THE PATCH NOTES is een nieuwsbrief van het KdG IoT-ecosysteem. Om die te kunnen versturen houden we een paar gegevens over je bij. Hieronder staat welke, wat we ermee doen en hoe je ze weer weg krijgt. Geen juridisch behang: dit is wat de toepassing echt doet.
1. Wie is verantwoordelijk
Vincent Peters (KdG IoT-team) is verwerkingsverantwoordelijke voor deze nieuwsbrief. Vragen over je gegevens of een verzoek uit punt 7 stuur je naar vincent.peters@kdg.be. Je krijgt binnen 30 dagen antwoord.
2. Welke gegevens we bijhouden
| Gegeven | Waarom |
|---|---|
| E-mailadres | Zonder adres geen nieuwsbrief. Dit is het enige verplichte gegeven. |
| Voornaam | Om je in de mail met je naam aan te spreken. |
| Status en datums | Of je ingeschreven, in afwachting of uitgeschreven bent, en wanneer dat veranderde. |
| Bewijs van toestemming | Het moment waarop je het inschrijfformulier verstuurde, het IP-adres en de browser van dat moment, en de versie van deze verklaring die toen gold. De AVG legt de bewijslast bij ons: we moeten kunnen aantonen dat er toestemming was. |
| Persoonlijke tokens | Willekeurige codes achter je voorkeuren- en uitschrijflink, zodat die werken zonder wachtwoord. |
| Openings- en klikgedrag | Welke release je opende, op welke link je klikte, en met welke browser. Zie punt 4. |
Meer verzamelen we niet. Er is geen profilering, geen advertentienetwerk en geen geautomatiseerde besluitvorming.
3. Waarom we het mogen
Je toestemming, artikel 6.1.a AVG. Je geeft die door het vakje aan te vinken bij het inschrijven; het vakje staat nooit voor je aangevinkt. Meteen daarna krijg je een welkomstmail op het opgegeven adres, met een knop om je weer uit te schrijven. Stond jij niet zelf achter die inschrijving, dan haalt die ene klik je van de lijst. Toestemming intrekken kan altijd en gaat even snel als geven.
4. Meten van openen en klikken
Elke release bevat een onzichtbare afbeelding van 1×1 pixel. Laadt je mailprogramma die, dan weten we dat de mail geopend is. Links in de mail lopen via een omleidingsadres op thepatchnotes.be, zodat we zien welk artikel werd aangeklikt. We bewaren daarvan het type gebeurtenis, om welke release en welke link het ging, jouw inschrijving en je browser.
We gebruiken dat om te zien welke onderwerpen aanslaan, niet om individuele lezers te volgen. Wil je het niet? Zet afbeeldingen uit in je mailprogramma, dan registreren we geen opening. Of schrijf je uit.
5. Cookies
Deze website zet geen cookies en gebruikt geen analysescript. Er is daarom ook geen cookiebanner. Wie de nieuwsbrief maakt, logt in op een afgeschermd gedeelte dat wel een inlogcookie gebruikt, maar dat staat los van je bezoek aan deze site.
6. Wie je gegevens nog meer ziet
We verkopen niets en geven niets door voor commerciële doeleinden. Om de nieuwsbrief te laten werken, schakelen we vier verwerkers in:
| Verwerker | Rol |
|---|---|
| Brevo | Verstuurt de e-mails. Krijgt je adres en je naam. |
| Neon | Host de database waarin je inschrijving staat. Die draait in de EU-regio Frankfurt. |
| Vercel | Host de website en de serverfuncties. |
| Sentry | Verzamelt foutmeldingen van de server, zodat we merken wanneer er iets stuk gaat. Draait niet mee in je browser. Voor die meldingen verwijderen we je e-mailadres, je IP-adres en alles wat achter het vraagteken in een link staat, want daar zitten je persoonlijke links in. |
Met elk van hen geldt een verwerkersovereenkomst. Waar een verwerker gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat onder de standaardcontractbepalingen van de Europese Commissie.
7. Wat je kan doen
- Inzage – opvragen welke gegevens we over je hebben.
- Verbetering – je naam of adres aanpassen. Dat kan zelf via de voorkeurenlink onderaan elke release.
- Verwijdering – je gegevens definitief laten wissen. Ook dat kan zelf, met de knop op je voorkeurenpagina.
- Intrekken van toestemming – uitschrijven met één klik, onderaan elke release.
- Beperking en bezwaar – vragen om de verwerking stil te leggen.
- Overdraagbaarheid – je gegevens in een leesbaar bestand krijgen.
Mail vincent.peters@kdg.be voor alles wat je niet zelf kan regelen.
8. Hoe lang we het bewaren
- Een oude aanvraag die nooit bevestigd raakte, uit de tijd dat inschrijven twee stappen kostte, verwijderen we zodra de bevestigingslink verlopen is.
- Zolang je ingeschreven bent, houden we je gegevens bij. Er is geen einddatum aan een lopende inschrijving.
- Schrijf je je uit, dan bewaren we je adres en het bewijs van toestemming maximaal twaalf maanden, zodat we kunnen aantonen dat de inschrijving rechtmatig was en je niet per ongeluk opnieuw op de lijst komt. Daarna gaat het weg.
- Vraag je verwijdering, dan wissen we alles meteen, inclusief je openings- en klikgeschiedenis.
9. Beveiliging
Al het verkeer loopt over HTTPS. Je voorkeuren- en uitschrijflinks werken met een willekeurig token in plaats van een wachtwoord: wie de link heeft, kan je inschrijving beheren. Deel die links dus niet. Een adreswijziging vraagt altijd om een bevestiging vanuit de nieuwe mailbox, zodat een gelekte link je nieuwsbrief niet kan omleiden.
10. Klachten
Kom je er met ons niet uit, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel: gegevensbeschermingsautoriteit.be.
11. Wijzigingen
Verandert er iets wezenlijks, dan passen we deze verklaring aan en verhogen we het versienummer bovenaan. Bij elke inschrijving leggen we vast welke versie op dat moment gold. Gaat een wijziging over wat we met je gegevens doen, dan lees je het in de eerstvolgende release.