In het kort
Box 3 in beeld is een particulier en onafhankelijk initiatief. De beheerder van Box 3 in beeld is de verwerkingsverantwoordelijke voor de verwerking binnen deze website. De beheerder is bereikbaar via het contactformulier.
Privacy by design is een uitgangspunt van de website. We verzamelen niet eerst zo veel mogelijk om later te bepalen wat nodig is. We beperken gegevens al in het ontwerp, verwerken gevoelige technische kenmerken waar mogelijk alleen als afgeschermde codes en kiezen standaard voor de meest privacyvriendelijke instelling.
U kunt de website grotendeels gebruiken zonder zelf gegevens achter te laten. Bedragen die u in een rekentool invult blijven in uw browser. We verkopen geen persoonsgegevens en gebruiken reactiegegevens nooit voor statistieken.
Welke gegevens we gebruiken
We verwerken alleen gegevens die nodig zijn voor de functie die u gebruikt, voor beveiliging of om misbruik te voorkomen. Een gewoon bezoek leidt niet automatisch tot een interactieprofiel.
- Bij een gewoon bezoek verwerkt de webserver technische aanvraaggegevens om de pagina veilig te kunnen leveren. De hostingomgeving kan daarbij een IP-adres, tijdstip, opgevraagde pagina en browserinformatie in beveiligingslogs opnemen.
- Bij een like, reactie, rapportage of contactverzoek maakt de site een pseudoniem interactieprofiel. Dit helpt om uw eigen handelingen te herkennen en misbruik te beperken.
- Bij een reactie bewaren we de gekozen naam, tekst, het tijdstip, een vaste avatarkleur en de technische koppeling met het artikel en interactieprofiel. Reacties zijn openbaar. U mag een echte naam, pseudoniem of username gebruiken.
- Bij een afgewezen reactie bewaren we naam, tekst, reden, tijdstip, artikel, pseudoniem interactieprofiel en beperkte technische moderatiegegevens maximaal 90 dagen in een private moderatielog.
- Bij automatische AI-moderatie sturen we de gekozen naam wanneer die voor het eerst wordt gekozen en de reactietekst naar Google Gemini. We sturen daarbij niet bewust uw e-mailadres, telefoonnummer, IP-adres, browserprofiel, cookie of ingevulde rekentoolbedragen mee. Plaats daarom geen persoonsgegevens in een reactie.
- Bij het contactformulier verwerken we uw naam, e-mailadres, onderwerp en bericht om te kunnen antwoorden. De site gebruikt daarnaast afgeschermde codes om verzendlimieten toe te passen.
- Bij toestemming voor statistieken kan Google meetgegevens, cookies en andere online kenmerken verwerken.
Privacy by design in de praktijk
De privacykeuzes zijn onderdeel van de technische opzet en niet alleen van deze tekst. Dat betekent onder meer:
- Rekentoolbedragen blijven op uw apparaat en worden niet naar onze server gestuurd.
- Een interactieprofiel ontstaat pas bij een bewuste handeling zoals reageren, liken, rapporteren of contact opnemen.
- De database bewaart geen kale IP-adressen en geen ruwe apparaatkenmerken voor het interactieprofiel.
- Beperkte, afgeschermde apparaat-, scherm-, taal-, systeem- en browsersignalen helpen misbruik te voorkomen zonder indringende technieken zoals canvas, WebGL, audio, fonts, sensoren, locatie en gedragsanalyse.
- Reacties worden als platte tekst verwerkt. HTML en scripts worden niet uitgevoerd.
- Opslag voor Google Analytics staat standaard op geweigerd en begint pas na toestemming voor statistieken.
- Tijdelijke technische gegevens worden door een dagelijkse beheertaak gericht opgeschoond.
Waarom we dit mogen verwerken
De beveiliging en normale werking van de website steunen op ons gerechtvaardigde belang om de dienst beschikbaar en veilig te houden. Het behandelen van een contactverzoek is nodig om op uw verzoek te reageren. Reacties, likes en rapportages verwerken we omdat u zelf voor die functie kiest en omdat moderatie en misbruikpreventie nodig zijn voor een veilig openbaar gesprek. We gebruiken deze gegevens niet voor een onverenigbaar nieuw doel.
Automatische AI-moderatie met Google Gemini
Nieuwe reacties en een eerste gekozen username worden automatisch door Google Gemini gecontroleerd op de gepubliceerde reactieregels. De naam en tekst gaan daarvoor naar Google. De browser heeft geen directe verbinding met Gemini. De controle gebeurt vanaf onze server. We gebruiken Gemini alleen voor deze classificatie en niet om een reactie te herschrijven, een gesprek te voeren, webzoekopdrachten uit te voeren of een profiel van u op te bouwen.
