Privacidad y cookies

1. Onze filosofie

Consteia is een uitnodiging om tijd anders te ervaren, als een dans met de kosmos. Zo benaderen wij ook jouw gegevens: met respect, met openheid, en met de overtuiging dat wat goed is voor jou ook goed is voor ons.

Wij zien gegevens niet als verdienmodel. Wij groeien liever langzaam, door schoonheid, oprechtheid en waarde. Daarom krijg je hier volledige zeggenschap over wat er met jouw informatie gebeurt, en vertellen we tot in detail wat er gebeurt.

2. Onze maat

We houden twee meetlinten naast alles wat we bouwen.

Het eerste is de mens zelf. Je gegevens zijn een verlengstuk van wie je bent, en je blijft er soeverein over. Wij dragen ze in bruikleen, zolang jij dat wilt en voor het doel waarvoor je ze gaf. De internationale mensenrechten zijn daarbij onze grond, ook waar geen wet ons ertoe verplicht.

Het tweede is de Algemene Verordening Gegevensbescherming. Wij zien de AVG als een verworvenheid: een land dat zo'n verordening omarmt, erkent dat een mens meer is dan een gegevensverzameling. We volgen haar met overtuiging, en waar de wet ruimte laat, kiezen we de kant die jou het meeste toebehoort.

Waar die twee elkaar raken, doen wij wat we zeggen en zeggen we wat we doen.

3. Twee manieren om Consteia te gebruiken

Deze verklaring beschrijft twee situaties, en het verschil ertussen is groot.

Rondkijken zonder account

Je leest, je rekent, je verkent Chronae en de kaarten. Alles wat je invult blijft in je eigen browser. Op onze server komt daar niets van terecht.

Werken met een account

Sinds Consteia een inlog heeft, kun je gegevens bij ons laten staan zodat je ze op elk apparaat terugvindt. Dan bewaren wij ze wél, op onze eigen server, en dan geldt hoofdstuk 6 van deze verklaring onverkort.

Die keuze is en blijft van jou. Consteia werkt volledig zonder account.

Voor Consonae gelden eigen documenten, omdat daar meer en gevoeliger gegevens samenkomen. Zie de Consonae Privacyverklaring en de Consonae Cookie- & Sessieverklaring.

4. Wat we doen en wat we nooit doen

Wat we wel doen

• We plaatsen enkele noodzakelijke cookies, zodat de site werkt en je taal- en themakeuze blijven staan.
• We geven je de keuze om persoonlijke gegevens uitsluitend in je eigen browser te bewaren, versleuteld.
• Kies je voor een account, dan bewaren we wat je daarin zet op onze eigen server, en we schrijven hieronder precies op wat dat is.
• We zetten plaatsnamen om in coördinaten via een externe kaartdienst, die daarbij alleen de plaatsnaam ziet en nooit jouw IP-adres.
• We tellen bezoeken aan onze pagina's uit onze eigen serverlogboeken, met een afgerond IP-adres en zonder enige cookie.
• We zijn open over elke byte die we bewaren en over elke dienst die we inschakelen.

Wat we nooit doen

• Tracking-cookies plaatsen om je gedrag te volgen.
• Een externe statistiekdienst gebruiken. Wat we tellen komt uit onze eigen serverlogboeken.
• Jouw gegevens verkopen of delen met derden voor commerciële doeleinden.
• Je volgen over andere websites.
• Advertentienetwerken toelaten.
• Iets verzamelen zonder het hier op te schrijven.

5. Zonder account: wat er gebeurt

Noodzakelijke cookies

Deze zijn nodig om de site te laten werken en om je keuzes te onthouden. Ze bewaren een instelling en verder niets.

• Taalvoorkeur, zodat je keuze blijft staan.
• Thema, licht of donker.
• Weergavevoorkeuren bij Chronae en de kaarten, zoals de sortering van je lijst en het wel of niet tonen van een animatie.
• Bewaartermijn: maximaal een jaar.

Opslag in je eigen browser

Vul je geboortegegevens in zonder account, dan blijven die uitsluitend in jouw browser staan, versleuteld. Alleen jouw browser op dit apparaat kan ze lezen. Wij zien ze nooit.

