Privacyverklaring

2. Welke gegevens we verwerken, waarom en op welke grondslag

• Bezoek en beveiliging. Bij elk bezoek verwerkt onze hosting- en beveiligingsprovider Cloudflare technische gegevens zoals je IP-adres, browsertype en de opgevraagde pagina, om de site te leveren en tegen aanvallen te beschermen. Cloudflare voert daarvoor op elke pagina ook een korte controle in je browser uit om bots te herkennen. Om misbruik van formulieren en tellers te remmen, gebruiken we je IP-adres ook als teller van ten hoogste één minuut; we slaan het niet op. Bezoekers van buiten de Europese Unie telt Cloudflare daarnaast met Cloudflare Web Analytics: zonder cookies en zonder je over andere sites te volgen; we zien alleen totalen, zoals bezochte pagina's, land en laadtijd. Voor bezoekers in de EU staat die meting uit. Grondslag: gerechtvaardigd belang bij een veilige, werkende site (art. 6 lid 1 sub f AVG).
• Foutmeldingen. Gaat er op onze server iets mis bij het afhandelen van een verzoek, bijvoorbeeld bij het opbouwen van een pagina, dan sturen we een foutmelding naar Sentry: het webadres zonder zoekparameters, de foutmelding met de plek in onze code waar het misging, en een paar technische gegevens, zoals het tijdstip, de soort verzoek en welke verzoeken onze server vlak daarvoor zelf deed (ook zonder zoekparameters). Je IP-adres, je locatie, je browsergegevens, de pagina waar je vandaan kwam, cookies en wat je in formulieren invult sturen we niet mee. Zo zien we fouten en kunnen we ze herstellen. Grondslag: gerechtvaardigd belang bij een veilige, werkende site (art. 6 lid 1 sub f AVG).
• Klikstatistieken. Alleen als je toestemming geeft voor affiliate-tracking, registreren we je klik op een uitgaande link, zoals een aanbieding of partnerlink: welke link en linktekst, op welke pagina (met het volledige webadres van die pagina) en welke editie van de site, het domein van de site waar je vandaan kwam, het land (afgeleid van je IP-adres, dat we zelf niet bewaren), het soort apparaat en je cookiekeuze. Die gegevens koppelen we niet aan jou of aan een apparaatcode. Zo zien we welke aanbiedingen en links worden gebruikt en kunnen we partnervergoedingen controleren. Zonder toestemming registreren we niets; de links werken precies hetzelfde. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
• Bezoekersstatistieken. Alleen als je toestemming geeft voor bezoekersstatistieken, laadt je browser het script van Simple Analytics. Dat registreert welke pagina je bekijkt, van welke site of campagnelink je kwam, hoe lang je op de pagina blijft en hoe ver je scrolt, je browser, besturingssysteem, schermformaat en taal, en je land, afgeleid uit de tijdzone van je apparaat. Daarnaast tellen we een paar handelingen: klikken op knoppen en links, zoals een code kopiëren of doorklikken naar een aanbieder (met de aanbieding waar het om ging), zoekopdrachten, waarvan alleen de lengte en niet wat je zocht, en welke rekenhulp je gebruikt, zonder wat je invult. Simple Analytics zet geen cookies, gebruikt de opslag van je browser niet en bewaart je IP-adres niet. Die gegevens koppelen we niet aan jou. Stuurt je browser het Do Not Track-signaal mee, dan telt Simple Analytics je niet. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
• Je cookiekeuze. Je keuze in de cookiemelding bewaren we in je browser. Geef je toestemming, dan bewaren we als bewijs ook in onze database: je keuze, een willekeurige code die je browser bij die keuze aanmaakt, je browsertype (user-agent) en de pagina waarop je koos. Weiger je, dan blijft je keuze alleen in je browser. Grondslag: de wettelijke plicht om toestemming te kunnen aantonen (art. 7 lid 1 en art. 6 lid 1 sub c AVG).
• Contact- en partnerformulier. Je naam, je e-mailadres en je bericht. We bewaren het bericht in onze database en sturen het door naar onze mailbox bij Google (Gmail) om het te beantwoorden. Grondslag: gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub f AVG) en, bij een mogelijke samenwerking, stappen vóór een overeenkomst (art. 6 lid 1 sub b AVG).
• Nieuwsbrief. Je e-mailadres, het moment van inschrijven en of je de inschrijving hebt bevestigd. We sturen pas iets nadat je de bevestigingslink hebt aangeklikt (dubbele opt-in); op dit moment versturen we nog alleen die bevestigingsmail. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Meld je je af via de link in een e-mail, dan wissen we je inschrijving en houden we alleen een afmeldregistratie bij, zodat je nooit opnieuw een nieuwsbrief van ons krijgt (art. 6 lid 1 sub c en f AVG). Kan een e-mail niet worden bezorgd of markeer je hem als spam, dan zetten we je adres ook op die lijst. Wil je later toch weer mail van ons, mail ons dan; dan halen we je adres eraf.
• E-mailverzending. Van elke e-mail die we versturen houden we een verzendlog bij: het ontvangstadres, het soort e-mail en of de bezorging lukte. Zo kunnen we bezorgproblemen en misbruik onderzoeken. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Solo mining pools. Maak je met mining-hardware verbinding met pool.cryptocodes.eu, dan verwerkt de poolserver je IP-adres, het uitbetalingsadres en de workernaam die je als gebruikersnaam opgeeft, en je hashrate en ingediende shares. Dat is nodig om werk uit te delen, shares te tellen en een gevonden blok aan jouw adres toe te kennen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Let op: statistieken per uitbetalingsadres zijn voor iedereen op te vragen via onze poolpagina's, en een gevonden blok staat met jouw adres blijvend op de openbare blockchain. Op onze poolpagina's tonen we gevonden blokken met munt, hoogte, tijd en beloning, met een link naar de blockchain-explorer; daar is ook het uitbetalingsadres in het blok te zien. Gebruik dus geen naam of e-mailadres als workernaam. Ook als je alleen onze poolpagina's bekijkt, haalt je browser de live statistieken rechtstreeks op bij de poolserver; die ziet dan je IP-adres, net als elke website.
• Telegram en sociale media. Stel je een vraag via Telegram of reageer je op X of Instagram, dan zien wij je gebruikersnaam en wat je stuurt, en verwerkt dat platform je gegevens onder zijn eigen privacybeleid. Van Instagram krijgen we alleen geanonimiseerde statistieken over bezoekers van ons profiel; daarvoor zijn Meta en wij samen verantwoordelijk. Grondslag: gerechtvaardigd belang bij contact met lezers (art. 6 lid 1 sub f AVG).
• Beheer. De redactie beheert de site via een afgeschermde toegang; bezoekers hebben geen account nodig. Gebruikt de redactie daarvoor een account met e-mailadres, dan verwerken we alleen dat adres en de inlogsessie, zolang het account bestaat. Grondslag: gerechtvaardigd belang bij een beveiligd beheer (art. 6 lid 1 sub f AVG).

