Comments, accounts, en JIJ
Sinds 10 juni 2019 kun je comments plaatsen.
Als je een comment wilt plaatsen, moet je je natuurlijk wel aan de regels houden, waarvan er maar vijf zijn:
- Overtreed de Nederlandse wet niet
- Hack de site niet
- Greyhats en whitehats zijn exempt van deze regel
- Spam niet
- Verspreid niet bewust valse/misleidende informatie
- Verspreid geen persoonlijke informatie van anderen
Als je één of meer regels overtreedt bij het plaatsen van een comment, wordt deze verwijderd. Je kan ook verbannen worden van het plaatsen van verdere comments. Dit laatste bepaal ik voor elke casus apart.
Je moet ook weten dat er bepaalde persoonlijke data wordt opgeslagen in de serverruimte van xmdr.nl, gehost door one.com:
Persoonlijke data bij comments:
- Je IP-adres ten tijde van plaatsing
- Je gebruikersaccount (en dus alle gegevens van dien), wanneer niet anoniem geplaatst
- Je email-adres, als je die hebt gegeven
Persoonlijke data bij accounts:
- Je gebruikersnaam
- Je email-adres
- Een hash+salt van je wachtwoord
Persoonlijke data delen met derden
- Je gebruikersnaam is openbaar zichtbaar
- Als je regel 1 hebt overtreden, deelt xmdr.nl je gegevens alleen met Nederlandse overheidsdiensten, zoals de politie.
- Als je regel 2 en/of 3 hebt overtreden, kan het zijn dat je IP-adres openbaar wordt gemaakt op xmdr.nl opdat anderen zich preventief tegen je gedrag kunnen weren.
- In alle andere gevallen worden er geen gegevens gedeeld.
IP-adres
Een IP-adres is eigenlijk je internet-postcode (de afkorting staat echter voor Internet Protocol). Je locatie kan er ongeveer tot op een straal van 5km nauwkeurig mee bepaald worden, met behulp van openbare data van je ISP (b.v. Ziggo of KPN). Er zijn meerdere redenen dat je IP-adres wordt opgeslagen:
- Als je comment (ernstig) de wet overtreedt, kan de politie er wat mee
- Als blijkt dat je regelmatig de regels overtreedt voor het plaatsen van comments, dan kan ik je blacklisten.
Verwijdering/inzage van je data
Mocht je je gegevens op xmdr.nl willen inzien of zelfs verwijderen, dan kan dat door mij een email te sturen naar gdpr@xmdr.nl. Doe dit met het emailadres waar je account mee gebonden is, of met het emailadres waar je comment in kwestie mee gebonden is.
Zodra je een verzoek tot verwijdering van data hebt ingediend, komt bij de echte verwijdering een paar vertragingen bij kijken:
- Als je het via de mail doet, moet ik hem natuurlijk eerst lezen
- Zodra het verzoek is verwerkt, is de data direct ontoegankelijk voor bezoekers van de website. Na een dag is het ook daadwerkelijk verwijderd uit de database.