In het kort
aandelenjager.nl is verantwoordelijk voor de verwerking van persoonsgegevens binnen deze website. Voor vragen en privacyverzoeken kun je terecht op de contactpagina.
Privacy by design betekent voor ons dat gegevensbescherming onderdeel is van de techniek. We beperken de verzamelde gegevens, houden verschillende doelen uit elkaar en slaan herkenningskenmerken waar mogelijk op als afgeschermde codes. Dat maakt deze gegevens pseudoniem, niet anoniem.
Je kunt openbare pagina’s lezen zonder een account. Alleen het lezen van een pagina maakt geen interactieprofiel aan. Google Analytics verstuurt cookieloze metingen vóór jouw keuze en bij weigeren. Analytics-cookies worden alleen na toestemming gebruikt. Beveiligde formulieren gebruiken daarnaast noodzakelijke beveiligingsmaatregelen, waaronder cookies, fingerprinting en Cloudflare Turnstile.
Welke gegevens we gebruiken
Welke gegevens nodig zijn, hangt af van wat je op de site doet.
- Een pagina bezoeken. De server verwerkt je aanvraag, waaronder je IP-adres en technische browserinformatie, om de pagina af te leveren. De hostingomgeving kan eigen toegangs- en beveiligingslogs hebben.
- Een beveiligd formulier gebruiken. Bij een bewuste handeling, zoals focus in een contact-, nieuwsbrief-, inlog-, registratie- of herstelformulier, ontstaat een pseudoniem interactieprofiel. We verwerken beperkte browser- en apparaatkenmerken en netwerkgegevens om misbruik te herkennen.
- Contact opnemen. Je bericht komt als ticket binnen in ons eigen beheer en wordt beantwoord vanuit onze eigen mailbox. We bewaren je naam, e-mailadres, onderwerp, bericht, tijdstip en de koppeling met het interactieprofiel. Bij e-mailcontact kunnen ook antwoorden, technische mailkenmerken, bezorgstatus en meegestuurde bijlagen worden bewaard.
- Een account gebruiken. Een gratis Lite-account of een Premium-lidmaatschap. We verwerken je e-mailadres, weergavenaam, beveiligde wachtwoordhash, accountstatus, lidmaatschap, sessies en tijdstippen rond registratie, verificatie en inloggen. Ook bewaren we welke versie van de voorwaarden je hebt aanvaard.
- De nieuwsbrief ontvangen. Je meldt je aan in je account of met het formulier onderaan elke pagina. We bewaren je e-mailadres, de status van je aanmelding en wanneer je je aanmeldde en bevestigde, als bewijs van je toestemming. Zonder bevestiging via de link in de bevestigingsmail sturen we niets en vervalt de aanmelding na 7 dagen. Afmelden kan met één klik onderaan elke nieuwsbrief en in je account. Mislukt de bezorging herhaaldelijk, dan stoppen we met verzenden. Een nieuwsbriefkeuze staat los van toestemming voor Analytics.
- Een artikel ontgrendelen. Voor Lite-toegang bewaren we welk artikel je hebt ontgrendeld, wanneer dat gebeurde en je tegoedperiode. Een gewone Premium-lezing wordt niet als losse ontgrendeling geregistreerd.
- Statistieken. Google Analytics ontvangt cookieloze metingen over bezochte pagina’s, gebruik en browser, ook zonder toestemming voor cookies. Na toestemming worden ook Analytics-cookies gebruikt.
Privacy by design in de praktijk
Deze maatregelen zijn onderdeel van de huidige technische inrichting:
- Een interactieprofiel ontstaat pas bij het gebruiken van een ondersteunde beveiligde functie, niet door alleen rond te kijken.
- De eigen server zet fingerprintkenmerken om in vijf afzonderlijke codes met geheime sleutels, zogeheten HMAC’s. De database bewaart daarvoor geen ruwe browserkenmerken.
