Een fijne plek, ook voor je gegevens.

Wie is verantwoordelijk?

Two Steps Ahead

Van Erik Turkesteen

Welke gegevens?

We bewaren je weergavenaam, e-mailadres, beveiligde wachtwoordhash, accountstatus en bevestiging van de huisregels. Daarnaast bewaren we likes, lichtpunten, badges, deelactiviteiten, uitnodigingskoppelingen, reacties, verhalen, revisies, meldingen en moderatie-uitkomsten. Bij sociaal inloggen bewaren we de aanbieder en diens unieke accountnummer.

Wat is openbaar?

Goedgekeurde reacties en verhalen zijn zichtbaar met je weergavenaam. Gebruik gerust een bijnaam. Je e-mailadres en privéfeedback publiceren we niet. Deel geen adres, telefoonnummer, medische details of andere gevoelige informatie over jezelf of anderen. Openbare bijdragen kunnen door anderen worden gekopieerd.

Je activiteitenkalender

Als je ingelogd bent met een bevestigd, actief account en geaccepteerde huisregels, bewaren we één bezoekdatum per dag en welke berichten je leest, klaarzet om te delen of een hartje geeft. Ook je bijdragen en puntenhistorie gebruiken we voor je persoonlijke kalender. Dit omvat ook acties na je dagelijkse puntenlimiet. Voor deze kalender bewaren we geen IP-adres, bezochte URL’s of afzonderlijke bezoektijden. Je persoonlijke kalender is alleen via je eigen account te bekijken; de beheerder kan voor beheer je account- en puntenhistorie inzien. Deze kalenderregistraties worden niet aan Google Analytics of AI-diensten doorgegeven. Deze registraties verdwijnen als je account wordt verwijderd.

Waarom gebruiken we dit?

Accountgegevens en bijdragen zijn nodig om de gevraagde communitydienst te leveren. Moderatie, fraudepreventie en beveiliging dienen het belang van een veilige, vriendelijke community. We verkopen je gegevens niet en gebruiken ze niet voor gepersonaliseerde advertenties. De precieze grondslagen en belangenafweging worden vóór publieke lancering vastgelegd.

AI en andere diensten

Google Gemini ontvangt de tekst en weergavenaam voor controle en vertaling. Bij antwoorden kunnen ook de bovenliggende reactie en bijbehorende weergavenaam worden meegestuurd, plus artikelcontext. Cloudflare Workers AI ontvangt een beschrijving met inhoud uit het verhaal om een illustratie te maken. Ons programma stuurt hiervoor geen accountwachtwoord of e-mailadres als apart veld mee. Wat je zelf in je tekst zet, kan wel worden meegestuurd. De beheerder kan twijfelgevallen en afgewezen bijdragen bekijken; via je account kun je herbeoordeling vragen. Hosting- en maildiensten verwerken de gegevens die nodig zijn voor hun taak. Gebruik je Google, Apple of Microsoft om in te loggen, dan wisselen we accountgegevens uit met die gekozen dienst. De definitieve leveranciers, locaties, contracten en eventuele waarborgen voor verwerking buiten de EER moeten vóór publieke lancering worden bevestigd.

Cookies en lokale opslag

We gebruiken sessie- en beveiligingscookies en eventueel een onthoud-mij-cookie om inloggen te laten werken. Alleen na toestemming telt de cookie lichtpunt_visitor lezingen; deze heeft een ingestelde looptijd van 180 dagen; we bewaren daarvoor een afgeleide bezoekerscode met artikel en leesdatum. Je taalkeuze en het eerder tonen van de startpagina-uitnodiging staan in lokale browseropslag totdat je die wist. De noodzakelijke cookie lichtpunt_consent onthoudt je keuze 180 dagen. Je kunt die wijzigen of intrekken via Cookie-instellingen onderaan de pagina. Intrekken verwijdert de bezoekerscookie en stopt toekomstige leesmetingen; bestaande tellingen blijven staan. Als je ingelogd bent, worden je leespunten (één per artikel per dag, maximaal vijf per dag) als accountactiviteit vastgelegd, onafhankelijk van deze keuze. De huidige websitecode bevat geen advertentietrackers. Bronlinks en deelopties brengen je naar andere websites, waar hun eigen privacybeleid geldt.

