Gegevensbescherming

Privacy van lezers is onderdeel van de architectuur.

NowMetrix is ontworpen om redacties te laten zien wat er nu gebeurt, zonder permanente profielen van individuele lezers op te bouwen. Gegevens blijven in Europa en identificerende signalen blijven maar kort bestaan.

De principes in één oogopslag

Principe Hoe NowMetrix dit toepast
Van ontwerp af cookievrij Er worden geen trackingcookies, permanente lezersidentifiers of profielen voor gebruik op meerdere sites aangemaakt.
IP-adressen worden niet opgeslagen Inkomende IP-adressen worden onmiddellijk gehasht, bestaan milliseconden in het geheugen en worden nooit naar schijf of serverlogs geschreven.
Identifiers zijn kortlevend Een tijdelijke hash op basis van het IP-adres, de browser en het land wordt gebruikt om unieke bezoekers te tellen en na 24 uur verwijderd.
Langetermijngegevens zijn geaggregeerd Historische totalen van Pageviews en bezoeken bevatten geen lezershashes of ID’s waarmee een individu kan worden geïdentificeerd.
Gegevens blijven in Europa Analyticsgegevens worden gehost in Frankfurt, Duitsland, en back-ups blijven binnen de Europese Unie.
Toegang is strikt beperkt Alleen de CEO en medeoprichter hebben toegang tot klantgegevens, met tweefactorauthenticatie.

Wat wordt wel en niet opgeslagen

NowMetrix slaat op NowMetrix slaat niet op
Pageviews en bezoeken Trackingcookies of permanente lezersidentifiers
Artikelcontext, zoals URL, titel, auteur en rubriek Ruwe IP-adressen of serverlogs waarin deze voorkomen
Verkeersbron, referrer en campagne Namen, e-mailadressen of accounts van lezers
Apparaatklasse en land Lezersprofielen voor gebruik op meerdere sites
Geaggregeerde aantallen voor historische statistieken Lezersgegevens voor doorverkoop

Bewaartermijnen zijn afgestemd op realtime gebruik

De tijdelijke identifier die wordt gebruikt om unieke bezoekers te schatten, verloopt na 24 uur. Voor historische statistieken worden alleen geaggregeerde aantallen Pageviews en bezoeken bewaard, zonder identifiers op lezersniveau.

Wanneer een klantcontract eindigt, worden de klantgegevens verwijderd. De exacte termijnen voor verwijdering, bevestigingen en de verwerking van back-ups zijn vastgelegd in de Data Processing Agreement (DPA).

Europese hosting en zorgvuldig beheerde subverwerkers

NowMetrix draait zijn analyticsinfrastructuur op DigitalOcean en Hetzner in Frankfurt, Duitsland. Cloudflare levert CDN- en DDoS-bescherming en back-ups blijven in de EU.

De actuele lijst met subverwerkers, inclusief locaties en beveiligingsmaatregelen, is beschikbaar op de NowMetrix Trust-pagina en maakt deel uit van de DPA.