Privacy
Wat er met je brief gebeurt.
Je vertrouwt me iets toe dat je nergens anders kwijt kunt. Dan verdien je te weten wat er precies met die woorden gebeurt — zonder juridisch struikelblok, in gewone taal. Hieronder staat het volledige verhaal.
1. Het korte antwoord
Als je het veld voor je e-mailadres leeg laat en geen naam invult, ontvang ik alleen je tekst. Dan weet ik letterlijk niet wie je bent en kan ik dat ook niet achterhalen.
Vul je wél een e-mailadres in, dan gebruik ik dat voor precies één ding: je een antwoord sturen. Niet voor een nieuwsbrief, niet voor advertenties, en ik geef het aan niemand door.
Belangrijk om te weten
Er is geen account, geen wachtwoord en geen profiel. Ik bouw geen dossier over je op. Iedere brief staat op zichzelf — tenzij jij er zelf voor kiest om ergens op terug te komen.
2. Wie is verantwoordelijk
The Unspoken wordt geëxploiteerd door [naam / handelsnaam], gevestigd te [plaats], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer]. In de zin van de Algemene verordening gegevensbescherming (AVG) ben ik de verwerkingsverantwoordelijke voor de gegevens die je hier achterlaat.
Vragen over privacy kun je stellen via [privacy-e-mailadres].
3. Welke gegevens ik ontvang
Meer dan dit komt er niet binnen:
- De tekst van je brief Verplicht — anders valt er niets te lezen. Wat je erin zet, bepaal je helemaal zelf.
- De naam die je opgeeft Optioneel. Een verzonnen naam is prima en zelfs aan te raden. Ik controleer niets.
- Je e-mailadres Optioneel. Alleen nodig als je een antwoord wilt ontvangen. Laat je het leeg, dan kan ik je niet bereiken — en blijft je brief volledig anoniem.
- De datum van binnenkomst Alleen de dag, zodat ik brieven op volgorde kan beantwoorden en weet wanneer de bewaartermijn afloopt.
- Je e-mailadres voor de wachtlijst Alleen als je die zelf achterlaat wanneer de live chat vol zit. Ik gebruik het voor één bericht: dat er weer plek is. Geen nieuwsbrief, geen herinneringen.
- Technische serverlogs Mijn hostingpartij legt kortstondig vast welk IP-adres een pagina opvroeg. Dat is standaard bij elke website en nodig tegen misbruik en storingen. Ik gebruik die logs niet om brieven aan personen te koppelen.
Ik vraag niet naar je echte naam, je adres, je geboortedatum, je telefoonnummer of je burgerservicenummer. Zet ze alsjeblieft ook niet in je brief als het niet nodig is.
4. Waarom en op welke grondslag
Ik verwerk je gegevens om één reden: je brief lezen en beantwoorden. Dat is de dienst die je hebt gevraagd.
- Uitvoering van je verzoek — je stuurt een brief en vraagt om een reactie. Zonder je tekst en (als je die geeft) je e-mailadres kan ik dat niet doen.
- Jouw toestemming — voor de gevoelige inhoud die in een brief kan staan. Zie het volgende punt. Toestemming kun je altijd weer intrekken.
- Gerechtvaardigd belang — voor de technische logs die nodig zijn om de site draaiende en veilig te houden.
5. Gevoelige onderwerpen in je brief
Dit is de kern van waarom deze pagina bestaat. Een brief hier gaat vaak over dingen die de AVG bijzondere persoonsgegevens noemt: je gezondheid, je seksleven of seksuele gerichtheid, je geloof, je politieke opvattingen. Die categorie is extra beschermd.
Door het vinkje te zetten en je brief te versturen, geef je mij uitdrukkelijke toestemming om die inhoud te lezen en te verwerken, uitsluitend om je te kunnen antwoorden. Je bepaalt zelf hoeveel je deelt — en hoe weinig.
Schrijf over anderen met terughoudendheid
Je brief gaat waarschijnlijk ook over andere mensen: een partner, een collega, een kind. Zij hebben geen toestemming gegeven en weten hier niets van. Gebruik waar het kan een initiaal of een omschrijving in plaats van een volledige naam. Voor jouw verhaal maakt het niets uit; voor hun privacy wel.
6. Hoe lang ik het bewaar
- Anonieme brieven (zonder e-mailadres) verwijder ik binnen [30] dagen nadat ik ze heb gelezen. Ik kan je toch niet bereiken, dus er is geen reden ze te bewaren.
- Brieven met een e-mailadres bewaar ik tot [90] dagen na mijn antwoord, voor het geval je erop terugkomt. Daarna gaan de brief én het adres weg.
