Privacybeleid

Deze pagina beschrijft welke gegevens Esperantopedia op dit moment verzamelt en waarom.

#Cookies

Zolang je niet inlogt, plaatst de site geen cookies en geen trackingcodes in je browser. Als je inlogt, plaatsen we drie cookies: ep_s houdt je 30 dagen ingelogd (scripts op de pagina kunnen het niet lezen), en ep_u en ep_a geven alleen aan dat je bent ingelogd of beheerder bent, zonder persoonsgegevens. Bij het uitloggen worden ze verwijderd. We verkopen geen persoonsgegevens.

De site bewaart ook enkele gegevens in de lokale opslag van je browser: je kleurthema (licht, donker of systeem); nadat je bent ingelogd, je naam, e-mailadres en profieladres en, enkele minuten lang, het aantal nieuwe vriendschapsuitnodigingen en ongelezen berichten, zodat het accountmenu ze kan tonen (bij het uitloggen worden ze verwijderd), en de datum waarop de site je aanmelding voor het laatst heeft gecontroleerd; je leervoortgang en opgeslagen woorden, zoals hieronder beschreven (bij het uitloggen worden ze uit deze browser verwijderd); het e-mailadres dat je hebt ingevuld om je aan te melden als tester van de Android-app, zodat de pagina kan tonen dat je bent aangemeld; als je meldingen aanzet, het adres van de meldingendienst van je browser (zie ‘Vrienden en berichten’); nadat je bent ingelogd, of je leertijd moet worden geteld en of je in een klas zit of een klas leidt (met de datum van de controle en een korte hash van het e-mailadres van het account, zodat dit opnieuw wordt gecontroleerd wanneer een ander account in deze browser inlogt), een korte lijst van je klassen (nummer, naam en je rol) en, als je in een klas zit, je openstaande taken (klas, soort, doel, naam, de notitie van de docent, deadline en voortgang) voor de takenbalken in de cursus en bij de flashcards, en, zolang je tijd wordt geteld, de leerminuten die nog niet zijn verstuurd – maximaal 15 minuten als je in een klas zit, anders maximaal een uur – gekoppeld aan je account, de actieve seconden van een minuut die nog geen 30 seconden heeft bereikt (zodat de volgende pagina er seconden aan kan toevoegen), en het tijdstip waarop ze voor het laatst zijn verstuurd (bij het uitloggen wordt dit alles verwijderd, en de niet-verstuurde minuten worden ook verwijderd wanneer je van account wisselt; zie ‘Klassen’); of de eenmalige mededeling over het tellen van je leertijd al is getoond voor je account (met een korte hash van het e-mailadres van het account en het tijdstip waarop ze is getoond), zodat ze niet opnieuw wordt getoond (ze blijft staan na het uitloggen); terwijl je inlogt op een klaspagina, de code van die klas in de opslag van het tabblad (sessionStorage), zodat je daarna terugkeert naar het formulier om deel te nemen; en andere instellingen en de toestand van de interface, zoals of geluiden aan staan, waar je een les hebt onderbroken en welke meldingen je hebt gesloten. De lokale opslag wordt niet als geheel naar ons gestuurd – we ontvangen alleen je leervoortgang (en alleen als je inlogt) en wat je ons zelf stuurt, bijvoorbeeld via het testerformulier of door meldingen aan te zetten.

#Statistieken

We tellen bezoeken met Cloudflare Web Analytics, een privacyvriendelijke dienst die geen cookies of fingerprinting gebruikt en individuele bezoekers niet volgt. Het toont ons totalen, zoals hoeveel mensen een pagina bezochten en uit welk land, zodat we weten welke pagina’s we moeten verbeteren.

#Berichten die je ons stuurt

Als je het formulier ‘Fout melden’ op deze site of in onze app gebruikt (de kaart ‘Help ons Saluton te verbeteren’ onder Meer, de vlag in een lesstap of de link aan het einde van een les), bewaren we:

• je bericht en het type dat je koos (fout, idee, anders);
• het adres van de pagina waar je was en de taal ervan – in de app in plaats daarvan: het platform (iPhone of Android), de appversie, de taal van de app en, als je vanuit een les meldt, de les, de stap en het woord, de zin of de vraag die daarin wordt getoond;
• het land, zoals ingeschat door onze hostingprovider op basis van je verbinding;
• je e-mailadres – alleen als je het invult, zodat we kunnen antwoorden.

We bewaren je IP-adres niet. Tegen spam bewaart het formulier een eenrichtingshash van de verbinding gedurende een uur en verwijdert die daarna. Berichten worden opgeslagen bij onze hostingprovider, Cloudflare, en worden alleen gebruikt om de site te verbeteren en je te antwoorden. We verwijderen ze 30 dagen nadat ze zijn afgehandeld, en in elk geval na 12 maanden.

Als je je aanmeldt om onze Android-app te testen (op de pagina Test de app Saluton op Android), bewaren we op dezelfde manier het e-mailadres dat je invult, de taal van de pagina en de datum. We gebruiken het adres alleen om je aan de test in Google Play toe te voegen – Google krijgt het daarvoor en verwerkt het volgens zijn eigen privacybeleid – en om je over de test te schrijven. We verwijderen het na afloop van de test en op verzoek op elk moment.

#Account en inloggen met Google, Apple of e-mail

Inloggen is optioneel; de cursus, het woordenboek en de hulpmiddelen werken ook zonder account. Op de website kun je inloggen op de accountpagina met je Google-account, je Apple-account of een e-mailadres (zie hieronder). In onze apps kun je inloggen met Google, en in de iPhone-app ook met je Apple-account (de Android-app biedt alleen Google); de apps bieden geen inloggen met e-mail. Google stuurt ons je Google-account-ID, e-mailadres en naam. Apple stuurt ons je Apple-account-ID en je e-mailadres – je echte adres of, als je ‘Verberg mijn e-mailadres’ kiest, een privé-doorstuuradres van Apple – en, alleen de eerste keer, de naam die je wilt delen. We bewaren die samen met de data van je eerste en laatste keer inloggen, om je ingelogd te houden en om beheerders toegang te geven tot het beheerpaneel. Als je met Apple of met een e-mailcode inlogt met het e-mailadres van een bestaand account, kom je in dat account terecht in plaats van in een nieuw account, en bewaren we beide inlogmethoden daarbij; bij Google gebeurt dat alleen voor Gmail-adressen en Google Workspace-accounts – met elk ander adres maakt inloggen met Google een apart account aan; evenzo leidt inloggen met Apple of met een code met zo’n adres niet naar een account dat met Google is aangemaakt, maar maakt het een apart account aan. Terwijl je bent ingelogd, kun je op de accountpagina ook een andere inlogmethode koppelen – Google, Apple of een e-mailadres, van elk één (handig als je ‘Verberg mijn e-mailadres’ van Apple gebruikt); we bewaren dan ook de ID daarvan bij je account (bij een e-mailadres: het adres), en je kunt de koppeling weer verbreken, behalve die van de methode waarmee je het account hebt aangemaakt. Als je later inlogt met een methode waarvan je de koppeling hebt verbroken, wordt een apart nieuw account aangemaakt. Als je deze site opent vanuit onze app waarin je bent ingelogd, vraagt de app ons om een eenmalige code waarmee je ook op de site wordt ingelogd; de code werkt één keer en 60 seconden lang, en we bewaren alleen een hash ervan bij je account-ID, totdat de code is gebruikt of, als dat niet gebeurt, totdat hij wordt gewist bij het aanmaken van de volgende code. We ontvangen nooit je Google- of Apple-wachtwoord en krijgen geen toegang tot je Google- of Apple-account. Als je inlogt met Apple, bewaren we ook een token van Apple dat we alleen gebruiken om Apple te laten weten dat het onze toegang moet beëindigen wanneer je je account verwijdert. Daarnaast bewaren we bij je account hoe vaak je bent ingelogd; van elke login de datum en het tijdstip, de manier waarop je bent ingelogd (Google, Apple of een e-mailcode), waar je bent ingelogd (deze website, de iPhone-app of de Android-app – of alleen ‘app’ als de app niet kan worden herkend) en, als de app die meestuurt, de appversie; de manier en de plek van je laatste login; welke van deze plekken je hebt gebruikt; wanneer je voor het laatst actief was terwijl je was ingelogd (hooguit eenmaal per dag bijgewerkt); en de taal van de pagina waar je bent ingelogd. We bepalen op het moment zelf of een login of bezoek van de website of van een app komt, en van welke app – aan de hand van de soort login, het platform dat de app doorgeeft of de technische naam van de netwerksoftware van de app die elk verzoek meestuurt; we bewaren alleen de uitkomst (bijvoorbeeld ‘iPhone-app’), nooit je IP-adres of die technische naam. We gebruiken dit om je account te laten werken en te beschermen (bijvoorbeeld om ongebruikelijke logins te zien wanneer je ons om hulp vraagt), om je in je eigen taal te antwoorden en om te begrijpen hoe de site en de apps worden gebruikt, zodat we weten welke manieren van inloggen en welke platforms we moeten ondersteunen. Elke login wordt na ongeveer 13 maanden (400 dagen) automatisch verwijderd; de rest wordt bewaard zolang het account bestaat. Als je inlogt, bewaren we bij je account ook tellers van je leervoortgang (bijvoorbeeld het aantal voltooide lessen); beheerders zien alleen deze getallen, niet je antwoorden. Om inloggen tegen misbruik te beschermen, tellen we mislukte inlogpogingen per verbinding, onder een hash met geheime sleutel van het netwerkadres en het uur; de teller wordt na dat uur verwijderd.