Je bent niet verplicht ons gegevens te geven. Zonder e-mailadres kunnen we je alleen niet antwoorden of je de nieuwsbrief sturen, en zonder uitbetalingsadres kan de pool een gevonden blok niet aan jou toekennen.

We nemen geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking berusten, en we maken geen profielen. De site is bedoeld voor mensen van 18 jaar en ouder.

3. Wat alleen in je eigen browser blijft

Een aantal instellingen bewaren we uitsluitend in je eigen browser: je taal, licht of donker thema, meldingen die je hebt weggeklikt en het pooladres dat je op de statistiekpagina invult. Die gegevens komen niet bij ons binnen, op één uitzondering na: het pooladres dat je opzoekt, sturen we naar de poolserver om de statistieken op te halen. Het volledige overzicht staat in ons cookiebeleid.

4. Externe diensten die je browser zelf benadert

Op sommige pagina's haalt je browser inhoud rechtstreeks op bij een andere partij. Die partij ontvangt dan je IP-adres en browsergegevens. Wij geven geen andere gegevens door. Grondslag: gerechtvaardigd belang bij het tonen van beeld (art. 6 lid 1 sub f AVG). Koersen, muntlogo's en de Fear & Greed-index van CoinGecko en alternative.me halen we zelf op; daarvoor maakt je browser geen verbinding met hen.

• Unsplash (Verenigde Staten): foto's bij artikelen en op de homepage.

5. Partnerlinks en cookies van aanbieders

Veel uitgaande links zijn affiliate- of referrallinks. Klik je erop, dan opent de site van de aanbieder via een link met onze partnercode. Zo ziet de aanbieder dat je via CryptoCode.nl komt, en kunnen wij een vergoeding krijgen als je klant wordt. Wij geven daarbij geen persoonsgegevens aan de aanbieder door.

Sommige partnerlinks lopen eerst via de server van een affiliatenetwerk. Dat netwerk en de aanbieder kunnen op hun eigen domein cookies plaatsen, onder hun eigen cookie- en privacybeleid; daar vragen ze ook zelf je toestemming. In je cookievoorkeuren kun je affiliate-tracking weigeren. De link blijft dan dezelfde partnerlink, maar wij registreren je klik niet. Wil je helemaal niet via ons herkend worden, ga dan rechtstreeks naar de site van de aanbieder in plaats van via onze link.

