Privacyverklaring
Stemmen kan zonder account en zonder e-mailadres. Wij bewaren zo min mogelijk, en wat we bewaren is bewust onherleidbaar gemaakt.
Geen tracking, geen advertentiecookies, geen analytics. We volgen je niet over de site heen en verkopen niets door.
1. Je IP-adres wordt nooit opgeslagen
Een IP-adres is een persoonsgegeven. Wij hebben het nodig om te voorkomen dat ÊÊn persoon duizend keer stemt, maar we bewaren het nooit in ruwe vorm. In plaats daarvan rekenen we er een onomkeerbare afdruk over uit:
sha256(ip + salt + maand)
Alleen die afdruk komt in de database. Uit de opgeslagen waarde is je IP-adres niet terug te rekenen.
De salt roteert elke maand
De salt is een lange geheime waarde die aan de hash wordt toegevoegd. Zonder salt zou iemand alle mogelijke IP-adressen kunnen doorrekenen en zo alsnog achterhalen welke hash bij welk adres hoort. Onze salt is geheim en verandert elke maand.
Daardoor levert hetzelfde IP-adres in juni een andere hash op dan in juli. Een rij uit een vorige maand is dus niet meer aan een bezoeker te koppelen â ook door ons niet. De gegevens verliezen vanzelf hun betekenis naarmate ze ouder worden.
IPv6 wordt ingekort
Bij IPv6 gebruiken we alleen het eerste deel van het adres (tot /64). Zonder
die inkorting zou elke paginaweergave als een nieuwe bezoeker tellen, omdat veel apparaten hun
IPv6-adres voortdurend wisselen.
2. Je apparaat-id
Bij je eerste bezoek maakt je browser een willekeurig nummer aan en bewaart dat in de
localStorage van je eigen browser. Dat nummer bevat niets over jou: het is enkel
een willekeurige reeks tekens.
We hebben het nodig omdat bij mobiel internet duizenden mensen hetzelfde IP-adres delen (CGNAT). Zonder apparaat-id zou heel mobiel Nederland samen ÊÊn stem hebben. Je kunt het verwijderen door de sitegegevens in je browser te wissen; je verliest dan je stem.
In dezelfde localStorage staat je taalkeuze (NL of EN). Meer niet.
3. Turnstile
Op het stemformulier gebruiken we Cloudflare Turnstile, een controle die geautomatiseerd stemmen tegengaat. Turnstile is een alternatief voor de klassieke captcha-plaatjes: het plaatst geen advertentiecookies en bouwt geen profiel over websites heen op.
Om te beoordelen of een verzoek van een mens komt, ontvangt Cloudflare technische signalen van je browser, waaronder je IP-adres. Onze server controleert het resultaat van die toets bij Cloudflare en bewaart daarvan niets â alleen of de stem doorgelaten werd.
De controle draait in invisible-modus: je krijgt in de regel niets te zien en hoeft nergens op te klikken. Hij komt alleen in actie op het moment dat je stemt, niet bij het bekijken van de kaart of van deze pagina's.
4. Als je baas wordt
Je e-mailadres slaan we niet op
Bij het afrekenen vragen we een e-mailadres. Dat gebruiken we om je te herkennen als je
later dezelfde plaats terugkoopt, zodat je alleen het verschil betaalt. We bewaren het adres
niet: we rekenen er direct een onomkeerbare afdruk over uit
(sha256(e-mailadres + salt)) en slaan alleen die afdruk op.
Gevolg: wij kunnen je geen e-mail sturen en je adres ook niet aan iemand anders geven, want we hebben het niet.
Wat we wel bewaren bij een aankoop
- De afdruk van je e-mailadres, als sleutel voor de verschil-korting.
- Het betaalde bedrag, de status van de betaling en het tijdstip.
- De titel, het logo, de omschrijving en de link die je zelf plaatst. Die zijn openbaar â dat is de bedoeling van de plek.