- Wachtlijst-adressen bewaar ik tot je bericht hebt gehad dat er plek is, en verwijder ik uiterlijk na [90] dagen. Ook eerder, zodra je erom vraagt.
- Een eigen kamer verdwijnt met alles erin na negentig dagen zonder bezoek, of eerder als je hem zelf verbrandt. Zie punt 8.
- Serverlogs worden na [7] dagen automatisch overschreven.
- De losse aantallen uit de vorige alinea blijven staan. Daar zit geen persoonsgegeven in, dus er valt niets aan te verwijderen.
Wil je dat je brief eerder verdwijnt? Vraag het en het gebeurt — zie jouw rechten hieronder.
7. Wie het nog meer kan zien
Ik lees je brief. Verder niemand — geen team, geen assistent, geen meelezers. Je brief wordt niet gepubliceerd, niet geciteerd en niet als voorbeeld gebruikt, ook niet geanonimiseerd.
Technisch gezien passeren je gegevens wel een paar partijen die ik nodig heb om de site te laten werken. Met hen heb ik een verwerkersovereenkomst:
- Hosting van de website: [naam hostingpartij, land]
- Verwerking van het formulier: [naam formulierdienst of 'eigen server']
- E-mail voor het antwoord: [naam e-mailprovider]
Deze partijen staan binnen de Europese Economische Ruimte, of hebben een geldige doorgifteregeling als dat niet zo is. Ik verkoop je gegevens niet en deel ze niet met adverteerders of datahandelaren — nooit.
De enige uitzondering: als de wet mij daartoe verplicht, bijvoorbeeld bij een rechtsgeldig bevel van politie of justitie. Dat is bij een anonieme brief in de praktijk onmogelijk, omdat er dan simpelweg niets is om aan te wijzen.
8. Je eigen kamer
Boek je vaker een gesprek, dan krijg je van mij een eigen kamer: een afgeschermde plek waar je berichten kunt achterlaten en waar mijn antwoorden blijven staan. Die kamer werkt anders dan alles wat je gewend bent, en dat is met opzet.
Er is geen account
Je krijgt een sleutel van mij — vier woorden en twee cijfers, zoiets als avond-veer-linde-38 — en je kiest zelf een pincode. Samen openen die je kamer. Er is geen gebruikersnaam, geen wachtwoordherstel en geen e-mailadres.
De sleutel wordt niet opgeslagen. Er wordt alleen mee gerekend naar een onherkenbare bestandsnaam. Je pincode ligt gehasht op schijf, zoals een wachtwoord hoort. Dat betekent ook iets ongemakkelijks, en dat zeg ik liever eerlijk: raak je allebei kwijt, dan is je kamer weg. Ik kan hem niet terughalen, want ik kan niet zien welke kamer van jou was.
Wat er in je kamer staat
- de naam die je zelf koos — verzonnen mag;
- de kleur die je koos en de zin die je voor jezelf schreef;
- de berichten van jou en mijn antwoorden;
- een kort kamernummer als #A7F3, zodat ik twee gelijknamige bezoekers niet verwar;
- een privénotitie van mij over wat ik van je onthoud — die zie jij niet, en die verdwijnt met de kamer mee.
Geen IP-adres, geen browsergegevens, geen locatie, geen tijdstip waarop je online was behalve de dag van je laatste bezoek. De berichten liggen bovendien versleuteld op schijf: wie de bestanden zou stelen zonder de sleutel van de server, leest er niets in.
Hoe lang
Kom je negentig dagen niet, dan ruimt je kamer zichzelf op — met alles erin. Wil je eerder weg, dan staat er in je kamer een knop Verbrand deze kamer. Die is onmiddellijk en onomkeerbaar, ook voor mij. Ik hoef er niet aan te pas te komen en er is geen bedenktijd, want dat is precies wat zo'n knop waardeloos zou maken.
9. Cookies en meetgegevens
Deze site plaatst geen trackingcookies. Er staat geen Google Analytics op, geen Facebook-pixel, geen advertentienetwerk. Daarom zie je hier ook geen cookiebanner: die is er niet nodig.
Wat ik wél bijhoud, zijn losse aantallen. Doe je de intake, dan telt er achter de schermen een getal op: hoe vaak antwoord A, B of C is aangeklikt, hoe vaak iemand op de knop voor een live gesprek drukt, hoe vaak op die voor de brievenbus. Zo zie ik of dit werkt.
