EU GDPR
Server- en websitebezoeklogs
Wanneer je skydive-theorie.nl bezoekt, registreert de webserver automatisch beperkte technische informatie over verzoeken aan de website. Deze informatie wordt verzameld voor het functioneren, beveiligen, oplossen van problemen en verbeteren van de website.
De geregistreerde informatie bevat het volgende:
- IP-adres;
- datum en tijd van het verzoek;
- de opgevraagde URL en HTTP-methode;
- de verwijzende URL, als je browser die meestuurt;
- user-agentinformatie van de browser, waaruit de browser en het besturingssysteem kunnen worden afgeleid;
- informatie uit querystrings in de opgevraagde of verwijzende URL, als die wordt meegestuurd;
- HTTP-responscode;
- hoeveelheid overgedragen gegevens;
- technische informatie over de verbinding, zoals het HTTP-protocol en de TLS-versie.
Deze logs worden gebruikt om de beschikbaarheid en veiligheid van de website te bewaken, technische problemen te onderzoeken, misbruik te detecteren en eenvoudige, geaggregeerde statistieken over het websitegebruik te verkrijgen.
De verwerking is gebaseerd gerechtvaardigd belang bij het beheren en beveiligen van de website en het waarborgen van de betrouwbaarheid ervan (artikel 6 lid 1 onder f AVG). De informatie wordt niet gebruikt om individuele bezoekers te identificeren, persoonlijke profielen aan te maken of gerichte advertenties te tonen.
Serverbezoeklogs worden maximaal 30 dagen bewaard, waarna ze automatisch worden verwijderd of overschreven. Deze logs worden niet langer dan nodig is dan voor de hierboven beschreven doeleinden bewaard, behalve wanneer een langere bewaartermijn nodig is om een beveiligingsincident te onderzoeken of vast te leggen, of om aan een wettelijke verplichting te voldoen.
Toegang tot serverlogs is beperkt tot bevoegde personen die verantwoordelijk zijn voor het beheren en onderhouden van de website. De logs zijn niet openbaar toegankelijk.
Voor website-statistieken wordt de opensource-software GoAccess gebruikt om de serverbezoeklogs te analyseren. GoAccess verwerkt de serverloggegevens lokaal op de server; de gegevens uit de bezoeklogs worden niet naar een externe analyticsprovider gestuurd. Browser- en besturingssysteemstatistieken worden afgeleid uit user-agentinformatie. Verwijzingen en zoektermen zijn alleen beschikbaar als ze in de verwijzende of opgevraagde URL staan; zoekmachines kunnen zoektermen weglaten.
Omdat serverlogs IP-adressen kunnen bevatten, kunnen ze onder de AVG persoonsgegevens vormen. Je hebt de rechten die de AVG biedt, waaronder het recht om inzage in je persoonsgegevens te vragen, om rectificatie waar van toepassing en om gegevens te laten wissen waar van toepassing. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Mocht je een AVG verzoek willen indienen dan kan je het contactformulier op de website gebruiken om dit verzoek in te dienen.