- Het interactieprofiel bewaart geen kaal IP-adres. Netwerkbeveiliging gebruikt aparte codes. Waar een netwerkbereik nodig is voor een blokkade, wordt dat versleuteld bewaard.
- De fingerprinting gebruikt geen canvas, WebGL, audio, lettertypenonderzoek, sensoren, precieze locatie of analyse van muisbewegingen.
- De beveiligingsherkenning geeft geen toegang tot een account. Inloggen, sessies en formulierbeveiliging hebben eigen controles.
- Google Analytics gebruikt Advanced Consent Mode. Zonder toestemming verstuurt het cookieloze metingen, met toestemming gebruikt het ook Analytics-cookies. Accountpagina’s, de inlog- en registratieformulieren en het beheer zijn van de meting uitgesloten.
- Tijdelijke beveiligingsgegevens worden gericht opgeschoond. Hieronder staat ook welke gegevens nog geen automatische verwijdertermijn hebben.
Pseudonimisering verkleint de privacyrisico’s, maar maakt herkenning niet onmogelijk. Het systeem kan onder voorwaarden hetzelfde interactieprofiel terugvinden nadat cookies zijn gewist. Daarom behandelen we ook deze codes als persoonsgegevens.
Waarom we dit mogen verwerken
Voor het aanbieden van een account en de afgesproken toegang verwerken we gegevens die nodig zijn om die dienst te leveren. Voor het beantwoorden van vragen en het beveiligen van de site gebruiken we ons gerechtvaardigde belang om een bruikbare en veilige dienst te bieden. Daarbij moeten we steeds de noodzaak, proportionaliteit en jouw privacy afwegen.
Voor Analytics-cookies en nieuwsbrieven vragen we toestemming. Je kunt die weigeren of later intrekken. Cookieloze Analytics-metingen staan los van deze cookiekeuze en blijven daarbij actief. Als een wettelijke verplichting van toepassing is, kunnen we de daarvoor noodzakelijke gegevens verwerken of langer bewaren. Een technische mogelijkheid om gegevens te bewaren is op zichzelf geen reden om dat onbeperkt te doen.
Cookies en statistieken
Noodzakelijke cookies ondersteunen inloggen, veilige formulieren en misbruikpreventie. Je cookiekeuze wordt maximaal 180 dagen in je browser onthouden. Het wissen van die keuze stopt niet automatisch alle andere lokale opslag of gegevens die al op de server staan.
Google Analytics gebruikt de meet-ID G-04G9P8Z6VM met Advanced Consent Mode. Op openbare pagina’s, ook deze privacypagina, laden we de Google-tag direct. Vóór je keuze en bij weigeren sturen we cookieloze metingen naar Google. Daarbij kan Google onder meer het tijdstip, de bezochte pagina, browserinformatie en je toestemmingsstatus ontvangen. Cookieloos betekent niet anoniem of zonder gegevensverwerking. De statistiekoptie staat bij een nieuwe keuze vooraf aangevinkt. Alleen na Alles accepteren of Statistieken toestaan en opslaan mogen Analytics-cookies worden gebruikt. Een eerder opgeslagen weigering blijft behouden.
We zetten Google Signals en advertentiepersonalisatie niet aan en sturen geen eigen account-ID mee. De ingestelde pagina-URL bevat geen querystring of fragment en we sturen geen verwijzende pagina mee. De bewaartermijn van cookies is niet hetzelfde als de bewaartermijn van gegevens in het Google Analytics-account. Die laatste hangt af van de instellingen bij Google.
In de cookie-instellingen vind je onder Cookies ook een overzicht van de opslag. De technische details en termijnen staan verderop op deze pagina.
Met wie gegevens worden gedeeld
De hosting- en e-maildienst verwerken gegevens voor het leveren van de website, de database en correspondentie. Bevoegde beheerders kunnen gegevens bekijken voor hun werkzaamheden. We verkopen geen persoonsgegevens en gebruiken contactberichten niet voor reclame.