Er is geen menselijke goedkeuringsstap. Een reactie wordt direct geplaatst of afgewezen. Bij een afwijzing tonen we alleen een vaste melding. We tonen nooit vrije uitleg van Gemini. De automatische beslissing heeft geen juridisch of vergelijkbaar ingrijpend gevolg. Drie opeenvolgende beleidsmatige afwijzingen kunnen reageren voor 48 uur blokkeren voor hetzelfde pseudonieme profiel. Een technische fout of ongeldige modelresponse telt niet mee.
Voor deze website gebruiken we de betaalde Gemini API via een Google Cloud-project met actieve facturering. Volgens de voorwaarden voor betaalde Gemini API-diensten gebruikt Google prompts en responses niet om producten of modellen te verbeteren. Google bewaart prompts en responses wel maximaal 55 dagen voor detectie en voorkoming van misbruik, beveiliging en eventuele wettelijke verplichtingen. Geautomatiseerde systemen controleren daarbij op misbruik. Als inhoud door die systemen wordt gemarkeerd, kan een bevoegde Google-medewerker de gemarkeerde inhoud beoordelen.
We gebruiken geen Gemini-tools, webzoekfunctie, gespreksgeschiedenis, bestandsupload of expliciete contextcache. We schakelen geen vrijwillige API-logdeling, feedbackdeling of datasets voor modelverbetering in. Google kan naast de inhoud technische en gebruiksgegevens verwerken, zoals tokenverbruik, foutstatus, beveiligingssignalen, account- en factureringsgegevens en gegevens die nodig zijn om de dienst te leveren. Google kan deze gegevens internationaal verwerken. Lees ook de Gemini API-voorwaarden van Google, de informatie over misbruikmonitoring en het privacybeleid van Google.
Google Analytics gebruiken we alleen met uw toestemming voor statistieken. U kunt toestemming weigeren of later intrekken. Als een wettelijke verplichting voorgaat, kunnen we gegevens verwerken of langer bewaren voor zover dat noodzakelijk is.
Cookies en statistieken
De site gebruikt noodzakelijke cookies wanneer een beveiligde interactie dat nodig maakt. Uw cookievoorkeur wordt maximaal 180 dagen in lokale browseropslag bewaard. Opslag voor Google Analytics staat standaard op geweigerd. Voor uw keuze kan Google Analytics wel beperkte cookieloze signalen ontvangen. Volledige statistiekmetingen beginnen pas na toestemming.
U kunt uw keuze altijd wijzigen via . In de cookiewall staat onder het tabblad Cookies welke functionele opslag en Google Analytics-cookies van toepassing kunnen zijn.
Met wie gegevens worden gedeeld
We gebruiken dienstverleners alleen voor een duidelijk doel en delen niet meer gegevens dan voor die dienst nodig is. De hostingprovider verwerkt technisch verkeer en bewaart de website en database. De e-maildienst verwerkt contactberichten. Cloudflare verwerkt technische signalen voor Turnstile wanneer u een beveiligd formulier gebruikt. Google verwerkt de username en reactie bij de automatische Gemini-controle. Google verwerkt gegevens voor Analytics binnen de toestemming die u geeft.
Deze partijen kunnen zelf verwerkingsverantwoordelijke of verwerker zijn. Google en Cloudflare kunnen gegevens buiten de Europese Economische Ruimte verwerken en beschrijven daarvoor hun eigen waarborgen in hun privacyinformatie. We geven geen contactberichten of ingevulde rekentoolbedragen aan Google door.
Uw rechten
U kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens. U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Toestemming kunt u altijd intrekken zonder dat dit eerdere rechtmatige verwerking ongedaan maakt.
Omdat er geen account is, kunnen we om aanvullende informatie vragen om een verzoek veilig aan het juiste profiel of de juiste reactie te koppelen. Gebruik hiervoor het contactformulier. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Voorwaarden voor het gebruik
De informatie en rekentools zijn algemeen van aard. Ze zijn geen persoonlijk fiscaal, financieel of juridisch advies. Wetgeving, tarieven en persoonlijke omstandigheden kunnen veranderen. Controleer belangrijke beslissingen daarom altijd aan de hand van officiële bronnen of passend professioneel advies.
We proberen de website zorgvuldig en actueel te houden, maar kunnen niet garanderen dat iedere pagina op ieder moment volledig of foutloos is. Gebruik van de website en beslissingen op basis van de inhoud blijven uw eigen verantwoordelijkheid. Aansprakelijkheid wordt alleen beperkt voor zover de wet dat toestaat.
Voor externe websites gelden de voorwaarden en privacyregels van die websites. Teksten, vormgeving en eigen materialen van Box 3 in beeld mogen niet zonder toestemming volledig worden overgenomen. Citeren en verwijzen mag binnen de grenzen van de wet en met een duidelijke bronvermelding.
