Privacybeleid

Wat we opslaan

Uw account: een e-mailadres en een weergavenaam. Als u inlogt met Google of Facebook, ook de accountidentificatie die zij ons geven en de URL van uw profielfoto als u die hebt. Als u registreert met een e-mailadres, een gehasht wachtwoord, nooit het wachtwoord zelf.

Uw profiel, volledig optioneel en leeg totdat u het invult: weergavenaam, een korte biografie, een avatar, een woonplaats, links, de plaatsen waarmee u een band hebt, en of u andere leden toestaat contact met u op te nemen.

Wat u bijdraagt: de foto’s die u uploadt met hun titels, beschrijvingen, datums en locaties op de kaart; uw reacties; feiten die u voorstelt bij foto’s van anderen; en berichten die u via de site verstuurt.

Als u iemand vraagt een plaats te beheren: de link die u aanmaakt en het bericht dat u erbij schrijft. Wie die link opent, ziet uw weergavenaam en het bericht.

De plaatsen die u volgt, zodat we u kunnen laten weten wanneer hun archief opengaat of er foto’s bij komen. Niemand anders kan deze lijst zien.

Als u een foto of een reactie meldt: de reden die u hebt gekozen en een eventuele toelichting. De beheerders van de plaats zien die met uw naam, en een kopie komt per e-mail bij ons. Deze wordt bewaard totdat het gemelde wordt verwijderd of u uw account verwijdert.

Als een beheerder u uitnodigt om te helpen een plaats te beheren: de uitnodiging, wie die heeft verstuurd en de rol. Beheerders kunnen u vinden op de weergavenaam die iedereen al ziet; nooit op uw e-mailadres.

Waarom, en op welke grondslag

Uw account bestaat zodat uw bijdragen van u blijven en zodat de beheerders van een plaats kunnen modereren wat er wordt gepubliceerd. Uw profiel bestaat zodat andere leden kunnen zien wie de persoon op een foto heeft herkend. Uw bijdragen zijn het archief zelf.

Op grond van de AVG is de grondslag voor uw account en bijdragen de uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG), en voor de optionele profielvelden uw toestemming (artikel 6, lid 1, onder a, AVG).

Cookies

Er is geen cookiebanner, omdat er hier niets is waarvoor toestemming nodig is. De site plaatst twee cookies en geen van beide volgt u op het web.

De ene onthoudt in welke taal u de site leest.

De andere houdt u ingelogd. Die is strikt noodzakelijk: zonder deze cookie zou u niet ingelogd kunnen blijven.

De camera wordt alleen gebruikt op het scherm "Opnieuw fotograferen", en pas nadat u toestemming hebt gegeven. De foto blijft in uw browser totdat u op Versturen drukt; verder wordt er niets van de camera opgenomen of verstuurd.

Geen analysetools, geen advertentie-ID’s, geen pixels, geen scripts van derden. Niemand behalve wij laadt iets op de pagina.

Wie er verder bij betrokken is

Convex slaat de database op: accounts, profielen, metadata van foto’s, reacties.

Vercel host de site.

Cloudflare slaat de afbeeldingsbestanden op, in zijn opslag in de Europese Unie, en verzorgt de DNS van het domein. Wanneer uw browser een afbeelding rechtstreeks van images.kosmopo.li laadt, bereikt uw IP-adres Cloudflare, zoals bij elke afbeelding die van een ander domein wordt geladen.

OpenFreeMap levert de kaarttegels, dus uw IP-adres bereikt hen telkens wanneer er een kaart wordt getoond, net als bij elke afbeelding die van een ander domein wordt geladen.

Google en Facebook zijn er alleen bij betrokken als u ervoor kiest om met hen in te loggen.

Resend bezorgt de e-mail die we u sturen. Uw adres gaat via hen naar uw inbox; verder niets.

Sentry ontvangt een melding wanneer er iets misgaat: de fout, de pagina waarop die optrad, de browser en het IP-adres waarvan het verzoek kwam. Dit wordt bewaard in de Europese regio van Sentry. Er wordt geen accountidentificatie aan gekoppeld, en de meldingen worden uitsluitend gebruikt om de fout te verhelpen.

