Technische servergegevens
Een webserver ontvangt doorgaans het IP-adres, tijdstip, opgevraagde URL, HTTP-status, browser- of apparaatkenmerk en eventueel een verwijzende pagina. Deze gegevens zijn nodig om een pagina te leveren en kunnen worden gebruikt voor beveiliging, foutonderzoek, capaciteitsplanning en misbruikpreventie. De definitieve hostingpartij, toegang tot logs en bewaartermijn zijn nog niet bevestigd; dit is een expliciet punt voor de lanceringscontrole.
Eerste-partij verkeersmeting via /collect/
De JavaScript-code kan op de publieke site één verzoek naar de eigen route /collect/ sturen. De huidige payload bevat browsertaal (c), lokale datum en tijd (t), tijdzone (z) en verwijzende URL (ref). De eerste drie waarden worden alleen Base64-gecodeerd voor transport; dat is geen versleuteling. Zoals bij ieder HTTP-verzoek kan de ontvangende server daarnaast IP-adres en user-agent zien. De code sluit localhost en 127.0.0.1 uit, zodat lokale tests de productiegegevens niet behoren te vervuilen.
De route is bedoeld voor geaggregeerd inzicht in gebruik en technische werking, niet voor het opbouwen van een persoonlijk profiel. Vóór lancering moeten ontvangst, toegang, bewaartermijn en verwijderproces aan de serverzijde worden gecontroleerd. Als die configuratie niet aan deze beschrijving voldoet, blijft meting uitgeschakeld totdat beleid en techniek gelijklopen.
Doelen en minimale gegevens
Technische logs dienen om een verzoek af te leveren, fouten te onderzoeken, aanvallen te herkennen en capaciteit te bewaken. De beperkte meting kan helpen bepalen welke taal- en tijdcontext bij verkeer hoort, van welke pagina een bezoek komt en of templates technisch worden geladen. De site heeft geen reden om een bezoeker met naam te identificeren en vraagt daarvoor geen accountgegevens.
Dataminimalisatie betekent hier dat nieuwe velden niet worden toegevoegd omdat ze misschien later handig zijn. Voor ieder toekomstig meetveld moeten doel, toegang, bewaartermijn en noodzaak eerst worden beschreven. Vrije tekst, exacte locatie, contactlijsten en betaalinformatie horen niet in deze verkeersmeting.
Cookies, lokale opslag en derden
De functie “Bewaard” slaat uitsluitend de slugs van door jou gekozen gidsen op in localStorage van deze browser. Deze leeslijst wordt niet naar onze server gestuurd, bevat geen accountgegevens en kan worden gewist door de gidsen te verwijderen of de lokale websitegegevens van je browser te wissen. De vergelijker verwerkt keuzes alleen in de pagina en bewaart ze niet. De contactpagina gebruikt bij een actief formulier een strikt noodzakelijke sessiecookie om vervalste inzendingen tegen te gaan. Die cookie is alleen geldig voor /contact/, is niet toegankelijk voor JavaScript en verloopt aan het einde van de browsersessie. Er zijn geen externe analytics, advertentienetwerken, social-media-embeds of betaalproviders geladen.
Als advertenties, video-embeds of andere derde partijen later worden toegevoegd, volgt eerst een nieuwe gegevensinventarisatie. Waar vereist wordt dan passende toestemming ingericht en wordt deze pagina bijgewerkt vóór activering. Er worden geen placeholder-publishercodes geplaatst.
Contactgegevens en bewaartermijnen
Wanneer iemand rechtstreeks mailt of het contactformulier gebruikt, worden naam, e-mailadres, onderwerp, een optionele pagina-URL en de berichttekst verwerkt om de melding te beoordelen en zo nodig te beantwoorden. Een gehashte technische sleutel en verzendtijden kunnen maximaal één uur lokaal worden gebruikt om overmatige formulierinzendingen te beperken; de applicatie bewaart daarbij niet het leesbare IP-adres in het limietbestand.
Berichten gaan naar server@vlinderstruik.com. Alleen de site-eigenaar en door die eigenaar aangewezen onderhoudsmedewerkers hebben toegang. Gewone berichten worden maximaal 90 dagen na afronding van de vraag verwijderd. Een rechten-, privacy-, veiligheids- of geschilmelding kan langer worden bewaard zolang dat redelijkerwijs nodig is om de zaak af te handelen of een beslissing te onderbouwen. We vragen gebruikers geen gevoelige gegevens te sturen. Productie- en beveiligingslogs worden afzonderlijk tijdens de lanceringscontrole vastgesteld.
Verzoeken over gegevens
Welke formele rechten gelden, hangt af van de feitelijke operator, locatie en toepasselijke wetgeving. Zonder die gegevens te verzinnen kan een bezoeker in elk geval vragen welke gegevensstroom op hem of haar betrekking kan hebben, of correctie of verwijdering technisch mogelijk is en of bezwaar tegen niet-noodzakelijke meting kan worden gehonoreerd. Voor een bruikbare zoekopdracht kan de beheerder datum, tijd, opgevraagde URL en gebruikte technische context nodig hebben; stuur niet meer identificerende informatie dan noodzakelijk.
Een verzoek kan niet altijd aan één persoon worden gekoppeld wanneer de site geen account of vaste identifier gebruikt. Ook kunnen beveiligingslogs tijdelijk nodig blijven voor onderzoek of wettelijke verplichtingen. De uiteindelijke contact- en afhandelprocedure wordt vóór lancering vastgelegd en daarna op deze pagina gepubliceerd.
Keuzes, kinderen en beveiliging
Bezoekers kunnen de site lezen zonder account. Browserinstellingen kunnen verwijzende informatie of JavaScript beperken, al kunnen interactieve hulpmiddelen dan minder goed werken. De site richt zich niet specifiek op kinderen en vraagt niet actief om hun persoonsgegevens. Geen internetdienst kan absolute beveiliging garanderen; bij een incident worden aard, omvang en passende vervolgstappen beoordeeld op basis van de daadwerkelijk geldende verplichtingen.
Wijzigingen
Deze beschrijving is gebaseerd op de lokale code van 20 september 2026. Een inhoudelijke wijziging in hosting, formulieren, meting, cookies of advertentietechnologie vereist een gelijktijdige technische en tekstuele herbeoordeling. Privacyvragen kunnen via de contactroute of rechtstreeks via server@vlinderstruik.com worden ingediend.