Privacy

Elk hulpmiddel werkt in je browser. De vragen, de controles en het blad dat je uiteindelijk krijgt, worden allemaal op je apparaat berekend. Geen enkel hulpmiddel stuurt door wat je typt, en de site heeft ook geen manier om het te ontvangen.

Het zoekvak en de filters in de gereedschapskist werken net zo. Wat je daar typt, blijft daar.

Een hulpmiddel onthoudt je antwoorden alleen als je op de knop drukt die dat zegt. Dan worden ze in deze browser op dit apparaat bewaard, onder een naam die het hulpmiddel aanduidt. Een andere browser, een ander apparaat of het account van iemand anders ziet ze niet.

Elk hulpmiddel heeft de knop “Dit hulpmiddel wissen”. Die haalt weg wat dat hulpmiddel had bewaard en het blad dat het had gemaakt, meteen en volledig, en als je de sitegegevens in je browser wist, gebeurt hetzelfde. Wat de knop niet kan bereiken, is een kopie die al weg is: een afgedrukte pagina, iets wat je in een bericht hebt geplakt, een schermafbeelding. Dat geldt voor alles op elke site, en het is beter dat gewoon te zeggen dan te suggereren dat een knop het ongedaan maakt.

Geen naam, geen volledige geboortedatum, geen adres, geen school, geen foto, geen geluidsopname, geen medisch dossier, geen gebruikersnaam of accountnummer en geen verslag van een voorval. Het zijn geen velden die we bewust niet verplicht hebben gemaakt: ze bestaan gewoon niet in de code.

Bij een verplichte vraag over je kind of je gezin kun je kiezen voor “Zeg ik liever niet”. Vragen over het plan zelf, zoals welke taken erin staan, hebben een antwoord nodig om het blad te kunnen maken.

De site plaatst geen cookies. Er is geen reclame, geen link waaraan iemand verdient, geen inschrijving voor een nieuwsbrief en geen ingebouwde knop van sociale media. Het netwerk dat de pagina's aflevert, wordt verderop beschreven, bij de hosting.

Wel telt de site haar eigen bezoeken, met opensourcesoftware op haar eigen server: er gaat niets naar Google Analytics of naar een ander bedrijf. Elke paginaweergave legt vast om welke pagina het gaat, van welke site je kwam, je browser, besturingssysteem, soort apparaat, schermgrootte, taal en een globale locatie die uit je IP-adres wordt afgeleid. Het IP-adres zelf wordt nooit bewaard, en de volledige identificatie van je browser ook niet. De teller schrijft niets in je browser, ziet nooit wat je in een hulpmiddel typt of welke antwoorden je kiest, en legt geen klikken en geen schermbeelden vast. Stuurt je browser het signaal Do Not Track mee, dan wordt er niets geteld, en elke contentblocker zet de teller stil zonder dat de site daardoor hapert.

Geen enkel lettertype komt van een lettertypedienst: de lettertypen van deze site komen van de site zelf, en een pagina in een schrift dat ze niet dekken, gebruikt de lettertypen die al op je apparaat staan. Zo komt geen enkele lettertypedienst te weten dat je een pagina hebt geopend.

Dit is het enige op deze site dat verstuurt wat je invult, en alleen als je op de knop drukt. Als je dit formulier verstuurt, stuurt de doorstuurdienst het volgende door naar een besloten Discord-kanaal dat ik lees: je opmerking als je die schreef, je twee antwoorden met ja of nee als je die gaf, het hoofdstuknummer als je dat invulde, en de taal van de pagina. Je IP-adres, de technische gegevens die je browser meestuurt en de pagina waar je vandaan kwam, stuurt de dienst niet naar dat kanaal door.

De code van de doorstuurdienst schrijft je reactie niet weg op een schijf en legt de inhoud niet vast in een logbestand. Je reactie blijft in Discord tot ik die verwijder.

Dit formulier vraagt geen contactgegevens, dus ik kan je niet antwoorden, en het toont je geen nummer waarmee je later om verwijdering kunt vragen. Ook zonder contactgegevens kan een opmerking jou, een kind of iemand anders herkenbaar maken: laat namen en andere herkenbare gegevens weg, en ook gegevens over gezondheid of andere gevoelige gegevens. Dit formulier geeft geen persoonlijk advies en geen hulp in noodgevallen.

Om te veel verzendpogingen van dezelfde verbinding af te remmen, zet de doorstuurdienst het IP-adres van de verbinding om in een onherkenbare code (een hashwaarde), gemengd met een willekeurige waarde die bij elke herstart verandert, en houdt ze vijftien minuten lang een teller bij in het geheugen. Deze beschrijving zegt niets over wat Discord, het netwerk dat de pagina's aflevert of het hostingbedrijf vastlegt of bewaart.

Afdrukken gebeurt via het afdrukvenster van je browser. Kopiëren gebeurt via je klembord. Geen van beide verstuurt iets: wat deze pagina verlaat, gaat via je printer of je klembord, en nergens anders heen.

Geen van beide loopt via een dienst van derden.

De pagina's worden afgeleverd via Cloudflare, een netwerk dat vóór de webserver staat en de pagina's verspreidt. Cloudflare en de webserver ontvangen technische verbindingsgegevens wanneer een pagina wordt opgevraagd, zoals je IP-adres en gegevens over je browser. Cloudflare verwerkt die gegevens om de site af te leveren en te beschermen, onder zijn eigen privacybeleid, en je browser kan gevraagd worden om er meldingen over netwerkfouten naartoe te sturen. De eigenaar van de site krijgt van Cloudflare alleen totalen, zoals hoeveel verzoeken er binnenkwamen, en geen gegevens over een afzonderlijke bezoeker. Afgezien van de paginateller hierboven houdt noch de webserver, noch de gedeelde server ervoor, die elk verzoek naar deze site doorstuurt, bij welke pagina's je bezoekt. De enige logbestanden die ze bijhouden, zijn technische notities over de servers zelf: oude worden vervangen zodra er nieuwe worden geschreven, en er blijven maar een paar kleine bestanden bewaard. Niets wat je in een hulpmiddel typt, maakt deel uit van dat verkeer. Wat je met het privébericht verstuurt, is een ander verhaal: dat gaat naar een besloten Discord-kanaal, zoals het deel over privéberichten hierboven uitlegt.

Er is geen e-mailadres voor contact. Het privébericht op de pagina voor je mening komt bij mij terecht. Het vraagt geen naam en geen contactgegevens, dus er kan niet op geantwoord worden.