Privacyverklaring

In deze privacyverklaring lees je welke persoonsgegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten je hebt.

Versie oktober 2026. Als onze verwerkingen veranderen, passen wij deze verklaring aan.

Wie is verantwoordelijk?

IedereDruppelTelt is een handelsnaam van FluxBolwerk. FluxBolwerk is verantwoordelijk voor de verwerkingen in deze verklaring (de verwerkingsverantwoordelijke).

FluxBolwerk (handelsnaam IedereDruppelTelt)
Adres: Bolwerkweg 18, 7121LS Aalten
KvK-nummer: 86731769
E-mail: thys@iederedruppeltelt.nl

Rekentool van een gemeente? Dan is de gemeente verantwoordelijk

Gebruik je de rekentool van een gemeente (in de huisstijl van die gemeente)? Dan is die gemeente verantwoordelijk voor wat er met je gegevens in die rekentool gebeurt. FluxBolwerk verwerkt die gegevens alleen in opdracht van de gemeente, als verwerker, volgens een verwerkersovereenkomst. Lees daarom ook de privacyverklaring van die gemeente; daar staat hoe je je rechten gebruikt. Stuur je je vraag toch aan ons, dan sturen wij die door naar de gemeente.

Deze verklaring gaat over wat FluxBolwerk zelf doet: deze website (met anonieme statistiek), de algemene rekentool, het contactformulier, tips voor GluurBuur, DruppelsTellen, de webshop, en licenties en aanmeldingen van gemeenten.

Welke gegevens, waarvoor en hoe lang?

Per onderdeel lees je hieronder welke gegevens wij gebruiken, waarom, op welke grond uit de AVG (artikel 6 lid 1) en hoe lang wij ze bewaren. Wij verwerken geen bijzondere persoonsgegevens (zoals gegevens over je gezondheid) en geen burgerservicenummer.

Algemene rekentool

Gegevens: je hoeft geen naam of contactgegevens in te vullen; je invoer blijft in je browser. Voor de statistiek bewaren wij je berekening met een willekeurige code per browsertabblad: gemeente, aantal personen, dakoppervlak (afgerond op 10 m²), je keuzes en de uitkomsten. Er staat geen naam, adres of IP-adres bij. Dit heet gepseudonimiseerd: het is niet volledig anoniem.
Adres zoeken: zoek je een adres, dan haalt onze server het dakoppervlak en de gemeente op bij PDOK (Kadaster). Het resultaat (adres, coördinaat, pand en oppervlakte) bewaren wij in een tijdelijke opslag, los van je berekening.
Regels op je adres: vraag je de regels voor je adres op, dan sturen wij alleen de locatie van dat adres (een punt op de kaart) naar het Omgevingsloket (DSO) van de overheid. Je adres, naam en IP-adres sturen wij niet mee.
Waarom: de rekentool laten werken, en zien hoe hij wordt gebruikt zodat wij hem kunnen verbeteren.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Bewaren: statistiek 2 jaar; zoekresultaten van adressen maximaal 90 dagen; antwoorden van het Omgevingsloket maximaal 24 uur, zonder de locatie.

Website bezoeken en beveiliging

Gegevens: gaat er iets mis op de website, dan leggen wij vast wat er misging (tijdstip, soort fout en resultaat). Daar staan geen IP-adressen, e-mailadressen of andere gegevens bij waarmee wij je kunnen herkennen. Om misbruik af te remmen telt onze hostingpartij kortstondig verzoeken per IP-adres, alleen in het geheugen. Na mislukte inlogpogingen bewaren wij geen IP-adres, maar een versleutelde afgeleide daarvan. Bij inloggen in het beheer, bij het akkoord op een licentie en bij een bestelling in de webshop bewaren wij wel het IP-adres: in een beveiligingslogboek (audit-log) of bij de bestelling.
Log je als beheerder in met je Microsoft-account, dan krijgen wij van Microsoft een vaste code voor je account en je organisatie. Ook krijgen wij je e-mailadres, alleen om je uitnodiging te vinden.
Waarom: de website veilig laten werken, storingen oplossen, misbruik voorkomen en kunnen aantonen wie wat heeft gedaan.
Grondslag: gerechtvaardigd belang (sub f).
Bewaren: foutregels: 7 dagen; gegevens over mislukte inlogpogingen: tot het einde van de blokkade; het beveiligingslogboek: 2 jaar.

Contactformulier en e-mail

Gegevens: naam, e-mailadres, organisatie (als je die invult), onderwerp en je bericht.
Waarom: je vraag beantwoorden.
Grondslag: gerechtvaardigd belang (sub f).
Bewaren: 2 jaar.

