Privacy
Inhoud
Dit is wat we van je weten, waarom, en hoe lang. Geen algemeenheden: hieronder staat per situatie wat er precies wordt opgeslagen.
Het korte antwoord: we volgen je niet, en we meten alleen als jij daar ja op zegt. Zolang je die vraag niet beantwoord hebt gaat er geen enkel verzoek naar Google, en de cookies die er dan staan doen niets anders dan de site laten werken.
1. Wie dit doet
ThatMinute is een dienst van Evello, en Evello is verwerkingsverantwoordelijke voor alles wat hieronder staat.
| Naam | Evello |
| KvK | 99447797 |
| Adres | 5133 BA Riel, Nederland |
| [email protected] |
We hebben geen functionaris gegevensbescherming. Dat hoeft ook niet: we zijn geen overheid, we volgen mensen niet stelselmatig, en bijzondere gegevens verwerken is niet onze kernactiviteit. Vragen gaan gewoon naar het adres hierboven, en worden door een mens gelezen.
2. Wat we van je weten
Per situatie, want dat is hoe het werkt.
Je kijkt naar de klok. Niets. Geen cookie, geen meting, geen profiel.
Je koopt een minuut. Je e-mailadres, je tijdzone, de taal waarin je geholpen wilt worden, en de plaatsnaam als je die invult. Verder wat je zelf schrijft: je kopregel, je emoji, je korte omschrijving.
Je betaalt. Je betaalgegevens gaan rechtstreeks naar Stripe en komen niet bij ons binnen. Wij bewaren het bedrag, de valuta en het kenmerk van de betaling.
Je vult je moment. Je langere bericht en je foto's, met de beschrijvingen die je er zelf bij zet.
Je reageert op het moment van iemand anders. De naam en de tekst die je zelf invult, en in welke taal je schreef. Geen adres, geen account.
Je geeft een emoji, of bekijkt een moment. Een willekeurige waarde uit een cookie, die wij met een geheime sleutel door een hashfunctie halen voordat hij de database in gaat. Daar valt niemand mee aan te wijzen: geen IP-adres, geen vingerafdruk van je browser, en we gebruiken hem nergens anders voor. Hij dient om je emoji één keer te tellen en om de teller onder een moment mensen te laten tellen in plaats van herladingen.
Je logt in. Je e-mailadres en een code, waarbij de code alleen als hash bestaat. Wij kunnen hem zelf niet uitlezen.
Je draagt je minuut over. Het e-mailadres van degene aan wie je hem geeft.
3. Waarom, en op welke grond
| Waarvoor | Grondslag |
|---|---|
| Je minuut leveren en beheren | Uitvoering van de overeenkomst |
| Je mail sturen over je eigen moment | Uitvoering van de overeenkomst |
| Openbare kopregels controleren, en misbruik tegenhouden | Gerechtvaardigd belang, en onze wettelijke plicht als dienst die inhoud van anderen toont |
| Je factuur en onze boekhouding | Wettelijke plicht |
| Bezoekersaantallen en gebruik van de site | Toestemming, die je altijd weer kunt intrekken |
| Je moment laten zien in onze eigen uitingen | Toestemming, per keer gevraagd |
4. Hoe lang
| Wat | Hoe lang |
|---|---|
| Je moment en alles wat erin staat | Zolang ThatMinute bestaat, of tot je het zelf verwijdert |
| Je betaling, voor de boekhouding | Zeven jaar, wettelijk verplicht, en die staat bij Stripe |
| Een afgebroken of afgeronde afrekening | Zeven dagen |
| Een inlogcode | Tien minuten geldig, na een uur helemaal weg |
| Een reservering tijdens het afrekenen | Tien minuten |
| Ingelogd blijven | Negentig dagen |
Verwijder je je moment zelf, dan is alles van jou weg. Je kopregel, je bericht, je foto's, de felicitaties, je e-mailadres. De minuut komt daarna weer op de klok te staan en kan door iemand anders gekocht worden. Dat kan niet ongedaan gemaakt worden en je krijgt er geen geld voor terug.