Activiteitsdagen. Voor elke dag (in UTC) waarop je de site of een app gebruikt terwijl je bent ingelogd, bewaren we die datum en of je die dag de website, de iPhone-app of de Android-app gebruikte – niet het tijdstip en niet de pagina’s die je bezocht. Verzoeken die je browser of de app zonder jou doet, bijvoorbeeld wanneer er een notificatie binnenkomt, tellen niet mee. We bewaren dit voor elk account, ook zonder openbaar profiel, en verwijderen dagen ouder dan ongeveer 13 maanden (400 dagen) automatisch. We gebruiken het om te tellen hoeveel accounts er elke dag, week en maand actief zijn en hoeveel mensen terugkomen nadat ze een account hebben aangemaakt.

Statistieken voor beheerders. Uit deze gegevens zien beheerders totalen: accounts die per dag en in de laatste 7 en 30 dagen actief zijn, actieve accounts per platform, logins en nieuwe accounts per manier van inloggen en per platform, en het aandeel van de accounts die in een bepaalde week zijn aangemaakt en de volgende dag, een week later en een maand later terugkwamen; de eigen accounts van beheerders blijven buiten deze totalen. Dagtotalen bevatten geen persoonsgegevens en worden zonder tijdslimiet bewaard. Wanneer beheerders in het beheerpaneel één account openen (bijvoorbeeld als je om hulp vraagt of het account is gemeld), zien ze ook de laatste logins en de activiteitsdagen van dat account.

Het bewaren van je accountgegevens is nodig om het account te bieden waar je om vroeg (artikel 6, lid 1, onder b, AVG). De inloggeschiedenis, de activiteitsdagen met het platform en de statistieken voor beheerders zijn gebaseerd op ons gerechtvaardigd belang bij het beschermen van accounts en bij het laten werken en verbeteren van de site en de apps (artikel 6, lid 1, onder f, AVG); je kunt hier op elk moment bezwaar tegen maken door ons te schrijven (zie ‘Je rechten’). Je inloggeschiedenis (datum en tijd, manier van inloggen, platform, appversie) en je activiteitsdagen met het platform zijn opgenomen in ‘Mijn gegevens downloaden’ en worden samen met je account verwijderd.

Inloggen met een e-mailcode. Als je ‘Doorgaan met e-mail’ kiest, vul je een e-mailadres in en sturen wij er een code van zes cijfers naartoe; als je de code op de site invoert, ben je ingelogd, en als nog geen enkel account dat adres gebruikt, wordt het account aangemaakt zodra de code klopt. Er is geen wachtwoord en – anders dan bij Google of Apple – ontvangen we geen naam, alleen het adres dat je invult. We doen dit om het inloggen te bieden waar je om vraagt (artikel 6, lid 1, onder b, AVG); de limieten, tellers, botcontrole en lijst met onbezorgbare adressen die hieronder worden beschreven, beschermen het tegen misbruik, op grond van ons gerechtvaardigd belang bij de beveiliging van de site en haar accounts (artikel 6, lid 1, onder f, AVG). Wat we verwerken:

• De code. Zolang een code geldig is, bewaren we het adres, een hash van de code met een geheime sleutel (HMAC) – niet de code zelf –, het moment van verzending en de vervaltijd (een code werkt 10 minuten), hoe vaak hij is geprobeerd (hooguit 5 keer), de taal van de pagina, een eenrichtingshash van je IP-adres en het uur en, als je een adres toevoegt aan een account waarin je bent ingelogd, de ID van dat account. Een code werkt één keer; een nieuwe code aanvragen maakt eerdere codes niet ongeldig, dus elke code blijft geldig tot hij is gebruikt of verloopt. Het record wordt verwijderd zodra de code juist is ingevoerd en anders bij de eerste opschoning nadat de code is verlopen (de opschoning draait elke 5 minuten).
• Tellers. Om het raden van codes en massaal verzenden tegen te gaan, tellen we codeaanvragen per adres, codeaanvragen en foute codes per adres vanaf één verbinding, en codeaanvragen per verbinding per uur en per dag. De tellers worden opgeslagen onder een hash met geheime sleutel van het adres en een eenrichtingshash van je IP-adres met het uur of de datum – niet onder het adres zelf – en worden bij de eerste opschoning na afloop van hun tijdvenster verwijderd: 1 minuut, 10 minuten, 15 minuten, 1 uur of 24 uur. Foute codes worden per adres en verbinding een uur geteld, dus foute codes die iemand anders invoert, blokkeren je niet. Daarnaast tellen we per adres de foute codes op rij: de teller wordt op nul gezet als je met dat adres inlogt en 30 dagen na de laatste foute code verwijderd; na 100 foute codes op rij worden codes voor dat adres alleen op de website verstuurd, hooguit één per 10 minuten. Ook tellen we alle verzonden codes per dag, in totaal, zonder koppeling aan een persoon.
• Onbezorgbare adressen. Voordat we een code versturen, controleren we of het domein van het adres (het deel na de @) e-mail kan ontvangen, door de DNS-dienst van Cloudflare te vragen; alleen het domein wordt verstuurd en het antwoord blijft hooguit een uur in het geheugen bewaard. Als een bericht met een code niet kan worden bezorgd op een adres, of de ontvanger het als spam markeert, laat Resend dat aan onze server weten en sturen we een tijd lang geen codes meer naar dat adres: 3 dagen, 30 dagen na een spammelding of een jaar als het adres niet bestaat of de e-mailprovider alle berichten ernaartoe weigert. Daarvoor bewaren we alleen een hash met geheime sleutel van het adres, de reden, de datum en het einde van de blokkade; dit is niet aan een account gekoppeld. De blokkade eindigt eerder als je met dat adres inlogt via Apple, of via Google met een Gmail- of Google Workspace-adres, of als een beheerder de blokkade op jouw verzoek opheft.
• Koppeling aan je account. We bewaren het adres bij je account – als e-mailadres van het account als het account met een code is aangemaakt, anders als extra inlogmethode – samen met een koppeling van het adres aan het account, zodat de volgende code je account vindt. Beide worden samen met je account verwijderd en zijn opgenomen in ‘Mijn gegevens downloaden’.
• Het bericht. Het bericht gaat naar het adres dat je hebt ingevuld en bevat alleen de code en een korte toelichting – geen links, afbeeldingen of reclame. Het wordt verzonden via Resend (zie ‘Hosting en derden’).

Beheerders kunnen een account opschorten dat de regels overtreedt: we bewaren dan de datum, de reden en welke beheerder de opschorting heeft uitgevoerd, en het account kan niet inloggen totdat de opschorting wordt opgeheven. Elke actie die een beheerder op een account uitvoert (bijvoorbeeld een opschorting, een verwijdering of een gegevensexport) wordt met de datum en de beheerder vastgelegd in een intern logboek; e-mailadressen in het logboek zijn gemaskeerd en het logboek wordt 24 maanden bewaard. Voor statistieken tellen we per dag registraties, logins en actieve accounts, alleen als totalen, en registraties ook naar de plek die ertoe leidde (bijvoorbeeld een les, de flashcards, een uitnodiging of de app); deze totalen zijn aan geen enkel account gekoppeld.

