Contact →

Privacybeleid

Laatst bijgewerkt: 4 juli 2026

Ik neem je privacy serieus. In dit beleid lees je welke persoonsgegevens op michieldas.com worden verwerkt, waarvoor, hoe lang, en welke rechten je hebt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679) en de Spaanse Organieke Wet 3/2018 (LOPDGDD).

1. Verwerkingsverantwoordelijke

  • Verantwoordelijke: Michiel Das
  • Locatie: Barcelona, Spanje
  • Website: michieldas.com
  • E-mail: contact [at] michieldas.com

michieldas.com is mijn persoonlijke website: een blog over marketing, ondernemerschap en persoonlijke projecten. Het is geen webshop of platform; de gegevensverwerking is het minimum dat een blog nodig heeft om te functioneren.

2. Welke gegevens ik verwerk, en waarvoor

Blogreacties

  • Gegevens: de naam (of een pseudoniem) die je opgeeft, je e-mailadres en de tekst van je reactie. De naam wordt bij de reactie gepubliceerd; je e-mailadres wordt niet gepubliceerd — we gebruiken het alleen om reacties te beheren en modereren.
  • Anti-spam: bij de reactie wordt een SHA-256-hash van je IP-adres opgeslagen (een onomkeerbaar kenmerk: het IP-adres zelf wordt nooit bewaard). Deze hash dient uitsluitend om massaal insturen van reacties te beperken.
  • Moderatie: reacties worden vóór publicatie handmatig beoordeeld. Na goedkeuring wordt je reactie openbaar bij het artikel getoond, met de naam die je hebt opgegeven.
  • Opslag: Cloudflare D1-database, gehost in de regio West-Europa (EU).

Nieuwsbrief

  • Gegevens: je e-mailadres en de datum van inschrijving.
  • Platform: de nieuwsbrief wordt verstuurd via ipzmarketing, dat optreedt als verwerker en een eigen privacybeleid hanteert.
  • Dubbele opt-in: je inschrijving wordt pas actief nadat je je e-mailadres via de bevestigingsmail hebt bevestigd, zodat niemand je zonder jouw toestemming kan inschrijven.
  • Uitschrijven: elke e-mail bevat een uitschrijflink waarmee je je met één klik afmeldt.

Contact

Als je me een e-mail stuurt of via LinkedIn schrijft, verwerk ik je naam, je contactadres en de inhoud van je bericht, uitsluitend om je te kunnen antwoorden.

Webanalyse

Ik gebruik Google Analytics 4 (geladen via Google Tag Manager) om te begrijpen hoe de site wordt gebruikt en om de inhoud te verbeteren. De analyse wordt alleen geactiveerd als je analytische cookies accepteert in de cookiebanner: de site gebruikt Google Consent Mode v2, waarbij alle signalen standaard geweigerd zijn. De verzamelde gegevens zijn statistisch en gepseudonimiseerd (bezochte pagina's, apparaattype, herkomst van het bezoek). Meer informatie vind je in het Cookiebeleid.

Hosting, beveiliging en anti-spam (Cloudflare)

De site wordt geleverd via Cloudflare (hosting en CDN), dat technische verbindingsgegevens (zoals je IP-adres) tijdelijk verwerkt om de pagina's te tonen en de site tegen aanvallen te beschermen. Het reactieformulier gebruikt daarnaast Cloudflare Turnstile, dat technische browsersignalen analyseert om mensen van bots te onderscheiden, zonder trackingcookies en zonder je te identificeren.