Webshop

Gegevens: naam, e-mailadres, verzendadres, telefoonnummer en organisatie (als je die invult), je bestelling en opmerking, de betaalstatus, het tijdstip waarop je akkoord gaf op de voorwaarden en je IP-adres.
Waarom: je bestelling uitvoeren, laten betalen en versturen, en je op de hoogte houden.
Grondslag: uitvoering van de overeenkomst (sub b); voor het bewaren van de administratie een wettelijke plicht (sub c).
Bewaren: 7 jaar (fiscale bewaarplicht). Je IP-adres en telefoonnummer verwijderen wij 90 dagen nadat je bestelling is afgehandeld.

Licenties en aanmeldingen van gemeenten

Gegevens: naam, functie, e-mailadres en telefoonnummer van contactpersonen, ondertekenaars en beheerders die de gemeente opgeeft; factuurgegevens van de gemeente; tijdstip en IP-adres van het digitale akkoord.
Waarom: de aanmelding behandelen, de licentieovereenkomst met de gemeente sluiten en uitvoeren, en factureren.
Grondslag: gerechtvaardigd belang (sub f): contact met de gemeente als klant. Voor facturen en administratie een wettelijke plicht (sub c).
Bewaren: aanmeldingen: een concept 180 dagen, een ingediende aanmelding zonder vervolg 1 jaar, een afgeronde aanmelding 2 jaar. Licentiegegevens en facturen: zolang de licentie loopt en daarna 7 jaar (fiscale bewaarplicht). Het IP-adres van het akkoord: 1 jaar.

Websitestatistiek (anoniem)

Gegevens: wij tellen per dag en per pagina van deze website en de algemene rekentool hoe vaak die wordt bekeken, hoe vaak iemand daar de website binnenkomt, hoe lang een pagina actief wordt gelezen (afgerond, maximaal 30 minuten) en hoe ver er wordt gescrold. Over de hele website tellen wij ook van welke website bezoekers komen (alleen de domeinnaam, bijvoorbeeld ‘google.nl’) en hoe breed het venster is (klein, middel of groot). Wij gebruiken daarvoor geen cookies en geen opslag in je browser, en bewaren geen IP-adres, browsergegevens of ID. Een telling is daardoor niet naar jou te herleiden; het zijn geen persoonsgegevens. Met ‘Do Not Track’ of ‘Global Privacy Control’ in je browser tellen wij je bezoek niet.
Waarom: zien welke pagina’s worden gelezen en gevonden, zodat wij de website kunnen verbeteren.
Grondslag: niet nodig, omdat het geen persoonsgegevens zijn. Je IP-adres gebruikt onze server alleen kortstondig in het geheugen om misbruik af te remmen; dat valt onder ‘Website bezoeken en beveiliging’.
Bewaren: dagtotalen 400 dagen, daarna alleen nog maandtotalen, die na 5 jaar worden verwijderd.

Tips voor GluurBuur

Gegevens: de naam van het project, een link, je beschrijving, of het je eigen project is, en je e-mailadres als je dat invult.
Waarom: je tip beoordelen, er eventueel een pagina over schrijven en je zo nodig een vraag stellen.
Grondslag: gerechtvaardigd belang (sub f). Je e-mailadres is niet verplicht.
Bewaren: een tip die als spam is herkend 30 dagen; een geplaatste of afgewezen tip 90 dagen na afhandeling; een tip waar niets mee is gedaan 1 jaar. Een pagina die over je tip is geschreven, blijft staan, zonder je naam of e-mailadres.

DruppelsTellen (het spel, voorheen Druppelspel)

Je voortgang staat alleen in je eigen browser of in de app; wij hebben die niet. Zet je het spel als app op je apparaat, dan bewaart je apparaat ook de spelbestanden. Verwijder de app of wis de sitegegevens om alles te wissen.
Anonieme tellingen (standaard aan, uit te zetten in het menu): dagtotalen van bijvoorbeeld gestarte spellen, bereikte fasen, gekozen beeldstijl en speeltijd in blokken van 5 minuten. Geen ID, cookie, IP-adres of browsergegevens; niet naar jou te herleiden. Bewaren: 2 jaar.
Ranglijst (alleen als je zelf meedoet): je zelfgekozen bijnaam, je scores en de laatste dag dat je speelde. Geen e-mailadres of IP-adres. Je browser bewaart een geheime sleutel; wij alleen een versleutelde (gehashte) versie daarvan. Grondslag: toestemming (sub a); je trekt die in met ‘Stoppen met de ranglijst’, dan wissen wij je bijnaam en scores direct. Ben je jonger dan 16, dan is toestemming van je ouder of verzorger nodig. Bewaren: tot je stopt, of 1 jaar nadat je voor het laatst speelde.
Samen spelen voor je gemeente (als je zelf een gemeente kiest): per seizoen en per gemeente alleen het aantal spelers en de liters. Wij weten niet wie er meedoet. Openbare lijsten tonen gemeenten pas vanaf 10 spelers. Bewaren: 2 jaar.
Feedback: je duim, het soort feedback, je tekst (maximaal 500 tekens) en de spelversie, fase en schermsoort. Geen bijnaam, ID of IP-adres. Wij halen e-mailadressen, telefoonnummers, links en postcodes automatisch uit de tekst. Grondslag: gerechtvaardigd belang (sub f). Bewaren: 180 dagen.
Verder spelen op een ander apparaat: je voortgang wordt in je browser versleuteld; wij bewaren alleen de versleutelde versie, maximaal 15 minuten of tot je hem ophaalt. De sleutel zit alleen in de code die jij overtypt; wij kunnen de inhoud niet lezen.

