Privacy bij Schaap’s Vishandel

Wie is verantwoordelijk?

Schaap's Vishandel, Herenstraat 48, 2313 AL Leiden. U kunt een privacyverzoek indienen via 071 512 4810 of per post op dit adres.

Welke gegevens gebruiken we?

Voor een account: voornaam, achternaam, privé-e-mailadres, een eventueel opgegeven school-e-mailadres, verificatiestatus en een beveiligde wachtwoordhash. Voor een studentenaanvraag: onderwijsinstelling, opleidingsniveau, studiestad en de aanvraagbeslissing. Voor accountbeveiliging: een willekeurig installatiekenmerk dat alleen gehasht wordt opgeslagen, globaal apparaattype, besturingssysteem, browser, browser- of PWA-gebruik, eerste en laatste gebruik, sessiestatus en beperkte beveiligingsgebeurtenissen. Voor e-mailaanbiedingen: e-mailadres, uw afzonderlijke keuze, de versie en het moment van toestemming, globale regiokeuze en eventuele afmelding. We vragen niet naar uw geboortedatum en maken geen browserfingerprint.

Waarvoor gebruiken we die gegevens?

• Een account aanmaken, beveiligen en beheren op uw verzoek.
• Uw privé-e-mailadres en de gekozen vorm van studiebewijs controleren, uw aanvraag handmatig beoordelen en een kortingspas beheren.
• Uw nieuwsbriefinschrijving direct opslaan wanneer u op ‘Schrijf mij in’ klikt en uw regio bijhouden als u die daarna kiest. Hiervoor versturen we geen verificatiemail.
• Alleen na aparte, vrijwillige toestemming aanbiedingen en nieuws versturen; afmelden kan via de link in iedere e-mail.
• Misbruik tegengaan en de accountomgeving bewaken met uitlegbare signalen. Een signaal blokkeert een student niet automatisch; een bevoegde beheerder beoordeelt de context.

Bewijs van inschrijving

Je kunt je schoolmail bevestigen of, zonder schoolmail, via je account een actueel inschrijvingsbewijs van je opleiding of DUO uploaden. Alleen een bevoegde beoordelaar kan het afgeschermde bestand openen. Na goedkeuring of afwijzing verwijderen we het bestand. Bij een technische fout wordt de verwijdering opnieuw geprobeerd.

Laat alleen naam, onderwijsinstelling en studiejaar of inschrijfperiode zichtbaar. Maak BSN, adres, bedragen en andere gegevens onleesbaar. Gebruik de upload in je account.

Apparaatherkenning en pasbeveiliging

Bij een geslaagde aanmelding plaatsen we een noodzakelijke cookie met een willekeurig installatiekenmerk. De server bewaart daarvan alleen een HMAC-hash, samen met algemene technische kenmerken die de browser zelf meestuurt. We bewaren geen volledig IP-adres in het apparaatprofiel en combineren kenmerken niet tot een browserfingerprint. Een nieuw apparaat, meerdere apparaten kort na elkaar of een ingetrokken sessie kan een waarschuwing opleveren. Alleen bevoegde beheerders vanaf het toegestane netwerk kunnen deze waarschuwingen, apparaten en sessies bekijken en handmatig actie nemen. De wisselende QR-code van de studentenpas bevat geen naam, e-mailadres of permanent toegangstoken en verloopt na twee minuten.

We verzamelen voor deze beveiliging geen gezichts-, identiteits- of pasfoto. Zo'n controle wordt alleen overwogen na een afzonderlijke privacy- en rechtmatigheidsbeoordeling en met een gelijkwaardig alternatief zonder foto.

Toestemming en e-mailaanbiedingen

Bij je pasaanvraag kun je Schaap’s toestemming geven om af en toe kortingsbonnen naar je privé-e-mailadres te sturen, maximaal één keer per week. Na verificatie wordt die inschrijving actief. Je schoolmail dient voor controle van je inschrijving. De keuze voor reclame heeft geen invloed op je korting. Ook het kortingsformulier vraagt apart toestemming. We bewaren welk formulier u gebruikte, wanneer u toestemming gaf en welke tekst er toen stond. Bij het formulier onderaan de website bewaren we ook de openbare pagina, als die bekend is. Afmelden kan via de link in iedere kortingsmail. Op de locatiepagina en de VÅRLAKS-pagina meldt u zich met de knop ‘Ja, stuur mij kortingsmails’ aan voor nieuws, aanbiedingen en kortingsmails van Schaap’s Vis. We mailen wanneer we nieuws of een actie hebben.

Uw bezoek delen bij inschrijving

Via Cookie-instellingen → Keuze aanpassen kunt u apart toestemming geven voor ‘Mijn bezoek delen als ik me inschrijf’. Zonder deze keuze maken wij geen aan uw e-mailadres gekoppeld bezoekoverzicht. Na uw keuze onthoudt dit tabblad maximaal twintig openbare pagina’s. Alleen bij een nieuwe inschrijving voor kortingsmails koppelen we ze aan het e-mailadres dat u invult, samen met het IP-adres bij inschrijving en de plaats die onze hostingprovider Cloudflare daarbij schat. Een mobiel netwerk of VPN kan een andere plaats aangeven. We gebruiken deze gegevens om te begrijpen welke producten belangstelling wekken en uit welke plaatsen inschrijvingen komen. Tijdens dit bezoek kunnen tot dertig minuten na de inschrijving nieuwe openbare pagina’s worden toegevoegd. Alleen bevoegde beheerders kunnen het overzicht bekijken. We bewaren het maximaal dertig dagen vanaf uw keuze. Kies op deze browser ‘Weigeren’ of zet de aparte keuze uit en sla op om de gegevens te wissen. Dat kan ook via uw privacyverzoek of bij afmelding van de kortingsmails. De keuze is vrijwillig.

