Privacyverklaring
Laatst bijgewerkt: 21 april 2026
AmerikaansDagblad.nl is een uitgave van Aerys Solution (KvK 96237422), gevestigd te Groningen. Wij verwerken persoonsgegevens in overeenstemming met de AVG, de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet.
1. Verwerkingsverantwoordelijke
Aerys Solution, Groningen. KvK: 96237422 Contact privacy: privacy@amerikaansdagblad.nl Wij hebben geen formele DPO (Data Protection Officer) — dat is niet verplicht voor MKB-uitgevers van onze schaal. Voor privacy-vragen gebruik je het bovenstaande e-mailadres.
2. Welke gegevens wij verwerken — en waarom
2.1 Site-bezoek. Wij loggen minimale technische gegevens (user-agent, tijdstempel, referrer) voor beveiliging en misbruik-detectie. Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG). Bewaartermijn: 90 dagen. 2.2 Nieuwsbrief. E-mailadres en opt-in-timestamp bij aanmelding voor "De Ochtendpost". Grondslag: toestemming (art. 6(1)(a)). Bewaartermijn: tot uitschrijving + 30 dagen (bounce-tracking). 2.3 Abonnement (Plus/Pro — komt later live). E-mail, naam, facturatieland en BTW-ID (zakelijk) bij betaalde toegang. Betaalgegevens worden verwerkt door Stripe — wij zien nooit je volledige kaartnummer. Grondslag: uitvoering overeenkomst (art. 6(1)(b)) + fiscale bewaarplicht (art. 6(1)(c)). Bewaartermijn: factuurgegevens 7 jaar (fiscale plicht), na account-delete geanonimiseerd. 2.4 Leesgedrag. Cookie-loos meten via Plausible (Duitsland/EU). Alleen geaggregeerde pagina-views, geen IP-opslag, geen tracking over andere sites. Grondslag: toestemming via cookie-banner (analytics-categorie). 2.5 Lezer-feedback. Type feedback, bericht, optioneel e-mail voor antwoord. Grondslag: gerechtvaardigd belang (redactionele kwaliteit) + toestemming (als e-mail wordt opgegeven). Bewaartermijn: 2 jaar. 2.6 AVG-verzoeken. Wij bewaren een administratie van alle ingediende privacy-verzoeken (type, e-mailadres, timestamps) om te kunnen aantonen dat wij AVG-rechten tijdig behandelen. Grondslag: wettelijke verplichting (art. 6(1)(c)). Bewaartermijn: 3 jaar na afhandeling, daarna geanonimiseerd. 2.7 Contact. Correspondentie-inhoud wordt bewaard voor support-continuïteit. Grondslag: gerechtvaardigd belang. Bewaartermijn: 2 jaar.
3. Cookies
Wij gebruiken minimale cookies. Functionele cookies (zoals ad_consent) staan altijd aan om de site te laten werken. Analytics- en marketingcookies laden wij alleen met jouw toestemming via de cookie-banner. Zie onze volledige cookieverklaring op /cookies.
4. Met wie wij gegevens delen
Wij gebruiken een beperkt aantal subverwerkers: Supabase (database, EU-hosting), Vercel (hosting), Stripe (betalingen), Anthropic (Claude AI in redactie), Resend (e-mail), Plausible (analytics), Google Workspace (zakelijke mail), Pexels (stock-foto’s). Met elk is een verwerkersovereenkomst (DPA) gesloten of in proces. Volledige lijst met transfer-grondslagen: /subverwerkers. Wij verkopen géén gegevens aan derden. Wij delen géén gegevens voor gerichte advertenties zonder jouw expliciete marketing-toestemming.
5. Internationale doorgifte
Enkele subverwerkers zijn in de Verenigde Staten gevestigd (Anthropic, Vercel back-end, Stripe back-end, Resend, Google Workspace). Doorgifte van persoonsgegevens naar de VS gebeurt op basis van de EU-US Data Privacy Framework (DPF) adequaatheidsbeschikking en Standard Contractual Clauses (SCCs). Meer details op /subverwerkers.
6. Jouw rechten
Op basis van de AVG heb je zes rechten: • Inzage (art. 15) — welke gegevens hebben wij van jou? • Rectificatie (art. 16) — laat onjuiste gegevens corrigeren. • Verwijdering (art. 17) — recht op vergetelheid. • Beperking (art. 18) — pauzeer verwerking tijdelijk. • Dataportabiliteit (art. 20) — ontvang je gegevens als JSON. • Bezwaar (art. 21) — tegen specifieke verwerkingen. De snelste route: het formulier op /privacy/verzoek. Je ontvangt een verificatiemail, waarna de redactie binnen één maand antwoordt (AVG art. 12(3)). Verzoeken via e-mail kan ook: privacy@amerikaansdagblad.nl.
7. Journalistieke verwerkingen
Voor zuiver journalistieke verwerking van persoonsgegevens in redactionele content (bijvoorbeeld het schrijven over publieke figuren, bronbescherming, feitelijke verslaggeving) geldt de uitzondering van artikel 43 UAVG. Een aantal AVG-verplichtingen — waaronder bepaalde inzage- en verwijderingsrechten — zijn daar niet op van toepassing voor zover nodig voor onze journalistieke vrijheid. Deze uitzondering betreft uitsluitend redactionele content. Voor lezers-, abonnee- en technische gegevens gelden alle AVG-rechten onverkort.
8. AI-gebruik in het redactieproces
Wij gebruiken Claude (Anthropic, VS) als hulpmiddel bij het schrijven van artikelen. Lezers-persoonsgegevens worden daar NIET aan doorgegeven: bij lezer-feedback die wij via Claude laten fact-checken wordt het e-mailadres en IP niet meegestuurd. De pipeline verwerkt alleen publieke nieuws-content van gezaghebbende bronnen (NPR, BBC, Reuters, AP, federale agentschappen). Zie /ai-disclosure voor de volledige werkwijze en onze DPIA-light (op aanvraag beschikbaar).
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: HTTPS op alle endpoints, Row-Level Security (RLS) op de database, HMAC-signed session-tokens voor admin (geen wachtwoord-in-cookie), rate-limits op publieke endpoints, SHA-256-hashing van IP-adressen in consent-logs, en regelmatig updaten van afhankelijkheden.
10. Datalekken
Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico oplevert voor betrokkenen, melden wij binnen 72 uur aan de Autoriteit Persoonsgegevens conform AVG art. 33. Bij een hoog risico informeren wij ook de betrokkenen rechtstreeks (art. 34). Onze incident-procedure is gedocumenteerd (intern).
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Bij materiële wijzigingen informeren wij actieve abonnees 30 dagen vooraf per e-mail. De datum onderaan deze pagina geeft de laatste wijziging aan. Oudere versies zijn op aanvraag beschikbaar.
12. Contact en klachten
Privacy-verzoeken: privacy@amerikaansdagblad.nl of via /privacy/verzoek Algemene vragen: redactie@amerikaansdagblad.nl Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl — maar wij waarderen het als je ons eerst de kans geeft je zorgen op te lossen.