Regels voor reacties
Reageer inhoudelijk en respectvol. Plaats geen persoonsgegevens, bedreigingen, discriminatie, spam of misleidende inhoud. Normale kritiek, fiscale of politieke meningsverschillen, sarcasme, ironie, frustratie en een incidenteel mild niet op iemand gericht scheldwoord kunnen worden geplaatst. Kwetsende scheldwoorden en ziektetermen als krachtterm worden afgewezen, ook zonder gericht doelwit. Reacties zijn platte tekst en kunnen emoji bevatten. HTML, scripts en opmaak worden niet uitgevoerd. De beheerder kan een reactie verbergen of verwijderen en kan een deelnemer, IP-adres of netwerk blokkeren wanneer dat nodig is voor veiligheid of moderatie. U kunt een eigen reactie niet zelf verwijderen. U kunt daarvoor wel contact opnemen.
Meer technische details
Hoe werkt het pseudonieme interactieprofiel?
Het interactieprofiel is privacy by design ingericht. Bij uw eerste bewuste interactie maakt de server een willekeurig actor-ID. De functionele cookie box3_interaction_identity bevat dit ondertekende nummer en geen naam of IP-adres. Een tijdelijke sessiecookie beveiligt aanvragen tegen vervalsing.
Om eenvoudig omzeilen via een gewiste cookie of privévenster te beperken, gebruikt de site vijf afzonderlijk afgeschermde controles. De apparaatcontrole bevat alleen de genormaliseerde platformfamilie, apparaatklasse en het exact door de browser gemelde aantal logische processoren. De schermcontrole bevat de exacte CSS-schermmaten in vaste portretvolgorde, pixelratio, aanraakpunten en kleurdiepte. De taalcontrole bevat maximaal drie talen in volgorde, tijdzone, kalender, cijfersysteem en uurcyclus. Daarnaast zijn er controles voor een beperkte systeemcohort en voor browserfamilie met de beschikbare browserversie.
De volledige user-agent wordt alleen lokaal gelezen om deze beperkte waarden af te leiden en wordt nooit naar de interactie-API verstuurd of opgeslagen. In Chromium vraagt de site alleen de platformversie en volledige browserversielijst op. Model, processorarchitectuur en bitness worden niet opgevraagd. We gebruiken geen viewport, adresbalk, schermrand of safe area.
Zonder geldige profielcookie kan een volledige match op alle vijf de controles alleen bij precies één actief profiel herstellen. Bij een andere browser mag de browsercontrole afwijken, maar alleen als de vier browserneutrale controles exact passen bij precies één actief profiel en die combinatie niet als mogelijk gedeeld bekendstaat. Zodra dezelfde browserneutrale combinatie bij meerdere profielen wordt waargenomen, blokkeert een afgeschermde collision-code deze ruimere route tijdelijk. Ontbrekende, ongeldige, afwijkende of ambigue signalen leveren stilzwijgend een nieuw profiel op. We tonen geen naam en vragen niet welk profiel van u is.
Een systeemcohort is alleen een actuele aanvullende controle en geen permanente identiteit of exact besturingssysteemregister. Browsers kunnen versies bewust beperken of bevriezen. Zo kan een moderne iPhone als ios:18plus worden verwerkt, Windows als windows:10plus en een moderne Mac als macos:modern. Android gebruikt waar betrouwbaar alleen de hoofdversie. Bij een geldige cookie vervangt de site alle eerdere afgeschermde fingerprintcodes door de actuele set. Na een systeem- of browserupdate en cookieverlies kan een nieuw profiel ontstaan. Er is geen account, herstelcode of betrouwbare herkenning tussen apparaten.
Wat gebeurt er als ik cookies wis of een privévenster gebruik?
De ondertekende profielcookie verdwijnt dan. Alleen een unieke volledige fingerprint of de streng bewaakte browser-overstijgende route kan het profiel automatisch terugvinden. Dit is geen garantie. Bij twijfel, een update, ontbrekende signalen of een bekende gedeelde combinatie ontstaat een nieuw profiel.
Welke grenzen gelden voor reacties en likes?
Een reactie bevat maximaal 750 zichtbare tekens. Een deelnemer kan per artikel maximaal twee hoofdreacties plaatsen en maximaal drie antwoorden binnen dezelfde thread. Als die deelnemer als laatste heeft geantwoord, moet eerst iemand anders reageren. Antwoorden blijven één niveau diep. Bij 100 geaccepteerde reacties sluit het gesprek automatisch.
Per profiel is één like per artikel en één like per reactie mogelijk. Een like kan weer worden ingetrokken. Een reactie kan door hetzelfde profiel maar één keer worden gerapporteerd.
