Bijgewerkt op 24 oktober 2026. Dit is een voorlopige privacy- en cookieverklaring voor michels.blog. Zij beschrijft de gecontroleerde werking van de site. Onderdelen waarvan de volledige verwerking nog niet is bevestigd, staan hieronder vermeld. Deze pagina is geen verzoek om cookietoestemming en geeft geen garantie dat alle technische en juridische controles zijn afgerond.
Wie is verantwoordelijk?
Ik ben Michel ten Hoove, beheerder van michels.blog. Voor vragen over jouw gegevens, een privacyverzoek of deze verklaring kun je mij bereiken via de contactpagina. Je hoeft voor zo’n verzoek geen openbare reactie te plaatsen.
Contact en correspondentie
Het contactformulier vraagt je naam en e-mailadres. Daarmee kan de aangevraagde e-mailuitwisseling tot stand komen. In je verdere correspondentie bepaal je zelf welke informatie je deelt. De verwerking voor het behandelen van jouw contactverzoek dient mijn gerechtvaardigde belang om op aangevraagde correspondentie te reageren. Zonder naam en e-mailadres werkt dit formulier niet.
Het formulier bevat daarnaast optionele velden voor land en dichtstbijzijnde stad. Bij het openen van de contactpagina vraagt de browser automatisch locatiegegevens op via een route op deze website. De formulieruitleg noemt daarbij DB-IP en GeoNames. Je kunt de ingevulde velden aanpassen of leegmaken; dat voorkomt niet de eerdere automatische opvraag. Of de server daarbij gegevens aan een externe locatiedienst doorgeeft en hoe lang die gegevens worden bewaard, is nog niet bevestigd. Ook de rechtsgrond en noodzaak van deze automatische verwerking worden nog onderzocht.
Reacties en abonnementen
Waar reacties openstaan, verwerkt WordPress de reactie en de daarbij opgegeven naam en het e-mailadres. Je reactie en getoonde naam kunnen openbaar worden; je e-mailadres is niet bedoeld voor openbare weergave. WordPress kan ook IP-adres en browserinformatie verwerken voor beheer en spamcontrole. Het doel is een bruikbare en veilige reactiemogelijkheid te bieden; daarvoor is het beoogde gerechtvaardigde belang het beheren van de discussie en het tegengaan van misbruik.
Op de site is Akismet actief. Of deze dienst in de huidige configuratie iedere reactie controleert en welke gegevens daarbij precies worden verstuurd, is nog niet bevestigd. Als Akismet een reactie controleert, kunnen onder meer reactie-inhoud, naam, e-mailadres, IP-adres en browserinformatie bij Automattic worden verwerkt. Sommige bestaande reacties tonen een externe Gravatar-afbeelding; bij het ophalen daarvan ontstaat een verbinding met die dienst. Zie de informatie van Automattic voor websitebezoekers.
Wanneer je je via WordPress.com op deze blog abonneert, verwerkt die dienst abonnementsgegevens, zoals je e-mailadres, om berichten te kunnen bezorgen en het abonnement te beheren. De grondslag voor een door jou aangevraagde inschrijving is toestemming. Je kunt je afmelden via de afmeldmogelijkheid bij het abonnement of in ontvangen e-mails. Een contactverzoek is geen nieuwsbriefinschrijving.
Hosting, statistieken en prestaties
De website wordt gehost bij WordPress.com van Automattic. Voor het aanbieden, beveiligen en onderhouden van de site worden technische gegevens verwerkt, zoals IP-adres, browserinformatie en het tijdstip van een verzoek. Het doel van noodzakelijke technische verwerking is de website beschikbaar en veilig te houden. Het bijbehorende gerechtvaardigde belang is een werkende website en het voorkomen en onderzoeken van misbruik.
Jetpack-statistieken zijn aanwezig. Op de homepage is een geladen statistiekpixel van pixel.wp.com vastgesteld, zonder voorafgaande toestemmingskeuze. Volgens Jetpack verwerkt de dienst onder meer IP-adres, bezochte pagina, verwijzende pagina, tijdstip, browserinformatie en land. Bij ingelogde WordPress.com-bezoekers kunnen accountgegevens worden gebruikt. Ik zie samengevoegde cijfers; de verwerking bij de leverancier is daarmee niet volledig anoniem. Er is ook code voor prestatiemeting aanwezig. De beoordeling of de huidige meetconfiguratie onder een uitzondering op voorafgaande toestemming valt, is nog niet afgerond.
Volgens de specifieke documentatie van Jetpack Stats bewaart Automattic identificerende statistieklogs 28 dagen. De algemene bezoekersinformatie van Automattic noemt voor webserverlogs ongeveer 30 dagen. Dit zijn verschillende soorten logs; hiermee zijn niet alle bewaartermijnen van de website vastgesteld.
Ingesloten video, muziek en externe links
Op verschillende pagina’s staan ingesloten YouTube-video’s en Spotify-spelers. De onderzochte inhoud bevat rechtstreeks ingestelde externe speleradressen; er is geen voorafgaande toestemmingsblokkade vastgesteld. Een speler kan daardoor verbinding maken met Google/YouTube of Spotify zodra de browser hem laadt, ook voordat je op afspelen drukt. Daarbij kunnen onder meer IP-adres, browsergegevens en informatie over de bezochte pagina worden verwerkt. De precieze cookies en opslag van iedere speler en de vereiste grondslag zijn nog niet volledig vastgesteld.