Hetzelfde geldt voor je leesinstellingen in de bibliotheek en voor je antwoorden op een vragenlijst die je nog aan het invullen bent.

Wis je de gegevens van je browser, dan verdwijnen deze dingen. Op een ander apparaat begin je opnieuw.

Bezoekcijfers zonder cookie

We willen weten hoeveel mensen welke pagina's bekijken. Dat doen we vanuit onze eigen serverlogboeken, zonder cookie en zonder externe dienst.

Je IP-adres wordt daarbij eerst afgerond, zodat het laatste deel verdwijnt, en pas daarna omgezet in een kort kenmerk dat elke dag opnieuw begint. Een bezoek van vandaag is dus niet te verbinden met een bezoek van gisteren.

Aan dat kenmerk hangen de opgevraagde pagina, het verwijzende domein, de browserfamilie, het besturingssysteem, het soort apparaat, de schermbreedte en een bij benadering geschatte plaats, opgezocht in een landkaartbestand dat op onze eigen server staat. Er gaat voor deze telling niets naar buiten.

We zeggen er eerlijk bij dat die schatting ook een plaatsnaam en globale coördinaten kan bevatten. Die zijn afgeleid van een afgerond adres en wijzen naar een gebied, nooit naar een adres of een persoon.

[Nog te bepalen: verkorten we deze telling tot alleen land en continent, in lijn met de vier privacyafspraken die we voor Evolvae hebben gemaakt?]

Plaatsnaam naar coördinaten

Een astronomische berekening heeft exacte coördinaten nodig. Typ je een plaatsnaam, dan zoeken wij die op bij een externe kaartdienst, die in het Consteia Verwerkersregister staat.

Die aanvraag loopt via onze eigen server. Daardoor bereikt jouw IP-adres die dienst nooit, en gaat alleen de plaatsnaam de deur uit, losgekoppeld van wie je bent. Het antwoord bewaren we, zodat we dezelfde plaats niet telkens opnieuw opzoeken.

6. Met een account: wat wij op onze server bewaren

6.1 Je account

Je e-mailadres, een onomkeerbaar versleuteld wachtwoord, de naam die je opgeeft, en de momenten waarop je account is gemaakt en voor het laatst gebruikt. Zet je tweestapsverificatie aan, dan bewaren we de sleutel daarvoor en een reeks eenmalige herstelcodes.

Grondslag: uitvoering van de overeenkomst die ontstaat zodra je een account maakt.

6.2 Je profiel

Een korte tekst over jezelf, een afbeelding als je die kiest, en je eigen geboortedatum, geboortetijd en geboorteplaats met de bijbehorende coördinaten en het land.

Grondslag: jouw toestemming. Je kunt elk veld leeg laten en Consteia werkt gewoon.

6.3 Je opgeslagen kaarten en berekeningen

Kies je ervoor een kaart te bewaren, dan staat die op onze server met de gegevens die nodig zijn om hem opnieuw te tekenen. Zo vind je hem terug op elk apparaat waarop je inlogt.

Grondslag: jouw toestemming, per kaart, want je bepaalt zelf of je iets bewaart.

6.4 Kaarten die je deelt

Deel je een kaart via een link, dan bewaren we de gegevens van die kaart, een naam die je eraan geeft, een geheime sleutel in de link, hoe vaak hij is bekeken en wanneer voor het laatst. Je kunt zo'n link laten verlopen of onmiddellijk intrekken.

Let hier goed op, want dit is de plek waar jouw verantwoordelijkheid begint. Zet je de geboortegegevens van iemand anders in een kaart of in een deellink, dan zijn dat de persoonsgegevens van die ander. Doe dat alleen wanneer die persoon het weet en goed vindt. Wij kunnen dat niet voor je nagaan, en jij bent degene die dat kunt.

Een gedeelde link is te openen door iedereen die hem heeft. Behandel hem dus zoals je een sleutel behandelt.

Grondslag: jouw toestemming, en jouw verantwoordelijkheid voor gegevens van anderen.

6.5 Je akkoord met onze voorwaarden

We leggen vast met welke uitgifte van welk document je akkoord ging, in welke taal, op welk moment, langs welke weg, en vanaf welk IP-adres. Een akkoord zonder herkomst is geen bewijs, en dat werkt in jouw nadeel net zo goed als in het onze. De tekst zelf blijft in de versiegeschiedenis bewaard, zodat we je altijd precies het document kunnen tonen waar je destijds ja tegen zei.