Opslag en dienstverleners

Cloudflare verzorgt de website, de accountdienst en de verzending van verificatiemails. Account- en aanmeldgegevens worden in een Cloudflare D1-database opgeslagen. Inschrijfbewijzen bewaren we in afgeschermde EU-opslag. Knoth beheert onze zakelijke mailbox.

Bewaren en uw rechten

Voor accountgegevens en aanvraagbesluiten is er op dit moment geen vaste bewaartermijn. Voor kortingsmails bewaren we uw inschrijving en na afmelding uw afmeldstatus. Verlopen verificatieverzoeken worden dagelijks opgeruimd, afgehandelde beveiligingsgebeurtenissen na maximaal 395 dagen en beveiligde beheerlogs na maximaal twee jaar. Verlopen QR-controles worden dagelijks verwijderd. Apparaat- en sessiegegevens horen bij het account en worden bij een geldig verwijderverzoek verwijderd, behalve wanneer een wettelijke verplichting of noodzakelijk lopend beveiligingsonderzoek tijdelijk anders vereist. U kunt vragen om inzage, correctie of verwijdering via telefoon of post; we controleren eerst dat het verzoek van u komt. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens ↗

Bezoekstatistieken en nieuwsbriefstappen

Na uw toestemming via de cookiekeuze meten we per bezoek welke openbare pagina’s u opent, in welke volgorde, hoeveel links u aanklikt en hoelang het tabblad zichtbaar is. We bewaren maximaal vijftig pagina’s per bezoek. De herkomst wordt alleen als categorie opgeslagen, bijvoorbeeld Facebook, Google of direct/onbekend. Hiervoor gebruiken we de verwijzende website of een herkenbaar utm_source-label in de link; de volledige verwijzende URL en URL-parameters bewaren we niet in dit overzicht.

Bij nieuwsbriefformulieren registreren we alleen of een geldig e-mailadres is ingevuld, tijdelijk is opgeslagen, een regio is gekozen, de inschrijving is gelukt of een fout optrad. De ingevulde waarden, naam, e-mailadres en het IP-adres staan niet in dit bezoekoverzicht. Contactklikken tellen als actie, zonder de berichtinhoud. Account-, beheer- en bestelpagina’s worden niet gevolgd. Deze statistieken worden niet aan een account of e-mailadres gekoppeld. Voor het afzonderlijke, aan uw inschrijving gekoppelde bezoekoverzicht is de extra keuze hierboven nodig.

Een willekeurig nummer in de sessieopslag van uw tabblad houdt de metingen bij elkaar. Het begint opnieuw na dertig minuten zonder gemeten activiteit of uiterlijk na vier uur. De server bewaart alleen een met een geheime sleutel gehashte versie, met de metingen, maximaal dertig dagen. Verlopen gegevens zijn direct niet meer zichtbaar en worden dagelijks opgeruimd. Alleen bevoegde beheerders kunnen het overzicht bekijken. We gebruiken het om te zien welke bronnen, pagina’s en formulieren werken. Zichtbare tijd is een schatting en zegt niet of u aandachtig leest.

U kunt weigeren zonder gevolgen voor de website. Via Cookie-instellingen kunt u de toestemming intrekken. De meting stopt dan en het bezoekrecord van dit tabblad wordt gewist zodra de server bereikbaar is. Als dat niet meteen lukt, bewaart de browser tijdelijk een verwijderverzoek en probeert het opnieuw. Voor deze uitgebreidere meting vragen we ook opnieuw toestemming als u eerder alleen de oudere statistieken heeft geaccepteerd. Eerder geweigerde toestemming blijft geweigerd.

De accountomgeving gebruikt een noodzakelijke beveiligde sessiecookie wanneer u bent ingelogd. Er zijn geen marketingcookies nodig voor de account- of kortingsfunctie. Uw browser onthoudt per pagina of u de kortingspop-up heeft gezien. Na aanmelding via het kortingsformulier onthoudt de browser ook dat u zich heeft aangemeld, zodat hij de pop-ups kan overslaan. Deze markeringen bevatten geen e-mailadres.

Geaggregeerde website-statistieken

Alleen na uw uitdrukkelijke keuze voor ‘Accepteren’ meten we paginaweergaven en klikken op links. Hiervoor bewaren we dagtotalen per openbare pagina en klikdoel. Bij de pop-ups op de locatiepagina en de VÅRLAKS-pagina tellen we ook welke tekst u ziet, of u een geldig adres invult en of u zich voor het eerst aanmeldt. Een willekeurig nummer hoort alleen bij die ene popup en wordt na 90 dagen verwijderd. De meettabel bevat geen e-mailadressen. URL-query’s, bezochte account-/beheerpagina’s en persoonlijke formuliergegevens worden niet opgenomen. Het IP-adres wordt door Cloudflare tijdelijk gebruikt voor misbruikbeperking; alleen een met een geheime sleutel gehasht IP-rate-limit wordt maximaal 30 dagen bewaard. Dagtotalen worden na 13 maanden verwijderd. De meting wordt alleen uitgevoerd na uw toestemming. Via Cookie-instellingen kunt u uw keuze op ieder moment wijzigen. U kunt weigeren; weigeren beïnvloedt de site niet.

Contact

Schaap's Vishandel · Herenstraat 48 · 2313 AL Leiden · 071 512 4810