Wat er dan nog overblijft is één regel waar jij niet in voorkomt: welke minuut het was, wanneer hij werd losgelaten, en of de eigenaar of een beheerder dat deed. Daar staat geen naam, geen adres en geen bedrag in. Je betaling blijft wel bij Stripe staan, want de belastingdienst vraagt zeven jaar.
5. Cookies
Vijf zijn er nodig om de site te laten werken. Die staan er sowieso, en daar hoeven we niets voor te vragen.
| Cookie | Waarvoor | Hoe lang |
|---|---|---|
tm_v | Zodat je emoji één keer meetelt | Een jaar |
tm_c | Je afrekening, zodat je minuut voor je vastgehouden blijft | Een dag |
tm_session | Ingelogd blijven | Negentig dagen |
tm_account | Zodat de site weet dat hij je "mijn momenten" mag aanbieden | Negentig dagen |
tm_consent | Onthouden wat je gekozen hebt over meten, zodat we het niet elke keer vragen | Zes maanden |
Twee komen er alleen bij als je ja zegt tegen meten, en ze verdwijnen zodra je dat intrekt.
| Cookie | Waarvoor | Hoe lang |
|---|---|---|
_ga | Google Analytics, om je bezoek van dat van iemand anders te onderscheiden | Twee jaar |
_ga_XXXXXXXX | Google Analytics, om je sessie bij te houden | Twee jaar |
Verder staat er niets van anderen op deze site. Geen advertentiepixels, geen sociale knoppen die meekijken, geen scripts van derden die jou over het web volgen.
6. Bezoekersaantallen
We meten met Google Analytics, en alleen als jij daar ja op zegt.
Tot je die vraag beantwoordt gebeurt er niets. Er wordt geen script van Google geladen, er gaat geen verzoek heen, en er komt geen cookie van Google op je apparaat. Weiger je, dan blijft dat zo en vragen we het pas weer als je zelf opnieuw kiest.
Zeg je ja, dan zien we dit:
- hoeveel mensen er zijn geweest en uit welke landen ze kwamen,
- met wat voor apparaat en welke browser,
- via welke site of zoekopdracht ze binnenkwamen,
- welke pagina's ze bekeken,
- en vijf handelingen: verras-me gebruikt, een minuut gezocht (en of die vrij of bezet was), het afrekenen begonnen, een minuut gekocht (met het bedrag), en een deellink gedeeld.
Wat we níet meesturen: je e-mailadres, je kopregel, je bericht, je foto's, of welk moment van jou is. Geen enkele meting is aan jou als persoon te koppelen.
Van gedachten veranderd? Onderaan elke pagina staat "Cookies". Eén klik daarop wist je keuze en stelt de vraag opnieuw. Intrekken is precies zo makkelijk als geven, en dat hoort ook zo.
7. Wie het nog meer ziet
Wij doen dit met zijn tweeën: ThatMinute en de partijen die de techniek leveren. Die laatsten doen alleen wat wij ze opdragen en mogen je gegevens nergens anders voor gebruiken.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Onze database en de opslag van je foto's | Europese Unie |
| Stripe | Betalingen | Europese Unie en Verenigde Staten, met de standaardclausules van de Europese Commissie |
| Resend | De mail die we je sturen | Verenigde Staten, met de standaardclausules |
| Vercel | Het draaien van de site | Verenigde Staten, met de standaardclausules |
| Google Ireland Limited | Bezoekersaantallen, alleen als je daar ja op hebt gezegd | Ierland, met doorgifte naar de Verenigde Staten onder het EU-US Data Privacy Framework |
Dat is de hele lijst. Er zit geen datahandelaar bij en we verkopen je gegevens aan niemand. Onze Google Analytics is niet gekoppeld aan Google Ads, en de instellingen die je gedrag aan advertenties zouden koppelen staan uit.