De inlogscripts van Google en Apple worden alleen geladen als je ervoor kiest in te loggen – op de accountpagina of na een klik op een inlogknop – en Google en Apple verwerken dat volgens hun privacybeleid (Google, Apple). Op dezelfde manier wordt het script van Cloudflare Turnstile, dat het e-mailformulier tegen bots beschermt, pas geladen wanneer je het adresveld opent (zie ‘Hosting en derden’). Je kunt je account op elk moment verwijderen op de accountpagina of in de app: de gegevens worden meteen verwijderd en je wordt uitgelogd, en als je Apple gebruikt om in te loggen, vragen we Apple onze toegang te beëindigen. Daarna bewaren we alleen je account-ID nog 31 dagen, zodat ook de sessies op je andere apparaten eindigen; als je opnieuw inlogt met hetzelfde Google- of Apple-account, wordt een nieuw account aangemaakt en wordt de ID verwijderd.

Leervoortgang werkt met of zonder account: de lessen die je als voltooid markeert, je laatste scores bij de oefeningen, de opgaven die je fout had (je herhaallijst), de woorden uit het woordenboek die je opslaat en je voortgang bij de flashcards, telkens met de datum en tijd van de wijziging (ook bij verwijderingen, zodat de synchronisatie klopt). Zonder account blijft dit alleen in je browser. Als je inlogt, bewaren we het ook bij je account, zodat het tussen je apparaten wordt gesynchroniseerd; het wordt samen met je account verwijderd en je kunt het op de accountpagina samen met je andere gegevens downloaden. Voortgang die je in deze browser hebt opgebouwd voordat je inlogde, wordt de eerste keer dat je inlogt aan je account toegevoegd. Als je uitlogt, stuurt de site eerst je nieuwste voortgang naar je account en verwijdert daarna je leervoortgang uit deze browser – lessen, scores, herhaallijst, opgeslagen woorden, flashcards, de plek waar je in een les was gebleven, de klasmarkering en nog niet verstuurde leerminuten; instellingen zoals het kleurthema en de geluiden blijven staan. Om ervoor te zorgen dat op een gedeelde computer de voortgang van de ene persoon nooit in het account van een ander terechtkomt, bewaart de browser bij je voortgang ook een korte code die is afgeleid van je account-ID (niet van je e-mailadres); als iemand anders in die browser inlogt, wordt de daar opgeslagen voortgang niet naar het account van die persoon gestuurd, maar vervangen door de voortgang van dat account. Om de voortgang uit een browser te verwijderen zonder uit te loggen, wis je de gegevens van deze site in de browserinstellingen. Om misbruik te voorkomen tellen we hoe vaak per dag je voortgang wordt opgeslagen; alleen deze getallen worden bij je voortgang bewaard en samen met die voortgang verwijderd. Bij de herhaallijst en de flashcards heeft elk item ook het tijdstip van je laatste antwoord en twee getallen die uit je antwoorden worden berekend – hoe lang je het waarschijnlijk onthoudt en hoe moeilijk het voor je is –, die de datum van de volgende herhaling bepalen.

Leertijd. Zolang je bent ingelogd, telt de site ook je actieve leertijd en toont die aan jou op de accountpagina (‘Jouw leertijd’); buiten klassen kun je het tellen daar uitzetten. Wat er wordt geteld en bewaard, en hoe lang, staat beschreven onder ‘Klassen’, omdat de leertijd in dezelfde database wordt bewaard.

#Openbaar profiel

Inloggen maakt geen openbaar profiel aan. Je kunt er een aanmaken op de accountpagina als je minstens 16 jaar oud bent. We bewaren dan wat je invult: je profieladres (bijvoorbeeld /u/jouw-naam), weergavenaam, ‘Over mij’-tekst, moedertalen, talen die je leert, Esperanto-niveau, land en foto (alles behalve het adres is optioneel), samen met je zichtbaarheidsinstellingen, of je hebt bevestigd dat je minstens 18 jaar oud bent (met datum en tijd), of je in de lijst met taalleerders wilt staan en of je een gesprekspartner zoekt, de datum en tijd waarop je bevestigde dat je minstens 16 jaar oud bent, en de data waarop het profiel is aangemaakt en voor het laatst is gewijzigd. Je e-mailadres en de ID van je Google- of Apple-account worden nooit op het profiel getoond.

• Foto. Je kiest en snijdt de foto bij in je browser, die hem verkleint tot 256 × 256 pixels voordat hij naar ons wordt gestuurd. We verwijderen ook ingebedde gegevens, zoals het cameramodel of de locatie (EXIF en XMP), voordat we de foto opslaan. Een openbare foto kan tot 10 minuten in de cache van Cloudflare blijven staan nadat je hem hebt gewijzigd of verwijderd of je profiel hebt verborgen.
• Activiteit. Je profiel toont als stippen voor het afgelopen jaar de dagen (in UTC) waarop je de site of een app hebt gebruikt terwijl je was ingelogd, sinds je het profiel hebt aangemaakt – alleen de data, niet het tijdstip of de pagina’s die je bezocht. Deze dagen horen bij je account (zie ‘Account en inloggen’), dus als je het profiel verwijdert, worden ze niet verwijderd; ze worden samen met het account verwijderd of automatisch na ongeveer 13 maanden.
• Wie het kan zien. Een openbaar profiel kan worden bekeken door iedereen die het adres opent. Op dit moment vragen profielpagina’s zoekmachines om ze niet te indexeren. Je kunt het hele profiel verbergen (dan kunnen alleen jij, je vrienden en de mensen die je uitnodigt het zien) of alleen je activiteit, en dit op elk moment wijzigen.
• Leervoortgang. Tenzij je dit uitzet, toont je profiel een korte samenvatting van je leren: hoeveel van de 12 lessen je hebt voltooid, hoeveel flashcardwoorden je hebt en hoeveel je er hebt geleerd, hoeveel items van de herhaallijst je onder de knie hebt en je huidige reeks dagen waarop je de site of de app ingelogd hebt gebruikt. We berekenen dit uit je leervoortgang (zie hierboven) en bewaren het bij het profiel.
• Mensen zoeken. Ingelogde mensen kunnen openbare profielen zoeken op weergavenaam of profieladres. Profielen die alleen voor vrienden zichtbaar zijn, verschijnen niet in de zoekresultaten.
• Lijst met taalleerders. Je openbare profiel verschijnt in de lijst met mensen – op de vriendenpagina (‘Mensen op Esperantopedia’) en op de pagina ‘Taalleerders’ –, tenzij je dat uitzet: bij het aanmaken van je profiel staat ‘Mijn profiel tonen in de lijst met mensen’ al aangevinkt. Je kunt de lijst meteen of op elk moment verlaten via de profielinstellingen of op de pagina ‘Taalleerders’. Alleen ingelogde mensen die een profiel hebben, kunnen de lijst zien en filteren op talen, land, niveau, op of iemand een gesprekspartner zoekt en op of iemand helpt in gesprekskringen. De lijst toont je foto, naam, profieladres, talen, niveau, land, het begin van je ‘Over mij’-tekst (maximaal 200 tekens), of je een gesprekspartner zoekt en, als je gesprekskringen begeleidt, de badge ‘Helpt bij gesprekken’, gesorteerd op de laatste dag waarop je actief was; daarvoor bewaren we die dag (alleen de datum) en tonen we hem niet. Profielen die alleen voor vrienden zichtbaar zijn, verschijnen nooit in de lijst, en alleen mensen die hebben bevestigd dat ze minstens 18 jaar oud zijn, kunnen aangeven dat ze een gesprekspartner zoeken. We doen dit op grond van ons gerechtvaardigd belang om taalleerders te helpen elkaar te vinden (artikel 6, lid 1, onder f, AVG); je kunt op elk moment bezwaar maken door de lijst uit te zetten.
• Uitnodigingslink. Je kunt een persoonlijke uitnodigingslink aanmaken. We bewaren de code, de datum en hoeveel mensen via de link je vrienden zijn geworden. Iedereen die de link heeft, kan je foto, naam, profieladres, talen, niveau en land zien – ook als je profiel alleen voor vrienden zichtbaar is – en wordt na het inloggen meteen je vriend. Je kunt de link op elk moment vervangen of uitzetten; hij wordt samen met je profiel verwijderd.
• Meldingen. Iedereen kan een foto, beschrijving of naam op een profiel melden, of een heel profiel. Als je bent ingelogd, bewaren we je account; zo niet, dan vragen we om je naam en e-mailadres (behalve bij meldingen over de veiligheid van kinderen) en om een bevestiging dat de melding te goeder trouw wordt gedaan, en bewaren we die om je te kunnen antwoorden. We bewaren ook het profiel, wat is gemeld, de categorie, je uitleg en de datum. Om misbruik van meldingen zonder account te beperken, tellen we ze per verbinding, onder een hash met geheime sleutel van het netwerkadres en het uur; de teller wordt enkele minuten na dat uur verwijderd. Een melding over de veiligheid van kinderen die zonder e-mailadres wordt verstuurd, krijgt een willekeurige ID in plaats van gegevens over de afzender. Beheerders gebruiken meldingen alleen om inhoud te verwijderen die de wet of onze communityrichtlijnen overtreedt; de gemelde persoon hoort niet wie de melding heeft gestuurd. Afgehandelde meldingen worden na 12 maanden verwijderd, en meldingen over een account worden samen met dat account verwijderd.
• Beslissingen. Als beheerders iets van je profiel of een van je berichten verwijderen, je account opschorten, je uitsluiten van gesprekskringen, je kringen pauzeren of je aanvraag om kringen te begeleiden afwijzen, bewaren we wat er is gedaan, de categorie, de reden, of dit was gebaseerd op de wet of op onze communityrichtlijnen, de datum en of je het hebt gelezen, en tonen we dat aan jou op de accountpagina en in de app. We bewaren deze gegevens 24 maanden of totdat je je account verwijdert.
• Limieten. Om misbruik te voorkomen tellen we hoeveel wijzigingen, foto’s en meldingen een account per uur en per dag stuurt; alleen het aantal wordt bewaard, en het wordt samen met je account verwijderd.