6.6 Beveiliging van je account

Mislukte inlogpogingen leggen we vast, met het gebruikte adres en het IP-adres. Vertrouw je een apparaat, dan bewaren we daarvan een herkenning, de naam die je eraan geeft, de browsergegevens, het laatst gebruikte IP-adres en het land. Belangrijke handelingen in je account komen in een logboek, met tijdstip, IP-adres en browser.

Voor het land bij een inlogpoging raadplegen we een externe dienst, die daarbij het IP-adres ontvangt. Dit is de enige plek waar een IP-adres van een bezoeker onze server verlaat. Het antwoord bewaren we zeven dagen in een eigen cache, zodat hetzelfde adres niet telkens opnieuw langs die dienst gaat. Welke dienst dat is, staat in het Consteia Verwerkersregister.

Grondslag: gerechtvaardigd belang bij het beschermen van accounts en het weren van misbruik.

6.7 Noemae, de bibliotheek

Noemae is alleen toegankelijk als je bent ingelogd, en wat je er te zien krijgt hangt af van waarvoor je toegang hebt. De afspraken over het gebruik staan in de Noemae Gebruiksvoorwaarden. Hieronder staat wat we daarbij van je vastleggen.

Wat je leest. We houden je leesvoortgang bij, zodat je verder kunt waar je gebleven was. Je leesinstellingen, zoals lettergrootte en regelafstand, blijven in je eigen browser staan en komen niet bij ons terecht.

Je toegang. Word je uitgenodigd voor een project, dan leggen we vast wie je uitnodigde, voor welk project, wanneer, en of je de uitnodiging hebt aangenomen. Daarmee bepalen we wat je te zien krijgt, en het is voor de maker de enige manier om te weten wie er meeleest.

Wat je bijdraagt. Opmerkingen en tekstsuggesties bewaren we met je naam en het moment, want zonder die twee kan een maker er niets mee. Die bijdragen zijn er voor de maker van het project en voor niemand anders.

Wat je schrijft. Ben je maker, dan bewaren we je teksten met hun volledige versiegeschiedenis, zodat er niets verloren gaat. Een project kan versleuteld worden opgeslagen; hoe dat werkt en wat het wel en niet betekent staat in paragraaf 12.

Wie erin kan kijken. Wil een beheerder in een project kijken dat niet van hem is, dan komt hij langs een poort die om een vastgelegde grond vraagt, en het moment, de persoon en het project komen in een logboek. Dat geldt voor elk project van iemand anders.

Grondslag: uitvoering van de overeenkomst voor je toegang en je werk, en jouw keuze voor alles wat je vrijwillig toevoegt.

6.8 Bestellingen en betalingen

Koop je tokens voor Consonae, dan staat in de Consonae Privacyverklaring wat we daarbij vastleggen. Kort gezegd: het bedrag, de bundel en een verwijzing naar de betaling, en je betaalgegevens komen bij de betaaldienst binnen en niet bij ons.

[Nog in te vullen zodra de boekwinkel live gaat: welke gegevens horen bij een bestelling van een fysiek product, en welke bewaarplicht geldt.]

Grondslag: uitvoering van de overeenkomst, en de wettelijke bewaarplicht voor administratie.

7. JavaScript: gereedschap met een geweten

Consteia draait op JavaScript, voor de datumconversies, het interactieve beeld van Chronae en de soepele navigatie. Blokkeer je JavaScript, dan blijft de kern van de informatie leesbaar en verdwijnt de beweging.

Onze socratische positie

We gebruiken middelen die we voor jouw gemak en dienstbaarheid hebben gemaakt. We weten dat anderen ditzelfde middel voor heel andere doelen inzetten.

Het middel maakt de intentie niet. De mens of de organisatie erachter doet dat.

Mensen maakten hun eerste werktuigen om te jagen, te vergaren en zichzelf te beschermen. Onze werktuigen hebben datzelfde doel: dienen, beschermen, en voeden met kennis en inzicht. Ze zijn er om iets moois te delen, en om jou verder te helpen.