Wat wordt automatisch opgeschoond?
Dataminimalisatie betekent ook dat tijdelijke technische gegevens niet onbeperkt blijven staan. De onderstaande opschoning gebeurt door een dagelijkse beheertaak. Een termijn loopt vanaf het laatst genoemde moment. Verwijdering gebeurt bij de eerstvolgende geslaagde dagelijkse uitvoering na het verstrijken van die termijn.
- Ruwe apparaatsignalen en Turnstile-tokens worden niet opgeslagen.
- De identiteitscookie verloopt in de browser uiterlijk één jaar nadat de site die bij een interactie heeft vernieuwd.
- Afgeschermde codes voor apparaat, scherm, taalcontext, systeemcohort en browser worden 180 dagen na de laatste herkenning voor verwijdering geselecteerd. Per profiel bewaart de site alleen de actuele code per groep.
- Een afgeschermde code voor een mogelijk gedeelde browserneutrale combinatie wordt 180 dagen na de laatste waarneming verwijderd.
- Afgeschermde netwerkgeschiedenis van een profiel wordt 90 dagen na de laatste waarneming voor verwijdering geselecteerd.
- Een technisch rate-limitrecord wordt verwijderd bij de eerste dagelijkse opschoning nadat het 48 uur niet meer is bijgewerkt. Nieuwe activiteit binnen dezelfde registratie verschuift dit moment.
- De afgeschermde netwerkcode bij een reactie wordt bij de eerste dagelijkse opschoning na 90 dagen gewist.
- De inhoud en naam van een verborgen reactie worden bij de eerste dagelijkse opschoning 90 dagen na het verbergen geanonimiseerd.
- Een afgehandelde rapportage wordt bij de eerste dagelijkse opschoning 12 maanden na afhandeling verwijderd. Een nog open rapportage wordt bij de eerste dagelijkse opschoning 18 maanden na plaatsing verwijderd.
- Een afgewezen reactie en de beperkte private moderatiegegevens worden bij de eerste dagelijkse opschoning na 90 dagen verwijderd.
Welke gegevens hebben geen vaste automatische verwijdertermijn?
Openbare reacties, likes en de bijbehorende profielkoppeling blijven nodig zolang de interactie gepubliceerd en beheerd wordt. Contactberichten worden bewaard zolang dat nodig is om het verzoek af te handelen en eventuele vervolgvragen te beantwoorden. Hostinglogs en back-ups vallen onder het beheer en de instellingen van de hostingomgeving.
Blokkades krijgen alleen een einddatum wanneer de beheerder die bewust instelt. Er is geen automatische standaardduur. Een blokkade van een specifiek IP-adres of netwerk kan permanent blijven wanneer dit noodzakelijk is om aanhoudend misbruik tegen te gaan. De noodzaak kan op verzoek of bij beheer opnieuw worden beoordeeld.
Hoe werkt IP- en netwerkbeveiliging?
Ook hier is gekozen voor privacy by design. Het interactieprofiel bewaart geen kaal IP-adres.
De hostingomgeving kan daarnaast technische logs hebben voor beveiliging en beschikbaarheid. Die logs staan los van het interactieprofiel en vallen onder het beheer van de hostingomgeving.
Neemt de site automatisch besluiten over mij?
De site kan een like, reactie, rapportage of contactverzoek automatisch weigeren door vaste limieten. Nieuwe reacties worden bovendien automatisch inhoudelijk gecontroleerd door Google Gemini. Drie opeenvolgende beleidsmatige afwijzingen blokkeren reageren automatisch 48 uur voor hetzelfde pseudonieme profiel. Een technische storing of veiligheidsfout telt niet mee. Deze beslissingen hebben geen juridisch of vergelijkbaar ingrijpend gevolg.
Kan ik mijn reactie zelf wijzigen of verwijderen?
Nee. Zonder account kan de site niet veilig een blijvende beheerfunctie aanbieden. Gebruik het contactformulier als een reactie persoonsgegevens bevat, onjuist aan u is gekoppeld of om een andere reden moet worden beoordeeld. We kunnen om aanvullende informatie vragen om misbruik van zo'n verzoek te voorkomen.
Wat doet Cloudflare Turnstile?
Reacties en het contactformulier gebruiken Cloudflare Turnstile om bots en geautomatiseerd misbruik te herkennen. Cloudflare verwerkt daarvoor technische browser- en verbindingssignalen. Onze server controleert het token en bewaart het token of controleresultaat niet.
Wijzigingen
We passen deze pagina aan wanneer de website, gebruikte diensten of regels veranderen. De datum bovenaan laat zien wanneer de tekst voor het laatst inhoudelijk is bijgewerkt.