Privacyverklaring

Werk Moet Lonen is een gratis rekentool. Je hoeft geen account te maken, je betaalt niets, en we vragen je niet wie je bent. Hieronder staat precies wat er met gegevens gebeurt als je deze site gebruikt. Elke zin beschrijft wat de software echt doet.

Wie verantwoordelijk is

De verantwoordelijke voor de verwerking van je gegevens is Hi-Media B.V., handelend onder de naam Werk Moet Lonen.nl.

Liester 18
9302 CC Roden
KvK-nummer: 88498093

Vragen over je gegevens stel je het liefst via het contactformulier; dan komt het meteen op de goede plek terecht. Mailen kan ook, naar [email protected]. Er is geen functionaris voor gegevensbescherming; voor een verwerking van deze omvang is dat niet verplicht.

Kort samengevat

Wat je in de rekenmodule invult, blijft in je eigen browser.
Om te kunnen rekenen gaat het naar onze server, maar het wordt daar niet opgeslagen.
We houden wel bij wát er is doorgerekend, maar afgerond op € 1.000.
Je IP-adres wordt nergens bewaard.
Er staan geen trackers, advertenties of statistiekdiensten van anderen op deze site. Geen enkele.
Er is geen cookiebanner, omdat we alleen gebruiken wat de site nodig heeft om te werken.

Wat in je browser blijft

Alles wat je in de rekenmodule invult (inkomens, partner, kinderen, wonen, vermogen) bewaart je browser op je eigen apparaat, onder de naam wml.household.v1, zodat je later verder kunt waar je gebleven was. Dat staat bij jou en niet bij ons. Klik je op "Opnieuw", dan gooit je browser het echt weg. Klik je op "Opslaan", dan maak je er een bestand van dat op jouw computer blijft; dat bestand versturen we niet en krijgen we niet te zien.

Wat naar de server gaat om te rekenen

Het rekenwerk gebeurt op onze server. Daarom gaan de gegevens die je invult bij elke berekening mee: de inkomens per persoon, of iemand de AOW-leeftijd heeft bereikt, de leeftijden van kinderen, kinderopvang, een auto van de zaak, winst uit onderneming, je woonsituatie met huur of WOZ-waarde en hypotheekrente, vermogen en betaalde partneralimentatie.

Die gegevens worden gebruikt om het antwoord uit te rekenen en daarna weggegooid. Ze worden niet opgeslagen, niet gelogd en niet doorgegeven. Wat er van een berekening wél wordt bewaard, staat hieronder.

Vraag je een PDF-rapport aan, dan wordt dat op onze server opgemaakt en meteen naar je teruggestuurd. Er blijft geen kopie van staan. Tijdens het opmaken staat het document een paar seconden als tijdelijk bestand op de server, omdat het programma dat de PDF maakt het zo leest; daarna wordt dat bestand verwijderd. Er wordt bij het opmaken niets van buitenaf opgehaald.

Wat we wel vastleggen

We houden bij welke pagina's worden bezocht en wat er wordt doorgerekend, zodat we weten waar het rekenwerk en de uitleg beter moeten. Afgerond, en zonder je naam.

Per bezoek aan een pagina of stap

Welke pagina of stap, of welk hoofdstuk van het resultaat je opende.
Waar je vandaan kwam: alleen de naam van de site waar je vandaan klikte (bijvoorbeeld google.nl), nooit de volledige link. Zoekwoorden uit een zoek-URL kunnen hier dus niet terechtkomen.
Soort apparaat: één woord, mobiel, tablet of desktop. De volledige browserkenmerken worden niet opgeslagen.
Land: de landcode van twee letters, opgezocht in een bestand op onze eigen server. Je IP-adres gaat daarvoor niet naar buiten en wordt niet opgeslagen.
Of het verzoek van een bot leek te komen.
De campagnecode uit de link waarmee je binnenkwam, als die er een had (bijvoorbeeld ?c=persbericht). Zo zien we welke brief of uitzending bezoek opleverde. Alleen een code die wij zelf vooraf hebben aangemaakt wordt bewaard; al het andere in een link wordt weggegooid.
De bezoekerscode hieronder, en het tijdstip.