Zoals een mes brood kan delen, kiezen wij het delen. Zoals vuur kan verwarmen, kiezen wij de warmte. JavaScript is ons gereedschap, en onze intentie maakt het ethisch.

Dit zit diep in de filosofie van Consteia.

8. Externe diensten

Partijen die in onze opdracht een deel van het werk doen, gebonden aan een verwerkersovereenkomst en zonder eigen zeggenschap over je gegevens. Wie dat op dit moment zijn, wat zij doen en welke gegevens zij daarbij zien, staat in het Consteia Verwerkersregister.

Dat staat bewust in een eigen document. Wisselen we ooit van hosting of van een andere dienst, dan verandert dat register en houdt deze verklaring haar nummer, want de afspraak met jou verandert er niet door. In het register staat onderaan wanneer er wat gewijzigd is, zodat je het kunt volgen.

Krijgt een partij een andere taak met je gegevens, dan is dat een wijziging van de afspraak. Die komt hier te staan en wordt aan je voorgelegd.

Waar een dienst buiten de Europese Economische Ruimte staat, noemen we hem in dat register, met de waarborg waarop die doorgifte rust.

Sociale media

We plaatsen geen enkele pixel of cookie van Facebook, Instagram, X of welk platform dan ook. Deel je iets, dan doe je dat met je eigen account, op jouw voorwaarden, en die platforms horen van ons niets over jouw bezoek.

9. Jouw rechten

• Inzage. Je kunt opvragen wat we van je hebben, en je krijgt het in leesbare vorm.
• Correctie. Klopt iets niet, dan passen we het aan. Het meeste wijzig je zelf in je account.
• Verwijdering. Je kunt je account opheffen. Wat er dan blijft staan, staat in hoofdstuk 11.
• Beperking. Je kunt een verwerking laten stilzetten zolang er een geschil over loopt.
• Overdraagbaarheid. Je krijgt je gegevens mee in een bestandsvorm die een ander systeem kan lezen.
• Bezwaar. Tegen alles wat op gerechtvaardigd belang rust, kun je bezwaar maken. Jouw belang weegt daarbij zwaar.
• Intrekken van toestemming. Wat op jouw toestemming rust, kun je op elk moment intrekken. Wat daarvoor gebeurde blijft rechtsgeldig, en wat erna komt stopt.

Je vraagt dit aan via het contactformulier. Dat is goed beveiligd, en een openbaar e-mailadres zou vooral spam opleveren. We reageren binnen een maand, en meestal een stuk eerder.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Leeftijd

De kennis op Consteia is er voor iedereen. Verwondering over de sterren kent geen leeftijdsgrens, en we sluiten niemand uit van het lezen, rekenen en verkennen zonder account.

Een account maken

Voor het maken van een account houden we zestien jaar aan. Dat is de grens die de Nederlandse wet stelt aan de leeftijd waarop je zelfstandig toestemming kunt geven voor het verwerken van je gegevens. Ben je jonger, dan kun je Consteia volledig gebruiken zonder account, en blijft alles wat je invult in je eigen browser staan.

Consonae

Consonae is er voor mensen van achttien jaar en ouder. Dat staat los van de rest van Consteia en is in het Consonae Reglement vastgelegd.

Voor ouders en verzorgers

Een kind kan Consteia zonder account veilig gebruiken, want er komt dan niets bij ons terecht. Verkennen jullie het samen, dan zie je precies waar de gegevens blijven en hoe ze beschermd zijn. We vinden het een mooi gesprek om te voeren.

11. Wat er gebeurt als je je account opheft

Je profiel, je opgeslagen kaarten, je deellinks en je voorkeuren worden verwijderd.

Wat blijft staan, en waarom: je akkoorden, zolang daar nog een aanspraak uit kan voortkomen, en de administratie van betalingen, zeven jaar, omdat de belastingwet dat van ons vraagt. Alles wat naar jou als persoon wijst halen we daaruit weg.