Google Analytics en bezoekersstatistieken

Met jouw toestemming gebruiken we Google Analytics 4 om te begrijpen hoeveel mensen Jouw Lichtpuntje bezoeken, welke pagina’s populair zijn en of bezoekers terugkomen. Met die statistieken verbeteren we de website. Google Analytics laadt alleen op de homepage, nadat je bezoekersstatistieken toestaat. Accountpagina’s, inlogschermen, ingestuurde verhalen en beheer blijven buiten de metingen. Het openen van een artikel meten we met het openbare artikelnummer en de categorie, zonder titel of inhoud. Kies je alleen noodzakelijke cookies, dan kun je de website gewoon gebruiken.

Met jouw toestemming verwerkt Google gebruiksgegevens, zoals paginabezoeken, tijdstippen, browser- en apparaatgegevens en cookiecodes. Google Analytics gebruikt de cookies _ga en _ga_…, die we instellen op 180 dagen zonder verlenging bij elk bezoek; browserbeperkingen kunnen die termijn verkorten. De looptijd van cookies is iets anders dan de bewaartermijn van gegevens in Analytics. De bewaartermijn voor gebeurtenisgegevens in de Google Analytics-property moet vóór publieke lancering worden bevestigd; onze beoogde instelling is twee maanden. Samengevoegde rapportages kunnen langer beschikbaar blijven. We sturen niet bewust accountnamen, e-mailadressen, reactieteksten of ingestuurde verhalen naar Analytics en schakelen voor deze koppeling geen advertentiepersonalisatie of Google Signals in.

Google is een externe dienstverlener en ontvangt de meetgegevens wanneer Analytics actief is en jij toestemming hebt gegeven. We verkopen deze gegevens niet. Google kan gegevens buiten de Europese Economische Ruimte verwerken; de toepasselijke afspraken en doorgiftewaarborgen moeten vóór activering worden bevestigd. Jouw toestemming is de grondslag voor deze optionele statistieken. Je kunt die altijd intrekken via Cookie-instellingen onderaan de pagina; de pagina wordt dan vernieuwd om metingen te stoppen en Analytics-cookies van deze koppeling te verwijderen, maar verwijdert niet automatisch gegevens die Google al heeft ontvangen. Voor inzage of verwijdering kun je contact opnemen via de gegevens hierboven.

Privacybeleid van Google · Cookies van Google Analytics

Bewaren en beveiligen

De huidige testversie heeft nog geen automatische verwijdertermijnen voor accounts, bijdragen, moderatielogs en back-ups. De beheerder moet hiervoor vóór publieke lancering concrete termijnen en verwijderprocedures vastleggen. Wachtwoorden worden gehasht; privégegevens en moderatie zijn afgeschermd met accountrechten. Alleen bevoegde beheerders horen toegang te hebben. Ook serverlogs en back-ups kunnen persoonsgegevens bevatten.

Optionele profielfoto

Je mag een echte portretfoto van jezelf uploaden. We verwijderen afbeeldingsmetadata en verkleinen de foto. Met je expliciete akkoord ontvangt Google Gemini de verwerkte foto voor controle op veiligheid en portretvorm. AI identificeert je niet en controleert niet of jij werkelijk op de foto staat. Niet-goedgekeurde uploads blijven privé; de beheerder kan twijfelgevallen bekijken. Na goedkeuring is je foto openbaar bij je bijdragen. Je kunt hem in je account verwijderen. Afgewezen en vervangen fotobestanden worden verwijderd; niet-beoordeelde uploads vervallen na 30 dagen. Een kort beoordelingsverslag blijft bewaard voor vragen en moderatie.