Bewaren en back-ups

Na afloop van de bewaartermijn verwijderen wij de gegevens; meestal gebeurt dat automatisch. Wij maken elke nacht een versleutelde back-up en bewaren die 35 dagen. Daarnaast kunnen wij de database tot 30 dagen terugzetten. Een gegeven dat wij hebben verwijderd, kan dus nog maximaal 35 dagen in een back-up staan.

Met wie delen wij gegevens?

Wij verkopen geen gegevens. Wij delen gegevens alleen als dat nodig is voor de doelen hierboven, of als de wet ons dat verplicht. Verwerkers die in onze opdracht werken, met afspraken volgens de AVG:

Cloudflare (Cloudflare, Inc.) voor de website, de database en de back-ups. De database en de back-ups staan in de Europese Unie.
Microsoft (Microsoft Ireland Operations Ltd.) voor het versturen van e-mail en voor inloggen met Microsoft in het beheer.
aiwatwil en Eekelder Tech, twee bedrijven in Nederland, voor het technisch beheer van de website.
Mollie B.V. als je in de webshop betaalt. Wij geven Mollie alleen het bedrag en het bestelnummer. Je betaalt op de betaalpagina van Mollie; voor wat je daar invult, is Mollie zelf verantwoordelijk.
De vervoerder PostNL/DHL krijgt je naam en verzendadres om je bestelling te bezorgen.
PDOK (Kadaster) en het Omgevingsloket (DSO) van de overheid krijgen alleen de zoekvraag of de locatie van een adres. Dat gaat via onze server, dus zonder je IP-adres.

Cloudflare en Microsoft zijn onderdeel van Amerikaanse bedrijven. Wij bewaren je gegevens in de Europese Unie. Toch kan een verzoek aan de website in een datacenter buiten de EU worden afgehandeld, en kunnen deze bedrijven ondersteuning geven vanuit de Verenigde Staten. Gegevens die zo buiten de Europese Economische Ruimte (EER) komen, vallen onder het EU-U.S. Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Andere doorgifte buiten de EER is er niet.

Geen geautomatiseerde besluiten

Wij nemen geen besluiten over jou die alleen door een computer worden genomen, en wij maken geen profielen. De uitkomst van de rekentool is een berekening voor jezelf, geen besluit.

Beveiliging

Wij beveiligen je gegevens met passende technische en organisatorische maatregelen. Bijvoorbeeld: versleutelde verbindingen (HTTPS), geen trackers of scripts van derden, tweestapsverificatie en een beveiligingslogboek voor het beheer, toegang alleen voor wie dat voor zijn werk nodig heeft, en automatisch verwijderen na de bewaartermijn.

Jouw rechten

Inzage: je mag vragen welke gegevens wij van je hebben.
Rectificatie: kloppen je gegevens niet, dan kun je ze laten verbeteren of aanvullen.
Wissing: je kunt vragen je gegevens te verwijderen, behalve als wij ze moeten bewaren (bijvoorbeeld voor de Belastingdienst).
Beperking: je kunt vragen het gebruik van je gegevens tijdelijk stop te zetten, bijvoorbeeld terwijl wij je verzoek beoordelen.
Bezwaar: gebruiken wij je gegevens op grond van gerechtvaardigd belang, dan kun je bezwaar maken. Wij stoppen dan, tenzij wij zwaarwegende redenen hebben om door te gaan.
Overdraagbaarheid: gegevens die je zelf aan ons hebt gegeven voor een overeenkomst (bijvoorbeeld een bestelling), kun je opvragen in een gangbaar bestandsformaat.

Let op: de statistiek van de rekentool kunnen wij niet aan jou koppelen, omdat wij niet weten welke code bij jou hoort. Die gegevens kunnen wij daarom meestal niet voor je inzien of verwijderen.

Een verzoek doen

Stuur een e-mail naar thys@iederedruppeltelt.nl. Je krijgt binnen een maand antwoord. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten wij je dan binnen een maand weten. Twijfelen wij of het verzoek van jou komt, dan vragen wij om aanvullende gegevens. Ben je jonger dan 16 jaar of onder curatele gesteld? Dan doet je wettelijk vertegenwoordiger het verzoek voor jou.

Klacht

Ben je het niet eens met hoe wij met je gegevens omgaan? Laat het ons weten, dan zoeken wij samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

Cookies

Deze website gebruikt geen tracking- of advertentiecookies. De websitestatistiek werkt zonder cookies. Lees meer in het cookiebeleid.

Vragen

Heb je een vraag over privacy of informatie veiligheid? Mail naar thys@iederedruppeltelt.nl.