De betaling zelf
Betalen gaat via Mollie B.V.. Je bankgegevens komen bij Mollie terecht en nooit bij ons. Wij zien alleen of een betaling gelukt is en voor welk bedrag.
5. Logo's
Plak je een link, dan halen wij de titel, de omschrijving en het logo van die pagina op en slaan het logo op onze eigen opslag op. We verwijzen dus niet naar het origineel. Daardoor krijgt de server van die andere site geen bezoek van iedereen die de kaart bekijkt, en kan het plaatje later niet stiekem door iets anders vervangen worden.
Om misbruik van die ophaalfunctie tegen te gaan tellen we hoe vaak per minuut er opgehaald wordt, opnieuw op basis van de gehashte afdruk. Die tellers worden binnen enkele minuten opgeruimd.
6. Bewaartermijnen
| Gegeven | Hoe lang |
|---|---|
| Gehaste afdruk bij je stem | Zolang je stem staat. Trek je je stem in, dan verdwijnt de rij direct. Na afloop van de kalendermaand is de afdruk door de saltwissel sowieso niet meer aan een IP-adres te koppelen. |
| Apparaat-id | In je eigen browser, tot jij de sitegegevens wist. |
| Tellers voor het ophalen van links | Enkele minuten. Alles ouder dan vijf minuten wordt weggegooid. |
| Afdruk van je e-mailadres | Zolang de plaats bestaat waarvoor je betaalde. Dit is de sleutel voor de verschil-korting; zonder die afdruk kunnen we de korting niet toepassen. |
| Titel, logo, omschrijving, link | Zolang je baas bent van die plaats, of tot wij ze verwijderen na een melding. |
| Betaalgegevens | Bedrag, status en tijdstip bewaren wij zolang de wettelijke administratieplicht dat vereist. Je bankgegevens staan bij Mollie, onder hun eigen bewaarbeleid. |
7. Wie je gegevens verder ziet
| Partij | Waarvoor |
|---|---|
| Cloudflare | Hosting van de site, de database en de logo-opslag. |
| Cloudflare Turnstile | De controle tegen geautomatiseerd stemmen (artikel 3). |
| Mollie B.V. | De betaling, inclusief je bankgegevens. |
Verder niemand. De lettertypen, de logo's en alle scripts staan op ons eigen domein â ook niet bij Google. Het enige verzoek dat de site naar buiten doet is de Turnstile-controle bij het stemmen (artikel 3); alle andere pagina's laden volledig zonder externe verzoeken.
8. Je rechten
Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens.
Wees je er wel van bewust wat dat hier praktisch betekent: omdat wij alleen onomkeerbare afdrukken bewaren en geen accounts hebben, kunnen wij een bezoeker niet opzoeken. Wij kunnen niet vaststellen welke rij bij jou hoort, ook niet als je erom vraagt. Dat is geen onwil maar het ontwerp: er is niets om op te zoeken.
Wat je zelf kunt doen:
- Je stem verwijderen: stem nog een keer op dezelfde plaats. De rij wordt dan direct gewist.
- Je apparaat-id verwijderen: wis de sitegegevens in je browser.
- Je baas-inhoud laten verwijderen: mail ons. Let op: verwijderen geeft geen recht op teruggave, zie de voorwaarden.
Vragen of klachten: [email protected]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Privacy statement
You can vote without an account and without an email address. We keep as little as possible, and what we keep is deliberately made untraceable.
No tracking, no advertising cookies, no analytics. We do not follow you around the site and we sell nothing on.
1. Your IP address is never stored
An IP address is personal data. We need it to stop one person voting a thousand times, but we never keep it in raw form. Instead we compute an irreversible fingerprint over it:
sha256(ip + salt + month)
Only that fingerprint reaches the database. Your IP address cannot be recovered from the stored value.
The salt rotates every month
The salt is a long secret value added to the hash. Without one, someone could work through every possible IP address and still discover which hash belongs to which address. Our salt is secret and changes every month.
So the same IP address produces a different hash in June than in July. A row from a previous month can no longer be tied to a visitor â not even by us. The data loses its meaning on its own as it ages.
