (dit beleid is de voornaamste bron van die informatie).
Het recht op inzage — een kopie van de persoonsgegevens die wij over u bewaren.
Het recht op rectificatie — correctie van onjuiste of onvolledige gegevens.
Het recht op verwijdering ("recht op vergetelheid") — verwijdering van uw gegevens, voor zover de rechtsgrondslag dit toestaat.
Het recht op beperking van de verwerking — om ons te verzoeken bepaalde verwerking te pauzeren terwijl een geschil wordt opgelost.
Het recht op gegevensoverdraagbaarheid — om een machineleesbare kopie te ontvangen van gegevens die u aan ons heeft verstrekt.
Het recht van bezwaar — om bezwaar te maken tegen verwerking die plaatsvindt op grond van ons gerechtvaardigd belang, of voor direct marketing.
Het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat een rechtsgevolg of een vergelijkbaar significant effect op u heeft. De dienst neemt dergelijke beslissingen niet over lezers.
Om een van deze rechten uit te oefenen, stuurt u een e-mail naar privacy@flagside.football. Wij reageren binnen één kalendermaand en kosteloos voor het eerste verzoek. Als wij u niet kunnen identificeren aan de hand van de gegevens die wij bewaren, kunnen wij om aanvullende informatie vragen om uw identiteit te bevestigen.
U heeft ook het recht om een klacht in te dienen bij uw toezichthoudende autoriteit voor gegevensbescherming. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Binnen de EU is dit de toezichthoudende autoriteit van het land waar u woont of werkt.

8. Beveiliging

Wij beschermen uw gegevens met passende technische en organisatorische maatregelen: versleuteling tijdens overdracht (overal HTTPS), beveiligde toegang tot beheerdashboards, het principe van minimale toegangsrechten voor onze verwerkers en regelmatige beoordeling van de beveiligingspositie van onze hostingprovider. Geen enkel systeem is volledig veilig; als wij op de hoogte raken van een inbreuk die uw persoonsgegevens treft, stellen wij u en de bevoegde toezichthoudende autoriteit hiervan op de hoogte binnen de termijnen die de wet vereist.

9. Kinderen

De dienst is bedoeld voor een algemeen publiek. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u vermoedt dat wij gegevens van een kind hebben verzameld, neem dan contact op via privacy@flagside.football en wij zullen deze verwijderen.

10. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan de pagina geeft de meest recente revisie weer. Wanneer de wijziging wezenlijk is — bijvoorbeeld als wij een nieuwe verwerker of een nieuwe rechtsgrondslag toevoegen — publiceren wij gedurende een redelijke periode een banner op de dienst.

11. Contact

Voor privacyvragen, verzoeken of klachten: privacy@flagside.football.