Je kunt je profiel op elk moment wijzigen of verwijderen op de accountpagina. Bij verwijdering worden het profiel, de foto en de meldingen erover meteen verwijderd (je activiteitsdagen blijven bij je account), evenals je vriendschappen en gesprekken (zie hieronder). Als je je account verwijdert, worden deze ook verwijderd, evenals de meldingen die je hebt gestuurd. De knop ‘Mijn gegevens downloaden’ op de accountpagina bevat je profiel, foto, activiteit, uitnodigingslink, de beslissingen over je account en de meldingen die je hebt gestuurd.

#Vrienden en berichten

Als je een openbaar profiel hebt, kun je vrienden toevoegen en hun privéberichten sturen.

• Vrienden. Als iemand via je uitnodigingslink je vriend wordt, begint de vriendschap meteen. Als je iemand uitnodigt, bewaren we wie wie heeft uitgenodigd, de datum en een optionele notitie (maximaal 200 tekens), en daarna of en wanneer de uitnodiging is geaccepteerd. Als de ander weigert, bewaren we de geweigerde uitnodiging, zonder de notitie, 30 dagen, zodat dezelfde uitnodiging niet meteen opnieuw kan worden verstuurd. Een van jullie kan aangeven dat jullie elkaar persoonlijk hebben ontmoet; de ander moet dat bevestigen, en we bewaren de datum van de bevestiging. Je vrienden en de mensen die je uitnodigt, kunnen je profiel zien, ook als het alleen voor vrienden zichtbaar is.
• Berichten. Je kunt berichten sturen naar je vrienden en, als je hebt bevestigd dat je minstens 18 jaar oud bent, naar adviseurs (zie ‘Gesprekskringen’); adviseurs kunnen mensen antwoorden die hen een bericht hebben gestuurd. We bewaren elk bericht (maximaal 2.000 tekens) met datum en tijd en het gesprek waartoe het behoort, en tot welk bericht ieder van jullie het gesprek heeft gelezen, zodat we ongelezen berichten kunnen tellen – de afzender ziet niet of een bericht is gelezen. Als je een uitnodiging accepteert, wordt de notitie daarvan het eerste bericht van het gesprek. Berichten worden, net als de rest van je account, opgeslagen bij onze hostingprovider, Cloudflare; ze zijn niet end-to-end versleuteld. Beheerders lezen geen gesprekken: ze zien alleen hoeveel vrienden, gesprekken en berichten een account heeft, en de tekst van een bericht alleen als een van de twee mensen het meldt. Als je een adviseur schrijft via de link na een les, bewaren we bij je eerste bericht ook het nummer van die les; jullie zien het allebei naast het bericht. Als je een adviseur schrijft, kunnen je profielnaam, je profieladres en het begin van je vraag (tot 500 tekens) ook per e-mail via Resend naar de adviseur worden gestuurd (zie ‘Gesprekskringen’).
• Blokkeren. Je kunt iemand blokkeren: die persoon kan je dan niet meer uitnodigen of je schrijven, jullie vriendschap eindigt, en je profiel is voor die persoon niet zichtbaar zolang die is ingelogd. We bewaren wie wie wanneer heeft geblokkeerd. De geblokkeerde persoon wordt hiervan niet op de hoogte gesteld, en blokkades die anderen hebben ingesteld, zitten niet in de gegevensdownload van die persoon.
• Meldingen. Je kunt een bericht melden dat je hebt ontvangen. We bewaren een kopie van het gemelde bericht met de datum waarop het is verstuurd, wie het heeft verstuurd, wie het heeft gemeld, een optionele toelichting en de datum van de melding. Beheerders zien alleen het gemelde bericht en de toelichting, nooit de rest van het gesprek, en gebruiken die alleen om berichten te verwijderen of accounts te schorten die de regels overtreden; de afzender hoort niet wie het bericht heeft gemeld. Als een melding is afgehandeld, wordt de kopie van het bericht verwijderd; afgehandelde meldingen worden na 12 maanden verwijderd.
• Notificaties. Als je notificaties aanzet op de accountpagina, geeft je browser ons het adres van zijn pushdienst, die wordt beheerd door de maker van de browser (bijvoorbeeld Google, Mozilla, Apple of Microsoft). We bewaren dat bij je account, samen met de datum en het tijdstip van de laatste notificatie over elk gesprek, zodat we per gesprek hooguit één notificatie per 10 minuten sturen. De notificatie zelf bevat geen tekst: je browser vraagt ons daarna hoeveel nieuwe berichten en uitnodigingen je hebt. Als je notificaties uitzet, uitlogt of je account verwijdert, wordt het adres verwijderd. Om misbruik te voorkomen, tellen we hoe vaak notificaties worden aangezet per verbinding en uur (onder een hash met geheime sleutel van het netwerkadres en het uur, na dat uur verwijderd) en per account en dag (alleen het aantal, samen met je account verwijderd).
• Limieten. Om spam te voorkomen tellen we hoeveel uitnodigingen, berichten, blokkades en meldingen een account per dag stuurt; alleen het aantal wordt bewaard, en het wordt samen met je account verwijderd.
• Hoe lang. Vriendschappen, gesprekken en blokkades blijven bewaard totdat je ze wijzigt of je profiel of account verwijdert. Als een van jullie de vriendschap beëindigt, blijft het gesprek bestaan, maar kan geen van beiden er nog in schrijven.
• Verwijdering en download. Als je je profiel verwijdert, worden je vriendschappen, uitnodigingen en al je gesprekken verwijderd – ook bij de mensen met wie je hebt geschreven, want een gesprek zonder iemand aan de andere kant heeft geen nut meer; je blokkades blijven staan, zodat mensen die je hebt geblokkeerd je niet opnieuw kunnen benaderen als je een nieuw profiel aanmaakt. Als je je account verwijdert, worden ook de blokkades die je hebt ingesteld en de blokkades tegen jou verwijderd, evenals de meldingen die je hebt gestuurd en de meldingen over jouw berichten. De knop ‘Mijn gegevens downloaden’ op de accountpagina bevat je vriendschappen, je gesprekken (de berichten van beide mensen), de mensen die je hebt geblokkeerd en de meldingen die je hebt gestuurd.

#Gesprekskringen

Gesprekskringen zijn kleine online gesprekken in het Esperanto die door vrijwilligers worden begeleid. Het gesprek zelf vindt plaats in een dienst voor videogesprekken die de host kiest – een van de diensten waarvan we links accepteren: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex of Discord. Om mee te doen heb je een account, een openbaar profiel en de bevestiging dat je minstens 18 jaar oud bent nodig, en ga je akkoord met de regels van de kringen; we bewaren de datum waarop je daarmee akkoord ging.