8. Er beslist geen computer over je moment
De controle op openbare kopregels bestaat uit een set vaste regels en een mens. De regels vangen dingen die sowieso niet mogen, zoals links en telefoonnummers. Wat de regels niet kunnen beoordelen gaat naar een mens.
Er gaat op dit moment geen tekst van jou naar een taalmodel, van ons niet en van iemand anders niet. Mocht dat ooit veranderen, dan staat het hier voordat het gebeurt, inclusief welke partij het is en wat er precies naartoe gaat.
Voor de historische canon gebruiken we wel AI-hulpmiddelen, maar dat gaat over onze eigen redactionele teksten over bekende gebeurtenissen. Jouw gegevens komen daar niet in voor.
9. Wat jij over anderen plaatst
Een geboorte is een gegeven over een kind. Een herinnering gaat over iemand die er niet meer is. Een felicitatie draagt de naam van een gast.
Voor die gegevens zijn wij verantwoordelijk, niet jij. Wat wij van jou vragen is simpel: plaats alleen wat je mag plaatsen, en vraag het als je twijfelt.
Sta je zelf op iemands moment en wil je daar vanaf, schrijf dan naar [email protected] of gebruik de meldroute op onze contactpagina. We kijken ernaar, we spreken de eigenaar aan tenzij dat niet kan, en we halen weg wat er niet hoort te staan.
10. Openbaar en privé
Wat op de klok staat, kan iedereen zien: je kopregel, je emoji, de plaatsnaam, en de foto die je daar zelf voor aanwijst.
Wat achter je deellink zit, is alleen te zien voor wie die link heeft: je langere bericht, je andere foto's, de felicitaties. De link is onraadbaar, maar hij is niet geheim tegenover degene aan wie je hem stuurt, en die kan hem doorsturen. Dat is ook de bedoeling ervan.
Kies je ervoor om je pagina openbaar te maken, dan kan die door zoekmachines gevonden en getoond worden. Die keuze is aan jou en je kunt hem altijd terugdraaien, al kan het even duren voordat een zoekmachine bijgewerkt is.
Een minuut die nog in de toekomst ligt verraadt niets. Tot het onthulmoment ziet een bezoeker alleen dat de minuut bezet is, en de inhoud wordt door onze server niet eerder vrijgegeven.
11. Kinderen
ThatMinute is niet voor kinderen gemaakt. Foto's van een kind plaats je alleen als je zijn of haar ouder of voogd bent.
Denk je dat er zonder jouw toestemming iets van je kind op de site staat, laat het dan weten. Die meldingen behandelen we met voorrang.
12. Je rechten
Je mag ons vragen om inzage in wat we van je hebben, om correctie, om verwijdering, om beperking, om bezwaar te maken tegen een verwerking, en om je gegevens mee te nemen. Toestemming die je gegeven hebt kun je altijd weer intrekken.
Mail daarvoor naar [email protected]. We vragen je dan om vanaf het adres te schrijven dat bij je moment hoort, want anders kunnen we niet vaststellen dat jij het bent en zouden we een vreemde inzage geven in andermans herinnering.
Je toestemming voor meten trek je zonder mail in: klik op "Cookies" onderaan elke pagina.
Het meeste kun je trouwens zelf, zonder ons. Via je beheerlink kun je je moment aanpassen, je foto's weghalen, je pagina privé maken en het hele moment verwijderen. Wat verwijderen precies betekent staat in deel 4 en in het scherm waar je het doet.
13. Klagen, en hoe we het beveiligen
Vind je dat we niet goed met je gegevens omgaan, zeg het ons dan eerst. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Hoe we het beveiligen, in het kort. Alles gaat over een versleutelde verbinding. Je privépagina en je beheerlink hangen aan lange, onraadbare codes en niet aan je datum of je naam. Inlogcodes bestaan alleen als hash. Sessies zijn ondertekend. En wachtwoorden kunnen hier niet uitlekken, om de eenvoudige reden dat we ze niet hebben.