Convex, Vercel, Cloudflare en Resend zijn Amerikaanse bedrijven. Wat Convex, Vercel en Cloudflare voor ons bewaren, blijft in Europa: de database in de Europese regio van Convex, de site in de regio’s Frankfurt en Parijs van Vercel, en de afbeeldingsbestanden binnen de jurisdictie Europese Unie van Cloudflare. Resend verstuurt onze e-mail vanuit Ierland, maar bewaart zijn gegevens over elk bericht, inclusief uw e-mailadres, in de Verenigde Staten. De eigen autoriteiten van een Amerikaans bedrijf kunnen dat bedrijf nog steeds aanspreken, waar de gegevens zich ook bevinden, daarom werkt elk van hen voor ons op basis van de standaardcontractbepalingen van de Europese Commissie. Google en Facebook verwerken een inlog voor eigen rekening, onder hun eigen voorwaarden, niet de onze.

Verder niemand. Uw gegevens worden niet verkocht, verhuurd of gedeeld voor advertenties.

De e-mail die we sturen

Drie soorten, en geen andere. De eerste vraagt u uw adres te bevestigen wanneer u registreert met een wachtwoord, omdat anders iedereen zich in uw naam zou kunnen registreren. Met de tweede kunt u een nieuw wachtwoord kiezen wanneer u het uwe bent vergeten. Beide zijn nodig om een account te laten werken en kunnen niet worden uitgeschakeld.

De derde is een bericht over wat er is gebeurd in de plaatsen die u beheert of volgt: foto’s die op beoordeling wachten, nieuwe foto’s, reacties, voorgestelde aanvullingen. Dit wordt hoogstens één keer per dag verstuurd, en alleen als er iets ongelezens te melden is. Het bevat een link waarmee u het stopzet zonder in te loggen, en er is een schakelaar voor in uw accountinstellingen.

We sturen geen marketing, geen nieuwsbrief en niets namens iemand anders.

Openbaar en privé

Een plaats is openbaar of privé, en de beheerders beslissen welke van de twee. Foto’s in een openbare plaats, met hun titels, beschrijvingen en reacties, zijn voor iedereen op internet zichtbaar en kunnen door zoekmachines worden geïndexeerd. De foto’s van een privéplaats zijn alleen zichtbaar voor de leden ervan.

Uw e-mailadres wordt nooit aan een ander lid getoond. Als u de contactoptie inschakelt, kunnen leden u via de site een bericht sturen zonder uw adres te zien.

Privéberichten worden end-to-end versleuteld, in uw browser, voordat ze ons bereiken. Alleen u en de persoon aan wie u schrijft hebben de sleutels, dus wij kunnen ze niet lezen, en ook niemand die in onze database binnendringt. De sleutel die uw berichten opent, wordt op uw apparaat bewaard, en een kopie wordt opgeslagen bij uw passkey of uw herstelcode, zo vergrendeld dat alleen die hem kunnen openen.

Hoe lang, en hoe u het laat verwijderen

Uw account en profiel worden bewaard totdat ze worden verwijderd. Foto’s en reacties worden bewaard totdat u of een beheerder van de plaats ze verwijdert.

U kunt uw account zelf verwijderen, op elk moment, vanaf uw accountpagina. Op de pagina over het verwijderen van gegevens leest u precies wat er verdwijnt en wat er met uw bijdragen gebeurt.

U kunt uw eigen foto’s en reacties zelf bewerken of verwijderen, op elk moment.

Uw rechten

U hebt het recht op inzage in uw gegevens, op rectificatie, op wissing, op overdracht naar elders, op bezwaar tegen de verwerking en op beperking ervan. Vraag het via het adres hieronder.

Als u vindt dat deze site slecht met uw gegevens omgaat, kunt u een klacht indienen bij uw nationale toezichthouder voor gegevensbescherming. In Frankrijk is dat de CNIL.

Kinderen

Deze site is niet bedoeld voor kinderen onder de 16 en we bewaren niet bewust hun gegevens. Historische foto’s kunnen natuurlijk kinderen tonen; zo gaat dat met een familiearchief.