Cloudflare Turnstile verwerkt browser- en verbindingssignalen wanneer je een beveiligd formulier gebruikt. Voor de controle van het formulier sturen we ook je IP-adres naar Cloudflare. Google verwerkt cookieloze meetgegevens vóór toestemming en bij weigeren, en uitgebreidere metingen met Analytics-cookies na toestemming. Deze diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. Hun rollen, locaties, bewaartermijnen en waarborgen worden mede bepaald door hun dienstverlening en de afspraken met de beheerder.
Google Gemini gebruiken we voor onze AI-redactie: het selecteren en schrijven van nieuwsberichten, liveblogupdates en briefings. Gemini ontvangt daarvoor alleen openbare nieuwsfeeds, openbare bronpagina’s, titels van onze eigen publicaties en marktgegevens. Gegevens van leden en bezoekers, zoals contactberichten, accounts of interactieprofielen, sturen we nooit naar Gemini. We vragen Google de aanvragen niet op te slaan en bewaren zelf geen prompts of antwoorden, alleen technische tellingen en kosten.
Lees ook de informatie van Google over gegevens van websites en het privacybeleid van Cloudflare. We kunnen gegevens verstrekken wanneer dat wettelijk verplicht is.
Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens, voor zover het betreffende recht van toepassing is. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Het intrekken van toestemming verandert niets aan de rechtmatigheid van eerdere verwerking. In je account kun je onder Beveiliging al je accountgegevens zelf downloaden.
Stuur een verzoek via de contactpagina. We kunnen beperkte aanvullende informatie vragen om zeker te weten dat gegevens bij jou horen. Een fingerprint is daarvoor geen sluitend identiteitsbewijs. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs of andere gevoelige documenten.
We reageren in beginsel binnen één maand. Als een verzoek complex is, kan die termijn onder de wettelijke voorwaarden worden verlengd. Je krijgt daarvan bericht. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Voorwaarden voor het gebruik
Nieuws, analyses en briefings zijn algemene informatie. Ze zijn geen persoonlijk beleggingsadvies en geen opdracht om iets te kopen of verkopen. Beleggen brengt risico’s mee, waaronder verlies van je inleg. Controleer belangrijke informatie en bepaal zelf of iets bij je situatie past.
Een deel van het nieuws, de liveblogupdates en de briefings wordt met behulp van AI geschreven op basis van de genoemde bronnen. Automatische controles toetsen onder meer of getallen in het bronmateriaal staan, en de redactie kan elk stuk aanpassen of intrekken. Koersen, verwachtingen en berekeningen kunnen toch vertraagd, onvolledig of onjuist zijn. AI kan fouten maken. We proberen de site zorgvuldig te onderhouden, maar garanderen geen foutloze inhoud of ononderbroken beschikbaarheid.
Gebruik je account zelf, houd je inloggegevens veilig en omzeil geen toegangscontroles of gebruikslimieten. We kunnen toegang beperken bij misbruik of wanneer dat nodig is om de site te beschermen.
Teksten, vormgeving en eigen materialen mag je niet zonder toestemming volledig overnemen of commercieel hergebruiken. Citeren en verwijzen mag binnen de wettelijke grenzen. Voor externe websites gelden hun eigen voorwaarden en privacyregels. Je blijft verantwoordelijk voor je eigen beslissingen. Een beperking van aansprakelijkheid geldt alleen voor zover de wet dat toestaat en doet geen afbreuk aan rechten die je wettelijk hebt.
Meer technische details
Hoe werkt het pseudonieme interactieprofiel?
De server maakt bij een ondersteunde interactie een willekeurig profielnummer. Een ondertekende, HttpOnly-cookie bewaart dat nummer. Een aparte tijdelijke sessie beveiligt formulierverzoeken. Het nummer is geen naam, e-mailadres of inlogbewijs.
Voor herstel van de herkenning verwerkt de eigen server vijf groepen kenmerken: apparaat, scherm, taalcontext, systeem en browser. Daaronder vallen onder meer platformfamilie, apparaatklasse, processorkernen, schermmaten, pixelratio, kleurdiepte, aanraakpunten, maximaal drie talen, tijdzone, kalender, cijfersysteem, uurformaat en beperkte systeem- en browserversies.