Korte momentjes en privacy

Korte momentjes zijn standaard privé. Met je expliciete akkoord gaat de tekst naar Google Gemini voor controle op respectvol taalgebruik, ook als het momentje privé is. Privémomentjes verschijnen niet openbaar en niet in het gewone moderatiebeheer. We versleutelen de tekst en beoordelingsreden in onze database. Dit is geen end-to-endversleuteling: de dienst moet ze kunnen ontsleutelen voor je account en AI-controle. Alleen expliciet openbare, goedgekeurde momentjes van actieve gebruikers verschijnen op de website. Een wijziging van tekst of zichtbaarheid start een nieuwe controle; de oude versie verdwijnt tijdens die controle uit het openbare overzicht. Je kunt momentjes aanpassen en verwijderen bij Mijn momentjes. Ze blijven bewaard zolang jij ze in je account houdt. Punten en mijlpalen leggen een dag en actie vast, niet je privétekst.

Jouw rechten

Je kunt inzage, een kopie, correctie of verwijdering vragen. Ook kun je waar van toepassing bezwaar maken, beperking of overdracht vragen of toestemming intrekken. Een verwijderverzoek wordt persoonlijk beoordeeld; we leggen uit als bepaalde gegevens nog moeten worden bewaard. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Normaal ontvang je binnen één maand een reactie op je privacyverzoek; een eventuele verlenging wordt toegelicht.

Vrijwillige bijdragen

Als je Lichtpuntjes steunt, verwerkt Mollie de betaling. Wij bewaren het bedrag, de frequentie, betaal- en abonnementsreferenties, betaalstatus en je toestemming voor maandelijks steunen. Als je ingelogd bent, koppelen we de bijdrage aan je account. Bij maandelijks steunen sturen we je accountnaam en e-mailadres naar Mollie. Wij bewaren geen bankrekening- of kaartgegevens. Bijdragen en bedragen zijn niet openbaar en gaan niet naar de AI-moderatie. Je stopt maandelijks steunen bij Mijn bijdragen, of neemt contact op voor hulp.

Mollie Privacy

Accountbeveiliging en vertaling

Nieuwe wachtwoorden worden op datalekken gecontroleerd met alleen de eerste vijf tekens van een eenrichtingshash, nooit met je wachtwoord. We bewaren typen beveiligingsacties en datums, zonder privéteksten of locatiegegevens. Goedgekeurde momentjes en reacties worden door Google Gemini vertaald. Privémomentjes blijven privé, inclusief hun versleutelde vertalingen. Je oorspronkelijke tekst blijft bewaard.

Optionele kleine beelden bij momentjes

Met afzonderlijke, vrijwillige toestemming ontvangt Google Gemini de tekst van je momentje om een algemeen voorwerp of natuurbeeld en de stijl schets of foto te kiezen. Cloudflare Workers AI ontvangt alleen die algemene beschrijving, zonder je accountnaam, e-mailadres of oorspronkelijke momenttekst. Recente stijlaantallen helpen beelden af te wisselen; andere privémomentteksten worden niet meegestuurd. De beelden zijn AI-gegenereerde symbolische sfeerbeelden. Ze worden buiten de openbare map opgeslagen en zijn alleen voor jou zichtbaar zolang het momentje privé is. Alleen een goedgekeurd, expliciet openbaar momentje van een actief account mag zijn beeld openbaar tonen. Aanpassen verwijdert het oude beeld en start opnieuw een controle; verwijderen van het momentje verwijdert het beeld. Bestaande momentjes krijgen pas een beeld na jouw akkoord.

Een rustige steunuitnodiging

Bij ingelogde leden helpen bestaande bezoekdatums om niet te vroeg om steun te vragen. We onthouden wanneer een uitnodiging is getoond of weggeklikt en wanneer de steunpagina is bezocht. Wegklikken of die pagina bezoeken geeft 90 dagen rust. Actieve maandelijkse steuners krijgen geen uitnodiging; na stoppen geldt minstens 60 dagen rust en na eenmalige steun minstens 180 dagen. De automatische uitnodigingspopup verschijnt maximaal één keer per account. Bij gasten tellen we bezoekdagen alleen met de bestaande optionele cookietoestemming, in een versleutelde eigen voorkeurcookie met een teller en pauzedatums, zonder naam, e-mailadres, IP-adres of browsegeschiedenis. Herkenning van gasten werkt alleen binnen die browser. Gegevens over steunuitnodigingen gaan niet naar AI- of advertentiediensten.