6. Verwerkers en ontvangers

We verkopen geen persoonsgegevens en geven ze niet aan adverteerders of partners. Deze dienstverleners verwerken gegevens voor ons:

• Cloudflare (Verenigde Staten): hosting, netwerk, beveiliging en DNS van de site, en het doorsturen van e-mail aan ons adres.
• Lovable Labs Sweden AB (Stockholm, Zweden) en de subverwerkers die Lovable inzet: het platform waarop de site is gebouwd, inclusief e-mailverzending.
• Supabase, via Lovable, op servers van Amazon Web Services in Ierland: onze database (consentlog, klikstatistieken, formulieren, nieuwsbrief, verzendlog). Voor sommige functies maakt je browser er rechtstreeks verbinding mee: het vastleggen van je cookiekeuze, de pool- en netwerkstatistieken en de best-share-checker.
• Google (Gmail): onze mailbox. Berichten via het contact- of partnerformulier en e-mails aan ons komen daar binnen. Google verwerkt die e-mail ook onder zijn eigen voorwaarden.
• Anthropic (Verenigde Staten): AI-hulpmiddel (Claude) waarmee we onze mailbox sorteren, antwoorden voorbereiden en de klik- en nieuwsbriefcijfers analyseren.
• McAfee (Verenigde Staten): controle van verdachte e-mails op oplichting, alleen bij mail die daar aanleiding toe geeft.
• OVHcloud, server in Frankfurt (Duitsland): de server van de solo mining pools.
• Simple Analytics (Bussum, Nederland): bezoekersstatistieken, alleen na je toestemming. De gegevens staan op servers in Nederland.
• Sentry (Functional Software, Verenigde Staten), met opslag in Frankfurt (Duitsland): foutmeldingen van de server.

Daarnaast kunnen we gegevens verstrekken als een wettelijke plicht of een rechterlijk bevel dat vereist.

7. Doorgifte buiten de Europese Economische Ruimte

Cloudflare, Supabase, Google, Anthropic, McAfee en Sentry zijn Amerikaanse bedrijven; daardoor kunnen gegevens in de Verenigde Staten worden verwerkt. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kun je bij ons opvragen.

Bij de externe dienst in hoofdstuk 4 maakt je browser zelf verbinding met een partij buiten de EER.

8. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Een dagelijkse opruimtaak wist automatisch wat zijn termijn heeft bereikt:

• Cookiekeuze (database): 12 maanden.
• Klikstatistieken: 24 maanden.
• Bezoekersstatistieken (Simple Analytics): zolang we het account aanhouden. Ze bevatten geen IP-adres en geen code die naar jouw apparaat terugleidt.
• Foutmeldingen bij Sentry: 90 dagen.
• Contact- en partnerberichten: 24 maanden.
• Verzendlog van e-mails: 12 maanden.
• Nieuwsbrief: tot je je afmeldt; een inschrijving die je niet bevestigt, wissen we na 30 dagen. De afmeldregistratie bewaren we zolang nodig is om je geen mail meer te sturen.
• Gegevens van de mining pools: zolang nodig om de pool te laten werken en de statistieken te tonen. Een gevonden blok staat blijvend op de blockchain; dat kunnen wij niet wissen.
• Serverlogs bij Cloudflare: volgens de termijnen van Cloudflare zelf.

9. Beveiliging

De website en de poolstatistieken lopen via HTTPS. De verbinding tussen je miner en de pool (het stratum-protocol) is, zoals bij de meeste pools, niet versleuteld; vul bij je miner dus geen geheim wachtwoord in. De database is afgeschermd per tabel, alleen de redactie heeft toegang tot het beheer, en formulieren en tellers zijn beschermd tegen massaal misbruik.

10. Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van je gegevens. Waar we op basis van toestemming verwerken, kun je die altijd intrekken; dat verandert niets aan de verwerking daarvoor.

• Recht van bezwaar. Verwerken we je gegevens op basis van ons gerechtvaardigd belang, dan kun je daar op elk moment bezwaar tegen maken, om redenen die met jouw situatie te maken hebben. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen dan jouw belangen.

Mail ons via het adres onderaan de pagina. We reageren binnen een maand; bij een ingewikkeld of groot verzoek kan dat met twee maanden worden verlengd, en dan laten we je dat binnen de eerste maand weten. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te laten zien dat het om jou gaat.

Je kunt ook een klacht indienen bij een toezichthouder: in het EU-land waar je woont of werkt, of waar de inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens; omdat wij in Nederland gevestigd zijn, is die ook onze leidende toezichthouder. In België is dat de Gegevensbeschermingsautoriteit.

11. Wijzigingen

Verandert er iets in wat we verwerken, dan passen we deze verklaring aan en zetten we de datum bovenaan bij. De actuele versie staat altijd op deze pagina.