Per berekening

Het inkomen, afgerond naar beneden op € 1.000. Van € 47.320 blijft dus 47.000 over.
Het huishoudinkomen en het besteedbaar inkomen, ook afgerond op € 1.000.
Het huishouden: belastingjaar, wel of geen partner, het aantal kinderen, wel of geen kinderopvang, huur of koop.
De uitkomst: de marginale druk, de toeslagstatus en de gebruikte regelset.

Wat er dus niet in staat: je exacte inkomen, de leeftijden van je kinderen, je WOZ-waarde, je huur, je hypotheekrente, je vermogen, je alimentatie, je auto van de zaak, je IP-adres en je naam.

De bezoekerscode

Om te kunnen tellen hoeveel mensen er komen in plaats van hoeveel klikken er zijn, maken we een code. Die wordt berekend uit je IP-adres en je browserkenmerken, versleuteld met een geheime sleutel van de server plus de datum van vandaag. Uit het resultaat is je IP-adres niet terug te rekenen.

Omdat de datum in de sleutel zit, krijg je morgen een andere code; bezoeken van vandaag zijn dus niet aan die van gisteren te koppelen. Na 30 dagen wordt de code helemaal uit de opgeslagen rijen gewist. De rij blijft staan, maar er zit dan niets meer in wat naar een persoon wijst.

We noemen deze code toch een persoonsgegeven, want zolang hij bestaat onderscheidt hij jou van andere bezoekers. Daarom staat hij in deze verklaring, en daarom wordt hij gewist.

Het contactformulier

Stuur je ons een bericht, dan bewaren we wat je zelf invult: het onderwerp dat je koos, je e-mailadres, je bericht, en je naam en organisatie als je die invult. Naam en organisatie zijn niet verplicht.

Je bericht gaat niet per e-mail ergens heen; het staat in onze eigen database en wordt gelezen in ons beheerportaal. Er komt geen nieuwsbrief uit, we gebruiken je adres nergens anders voor en we geven het aan niemand door. Meld je een rekenfout en plak je je opgeslagen huishouden mee, bedenk dan dat die bedragen in het bericht blijven staan.

Een afgehandeld bericht wordt na 12 maanden verwijderd. Een bericht dat nog niet is afgehandeld blijft staan, want verdwijnen uit een inbox voordat iemand het gelezen heeft is erger dan te lang bewaren. Wil je je bericht eerder weg hebben, vraag dat dan; dat kunnen we gewoon doen.

Tegen spam zit er een onzichtbaar veld in het formulier, wordt gemeten hoe snel het is ingevuld, worden berichten met veel links geweigerd en geldt er een limiet per uur. Er wordt geen captcha gebruikt, want daarmee zouden we je gedrag aan een ander bedrijf doorgeven.

Cookies en opslag op je apparaat

Geen trackingcookies, geen advertentiecookies, geen statistiekcookies en geen scripts van andere partijen. Dit is alles wat er op je apparaat komt te staan:

Een sessiecookie, zodat de server een reeks verzoeken van dezelfde browser herkent. Nodig om formulieren te laten werken. Vervalt 120 minuten na je laatste actie.
Een beveiligingstoken (XSRF-TOKEN), dat het contactformulier beschermt tegen misbruik vanaf een andere site.
wml.household.v1 in de opslag van je browser, met je eigen ingevulde huishouden. Blijft tot jij het weggooit.

Voor deze drie vragen we geen toestemming, en dat mag: artikel 11.7a van de Telecommunicatiewet staat toe dat je zonder toestemming iets op een apparaat zet als het strikt noodzakelijk is om de gevraagde dienst te leveren. Gebruiken we ooit wel iets anders, dan wordt daar eerst om gevraagd en staat het hier.

Bij de sessie op onze server wordt geen IP-adres en geen browserkenmerk bewaard.