• Vrijwilligers. Als je je aanmeldt om kringen te begeleiden, bewaren we wat je over jezelf schrijft (maximaal 600 tekens, alleen zichtbaar voor beheerders), de niveaus en de talen waarin je uitleg geeft die je aanbiedt, je tijdzone, hoeveel kringen per week je wilt begeleiden, of je op de lijst met hosts wilt staan, of je ook adviseur wilt zijn, de datum waarop je de regels voor hosts hebt geaccepteerd en de beslissing van de beheerders (met de datum, de reden en welke beheerder heeft beslist). Voor je kringen bewaren we de dag, het tijdstip, de tijdzone, het niveau, de taal, de duur, het aantal plekken, of camera’s worden verwacht, het onderwerp, de link naar je videogesprek (voor de wekelijkse kring en, als je een andere instelt, voor één datum; maximaal 500 tekens) en of je die hebt geopend met de knop ‘Deelnemen’. We tellen hoeveel mensen je hebt geholpen, de minuten en kringen die je hebt begeleid en de bedankjes die je hebt gekregen; je openbare profiel toont de badge ‘Helpt bij gesprekken’ en het aantal bedankjes.
• Lijst met hosts. Als je een wekelijkse kring begeleidt en je profiel openbaar is, toont de pagina met kringen je op de lijst met hosts, die iedereen kan zien – tenzij je dit uitzet in de kaart ‘Help bij gesprekken’ op de accountpagina; daar kun je er ook voor kiezen op de lijst te staan als je geen wekelijkse kring begeleidt. De lijst toont alleen wat je openbare profiel al toont (naam, foto en het begin van je ‘Over mij’-tekst, maximaal 160 tekens), je niveaus en de talen waarin je uitleg geeft, het aantal bedankjes, wanneer je volgende kring is en hoeveel kringen je in de komende 4 weken hebt. Mensen die je hebt geblokkeerd, en mensen die jou hebben geblokkeerd, zien je daar niet zolang ze zijn ingelogd.
• Adviseurs. Als je in de kaart ‘Help bij gesprekken’ kiest om adviseur te zijn en je profiel openbaar is, toont de pagina met kringen je op de lijst met adviseurs, die iedereen kan zien: je naam, foto, het begin van je ‘Over mij’-tekst (maximaal 160 tekens), je niveaus en talen; je profiel toont de badge ‘Adviseur’. Iedereen die is ingelogd, een profiel heeft en heeft bevestigd minstens 18 jaar oud te zijn, kan je dan een bericht sturen, ook als jullie geen vrienden zijn, en jij kunt mensen antwoorden die jou een bericht hebben gestuurd; deze berichten worden bewaard en behandeld zoals alle andere berichten (zie ‘Berichten’), en je kunt iedereen blokkeren of melden. Om misbruik te voorkomen tellen we hoeveel nieuwe gesprekken met adviseurs een account per dag begint (maximaal 10); alleen het aantal wordt bewaard, en het wordt samen met je account verwijderd. Mensen die je hebt geblokkeerd, en mensen die jou hebben geblokkeerd, zien je niet op de lijst. Als iemand die geen vriend van je is je schrijft omdat je adviseur bent, sturen we een e-mail naar het adres van je account met de profielnaam en het profieladres van die persoon, de les waar de vraag over gaat (als die is opgegeven), het begin van de vraag (tot 500 tekens) en een link naar het gesprek – hoogstens één e-mail per gesprek per 6 uur en 20 per dag. Om ons aan deze grenzen te houden, tellen we de verstuurde e-mails onder hashes met een geheime sleutel, die na een dag worden verwijderd. Je kunt deze e-mails uitzetten in de kaart ‘Help bij gesprekken’ of met de link in elke e-mail. Als we je een uitnodigingslink sturen om adviseur te worden, bewaren we alleen een eenrichtingshash van de link (niet de link zelf), de taal, een notitie van ons team (zonder persoonsgegevens), de vervaldatum (30 dagen) en wanneer en met welk account hij is gebruikt; een aanmelding die met een geldige link is verstuurd, wordt meteen goedgekeurd en we leggen vast dat de goedkeuring via een uitnodiging kwam.
• Plekken. Als je een plek in een kring reserveert, bewaren we je plek en de status ervan (gereserveerd, wachtlijst, geannuleerd, deelgenomen, niet gekomen, verwijderd), wanneer je hebt gereserveerd, welke herinneringen zijn verstuurd, wanneer je de link naar het videogesprek voor het eerst met de knop ‘Deelnemen’ hebt geopend en – als je ze geeft – je beoordeling (geweldig, prima, probleem) en een bedankbericht van maximaal 200 tekens, dat alleen de host kan lezen. Na afloop van de kring tel je als deelgenomen als je de link hebt geopend; je minuten schatten we vanaf dat moment (of vanaf het begin, als je de link eerder opende) tot het einde van de kring. Bij een open tafel (zonder reservering) geeft de knop ‘Deelnemen aan deze kring’ je een plek en toont hij de link. De host ziet de namen, profieladressen en foto’s van de mensen die hebben gereserveerd.
• Link naar het videogesprek. Mensen met een plek zien de link naar het videogesprek alleen vanaf 15 minuten vóór de start tot 15 minuten na het einde; de host en onze beheerders kunnen hem op elk moment zien; alle anderen zien alleen de naam van de dienst. De link opent het videogesprek op de eigen website of in de eigen app van de dienst: wat daar gebeurt (je naam, afbeelding en stem, de chat, een eventuele opname) wordt door die dienst verwerkt volgens haar eigen voorwaarden en privacybeleid, niet door ons. Wij organiseren het videogesprek niet, ontvangen geen geluid, video of chat ervan en nemen niets op. Deel de link alsjeblieft niet – hij is alleen bedoeld voor de mensen in de kring. De link opent in een nieuw tabblad zonder de dienst te laten weten van welke pagina je komt, en we geven de dienst geen informatie over jou.
• Meldingen. Je kunt een persoon of een probleem in een kring melden op de pagina van de kring, tijdens de kring of tot 30 dagen erna. We bewaren wie heeft gemeld, op wie het betrekking heeft (als dat is opgegeven), de categorie en je toelichting (maximaal 1.000 tekens); afgehandelde meldingen worden na 12 maanden verwijderd. Meldingen die vanuit onze voormalige videoruimte zijn verstuurd, kunnen een kopie van de chat bevatten, die wordt verwijderd zodra de melding is afgehandeld.
• Herinneringen en agenda. Als je notificaties hebt aangezet, sturen we herinneringen zonder tekst 24 uur, 2 uur en 15 minuten vóór je kring, en wanneer je op de wachtlijst opschuift naar een plek of een kring wordt geannuleerd. Herinneringen, agendabestanden en links naar Google Agenda bevatten nooit de link naar het videogesprek – alleen het adres van de pagina van de kring op deze site, waar mensen met een plek de link zien. Agendabestanden en links naar Google Agenda worden aangemaakt wanneer je erom vraagt; we bewaren er niets over.
• Hoe lang. Kringen en plekken (inclusief de links naar het videogesprek die hosts hebben ingesteld) worden 12 maanden bewaard en daarna alleen als anonieme maandtotalen; bedankberichten 12 maanden; het logboek van wanneer mensen de link naar het videogesprek hebben geopend 90 dagen. Alles zit in ‘Mijn gegevens downloaden’ en wordt samen met je account verwijderd. Om misbruik te voorkomen tellen we ook hoeveel reserveringen, meldingen en wijzigingen aan kringen een account per dag doet; alleen het aantal wordt bewaard, en het wordt samen met je account verwijderd.

#Klassen

Een docent kan op deze site een klas maken, en studenten nemen eraan deel met een link of een code. Om mee te doen heb je een account nodig. Klassen, hun leden en leertijd – ook van mensen die in geen enkele klas zitten – worden opgeslagen in een aparte database die Cloudflare in de Europese Unie bewaart.