12. Beveiliging

• Al het verkeer met Consteia loopt over een versleutelde verbinding.
• De sleutels en wachtwoorden van onze systemen staan buiten de map waar de website uit draait. Ze reizen dus niet mee met een kopie van de website en niet met een kopie van de database.
• Een project in de bibliotheek kan versleuteld worden opgeslagen, met een eigen willekeurige sleutel per project die zelf weer versleuteld ligt onder die hoofdsleutel. Een gestolen databasekopie levert dan niets op. Wij kunnen wel ontsleutelen, want anders konden we je je eigen tekst niet tonen, en beheerderstoegang tot andermans project loopt langs een poort met een logboek.
• Je berichten op Consonae staan versleuteld opgeslagen, met een eigen sleutel per gesprek.
• Wachtwoorden bewaren we uitsluitend als onomkeerbare versleuteling.
• Tweestapsverificatie is beschikbaar, en we raden je aan hem aan te zetten.
• Sessies verlopen na een dag zonder activiteit, en voor beheerders na acht uur.
• Gegevens die je zonder account invult blijven versleuteld in je eigen browser.
• Verdachte inlogpogingen worden geteld en afgeremd.
• We halen alleen op wat we nodig hebben, want wat niet bestaat, kan ook niet uitlekken.

Gebeurt er ondanks alles toch een datalek met risico voor jou, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou zo snel als we kunnen, in gewone taal, met wat je zelf het beste kunt doen.

13. Bewaartermijnen

• Noodzakelijke cookies: maximaal een jaar.
• Onthoud-mij-cookie: 90 dagen, doorrollend bij elk bezoek, en weg zodra je uitlogt.
• Gegevens in je eigen browser: tot jij ze wist.
• Account, profiel en opgeslagen kaarten: zolang je account bestaat.
• Deellinks: tot de datum die jij kiest, of tot je hem intrekt.
• Mislukte inlogpogingen:[voorstel: 90 dagen]
• Vertrouwde apparaten: zolang je ze vertrouwt, en tot uiterlijk 90 dagen na het laatste gebruik.
• Logboek van accounthandelingen:[voorstel: 12 maanden]
• Bezoekcijfers:[voorstel: 24 maanden, daarna alleen nog samengevoegde totalen]
• Land bij een IP-adres: zeven dagen in de cache.
• Coördinaten bij een plaatsnaam: onbeperkt, want die horen bij de plaats en niet bij een persoon.
• Je leesvoortgang in Noemae: zolang je account bestaat.
• Uitnodigingen voor een project: zolang het project bestaat, zodat navolgbaar blijft wie er toegang had.
• Het logboek van beheerderstoegang:[voorstel: 24 maanden]
• Correspondentie via het contactformulier: zolang nodig voor de afhandeling, daarna verwijderd.

14. Wijzigingen in deze verklaring

Deze verklaring krijgt een nummer en een datum, en elke uitgifte blijft bewaard. Verandert er iets wezenlijks aan wat we met je gegevens doen, dan vragen we je opnieuw. Herstellen we een tikfout of maken we een zin helderder zonder de betekenis te raken, dan laten we je daar met rust. Niemand hoort langs een vinkje voor een weggehaalde komma.

15. Verantwoordelijke voor de gegevensverwerking

Verantwoordelijk voor de verwerking van je gegevens is Jouzuah Baas (Jeroen), het initiatief achter Consteia, met vestigingsadres [nog in te vullen].

Bereikbaar via het contactformulier op consteia.org. Berichten beantwoorden we doorgaans binnen twee werkdagen, en vragen over je gegevens worden persoonlijk beantwoord.

Krijgt Consteia een eigen rechtsvorm, dan gaat deze verantwoordelijkheid mee over en laten we je dat weten voordat het zover is.

16. Waar dit vandaan komt

Wat hierboven staat komt voort uit hoe we naar mensen kijken. Waar Consteia voor staat en waaraan je ons kunt houden, staat in het Handvest van Consteia. Dat document bindt ons en legt jou niets op, en waar het meer belooft dan de wet vraagt, geldt die belofte.

17. Tot slot

Wie goed doet, komt goed tegemoet.

We bouwen Consteia vanuit de overtuiging dat schoonheid, oprechtheid en respect voor de bezoeker de beste weg is. Omdat het klopt.

Technologie is voor ons een manier om iets moois te delen. Jouw privacy is daarvan een weerspiegeling.

Vragen, twijfels of goede ideeën horen we graag. Echt waar.

Met liefde en respect voor jouw autonomie,

Jouzuah