De kenmerken worden naar onze eigen server gestuurd en daar omgezet in afzonderlijke HMAC’s. De fingerprintopslag bevat de codes, niet de ruwe kenmerken. De volledige user-agent wordt in de browser gebruikt om beperkte waarden af te leiden en wordt niet als volledige fingerprint meegestuurd. Normaal webverkeer bevat wel eigen technische headers.
Wat gebeurt er als ik cookies wis of een privévenster gebruik?
Een geldige profielcookie heeft voorrang. Zonder die cookie kan een unieke overeenkomst op alle vijf groepen hetzelfde profiel herstellen. Onder strengere voorwaarden kan ook een overeenkomst op de vier groepen zonder de browsergroep volstaan. Een afzonderlijke code blokkeert die ruimere herkenning als de combinatie mogelijk bij meerdere profielen hoort.
Bij ontbrekende of afwijkende kenmerken, een dubbelzinnige match of een bekende gedeelde combinatie ontstaat een nieuw profiel. Een browser- of systeemupdate kan herkenning verbreken. Andersom garandeert het wissen van cookies dus niet dat het eerdere profiel onherkenbaar wordt. Deze herkenning is bedoeld voor misbruikpreventie en vervangt nooit accountauthenticatie.
Welke cookies en lokale opslag zijn er?
| Opslag | Doel en termijn |
|---|---|
__Host-aj_member |
Ledensessie. Maximaal 30 dagen inactiviteit en een absolute sessiegrens van 90 dagen. |
__Host-aj_member_csrf, __Host-aj_member_flash |
Beveiliging van ledenformulieren en een eenmalige melding na een handeling. Kortlevend. |
__Host-aj_identity |
Ondertekend interactienummer. De cookie verloopt uiterlijk 1 jaar na de laatste vernieuwing bij een interactie. |
__Host-aj_isession |
Tijdelijke beveiliging van formulieren. Een browsersessiecookie, geen Analytics-cookie. |
__Host-aj_admin, aj_admin_device |
Alleen voor beheerders. Sessie maximaal 2 uur inactiviteit en 12 uur in totaal; herkenning van de eigen browser 30 dagen. |
aandelenjager-consent |
Lokale opslag van je cookiekeuze, datum en beleidsversie. Maximaal 180 dagen geldig. |
aandelenjager-motion |
Lokale opslag van je keuze om bewegende onderdelen te pauzeren. |
_ga en _ga_04G9P8Z6VM |
Google Analytics, alleen na bevestiging. Cookies met een geldigheidsduur van maximaal 2 jaar. |
Op de lokale ontwikkelomgeving ontbreekt het voorvoegsel __Host- in de cookienamen.
Wat wordt automatisch opgeschoond?
De dagelijkse onderhoudstaak verwijdert verlopen technische records bij de eerstvolgende geslaagde uitvoering. Nieuwe activiteit kan de betreffende termijn vernieuwen.
- Fingerprintcodes en codes voor mogelijk gedeelde combinaties verlopen 180 dagen na de laatste waarneming.
- De afgeschermde netwerkhistorie van een profiel verloopt 90 dagen na de laatste waarneming.
- Interactie- en inloglimieten worden na 2 dagen zonder update opgeruimd.
- Verlopen sessies en e-maillinks worden opgeschoond. Een bevestigingslink is 48 uur geldig, een link voor wachtwoordherstel of e-mailwijziging 1 uur.
- Voor de AI-redactie opgehaalde nieuwsberichten worden na 14 dagen verwijderd, de opgehaalde brontekst al na 7 dagen. Technische gegevens over AI-taken blijven 30 dagen en over AI-aanroepen 40 dagen bewaard; kosten per dag 25 maanden.
- Database-back-ups worden standaard 14 dagen bewaard en technische logboeken, zonder IP-adressen, 30 dagen.