• Docenten. Om een klas te maken bevestig je dat je minstens 18 jaar oud bent en ga je akkoord met de regels voor docenten; we bewaren de datum van allebei. Per klas bewaren we de naam, de instelling (als je die opgeeft), de naam die je aan studenten toont, de code, de tijdzone, de laatste dag van de klas (optioneel), een weekdoel in minuten (optioneel), of studenten kunnen deelnemen en of je nieuwe studenten eerst goedkeurt, wanneer de klas is aangemaakt, gewijzigd of beëindigd (en of de klas vanzelf is afgelopen – zie ‘Hoe lang’) en wanneer je het klaspaneel voor het laatst hebt geopend (hooguit eenmaal per dag bijgewerkt). Je kunt maximaal 3 klassen tegelijk leiden, elk met maximaal 60 studenten.
• Studenten. Om deel te nemen bevestig je dat je minstens 16 jaar oud bent; we bewaren de datum van die bevestiging, de naam die je in de klas opgeeft, of je je e-mailadres met de docent deelt (standaard uit, tenzij je het aanzet), je status (wacht op goedkeuring, in de klas, vertrokken, verwijderd of afgewezen) en wanneer je aan de klas bent gaan deelnemen of die hebt verlaten. Voordat je deelneemt, toont de klaspagina wie de klas leidt en precies wat de docent te zien krijgt.
• Taken. Een docent kan de klas taken geven (optioneel, maximaal 100 per klas): een cursusles, een reeks van de 1000 meest voorkomende woorden bij de flashcards, een aantal minuten leren of een pagina van deze site. Per taak bewaren we de soort, het doel, een naam en een notitie van de docent (optioneel), een deadline (optioneel) en wanneer de taak is aangemaakt en gewijzigd. Minuten voor een taak met minuten tellen mee vanaf het begin van het kwartier waarin de docent de taak heeft toegevoegd tot het einde van de dag van de deadline (zonder deadline: tot nu) en alleen vanaf het moment dat je bent gaan deelnemen. Ongeveer een uur na de deadline slaan we het resultaat van elke student op als één getal (de voor de taak getelde minuten); het wordt verwijderd samen met de taak of de klas, wanneer je de klas verlaat, uit de klas wordt verwijderd of je verzoek wordt afgewezen, en wanneer de docent de deadline wijzigt (de taak wordt dan opnieuw geteld). Taken worden alleen getoond aan studenten die zijn toegelaten, en niet zolang de klas is opgeschort. Taken worden samen met de klas verwijderd (een klas die is verborgen vanwege een nog niet afgehandelde melding, houdt ze totdat de melding is afgehandeld).
• Leertijd. Zolang je bent ingelogd, telt de site je actieve leertijd – niet alleen in klassen: een minuut telt mee wanneer een leerpagina (de cursus en de lessen daarvan, de flashcards, de pagina om deel te nemen aan een gesprekskring, of een pagina om te lezen, zoals de startpagina, de grammatica of het woordenboek) openstaat in het actieve venster en wordt gebruikt: elke activiteit (een klik of tik, typen, scrollen, de muis bewegen of een opname die wordt afgespeeld) telt 30 seconden mee, en een minuut telt mee als er minstens 30 actieve seconden in zitten. Per dag bewaren we welke minuten actief waren en van welk soort (lessen en oefeningen, flashcards of lezen), totalen per kwartier en je laatste actieve minuut. Samen met de minuten stuurt de site de huidige tijd van je apparaat, zodat een verkeerd ingestelde klok kan worden gecorrigeerd; die tijd bewaren we niet. We bewaren niet welke pagina’s je hebt geopend, je antwoorden of wat je typt. We gebruiken dit om je eigen leertijd aan jou te tonen op de accountpagina (‘Jouw leertijd’: deze week per dag, de afgelopen 8 weken, deze maand en dagen op rij) en, als je in een klas zit, om die aan je docent te tonen – alleen vanaf het moment dat je aan diens klas bent gaan deelnemen. Beheerders zien dagtotalen van alle accounts samen (hoeveel mensen hebben geleerd en hoeveel minuten) en, wanneer ze in het beheerpaneel één account openen, de leertijd daarvan per week. De Saluton-app telt je leertijd op dezelfde manier mee zolang de app openstaat en wordt gebruikt (schermen met lessen, oefeningen, flashcards en lezen) en stuurt dezelfde gegevens; zolang de app die niet kan versturen, wachten de minuten op je apparaat.
• Het tellen uitzetten. Je kunt het tellen uitzetten op de accountpagina (‘Mijn leertijd tellen’), ook terwijl een verzoek om aan een klas deel te nemen nog in behandeling is. Zodra je in een lopende klas wordt toegelaten, kan het tellen niet worden uitgezet en wordt je tijd geteld, ook als je het eerder had uitgezet, omdat het deel uitmaakt van de klas waaraan je hebt gekozen deel te nemen; je instelling blijft staan en geldt weer zodra je niet meer in een lopende klas zit. Als je het tellen uitzet, bewaren we dat je dat hebt gedaan en wanneer, en verwijderen we meteen al je opgeslagen minuten, behalve de minuten die een klas waarin je zit of waaraan je hebt gevraagd deel te nemen nog kan zien (vanaf de dag dat je bent gaan deelnemen tot de klas is afgelopen, zolang de klas wordt bewaard); die worden bij de eerstvolgende dagelijkse opschoning verwijderd nadat je de klas verlaat of eruit wordt verwijderd, of nadat de klas is verwijderd. Als je het tellen weer aanzet, wordt de instelling verwijderd. Buiten klassen tellen we leertijd op grond van ons gerechtvaardigd belang om je je leren te laten zien en te begrijpen hoe de site wordt gebruikt om te leren (artikel 6, lid 1, onder f, AVG); het tellen uitzetten is de manier om bezwaar te maken. In een klas maakt het deel uit van de cursus waaraan je hebt gekozen deel te nemen (zie ‘Wie is verantwoordelijk’).
• Voortgang in de klas. Zolang je in een klas zit of wacht op goedkeuring, bevat de klassendatabase ook, uit je gesynchroniseerde leervoortgang, zodat jij en je docent je voortgang kunnen zien: het aantal afgeronde cursuslessen, gemaakte oefeningen en flashcards die worden geleerd (met de datum van de telling); per cursusles of en wanneer je die hebt afgerond, hoeveel van de oefenblokken ervan je hebt gemaakt en de totalen van je laatste scores daarin; en hoeveel van je flashcardwoorden in elk van de drie reeksen van de 1000 meest voorkomende woorden zitten (1–100, 101–300 en 301–1000), en wanneer elke reeks voor het eerst compleet was. Dit wordt bijgewerkt wanneer je voortgang wordt gesynchroniseerd; afzonderlijke antwoorden worden daar niet bewaard. Bij een taak met een pagina van deze site bewaren we dat je die als gedaan hebt gemarkeerd en wanneer (je kunt dit ongedaan maken); deze markeringen worden verwijderd wanneer je de klas verlaat of wordt verwijderd, en wanneer de taak of de klas wordt verwijderd.
• Wat de docent ziet. Per student: de naam in de klas, de datum van deelname, de leertijd sinds de deelname (vandaag, de laatste 7 dagen, deze week, deze maand, in totaal, in elk van de laatste 12 weken, per dag en per soort), de leersessies van de laatste 14 dagen (de dag, het begin- en eindtijdstip van elke sessie in de tijdzone van de klas en hoeveel minuten ervan actief waren, per soort; een pauze van meer dan 10 minuten begint een nieuwe sessie), of het weekdoel is gehaald of op schema ligt, per taak of die is afgerond (en wanneer, indien bekend), te laat is afgerond, achterstallig is of nog openstaat, met de voortgang (oefenblokken van de les, woorden in de reeks, voor de taak getelde minuten) en, bij lessen, de oefenscore in procenten; de afgeronde cursuslessen met de datum en de score; bij een les of een flashcardreeks die vóór de deelname van de student is afgerond, ziet de docent alleen ‘vóór deelname’ in plaats van de datum; het aantal afgeronde cursuslessen, gemaakte oefeningen en flashcards die worden geleerd; de laatste activiteit; en dagen met meer dan 8 uur, die alleen worden gemarkeerd zodat de docent ze kan controleren. Scores worden berekend uit de laatste pogingen. Voor de hele klas: hoeveel studenten deze week actief waren, het gemiddelde aantal minuten per student per week, hoeveel studenten op schema liggen voor het doel, het aandeel taken dat op tijd is afgerond, de studenten die 7 dagen of langer niet hebben geleerd, en totalen voor de laatste 12 weken. Het e-mailadres wordt alleen getoond als de student het deelt. De docent ziet nooit de ID van je account, je afzonderlijke antwoorden of welke daarvan fout waren, je opgeslagen woorden, de pagina’s die je bezoekt, je profiel, je vrienden of je berichten. De docent kan dit als CSV-bestand downloaden of afdrukken.
• Wie is verantwoordelijk. We bieden klassen aan zodat je kunt deelnemen aan een cursus waaraan je uit eigen keuze bent gaan deelnemen (artikel 6, lid 1, onder b, AVG). De docent – en bij een officiële cursus ook diens instelling – bepaalt hoe de gegevens die in de klas te zien zijn worden gebruikt en is daarvoor als afzonderlijke verwerkingsverantwoordelijke verantwoordelijk; vraag hen hoe ze die gebruiken.
• Meldingen. Iedereen kan een klas melden, ook zonder in te loggen, op dezelfde manier als een profiel (zie ‘Openbaar profiel’). We bewaren de klas, de categorie, je uitleg, de datum en, als je bent ingelogd, je account – anders je naam en e-mailadres (optioneel bij meldingen over de veiligheid van kinderen) en een vingerafdruk van het e-mailadres of, als dat ontbreekt, van het IP-adres en het uur (een hash die met een geheime sleutel is gemaakt en waaruit ze niet zijn af te lezen), zodat dezelfde persoon een klas niet meerdere keren kan melden. Je moet bevestigen dat je te goeder trouw meldt, maar die bevestiging bewaren we niet. Bij elke melding bewaren we ook de status (open, afgehandeld, afgewezen), de datum waarop ze is afgehandeld en het e-mailadres van de beheerder die haar heeft afgehandeld. Beheerders kunnen een klas opschorten of een account de mogelijkheid ontnemen klassen te maken (waardoor al zijn klassen worden opgeschort); we bewaren de datum, de reden (die de docent ziet), welke beheerder het deed en, zodra een klas is hersteld, de periode van de opschorting. Zolang een klas is opgeschort, ziet de docent alleen de reden en geen studentgegevens, en telt leertijd uit de periode van opschorting niet mee voor die klas, ook niet nadat die is hersteld. Een melding gaat niet verloren wanneer de docent de klas of zijn of haar account verwijdert of wanneer de klas afloopt: de lijst met studenten wordt zoals gebruikelijk verwijderd, maar de klas zelf (de naam, de instelling, de naam van de docent en de ID van diens account) wordt verborgen – alleen beheerders kunnen die zien – totdat de meldingen zijn afgehandeld; het activiteitenlogboek van de beheerders legt dan de naam van de klas, de ID van het account van de docent en de reden van het verbergen vast. Afgehandelde meldingen worden na 12 maanden verwijderd, of samen met de klas.
• Hoe lang. Een klas loopt tot de laatste dag of, als die er niet is, totdat de docent de klas beëindigt; de laatste dag kan hooguit 5 jaar na het aanmaken van de klas liggen. Als de docent het klaspaneel 12 maanden niet opent, loopt de klas vanzelf af, en we bewaren dat de klas op die manier is afgelopen. Na afloop kan de docent de klas nog 60 dagen bekijken en exporteren, en dan wordt de klas verwijderd, samen met de lijst met studenten, de taken en de meldingen (voor een klas met een nog niet afgehandelde melding geldt wat hierboven staat). Als je een klas verlaat, als de docent je verwijdert of als je verzoek wordt afgewezen, verliest de docent meteen de toegang. Als je vertrekt of je verzoek wordt afgewezen, wordt je vermelding in de klas na 30 dagen verwijderd; als de docent je verwijdert, verwijderen we na 30 dagen je naam, de data en je bevestiging uit de vermelding en bewaren we alleen een markering (welke klas en welk account), zodat je niet op eigen initiatief opnieuw kunt deelnemen – tot de klas wordt verwijderd. Verzoeken zonder beslissing worden na 30 dagen verwijderd. Leerminuten worden ongeveer 14 maanden (430 dagen) bewaard – voor iedereen, ook buiten klassen en nadat je een klas hebt verlaten – en oudere worden bij de dagelijkse opschoning verwijderd. De gegevens over je cursusvoortgang en de voortgangsdetails die voor docenten zijn opgeslagen, worden bij de eerstvolgende dagelijkse opschoning verwijderd zodra je niet meer in een klas zit en niet wacht op goedkeuring. Om misbruik te voorkomen tellen we foute klascodes per uur (per account of, zonder account, per hash van het IP-adres en het uur – gemaakt met een geheime sleutel, waaruit het adres niet is af te leiden), meldingen zonder account per uur (met dezelfde hash) en per account hoeveel klassen het per dag maakt en wijzigt, hoe vaak het aan een klas deelneemt, hoeveel meldingen het stuurt, hoe vaak het taken wijzigt, taken als gedaan markeert en de instelling voor het tellen wijzigt; alleen het aantal wordt bewaard, en het wordt verwijderd zodra het bijbehorende tijdvenster eindigt. Een dag met leerminuten kan hooguit 300 keer worden opgeslagen; daarna worden er voor die dag geen minuten meer opgeslagen (het aantal keer opslaan wordt bij die dag bewaard). Alles zit in ‘Mijn gegevens downloaden’ en wordt samen met je account verwijderd.

