Leafwrit wordt beheerd door Igor Soldatov, een particulier gevestigd in Argentinië. Contact: [email protected]. Dit beleid gaat over leafwrit.com en de voorregistratie, niet over gegevensverwerking in een toekomstige mobiele app.[1][2]
Voorregistratie en toestemming
Met je uitdrukkelijke toestemming gebruiken we je e-mailadres, gekozen platform (iOS of Android), land, taal en aanmeldpagina om je voorregistratie te beheren en één bericht te sturen wanneer Leafwrit op dat platform verschijnt. Ook bewaren we het aanmeldtijdstip, de versie en teksthash van de toestemming, een willekeurige verwijdercode en een met een geheime sleutel berekende IP-vingerafdruk tegen misbruik. De wachtlijstdatabase bewaart het ruwe IP-adres niet. Je kunt het portaal zonder registratie lezen.[2]
Bewaring en toegang
Aanmeldingen staan in een private database buiten de publieke websitemap. De huidige implementatie kent geen automatische vervaldatum voor aanmeldingen: ze blijven tot verwijdering bewaard. Misbruiktellers vervallen na het ingestelde tijdvenster en worden bij een volgend verzoek opgeruimd. De beheerder kan de lijst handmatig exporteren. Het portaal verstuurt niet automatisch e-mails en stuurt geen aanmeldingen naar een CRM. We verkopen geen aanmeldingen en delen ze niet met advertentienetwerken. De infrastructuur verwerkt het verbindingsadres om verzoeken af te handelen; deze uitspraak over de database garandeert niet de inhoud van alle hostinglogs.[2]
Cookies en tracking
Het portaal meet paginabezoeken met Rybbit, de eigen analysevoorziening van de beheerder op diens servers. De gegevens blijven daar en worden niet met adverteerders gedeeld. We registreren het pagina-adres (inclusief URL-parameters), de verwijzende pagina, browser- en apparaatklasse, schermafmetingen, taal, het uit het verzoek afgeleide land en een pseudonieme bezoekerscode met dagelijks wisselend salt. De analyse slaat geen IP-adressen op en plaatst geen cookies. Hiermee begrijpen we welke pagina’s lezers helpen. Ook externe klikken, downloadklikken en technische paginafouten worden geregistreerd. Gebeurtenissen hebben geen automatische verwijdertermijn. Het script leest bestaande identificatoren en afmeldinstellingen uit localStorage; bevat de URL een geldige clickid, dan slaat het die daar op en kan die bij latere bezoeken opnieuw gebruiken, onafhankelijk van de dagelijkse bezoekerscode. Leafwrit roept de functie voor gebruikersidentificatie niet aan. Een platform kiezen of het venster openen verstuurt geen aanmelding: daarvoor zijn het formulier en je toestemming nodig.[2][3][4]
Intrekken en verwijderen
Mail [email protected] om toestemming in te trekken, inzage, correctie of verwijdering te vragen. De beheerder kan een ondertekende verwijderlink geven. Openen toont een bevestiging; bevestigen verwijdert de bijbehorende rij uit de werkdatabase. Eerdere exports en back-ups worden niet automatisch verwijderd en vragen aparte afhandeling. Voordat we een andere verwerker, tracking of een ander doel invoeren, werken we dit beleid bij en vragen we de vereiste toestemming.[2]