- Een registratie waarvan het e-mailadres nooit is bevestigd, wordt na 30 dagen verwijderd.
- Een nieuwsbriefaanmelding zonder bevestiging vervalt na 7 dagen; een afmelding bewaren we nog 30 dagen en een onbestelbaar adres 180 dagen.
Welke gegevens hebben geen vaste automatische verwijdertermijn?
Gearchiveerde tickets en hun bijlagen worden standaard 24 maanden na het archiveren automatisch verwijderd. Voor open correspondentie, het interactieprofiel zelf en sommige blokkades geldt geen automatische verwijdertermijn. De beheerder beoordeelt de noodzaak van bewaren en verwijdert gegevens wanneer die niet meer nodig zijn. Je kunt daarover een verzoek indienen.
Een actief account en de administratie van voorkeuren, akkoordverklaringen en artikelontgrendelingen blijven staan zolang ze niet worden verwijderd of aangepast. Het verlopen van artikeltoegang verwijdert de ontgrendeling niet automatisch. Ook het verlopen van een profielcookie verwijdert niet het hele serverprofiel.
Originele e-mails kunnen daarnaast in de mailbox blijven staan. Hostinglogs, back-ups en gegevens bij Google of Cloudflare hebben eigen bewaartermijnen en instellingen. De hierboven genoemde cookietermijnen zeggen daar niets over.
Hoe werken IP-beveiliging en Cloudflare Turnstile?
Voor het afleveren en beveiligen van een aanvraag wordt je echte IP-adres verwerkt. De eigen beveiligingsopslag gebruikt per doel afgeschermde netwerkcodes. Exacte-IP-blokkades gebruiken een HMAC. Voor blokkades van een netwerkbereik wordt het benodigde bereik versleuteld bewaard. Een beheerder kan een einddatum instellen, maar een blokkade heeft niet altijd automatisch een einddatum.
Turnstile wordt pas geladen als je een beveiligd formulier gebruikt. Je browser maakt dan verbinding met Cloudflare, dat technische signalen kan verwerken. De eigen server controleert een tijdelijk token en stuurt daarbij je IP-adres mee. Dit staat los van toestemming voor Google Analytics. De standaardinrichting gebruikt geen cf_clearance-cookie.
Neemt de site automatisch besluiten over mij?
Vaste limieten en beveiligingscontroles kunnen een formulierverzoek of inlogpoging tijdelijk weigeren. Artikeltoegang volgt je accountstatus, lidmaatschap en beschikbare tegoed. Dit zijn technische toegangs- en beveiligingsbeslissingen, geen beoordeling van je kredietwaardigheid of persoonlijke beleggingsgeschiktheid.
Denk je dat een blokkade of koppeling onjuist is, neem dan contact op. De fingerprint is geen bewijs dat twee handelingen door dezelfde persoon zijn gedaan.
Wat gebeurt er als ik mijn account verwijder?
De verwijderfunctie wist je e-mailadres en wachtwoordhash, vervangt je naam en verwijdert je nieuwsbriefaanmelding, sessies, e-maillinks, artikelontgrendelingen en het leesvenster. Een technisch accountrecord met nummer, status, tijdstippen en de aanvaarde versie van de voorwaarden blijft bestaan, net als de periodes van een eventueel Premium-lidmaatschap voor de administratie.
Contactberichten, mailboxkopieën en een afzonderlijk interactieprofiel worden hierdoor niet automatisch verwijderd. Geef in een privacyverzoek aan als je ook die gegevens wilt laten beoordelen. Accountverwijdering is dus geen garantie dat alle eerder verwerkte gegevens overal zijn gewist.
Wijzigingen
We werken deze uitleg bij als de site, gegevensverwerking of toepasselijke regels veranderen. Bovenaan staat de datum van de laatste inhoudelijke wijziging. Voor een nieuw doel waarvoor toestemming nodig is, vragen we die opnieuw. Een wijziging van deze tekst is op zichzelf geen toestemming.