#De app voor iPhone en Android

Onze app ‘Saluton: Learn Esperanto’ werkt zonder account: de lessen, oefeningen en woordenlijst zitten in de app zelf, en je voortgang (voltooide lessen, de herhaallijst, flashcards en de dagen waarop je hebt geleerd) wordt op je apparaat bewaard – verwijder je de app, dan wordt ook de voortgang verwijderd. Als je in de app inlogt met Google of Apple, is dat hetzelfde account als op deze site, zoals hierboven beschreven: je voltooide lessen, herhaallijst en flashcards worden dan gesynchroniseerd met je account en je andere apparaten, de app bewaart je login in de sleutelhanger van het apparaat (iPhone) of in de eigen privéopslag (Android), en je kunt in de app uitloggen of je account verwijderen (Meer → Account). Als je bent ingelogd, telt de app ook mee als gebruik van je account, net als de site: de server noteert het moment van je laatste activiteit, de datum als activiteitsdag samen met het platform (iPhone- of Android-app) en van elke login de datum, de manier van inloggen, het platform en de appversie (zie ‘Account en inloggen’); de reeks leerdagen zelf blijft op je apparaat. In de app is je login 180 dagen geldig en wordt hij vernieuwd wanneer je de app gebruikt, dus je blijft ingelogd zolang je de app minstens elke 180 dagen opent. Uitspraakopnamen in de app – kopieën van opnamen van Wikimedia Commons – worden van deze site geladen wanneer je op afspelen drukt en, in de stapsgewijze lessen, automatisch zolang de geluiden aan staan (je kunt ze uitzetten bij Meer); versies van de app die vóór november 2026 zijn uitgebracht, laden ze rechtstreeks van Wikimedia Commons. Als je studieherinneringen inschakelt, worden die door je apparaat ingepland; wij ontvangen daar niets van. Op Android kun je alleen met Google inloggen, en dat verloopt via het inloggen met het Google-account van je apparaat (Google Play services). Als je een back-up van je apparaat maakt met iCloud of Google, kunnen de gegevens van de app op het apparaat deel uitmaken van die back-up, die door Apple of Google wordt bewaard. De app bevat geen analysetools, advertenties of tracking. Downloads worden afgehandeld door Apple (App Store) en Google (Google Play) volgens hun privacybeleid (Apple, Google); zij geven ons alleen anonieme totalen, zoals het aantal downloads, en crashrapporten en gebruiksstatistieken alleen van mensen die in de instellingen van hun apparaat hebben toegestaan die met app-ontwikkelaars te delen. Voor pagina’s van deze site die je vanuit de app opent, zoals het woordenboek, geldt de rest van dit beleid.

#Hosting en derden

De site wordt gehost door Cloudflare, dat technische verbindingsgegevens (zoals IP-adressen) verwerkt om pagina’s te leveren en de site tegen aanvallen te beschermen; zie het privacybeleid van Cloudflare. Uitspraakopnamen in het woordenboek worden van Wikimedia Commons geladen wanneer je op afspelen drukt; zie het privacybeleid van Wikimedia. In de stapsgewijze lessen en bij de flashcards worden kopieën van dezelfde opnamen van deze site geladen – wanneer je op afspelen drukt en, in de lessen, ook automatisch zolang de geluiden aan staan (je kunt ze uitzetten op de accountpagina). Als je ervoor kiest te doneren, wordt de betaling afgehandeld door Ko-fi en zijn betaalproviders (Stripe of PayPal) volgens hun eigen privacybeleid; wij ontvangen alleen wat Ko-fi met makers deelt, zoals de naam en het bericht die je daar invult.