Wie je gegevens verder kan zien

TransIP B.V. levert de server waarop deze site en de database draaien. Die server staat in een datacentrum in Alblasserdam, Nederland.
Cloudflare, Inc. staat vóór onze server, filtert aanvallen en versnelt de site, en ziet daardoor het IP-adres van elk bezoek. Dat gebeurt op een wereldwijd netwerk; het bedrijf zelf is Amerikaans.
Microsoft levert de mailbox waarin een e-mail aan ons binnenkomt; die staat in de Europese Unie/EFTA. Dat speelt alleen als je ons zelf mailt; een bericht via het contactformulier gaat niet per e-mail en komt daar dus niet langs.

Met alle drie is een verwerkersovereenkomst gesloten; zij mogen je gegevens alleen gebruiken om die dienst aan ons te leveren en niet voor iets van henzelf. Verder krijgt niemand je gegevens: we verkopen niets en delen niets met adverteerders. Alleen als de wet ons daartoe verplicht kunnen we niet anders.

Cloudflare en Microsoft zijn Amerikaanse bedrijven. Ook waar de gegevens in Europa staan, is toegang vanuit de Verenigde Staten daarmee niet uitgesloten. Daarvoor gelden de modelcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen die zij daarbij treffen.

De webserver houdt daarnaast een technisch logboek bij, zoals elke webserver dat doet: per verzoek het adres, het tijdstip en de opgevraagde pagina. Dat is nodig om storingen en misbruik te kunnen onderzoeken. Die logboeken worden ongeveer vijf dagen bewaard en daarna automatisch verwijderd.

Waarom we dit mogen

Voor alle vier de verwerkingen hierboven is de grondslag ons gerechtvaardigd belang (artikel 6, lid 1, sub f AVG): je berekening maken omdat je erom vraagt, weten waar de tool beter moet, je bericht kunnen beantwoorden, en misbruik van een open formulier tegenhouden. Jouw belang weegt licht doordat er geen IP-adres wordt bewaard, bedragen worden afgerond, en de bezoekerscode elke dag verandert en na 30 dagen verdwijnt.

We nemen geen enkel besluit over jou, ook niet automatisch. De uitkomst van de rekentool is een berekening die jij hebt opgevraagd, geen oordeel over jouw situatie en geen advies.

Je rechten, en waar ze tegen een grens lopen

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om je gegevens te ontvangen, en om bezwaar te maken.

Voor je bericht via het contactformulier kunnen we dat gewoon doen. Stuur een bericht vanaf hetzelfde e-mailadres waarmee je schreef, dan sturen we je wat er over je is opgeslagen of verwijderen we het.

Voor de bezoek- en rekenstatistiek ligt het anders, en dat zeggen we liever eerlijk dan mooi. We bewaren geen IP-adres en geen account, en de bezoekerscode is niet terug te rekenen naar een persoon. We kunnen dus niet vaststellen welke rijen bij jou horen. Artikel 11 AVG gaat precies over dit geval: wie een betrokkene niet kan identificeren, hoeft daarvoor geen extra gegevens te gaan verzamelen. Dat is geen weigering; we weten simpelweg te weinig over je om je terug te vinden.

Wil je niet meegeteld worden, dan kan dat wél vooraf. Stuurt je browser het signaal Global Privacy Control of Do Not Track, dan leggen we van dat bezoek niets vast. In de meeste browsers staat die schakelaar bij de privacy-instellingen; sommige browsers sturen hem standaard.

Een verzoek doe je via het contactformulier of per mail aan [email protected]. Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Hoe je gegevens beveiligd zijn

De site is alleen via HTTPS te bereiken, en je browser krijgt de instructie dat zo te houden.
De site stuurt instructies mee die voorkomen dat een andere site deze pagina's in een kader zet, dat je browser bestanden verkeerd uitlegt, of dat de pagina die je leest wordt meegegeven aan een site waar je naartoe klikt.
Camera, microfoon, locatiebepaling, betaalfuncties en usb staan voor deze site uit.
Het beheerportaal zit achter een wachtwoord en alleen aangewezen beheerders komen erin.
De testomgeving zit achter een apart wachtwoord en wordt niet geïndexeerd.

Wijzigingen

Verandert er iets aan wat deze site vastlegt, dan verandert deze pagina mee. Deze verklaring beschrijft de site zoals die werkt op het moment dat je hem leest.

Zie ook de gebruiksvoorwaarden en wat je van deze site mag overnemen.