Privacyverklaring

On Speaking Terms maakt podcasts. Daarvoor heb ik soms gegevens van je nodig: als je contact opneemt, als je opdrachtgever bent, of als je een aflevering beluistert. Ik houd dat zo klein mogelijk. Er worden geen profielen opgebouwd, er gaat niets naar advertentienetwerken en er wordt niets doorverkocht.

1. Wie is verantwoordelijk

On Speaking Terms, gevestigd in Hoef en Haag, is verwerkingsverantwoordelijke voor de verwerkingen die op deze pagina staan. Achter On Speaking Terms zit één persoon: Gert-jan van Ackooij. Je correspondeert dus altijd rechtstreeks met degene die ook over je gegevens gaat.

• Bedrijfsnaam: On Speaking Terms
• Adres: Dijkstraat 38, 4125 XA Hoef en Haag
• KvK-nummer: 53116828
• BTW-nummer: NL002222926B86
• E-mail: [email protected]
• Telefoon: +31 6 10 45 35 97

Er is geen functionaris voor gegevensbescherming aangesteld. Dat hoeft ook niet: daarvoor is de verwerking te beperkt en te kleinschalig. Vragen over privacy komen bij hetzelfde e-mailadres binnen als al het andere.

2. Wanneer ik gegevens verwerk

Er zijn vier momenten waarop er gegevens van jou langskomen:

1. Je bezoekt deze website.
2. Je neemt contact op via het formulier, e-mail, telefoon of WhatsApp.
3. Je bent opdrachtgever en ik voer werk voor je uit.
4. Je beluistert een podcast die ik host.

Verder niet. Er is geen nieuwsbrief, geen account, geen inlog en geen klantprofiel op deze website.

3. Bezoek aan deze website

Bij elk bezoek registreert de webserver automatisch een aantal technische gegevens: je IP-adres, het tijdstip, de opgevraagde pagina, je browser en besturingssysteem. Dat is geen keuze van mij maar een eigenschap van het internet: zonder je IP-adres kan de server de pagina niet naar je terugsturen.

Deze serverlogs gebruik ik alleen om storingen op te lossen en misbruik te herkennen, zoals aanvallen op het contactformulier. Ik lees ze niet om te zien wie waar naartoe klikt. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk een werkende en veilige website.

Lettertypen worden lokaal geladen

De lettertypen op deze site staan op mijn eigen server en worden niet bij Google opgehaald. Dat scheelt je een verzoek naar een Amerikaanse server waar je niet om gevraagd hebt, en waarbij je IP-adres zou worden meegestuurd.

Spotify-afspelers

Op de homepage en op de portfoliopagina’s staan afspelers van Spotify, zodat je een fragment kunt beluisteren. Zo’n afspeler wordt door je browser rechtstreeks bij Spotify opgehaald. Spotify ziet daardoor je IP-adres en kan cookies plaatsen, volgens hun eigen privacybeleid. Ik heb daar geen invloed op en ontvang van Spotify geen gegevens over individuele bezoekers.

4. Contact opnemen

Vul je het contactformulier in, dan verwerk ik je naam, e-mailadres en je bericht. Telefoonnummer, organisatie en de gekozen dienst zijn optioneel: laat je ze leeg, dan worden ze ook niet opgeslagen. Bel of app je, dan heb ik je telefoonnummer en wat je me vertelt.

Je aanvraag komt op twee plekken terecht: als e-mail in mijn mailbox en als regel in een logbestand op de server. Dat logbestand is een vangnet, omdat e-mail nu eenmaal kan verdwijnen zonder dat iemand het merkt. Zo raakt je aanvraag nooit kwijt.

Grondslag: als je een offerte of adviesgesprek aanvraagt, is dat het nemen van maatregelen vóór het sluiten van een overeenkomst (artikel 6 lid 1 sub b AVG). Bij een algemene vraag is het mijn gerechtvaardigd belang om je fatsoenlijk antwoord te kunnen geven (sub f).

5. Bezoekersstatistieken

Ik gebruik Google Analytics 4 om te zien welke pagina’s gelezen worden, hoe bezoekers de site vinden en waar ze afhaken. Daarmee verbeter ik de site; ik gebruik het niet om individuele bezoekers te volgen of te benaderen.

Dit gebeurt alleen als je daar toestemming voor geeft. Zolang je niet hebt ingestemd, wordt er geen enkel script van Google geladen en gaat er dus ook geen IP-adres naartoe. Dat is een bewuste keuze: veel sites laden dat script wel vast en zetten alleen de cookies uit, maar dan heeft Google je IP-adres al gezien.