Inloggen met e-mail. De berichten met inlogcodes worden verzonden door Resend, Inc. (VS), dat voor ons als verwerker optreedt. Het ontvangt het adres van de ontvanger en de inhoud van het bericht, inclusief de code, en bewaart het bericht en het bezorglogboek volgens Resend 30 dagen. We verzenden vanuit de EU-regio van Resend (eu-west-1), maar Resend verklaart dat het klantgegevens in de Verenigde Staten opslaat – de regio bepaalt waarlangs berichten worden gerouteerd en waarvandaan ze worden verzonden, niet waar gegevens worden opgeslagen – en dat doorgifte naar de Verenigde Staten plaatsvindt op grond van de standaardcontractbepalingen van de EU die in de verwerkersovereenkomst zijn opgenomen en daarnaast op grond van zijn deelname aan het EU-U.S. Data Privacy Framework; zie Resend: GDPR en de verwerkersovereenkomst van Resend. Op de website wordt het e-mailformulier tegen bots beschermd door Cloudflare Turnstile, dat alleen van Cloudflare wordt geladen wanneer je het adresveld opent. Volgens Cloudflare verwerkt Turnstile signalen van je browser – zoals je IP-adres, TLS-vingerafdruk, de User-Agent-header en de sitesleutel en herkomst (origin) van de pagina – alleen om mensen van bots te onderscheiden; Cloudflare doet dit namens ons als verwerker en gebruikt dezelfde signalen ook, als verwerkingsverantwoordelijke, om Turnstile te verbeteren. Onze server controleert het resultaat vervolgens bij Cloudflare en stuurt daarbij het token van de controle en je IP-adres mee. Cloudflare geeft niet aan hoe lang het deze signalen bewaart; zie het privacyaddendum van Turnstile. Resend verstuurt ook de e-mails waarmee we adviseurs op de hoogte brengen van nieuwe vragen (zie ‘Gesprekskringen’); daarvoor ontvangt Resend het adres van de adviseur en de inhoud van de e-mail.

Diensten voor videogesprekken. Gesprekskringen vinden plaats in de dienst voor videogesprekken die de host kiest en waarin de host het videogesprek organiseert (zie ‘Gesprekskringen’). Wanneer je een link naar een videogesprek opent, gebruik je die dienst zelf, onder haar eigen voorwaarden en privacybeleid: ze is niet onze verwerker, bepaalt zelf wat ze verwerkt (bijvoorbeeld je naam, afbeelding, stem en de chat) en is daarvoor verantwoordelijk. We geven haar geen informatie over jou.

#Account verwijderen

Je kunt je Esperantopedia-account en de gegevens die ermee zijn opgeslagen op elk moment verwijderen. De website esperantopedia.org en de app Saluton: Learn Esperanto (ontwikkelaar: Esperantopedia) gebruiken hetzelfde account; als je het op één plek verwijdert, is het voor beide verwijderd.

• Op de website: log in, open de accountpagina, kies Account verwijderen en bevestig met Mijn account verwijderen.
• In de app: open Meer → Account → Account verwijderen en bevestig.
• Als je niet kunt inloggen of de app niet meer hebt: mail ons vanaf het e-mailadres van je account, op het adres op de contactpagina, en vraag ons het account te verwijderen. We verwijderen het zodra we hebben gecontroleerd dat het van jou is.

Wat wordt verwijderd. De verwijdering gaat meteen in en kan niet ongedaan worden gemaakt; je wordt uitgelogd. We verwijderen het record van je account (naam, e-mailadres en de ID van het Google- of Apple-account waarmee je bent ingelogd), de koppeling tussen je inlog-e-mailadres en het account, je inloggeschiedenis en activiteitsdagen en elke inlogcode die nog niet is gebruikt; je leervoortgang die met het account is opgeslagen (voltooide lessen, laatste oefenresultaten, herhaallijst, opgeslagen woorden en voortgang bij de flashcards); je openbare profiel met foto, beschrijving en uitnodigingslink; je vriendschappen, uitnodigingen en gesprekken (ook bij de mensen met wie je hebt geschreven) en de blokkades die je hebt ingesteld en de blokkades tegen jou; je plekken, beoordelingen en bedankberichten in gesprekskringen, en je aanmelding, data en links naar videogesprekken als host; de klassen die je leidt (met hun lijsten met studenten, taken en meldingen; een klas met een nog niet afgehandelde melding blijft verborgen totdat die is afgehandeld – zie ‘Klassen’), je vermeldingen in klassen waaraan je bent gaan deelnemen, de taken die je als gedaan hebt gemarkeerd en de opgeslagen resultaten van je taken met minuten, je leerminuten en je instelling voor het tellen ervan, en de gegevens over je cursusvoortgang en de voortgangsdetails die voor docenten zijn opgeslagen; de meldingen die je hebt gestuurd en de meldingen over jou of je berichten; de beslissingen over je account, met de reden; en het adres van de meldingendienst van je browser. Als je met Apple bent ingelogd, vragen we Apple ook onze toegang te beëindigen.

Wat we bewaren, en hoe lang.

• Alleen de ID van je account (een willekeurige reeks tekens, zonder je naam en e-mailadres): 31 dagen, zodat ook de sessies op je andere apparaten eindigen. Als je opnieuw inlogt met hetzelfde Google- of Apple-account, wordt een nieuw account aangemaakt en wordt deze ID verwijderd; als je opnieuw inlogt met hetzelfde e-mailadres, wordt ook een nieuw account aangemaakt, maar blijft de oude ID die 31 dagen staan.
• Tellers van het inloggen met een e-mailcode voor je adres (opgeslagen onder een hash met geheime sleutel, niet aan je account gekoppeld): tot 24 uur vanaf de eerste aanvraag in hun tijdvenster, en de teller van foute codes op rij tot 30 dagen na de laatste foute code, zodat ze je account kunnen overleven; en, als berichten naar je adres niet konden worden bezorgd of als spam zijn gemarkeerd, de hash met geheime sleutel van het adres op de lijst met onbezorgbare adressen: tot het einde van de blokkade (3 dagen, 30 dagen of een jaar).
• Vermeldingen in het logboek van de beheerders over acties op je account, als die er waren (bijvoorbeeld een schorsing): 24 maanden, met gemaskeerde e-mailadressen.
• Totalen die aan geen enkel account zijn gekoppeld, bijvoorbeeld het aantal registraties en verwijderde accounts per dag: zonder tijdslimiet.
• Een bericht dat je ons via het formulier ‘Fout melden’ hebt gestuurd, is niet aan je account gekoppeld: we verwijderen het 30 dagen nadat het is afgehandeld en in elk geval na 12 maanden; schrijf ons als je wilt dat het eerder wordt verwijderd.
• Kopieën van onze database die onze hostingaanbieder Cloudflare bewaart voor herstel na een storing: ze verlopen vanzelf na hooguit 30 dagen.

Gegevens die alleen op je apparaat staan – in de browser of in de app – blijven bij het verwijderen van het account ongemoeid: verwijder de app of wis de gegevens van deze site in de browserinstellingen.

#Je rechten

Je kunt ons vragen wat we over jou bewaren, of ons vragen het te corrigeren of te verwijderen. Als je een account hebt, kun je het zelf verwijderen op de accountpagina. Gebruik het formulier ‘Fout melden’, kies ‘Iets anders’ en vermeld het e-mailadres dat je hebt gebruikt, zodat we je bericht kunnen vinden en de verwijdering kunnen bevestigen. Waar we gegevens verwerken op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) – de inloggeschiedenis, de activiteitsdagen en statistieken, het tellen van leertijd buiten klassen en de lijst met taalleerders – heb je het recht om op elk moment bezwaar te maken: het tellen van leertijd kun je zelf uitzetten op de accountpagina en de lijst met taalleerders in je profielinstellingen, en voor de rest schrijf je ons op dezelfde manier. Woon je in de Europese Unie, dan heb je ook het recht een klacht in te dienen bij de toezichthouder voor gegevensbescherming, in Nederland de Autoriteit Persoonsgegevens en in België de Gegevensbeschermingsautoriteit.

#Wijzigingen

We kunnen nieuwe functies aan accounts toevoegen waarvoor meer gegevens worden verzameld. Voordat dat gebeurt, passen we deze pagina en de datum bovenaan aan en leggen we uit welke gegevens worden verzameld en waarom.