Newsdirector maakt een CMS voor nieuwsuitgevers. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom we dat doen en welke rechten je hebt. We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
Wij hebben twee rollen, afhankelijk van wiens gegevens het gaat:
- Verwerkingsverantwoordelijke voor de gegevens van bezoekers van deze website, van mensen die contact met ons opnemen en van de gebruikers van het CMS (redacteuren en beheerders van onze klanten).
- Verwerker voor de gegevens van lezers van de nieuwssites die onze klanten met Newsdirector publiceren. De uitgever van die site is daarvoor verantwoordelijk; wij verwerken die gegevens alleen in hun opdracht en volgens een verwerkersovereenkomst. Zie hoofdstuk 4.
2. Deze website
- Geen tracking. We gebruiken op newsdirector.nl geen analyse-, advertentie- of trackingcookies.
- Lokale opslag. Kies je voor de lichte of donkere weergave, dan onthoudt je browser die keuze in de lokale opslag. Die gegevens blijven op je eigen apparaat en worden niet naar ons verstuurd.
- Lettertypen. De lettertypen worden geladen via Google Fonts. Je browser maakt daarvoor verbinding met servers van Google, waarbij je IP-adres aan Google bekend wordt.
- Serverlogs. Onze hostingpartij houdt technische logs bij (zoals IP-adres, tijdstip en opgevraagde pagina) om de website veilig en bereikbaar te houden. Die logs worden kort bewaard en niet gebruikt om bezoekers te volgen.
3. Klanten en gebruikers van het CMS
Contact en demo-aanvragen
Mail je ons, dan gebruiken we je naam, e-mailadres, organisatie en wat je ons schrijft om je vraag te beantwoorden en een demo of offerte te verzorgen. Grondslag: ons gerechtvaardigd belang om op vragen te reageren, of de voorbereiding van een overeenkomst. We bewaren deze correspondentie maximaal twee jaar na het laatste contact, tenzij er een klantrelatie uit voortkomt.
Gebruikersaccounts
Voor iedereen die in het CMS werkt, verwerken we:
- naam, e-mailadres, profielfoto en rol (bijvoorbeeld redacteur of hoofdredacteur);
- een versleuteld wachtwoord en inlogsessies;
- wie wat heeft geschreven of gewijzigd en wanneer, en wie er op dat moment online is;
- het gebruik van AI-functies (hoeveel en wanneer), voor de kostenverantwoording aan de klant.
Grondslag: de uitvoering van de overeenkomst met de organisatie waarvoor je werkt. Accountgegevens bewaren we zolang het account bestaat. Na beëindiging van het contract verwijderen we ze volgens hoofdstuk 7.
Facturatie
Voor de facturatie verwerken we de contact- en betaalgegevens van de klant. We bewaren die zeven jaar, zoals de fiscale bewaarplicht vereist.
4. Lezers van sites op Newsdirector
Lees je een nieuwssite die op Newsdirector draait, dan is de uitgever van die site verantwoordelijk voor je gegevens. Hun privacyverklaring is leidend; daar oefen je ook je rechten uit. In hun opdracht verwerken wij:
- Statistieken. Paginaweergaven en leestijd tellen we op tot totalen per artikel of pagina. Daarvoor zijn geen cookies nodig. IP-adressen worden apart opgeslagen voor de uitgever en na 30 dagen automatisch verwijderd.
- Nieuwsbrieven. Het e-mailadres van abonnees, de onderwerpen die ze kozen en de status van hun inschrijving. Afmelden kan met één klik onder elke nieuwsbrief.
- Pushberichten. Het technische abonnement dat je browser aanmaakt als je toestemming geeft voor pushberichten.
- Toestemming en advertenties. De uitgever bepaalt welke toestemmingsmelding (CMP) en welke advertentiepartners op de site staan. Cookies van advertentiepartners worden pas geplaatst als je daar toestemming voor geeft.
5. Met wie delen we gegevens?
We verkopen geen persoonsgegevens. We schakelen alleen partijen in die nodig zijn om de dienst te leveren:
- Hosting: de servers en databases waarop Newsdirector draait;
- Cloudflare: voor het snel en veilig leveren van pagina's, als een uitgever dat voor de site gebruikt;
- E-mailverzending: voor nieuwsbrieven en accountmails, zoals wachtwoordherstel;
- Anthropic en OpenAI: alleen als een klant de AI-functies inschakelt. De tekst waarop een redacteur de AI laat werken, wordt dan naar die aanbieder gestuurd;
- Google: voor de lettertypen op deze website.
Met deze partijen hebben we afspraken over de beveiliging en vertrouwelijkheid van de gegevens. Daarnaast verstrekken we gegevens als de wet ons daartoe verplicht.
6. Doorgifte buiten de EER
Sommige van deze partijen (zoals Cloudflare, Google, Anthropic en OpenAI) zijn gevestigd in de Verenigde Staten. Gegevens gaan daar alleen naartoe met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Bewaartermijnen
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben gekregen. Behalve de termijnen hierboven geldt: na het einde van een contract kan de klant zijn gegevens nog 30 dagen exporteren. Daarna verwijderen we ze, met uitzondering van gegevens die we wettelijk moeten bewaren. Back-ups worden binnen 90 dagen overschreven.
8. Beveiliging
We beschermen gegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), versleutelde wachtwoorden, rolgebaseerde toegang die per klant en per site gescheiden is, en beperkte toegang voor onze eigen medewerkers. Bij een datalek handelen we volgens de meldplicht van de AVG.
9. Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Verwerken we iets op basis van toestemming, dan kun je die altijd intrekken. Stuur je verzoek naar [email protected]; we reageren binnen een maand. Gaat het om gegevens als lezer van een nieuwssite, wend je dan eerst tot de uitgever. Wij helpen hen je verzoek af te handelen.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij deAutoriteit Persoonsgegevens.
10. Wijzigingen
We passen deze verklaring aan als onze dienst of de wet verandert. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Klanten informeren we vooraf over wijzigingen die voor hen belangrijk zijn.
11. Contact
Vragen over privacy? Mail [email protected].