3. Rechtsgrond per verwerking

  • Reacties: je toestemming (art. 6 lid 1 sub a AVG), die je geeft bij het versturen van het formulier. De IP-hash steunt op mijn gerechtvaardigd belang (art. 6 lid 1 sub f) om spam en misbruik te voorkomen.
  • Nieuwsbrief: je toestemming, bevestigd via dubbele opt-in. Je kunt die op elk moment intrekken door je uit te schrijven.
  • Contact: mijn gerechtvaardigd belang om het bericht dat je me zelf stuurt te behandelen (art. 6 lid 1 sub f).
  • Analyse: je toestemming, gegeven via de cookiebanner (art. 6 lid 1 sub a).
  • Beveiliging en anti-spam: mijn gerechtvaardigd belang om de site beschikbaar en vrij van misbruik te houden (art. 6 lid 1 sub f).

4. Ontvangers en verwerkers

Ik verkoop, verhuur of verhandel je gegevens niet. Ik werk met deze dienstverleners, die als verwerker optreden en contractueel verplicht zijn je gegevens te beschermen:

  • Cloudflare: hosting, CDN, de reactiedatabase (D1) en anti-spamverificatie (Turnstile).
  • ipzmarketing: beheer en verzending van de nieuwsbrief.
  • Google: Google Analytics 4 en Google Tag Manager, alleen als je analytische cookies accepteert.

Daarnaast kunnen gegevens aan de bevoegde autoriteiten worden verstrekt wanneer daartoe een wettelijke verplichting bestaat.

5. Doorgifte buiten de EU

Reacties worden opgeslagen in de Europese Unie (Cloudflare D1, regio West-Europa). Sommige dienstverleners (Cloudflare, Google) hebben hun hoofdkantoor in de Verenigde Staten; in die gevallen is de verwerking gedekt door passende waarborgen, zoals certificering onder het EU-VS Data Privacy Framework of de door de Europese Commissie goedgekeurde modelcontractbepalingen.

6. Bewaartermijnen

  • Reacties: zolang het artikel gepubliceerd blijft, of totdat je om verwijdering verzoekt. De IP-hash wordt bij de reactie bewaard en wordt voor geen enkel ander doel gebruikt.
  • Nieuwsbrief: totdat je je uitschrijft; je e-mailadres wordt dan uit de actieve verzendlijst verwijderd.
  • Contact: zolang als nodig is om je vraag te behandelen en hoogstens één jaar na het laatste contact, tenzij een wettelijke bewaarplicht geldt.
  • Analyse: Google Analytics-gegevens worden maximaal 14 maanden bewaard.

7. Je rechten

Op grond van de AVG kun je op elk moment de volgende rechten uitoefenen:

  • Inzage: weten welke gegevens ik over je heb.
  • Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
  • Wissing: vragen om je gegevens te verwijderen (bijvoorbeeld een gepubliceerde reactie).
  • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Beperking: de verwerking van je gegevens laten beperken.
  • Overdraagbaarheid: je gegevens ontvangen in een gestructureerd en gangbaar formaat.
  • Intrekking van toestemming: op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Om deze rechten uit te oefenen, schrijf je naar contact [at] michieldas.com met vermelding van het recht dat je wilt uitoefenen. Je hebt ook het recht een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit, de Agencia Española de Protección de Datos (www.aepd.es), de toezichthouder voor deze site. In Nederland kun je ook terecht bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), in België bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

8. Beveiliging

Ik pas passende technische en organisatorische maatregelen toe om je gegevens te beschermen: versleutelde verbindingen (HTTPS), opslag in de EU, dataminimalisatie (zo worden bij reacties geen e-mailadressen verzameld) en pseudonimisering van het IP-adres. Geen enkel systeem op internet is 100% waterdicht, maar de site is bewust zo ontworpen dat er zo min mogelijk gegevens worden verzameld.

9. Wijzigingen in dit beleid

Ik kan dit beleid bijwerken wanneer de verwerkingen of de wetgeving veranderen. Wijzigingen worden op deze pagina gepubliceerd met de bijbehorende datum van bijwerking.

10. Contact

Voor vragen over dit beleid of over de manier waarop je gegevens worden verwerkt, schrijf je naar contact [at] michieldas.com of gebruik je de contactpagina.