Er wordt daarbij alleen opgehoogd — er komt geen regel bij met wie, wanneer of vanaf waar. Geen IP-adres, geen tijdstip, geen browsergegevens, geen sessienummer, en geen volgorde waarin jij hebt geklikt. Achteraf is er dus niets terug te leiden naar één bezoeker, ook niet door mij. Wat overblijft is een lijstje als "antwoord B: 47 keer".
Kom je via een advertentie binnen — een link met daarin bijvoorbeeld welk platform en welke campagne — dan telt die naam mee in datzelfde lijstje, zodat ik kan zien welke advertentie iets oplevert. Dat blijft een getal over de advertentie, geen gegeven over jou: er gaat nooit iets naar Facebook, Google of wie de advertentie ook plaatste. Ik plaats bewust geen Facebook-pixel of vergelijkbaar meetscript — die zouden je bezoek wél aan je eigen account op dat platform koppelen, en dat past niet bij een plek die juist anoniem hoort te blijven.
Je browser onthoudt in de tussentijd één klein vinkje (in sessionStorage, geen cookie) zodat een bezoek niet dubbel geteld wordt. Dat verdwijnt zodra je het tabblad sluit en bevat geen persoonlijke gegevens.
Je kamer gaat nog een stap verder: die gebruikt niet eens sessionStorage. Je toegang leeft alleen in het geheugen van die ene pagina, zolang die open en in beeld staat — nergens op je apparaat opgeslagen. Wissel je van tabblad, minimaliseer je het scherm, of ben je langer dan een halve minuut weg, dan eindigt je toegang vanzelf en moet je bij terugkomst opnieuw je sleutel en pincode intypen. Kom je binnen die halve minuut terug, dan merk je er niets van. Sluit je het tabblad, dan is de toegang sowieso meteen weg. Dat is bewust strenger dan gebruikelijk: zo blijft er niets staan waarmee iemand die toevallig meekijkt jouw kamer zou kunnen openen.
Wat de site wél laadt: lettertypen van Google Fonts. Daarbij ziet Google je IP-adres. [Wil je dat voorkomen: host de lettertypen zelf en verwijder deze alinea.]
Je browser onthoudt zelf wel dat je hier bent geweest, in je geschiedenis en cache. Op de veiligheidspagina lees je hoe je dat opruimt.
10. Beveiliging
- Alle verbindingen met deze site lopen versleuteld via HTTPS.
- De opslag waar brieven binnenkomen is afgeschermd met tweefactorauthenticatie.
- Ik lees brieven niet op gedeelde of openbare apparaten.
- Brieven worden verwijderd volgens de termijnen hierboven, niet 'ooit een keer'.
Volledige zekerheid bestaat online niet en die ga ik je ook niet beloven. Mocht er ondanks alles iets misgaan met je gegevens, dan meld ik dat aan de Autoriteit Persoonsgegevens en — als ik je kan bereiken — aan jou.
11. Jouw rechten
Onder de AVG heb je het recht om:
- in te zien welke gegevens ik van je heb;
- ze te laten corrigeren of aanvullen;
- ze te laten verwijderen — het recht op vergetelheid;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je toestemming in te trekken, op elk moment en zonder uitleg;
- een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Stuur daarvoor een bericht naar [privacy-e-mailadres]. Ik reageer binnen een maand, meestal veel sneller.
Eén eerlijke kanttekening
Heb je volledig anoniem geschreven, dan kan ik je brief niet terugvinden — ik heb geen enkel aanknopingspunt om hem aan jou te koppelen. Dat is precies de bescherming die anonimiteit je biedt, maar het betekent ook dat een verzoek om inzage of verwijdering dan niet uit te voeren is. De bewaartermijn hierboven zorgt er dan voor dat de brief vanzelf verdwijnt.
12. Anoniem blijven in de praktijk
Ik kan alleen beloven wat er aan mijn kant gebeurt. Aan jouw kant zijn er ook een paar dingen die helpen:
- Laat het e-mailveld leeg, of gebruik een adres zonder je naam erin.
- Zet geen herkenbare details in je brief die je liever niet deelt.
- Gebruik een privé-venster als je een apparaat met anderen deelt.
- Gebruik de knop Snel weg om deze site direct te verlaten.
De veiligheidspagina gaat hier veel dieper op in, inclusief wat je doet als iemand met je meekijkt.
13. Wijzigingen en contact
Verandert er iets aan hoe ik met gegevens omga, dan pas ik deze pagina aan en verschuift de datum bovenaan. Bij ingrijpende wijzigingen vermeld ik dat op de startpagina.
Vragen, twijfels of iets wat je hier niet terugvindt? Mail [privacy-e-mailadres]. Ook een vraag stellen mag anoniem.