Je gegevens verdienen duidelijkheid.
Hier lees je hoe de huidige website met gegevens omgaat. Verantwoordelijke, contactgegevens en bewaartermijnen moeten vóór de volledige redactionele lancering worden bevestigd.
Lezen en werkbladen invullen
De website heeft geen actieve nieuwsbriefinschrijving, advertentietrackers of externe analyticsdienst. Lettertypen worden niet bij een externe aanbieder opgevraagd. Invulvelden in de praktijkwerkbladen versturen of bewaren je notities niet via onze applicatie; de tekst blijft in het geopende tabblad. Je kunt zelf afdrukken of een PDF bewaren. Browserfuncties en gedeelde apparaten vallen onder je eigen instellingen. Neem geen vertrouwelijke gegevens in de werkbladen op.
Je persoonlijke leeslijst
Als je bij een artikel op ‘Bewaar verhaal’ klikt, slaat deze browser uitsluitend de artikelcodes op onder ondernemersmedia:leeslijst:v1, op jouw verzoek en zonder account. Bij het openen van Mijn leeslijst vraagt je browser de actuele openbare verhalen op bij onze eigen server met maximaal 50 artikelcodes. De server bewaart geen persoonlijke leeslijst; hostinglogs kunnen wel verzoek-URLs bevatten. Je kunt verhalen verwijderen via Mijn leeslijst of alle opslag wissen in je browserinstellingen. Op een ander apparaat is de lijst niet beschikbaar.
Beveiligd dashboard
Bij CMS-login wordt een strikt noodzakelijke sessiecookie geplaatst: bk_session, HttpOnly en SameSite=Strict, met een looptijd van acht uur. De database bewaart een hash van het sessietoken, een verwijzing naar de gebruiker en de vervaldatum. Het wachtwoord wordt met scrypt gehasht. Het dashboard bewaart handelingen en inhoudelijke wijzigingen voor controle.
Hosting, database en technische logs
De website wordt gehost bij Hostinger. Redactionele gegevens staan in een PostgreSQL-database bij Neon in Frankfurt. De hostinginfrastructuur en applicatie kunnen technische verzoek- en foutgegevens verwerken voor de werking en beveiliging, waaronder gegevens die bij een internetverbinding horen. Exacte bewaartermijnen, toegang, afspraken met verwerkers en eventuele doorgiften moeten nog door de uitgever worden vastgesteld. Er worden geen bezoekcijfers gepresenteerd zonder betrouwbare meetgegevens.
Vóór lancering
De verantwoordelijke, contactgegevens, grondslagen, categorieën, ontvangers, eventuele internationale doorgiften, bewaartermijnen, rechtenprocedure en verwerkersovereenkomsten moeten feitelijk worden vastgesteld. Een live nieuwsbrief vereist onder meer een aantoonbare inschrijving, bevestiging en afmelding. Laat de definitieve verklaring toetsen aan de werkelijke inrichting.
Bezoekersmeting in de voorbereide productieversie
Tijdens de besloten voorbereiding staat bezoekersmeting uit. De eigen meetadapter kan na expliciete inrichting uitsluitend aantallen per dag, openbare pagina en Core Web Vitals-kwaliteitsklasse bewaren, zonder cookies, bezoeker-ID, IP-adres, querystring of verwijzer in die meetdatabase. Dit zijn geen unieke bezoekers. Webhosting en transportlogs kunnen afzonderlijk technische gegevens verwerken; doelen, bewaartermijnen, toegang en eventuele verwerkers moeten vóór activering worden vastgesteld en hier worden ingevuld.
Toegang en redactionele historie
De beveiligde redactieomgeving gebruikt persoonlijke accounts en ondersteunt tweestapsverificatie. Redactionele handelingen en eerdere inhoudsversies worden voor controle bewaard. Voor productie zijn versleutelde back-ups voorzien. De uitgever moet de werkelijke bewaartermijnen, toegangsrechten en herstelprocedure nog vaststellen; we presenteren de voorbereiding niet als een afgeronde operationele back-updienst.