IPv6 is shortened
For IPv6 we use only the first part of the address (down to /64). Without that,
every page view would count as a new visitor, because many devices rotate their IPv6 address
constantly.
2. Your device id
On your first visit your browser generates a random number and keeps it in your own
browser's localStorage. That number says nothing about you: it is simply a random
string of characters.
We need it because on mobile internet thousands of people share one IP address (CGNAT). Without a device id, all of mobile Netherlands would share a single vote. You can remove it by clearing the site data in your browser; you then lose your vote.
The same localStorage holds your language choice (NL or EN). Nothing else.
3. Turnstile
On the vote form we use Cloudflare Turnstile, a check that blocks automated voting. Turnstile is an alternative to classic captcha images: it sets no advertising cookies and builds no cross-site profile.
To judge whether a request comes from a human, Cloudflare receives technical signals from your browser, including your IP address. Our server checks the result of that test with Cloudflare and stores none of it â only whether the vote was let through.
The check runs in invisible mode: as a rule you see nothing and have nothing to click. It only activates at the moment you vote, not while looking at the map or at these pages.
4. If you become a boss
We do not store your email address
At checkout we ask for an email address. We use it to recognise you if you later buy the
same place back, so that you pay only the difference. We do not keep the
address: we immediately compute an irreversible fingerprint over it
(sha256(email + salt)) and store only that.
The consequence: we cannot email you, and we cannot hand your address to anyone else, because we do not have it.
What we do keep on a purchase
- The fingerprint of your email address, as the key for the difference discount.
- The amount paid, the payment status and the timestamp.
- The title, logo, description and link you place yourself. Those are public â that is the entire point of the spot.
The payment itself
Payment runs through Mollie B.V.. Your banking details go to Mollie and never to us. We only see whether a payment succeeded and for how much.
5. Logos
When you paste a link, we fetch the title, description and logo of that page and store the logo on our own storage. We do not point at the original. That way the other site's server gets no visit from everyone who looks at the map, and the image cannot quietly be swapped for something else later.
To prevent abuse of that fetching function we count how often it is used per minute, again based on the hashed fingerprint. Those counters are cleared within a few minutes.
6. Retention periods
| Data | How long |
|---|---|
| Hashed fingerprint with your vote | As long as your vote stands. Withdraw your vote and the row disappears immediately. Once the calendar month has passed, the salt rotation means the fingerprint can no longer be tied to an IP address anyway. |
| Device id | In your own browser, until you clear the site data. |
| Counters for link fetching | A few minutes. Anything older than five minutes is discarded. |
| Fingerprint of your email address | As long as the place you paid for exists. This is the key for the difference discount; without it we cannot apply the discount. |
| Title, logo, description, link | As long as you are boss of that place, or until we remove them after a report. |
| Payment data | We keep amount, status and timestamp for as long as the statutory bookkeeping duty requires. Your banking details sit with Mollie, under their own retention policy. |
7. Who else sees your data
| Party | What for |
|---|---|
| Cloudflare | Hosting the site, the database and the logo storage. |
| Cloudflare Turnstile | The check against automated voting (article 3). |
| Mollie B.V. | The payment, including your banking details. |
Nobody else. The typefaces, the logos and every script sit on our own domain â not with Google either. The only request the site makes outward is the Turnstile check when you vote (article 3); every other page loads with no external requests at all.
8. Your rights
You have the right to access, correct and delete your personal data.
Be aware what that means in practice here: because we keep only irreversible fingerprints and have no accounts, we cannot look a visitor up. We cannot determine which row belongs to you, even if you ask. That is not unwillingness but the design: there is nothing to look up.
What you can do yourself:
- Delete your vote: vote on the same place again. The row is erased immediately.
- Delete your device id: clear the site data in your browser.
- Have your boss content removed: email us. Note that removal carries no right to a refund, see the terms.
Questions or complaints: [email protected]. You may also lodge a complaint with the Dutch Data Protection Authority.