Geef je toestemming, dan is de meting zo ingericht dat er zo min mogelijk wordt vastgelegd:

• Je IP-adres wordt door Google ingekort vóór opslag en niet bewaard.
• Advertentiesignalen staan uit, tenzij je in de cookiemelding ook de aparte categorie “Marketing” aanzet (zie hieronder). Zonder die keuze worden er geen profielen opgebouwd voor Google Ads of remarketing.
• Er worden geen gegevens gedeeld met andere Google-diensten voor advertentiedoeleinden.

Concreet leg ik dan het volgende vast:

• Welke pagina’s je bekijkt, wanneer, en hoe ver je erop naar beneden scrolt.
• Hoe je op de site terecht bent gekomen: via een zoekmachine, een link elders of rechtstreeks.
• Of je op een link klikt die je naar een andere website brengt, of een bestand downloadt.
• Of je begint met het invullen van het contactformulier en of je het afmaakt.
• Of je op mijn WhatsApp-knop, telefoonnummer of e-mailadres klikt, en welke dienst je in het formulier koos.
• Bij benadering je land en regio, je taal, en het type apparaat en browser dat je gebruikt.

Die laatste twee punten gebruik ik om te zien welke diensten aanslaan en welk contactmiddel mensen prettig vinden. Er wordt niet vastgelegd wát je in het formulier schrijft; de inhoud van je bericht gaat alleen naar mijn mailbox en niet naar Google.

Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG). Je kunt die op elk moment intrekken via je cookievoorkeuren, net zo eenvoudig als je hem gegeven hebt. Trek je de toestemming in, dan worden de cookies van Google direct uit je browser verwijderd.

Advertentiemeting (marketing)

Als ik advertenties laat zien via Google Ads, wil ik weten welke advertentie tot een aanvraag leidt en welke alleen geld kost. Daarvoor bestaat in de cookiemelding een aparte categorie Marketing. Zet je die aan, dan mag Google een cookie plaatsen die jouw bezoek koppelt aan de advertentie waarop je klikte, en die koppeling gebruiken om mij te vertellen dat de advertentie werkte. Ook kan Google die gegevens gebruiken om advertenties op jou af te stemmen.

Deze categorie staat standaard uit en is een eigen keuze, los van de statistieken. Weiger je hem, dan werkt de site volledig en zie ik alleen niet via welke advertentie je binnenkwam. Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG), op elk moment intrekbaar via je cookievoorkeuren; de bijbehorende cookies worden dan direct verwijderd.

6. Cookies

Cookies zijn kleine bestandjes die een website op je apparaat plaatst. Deze site gebruikt er zo weinig mogelijk. De noodzakelijke cookies hieronder mag ik zonder toestemming plaatsen, omdat de site zonder die cookies niet veilig werkt.

Je cookievoorkeuren wijzigen — dit kan altijd, ook nadat je eerder hebt gekozen. Je kunt cookies daarnaast in je browser verwijderen of blokkeren; de site blijft dan gewoon werken, alleen het contactformulier heeft de noodzakelijke cookie nodig.

De Spotify-afspelers uit hoofdstuk 3 kunnen eigen cookies plaatsen zodra zo’n afspeler in beeld komt. Die vallen onder het privacybeleid van Spotify.

7. Als je opdrachtgever bent

Word je klant, dan verwerk ik de gegevens die nodig zijn om het werk te doen en te factureren: naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, KvK- en BTW-nummer, en wat we over de opdracht afspreken. Daarbij horen ook de opnames zelf: audio en video waarop stemmen en beelden van jou en je gasten staan.

Grondslag: uitvoering van onze overeenkomst (artikel 6 lid 1 sub b AVG) en, voor de administratie, een wettelijke verplichting (sub c) — de Belastingdienst verplicht mij facturen zeven jaar te bewaren.

Nemen we mensen op die niet jouw medewerker zijn, bijvoorbeeld gasten in een aflevering, dan ben jij als opdrachtgever verantwoordelijk voor hun toestemming om opgenomen en gepubliceerd te worden. Ik verwerk dat materiaal in jouw opdracht. Wil je dat formeel vastleggen, dan sluit ik graag een verwerkersovereenkomst met je af.

8. Als je een podcast beluistert

Voor podcasts die ik host, meet ik hoe vaak afleveringen worden opgehaald. Zonder die cijfers valt niet te zien of een podcast aankomt, en kan ik opdrachtgevers niet laten zien wat hun podcast oplevert. Ik heb die meting zo ingericht dat ik je niet kán volgen.