Meer informatie vind je bij Google/YouTube en in het privacybeleid van Spotify. Het bezoeken van deze pagina of het verder gebruiken van mijn blog geldt niet als toestemming voor tracking. Gewone links, zoals de links naar WhatsApp en Signal, openen een externe dienst wanneer je ze volgt; daarvoor geldt ook de informatie van die dienst.
Cookies en opslag op je apparaat
Cookies zijn kleine bestanden in je browser. Daarnaast kunnen webapps andere browseropslag gebruiken. Noodzakelijke functionele opslag, bijvoorbeeld voor een aangevraagde inlogsessie, moet worden onderscheiden van tracking waarvoor voorafgaande toestemming nodig is. Deze verklaring geeft die toestemming niet.
Inloggen: WordPress en de gebruikte WordPress.com-inlogdienst kunnen cookies gebruiken om je te herkennen, de sessie te beveiligen en inlogvoorkeuren te onthouden. Namen en looptijden verschillen per inlogroute en instelling; niet alle inlogcookies zijn voor deze site afzonderlijk gemeten. Zie de cookie-informatie van Jetpack.
Reactiegegevens onthouden: als het reactieformulier de keuze aanbiedt om je gegevens te bewaren, kan WordPress daarvoor cookies gebruiken. Voorbeelden zijn comment_author_, comment_author_email_ en comment_author_url_, met een wisselend achtervoegsel. De standaardlooptijd is volgens WordPress iets minder dan een jaar; een afwijkende sitespecifieke looptijd is niet bevestigd. Dit is een keuze om invoer te onthouden, geen algemene toestemming voor tracking.
Privé-apps: de schrijfapp bewaart concepttekst en bijbehorende media lokaal op het apparaat met localStorage en IndexedDB. Sociaal Schoon kan een Bluesky-sessie lokaal onthouden met sessietokens; het appwachtwoord wordt daarbij niet opgeslagen. Deze app maakt voor de gevraagde functies verbinding met Bluesky-diensten. De apps zijn voor privégebruik van de beheerder. Lokaal bewaarde gegevens kunnen blijven bestaan totdat de app of de gebruiker ze verwijdert, of de browser ze opruimt.
Externe spelers en pixels: er is geen volledige inventaris van alle cookies en opslag van YouTube, Spotify en alle mogelijke interacties gemaakt. Het ontbreken van een cookie in een eerste paginaverzoek bewijst niet dat er later geen cookies of andere volgtechnieken worden gebruikt. Je kunt browsercookies en sitegegevens zelf bekijken en verwijderen. Dat kan je uitloggen of lokale concepten wissen. Browserinstellingen vervangen niet de verantwoordelijkheid van de website om waar nodig vooraf toestemming te vragen.
Ontvangers, buitenland en bewaartermijnen
De hierboven genoemde diensten ontvangen gegevens voor zover hun functies worden geladen of gebruikt. Automattic ondersteunt hosting, WordPress.com en Jetpack; Google/YouTube en Spotify leveren de ingesloten spelers. De precieze serververwerking van het contactformulier, eventuele aanvullende ontvangers en de rol van DB-IP en GeoNames worden nog onderzocht.
Leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Welke afspraken en doorgiftewaarborgen voor iedere gegevensstroom van deze site gelden, is nog niet volledig gecontroleerd. De gekoppelde leveranciersverklaringen geven aanvullende informatie; ze vervangen mijn eigen verantwoordelijkheid als sitebeheerder niet.
De hierboven genoemde termijnen voor statistiek- en serverlogs komen uit leveranciersdocumentatie. De exacte bewaartermijnen en verwijdercriteria voor contactgegevens, correspondentie, reacties, abonnementsregistraties, spamgegevens en back-ups zijn nog niet volledig bevestigd. Daarom vermeld ik daarvoor geen onbewezen vaste termijn. Je kunt via de contactpagina vragen welke gegevens over jou worden bewaard en om verwijdering verzoeken.
Jouw rechten
Afhankelijk van de verwerking en de wettelijke voorwaarden kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van jouw persoonsgegevens en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Als een verwerking op toestemming berust, kun je die toestemming intrekken. Dat verandert niets aan de rechtmatigheid van verwerking vóór de intrekking.
Neem hiervoor contact op via de contactpagina en vermeld dat het om een privacyverzoek gaat. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs; als verificatie nodig is, stemmen we een passende manier af. Op een verzoek ontvang je in beginsel binnen een maand een reactie; bij een toegestane verlenging krijg je daarover bericht. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Status van deze verklaring
Deze voorlopige verklaring maakt de bekende gegevensverwerking zichtbaar. De nog openstaande controles betreffen onder meer de automatische locatieopvraag, de grondslag en eventuele toestemming voor metingen en spelers, bewaartermijnen en leveranciersafspraken. Publicatie van deze verklaring lost een eventueel ontbrekende toestemmingsvoorziening niet op. De verklaring wordt bijgewerkt zodra aanvullende feiten zijn vastgesteld.