Privacybeleid

Wie is verantwoordelijk

OLY Europe LTD (VAT BG207334983), General Tsimerman 56, 9002 Varna, BG is verantwoordelijk voor de persoonsgegevens die op oossa.com worden verwerkt. Contact: hello@oossa.com.

Wat we verzamelen

Nieuwsbrief: als je je abonneert, bewaren we je e-mailadres, de taal die je hebt gekozen, wanneer je je hebt aangemeld en je aanmelding hebt bevestigd, wanneer we je voor het laatst een nieuwsbrief hebben gestuurd en een willekeurige code die wordt gebruikt in de links om je aanmelding te bevestigen en je uit te schrijven. We gebruiken dubbele opt-in: er wordt niets verstuurd voordat je de aanmelding vanuit je inbox bevestigt.

Statistieken (Google Analytics): alleen als je in de cookiebanner op "Accepteren" klikt, gebruiken we Google Analytics 4 om te meten welke pagina’s worden bezocht, vanuit welk land en op welk type apparaat. Google Analytics plaatst cookies (_ga, _ga_*, die maximaal 2 jaar worden bewaard), maakt je IP-adres korter en wordt nooit gebruikt voor advertenties. Als je weigert, wordt Google Analytics helemaal niet geladen. Je kunt je keuze op elk moment wijzigen via "Cookie-instellingen" onderaan elke pagina.

Geen advertenties: Oossa toont geen advertenties en gebruikt geen advertentietrackers.

Anonieme lezerssignalen: we tellen hoe vaak elk artikel wordt gelezen en bewaren de optionele 👍/👎-reactie aan het einde van artikelen – zonder IP-adres, cookies of andere gegevens waarmee je kunt worden geïdentificeerd. We gebruiken deze gegevens om "Meest gelezen" te tonen en beter te bepalen welke verhalen we publiceren.

Pushmeldingen: alleen als je meldingen aanzet, geeft de pushdienst van je browser (bijvoorbeeld van Google, Mozilla of Apple) ons een technisch afleveradres met twee sleutels. We bewaren dat samen met de gekozen taal en het tijdstip van de laatste melding. Het bevat geen naam en geen e-mailadres.

Je browser: we bewaren een paar instellingen in de lokale opslag van je browser – je cookiekeuze, je taalkeuze, of je het nieuwsbriefvenster hebt gesloten en wanneer je ons voor het laatst bezocht, zodat we berichten kunnen markeren die nieuw voor je zijn. Ze verlaten nooit je apparaat.

Technische logbestanden: onze hostingprovider registreert technische gegevens, zoals je IP-adres en browsertype, wanneer je de website bezoekt. Zo blijft de dienst veilig en werkt die goed.

Waarom we gegevens verwerken en op welke rechtsgrond

We versturen de nieuwsbrief omdat je daarom hebt gevraagd (toestemming, artikel 6(1)(a) van de AVG). Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke e-mail. Technische logbestanden verwerken we op basis van ons gerechtvaardigd belang bij het aanbieden van een veilige dienst (artikel 6(1)(f)).

We gebruiken Google Analytics alleen met jouw toestemming (artikel 6(1)(a) van de AVG en de ePrivacy-regels voor cookies). Je kunt je toestemming op elk moment intrekken via "Cookie-instellingen".

We sturen pushmeldingen omdat jij ze hebt aangezet (toestemming, artikel 6, lid 1, onder a AVG): hooguit drie per dag en alleen over het grootste AI-nieuws. Zet ze op elk moment uit met dezelfde knop of in je browserinstellingen.

Wie nog meer gegevens verwerkt

Vercel (websitehosting, VS – beschermd door de EU-modelcontractbepalingen), Neon (database, gehost in Frankfurt, EU) en Migadu (e-mailverzending, EU). Afbeeldingen worden geladen vanaf Unsplash, dat je IP-adres ontvangt wanneer een afbeelding wordt weergegeven. OpenAI levert AI-tools die worden gebruikt bij het maken van artikelen; er worden nooit gegevens van lezers naar OpenAI verstuurd.

Google Ireland Limited (Google Analytics, alleen met jouw toestemming). Gegevens kunnen worden doorgegeven aan Google LLC in de VS, dat is gecertificeerd onder het EU-VS-kader voor gegevensbescherming.

Hoe lang we gegevens bewaren

Gegevens van abonnees bewaren we totdat je je uitschrijft. Daarna bewaren we alleen je e-mailadres, met de markering dat je bent uitgeschreven, zodat we je niet per ongeluk opnieuw mailen. Vraag het ons en we verwijderen het volledig. Aanmeldingen die niet zijn bevestigd, worden na 30 dagen verwijderd.

Google Analytics-gegevens worden 14 maanden bewaard en daarna automatisch verwijderd.

Een afleveradres voor pushmeldingen wordt verwijderd zodra je meldingen uitzet, of wanneer de pushdienst van je browser meldt dat het niet meer geldig is.

Je rechten

Je hebt het recht om je gegevens in te zien, te corrigeren en te laten verwijderen, bezwaar te maken tegen de verwerking en je gegevens over te dragen. Mail naar hello@oossa.com. Je kunt ook een klacht indienen bij je privacytoezichthouder – in Zweden is dat IMY (imy.se).