In de podcastfeeds en audiobestanden zitten geen cookies en geen trackingpixels, en er wordt niet samengewerkt met advertentienetwerken.

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Ik heb dat belang — weten of podcasts geluisterd worden, en door ongeveer hoeveel mensen — afgewogen tegen jouw privacy, en de meting daarop zo minimaal mogelijk ingericht: geen IP-adressen, geen cookies, geen profielen, geen doorverkoop.

Luister je via Spotify, Apple Podcasts of een andere dienst, dan verwerkt die dienst je gegevens volgens hún privacybeleid. Daar heb ik geen invloed op. Van die platforms ontvang ik alleen totalen, nooit gegevens over individuele luisteraars.

9. Wie je gegevens nog meer ziet

Ik schakel een aantal leveranciers in die gegevens voor mij verwerken. Met ieder van hen is een verwerkersovereenkomst gesloten, waarin staat dat zij je gegevens alleen voor mij mogen gebruiken en niet voor zichzelf.

Daarnaast heeft mijn boekhouder toegang tot facturatiegegevens, omdat de wet dat nu eenmaal vraagt. Verder geef ik niets door. Je gegevens worden niet verkocht en niet geruild; voor advertentiedoeleinden worden ze alleen gebruikt als je daar in de cookiemelding uitdrukkelijk voor koos (categorie Marketing, hoofdstuk 5).

10. Doorgifte buiten de EU

Het uitgangspunt is dat gegevens binnen de Europese Economische Ruimte blijven. De website, de podcastbestanden en de e-mailverzending staan allemaal op Europese servers.

Er is één uitzondering: Google (Analytics en, als je daarvoor koos, de advertentiemeting van Google Ads). Google kan gegevens verwerken op servers in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, het adequaatheidsbesluit van de Europese Commissie waarmee doorgifte naar de VS is toegestaan. Aanvullend zijn standaardcontractbepalingen van toepassing.

Wil je die doorgifte niet, dan hoef je simpelweg geen toestemming te geven voor statistieken of marketing. Alles op deze site blijft dan gewoon werken.

Cloudflare heeft servers over de hele wereld en is eveneens gecertificeerd onder het EU-VS Data Privacy Framework. In de praktijk wordt Europees verkeer via Europese servers afgehandeld.

11. Hoe lang ik gegevens bewaar

Niet langer dan nodig. Concreet betekent dat:

Na afloop van deze termijnen worden gegevens automatisch verwijderd. Bij de downloadstatistieken blijft alleen het opgetelde aantal per aflevering per maand staan; de onderliggende regels verdwijnen.

12. Beveiliging

Ik neem de volgende maatregelen om je gegevens te beschermen:

• Al het verkeer met deze website gaat versleuteld over HTTPS, afgedwongen voor elke pagina.
• Het contactformulier is beveiligd tegen misbruik door andere websites en tegen geautomatiseerde spam.
• Toegang tot de server en de mailbox is beveiligd met tweefactorauthenticatie.
• Wachtwoorden en sleutels staan niet in de broncode, maar in een apart bestand dat buiten het versiebeheer blijft.
• Software en servers worden actueel gehouden via de beheerde hostingomgeving.

Gaat er ondanks alles iets mis en raken je gegevens in verkeerde handen, dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeer ik jou als er een hoog risico voor je is.

13. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzage — opvragen welke gegevens ik van je heb.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je gegevens laten wissen, tenzij ik ze wettelijk moet bewaren.
• Beperking — het gebruik van je gegevens tijdelijk laten stilleggen.
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Overdraagbaarheid — je gegevens in een leesbaar bestand ontvangen.
• Toestemming intrekken — voor statistieken, op elk moment en zonder opgaaf van reden.

Mail voor al deze verzoeken naar [email protected]. Je krijgt binnen vier weken antwoord. Om te voorkomen dat ik gegevens aan de verkeerde persoon geef, kan ik je vragen je identiteit aan te tonen.

Ben je het oneens met hoe ik met je gegevens omga, laat het me dan eerst weten; meestal komen we er samen uit. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Verandert er iets aan hoe ik met gegevens omga, dan pas ik deze verklaring aan en verander ik de datum hieronder. Bij een wijziging die je toestemming raakt — bijvoorbeeld een nieuwe partij die statistieken verwerkt — vervalt je eerdere keuze en verschijnt de cookiemelding opnieuw. Oude toestemming geldt immers niet voor nieuwe verwerkingen.

Laatst bijgewerkt op 12 augustus 2026.