Naar de inhoud

Privacybeleid

Concept: dit privacybeleid is nog niet juridisch gecontroleerd. Deze tekst is een eerste opzet op basis van hoe de website technisch werkt. Laat hem nakijken door een jurist of privacyspecialist en vul de gemarkeerde velden in voordat je hem als definitief beschouwt.

Versie: concept van 3 november 2026. Laatst bijgewerkt: [INVULLEN: datum].

Bij BookCompass kun je boektips krijgen zonder account en zonder dat we je volgen. We verzamelen zo weinig mogelijk gegevens. In dit privacybeleid lees je welke gegevens we wel verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.

Wie we zijn

BookCompass.nl is een website van [INVULLEN: bedrijfsnaam], gevestigd aan [INVULLEN: adres], ingeschreven bij de Kamer van Koophandel onder nummer [INVULLEN: KvK-nummer]. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens op deze website, zoals bedoeld in de Algemene verordening gegevensbescherming (AVG).

Vragen over privacy? Mail naar [INVULLEN: contactmail].

In het kort

  • Je hebt geen account nodig.
  • We plaatsen geen cookies bij bezoekers en gebruiken geen analytics, advertentienetwerken of social-mediaknoppen.
  • Zoekopdrachten bewaren we anoniem: welk boek, welke keuzes en welke dag. Zonder IP-adres.
  • Naar het taalmodel dat de tips maakt, gaan alleen boekgegevens, nooit gegevens over jou.
  • Je e-mailadres verwerken we alleen als je je aanmeldt voor de nieuwsbrief of ons mailt.
  • We verkopen je gegevens niet.

Welke gegevens we verwerken en waarom

Als je de tool gebruikt

Om aanbevelingen te maken, stuurt je browser het boek dat je invult en je keuzes (thema’s, stijl en zwaarte) naar onze server. Onze server stuurt die boekgegevens door naar onze eigen aanbevelingsengine, die wordt gehost bij [INVULLEN: hostingpartij en land van de engine]. De engine legt het boek voor aan het taalmodel gpt-oss-120b bij Groq Inc. in de Verenigde Staten. Je IP-adres en andere gegevens over jou sturen we daarbij niet mee.

Van elke zoekopdracht bewaren we in onze eigen database: het gezochte boek (titel, schrijver en Open Library-nummer), de gekozen thema’s, vanaf welk deel van de site je zocht en de datum (zonder tijdstip). We bewaren geen IP-adres, cookie of gebruikers-ID. Deze gegevens gebruiken we voor de Top 10 en om de site te verbeteren. Na 90 dagen worden ze automatisch verwijderd.

Omdat deze gegevens niet naar jou terugwijzen, zijn het in principe geen persoonsgegevens. Eén uitzondering: herkennen we het boek niet, dan bewaren we de tekst die je intypte. Typ daarom geen persoonlijke informatie in het zoekveld.

Bescherming tegen misbruik

Om te voorkomen dat iemand de tool overbelast, tellen we hoeveel verzoeken er per minuut van één IP-adres komen (maximaal acht). Dat IP-adres slaan we niet op: we maken er eerst met een geheime sleutel een onherkenbare code van (een hash), en die code wordt na een minuut automatisch gewist. De grondslag is ons gerechtvaardigd belang om de website veilig en bereikbaar te houden.

Als je doorklikt naar een winkel of de bibliotheek

Links naar bol, Amazon.nl en De Bibliotheek lopen via onze eigen server. Daar tellen we alleen hoeveel kliks er per maand naar elke winkel gaan, als één getal per winkel. Welk boek je bekeek of wie je bent, slaan we daarbij niet op.

Daarna kom je op de website van de winkel of de bibliotheek. Links naar bol zijn affiliatelinks: bol registreert, meestal met een cookie, dat je via BookCompass kwam, zodat bol ons een vergoeding kan betalen als je iets koopt. Daarvoor geldt het privacybeleid van die winkel. Van de winkels krijgen wij geen gegevens waarmee we jou kunnen herkennen; we zien alleen overzichten van verkopen en vergoedingen.

Als je je aanmeldt voor de nieuwsbrief

Voor de maandelijkse nieuwsbrief verwerken we je e-mailadres en, als je dat wilt, je favoriete boek. Je favoriet gebruiken we alleen om de tips in de nieuwsbrief beter op jou af te stemmen. De grondslag is je toestemming. Die kun je altijd intrekken via de afmeldlink onderaan elke nieuwsbrief.

Deze gegevens bewaren we bij onze mailingdienst Brevo (Sendinblue SAS, Frankrijk) [INVULLEN: bevestig dat Brevo de mailingdienst wordt]. Je aanmelding gaat rechtstreeks van je browser naar Brevo. We bewaren je gegevens zolang je bent aangemeld en verwijderen ze [INVULLEN: termijn na afmelden, bijvoorbeeld binnen 30 dagen]. [INVULLEN: meet je of de nieuwsbrief geopend wordt en op welke links geklikt wordt? Zo ja, vermeld dat hier en of je daar toestemming voor vraagt.]

Als je ons mailt

Mail je ons, dan verwerken we je naam, je e-mailadres en wat je schrijft, zodat we je kunnen antwoorden. We bewaren die mail [INVULLEN: bewaartermijn, bijvoorbeeld tot een jaar na afhandeling].

Serverlogs

Onze hostingpartij [INVULLEN: naam hostingpartij] houdt technische logbestanden bij om de website veilig en bereikbaar te houden. Daarin staan onder meer IP-adressen en de opgevraagde pagina’s. Deze logs bewaren we [INVULLEN: bewaartermijn serverlogs]. De grondslag is ons gerechtvaardigd belang bij een veilige website.

Cookies en andere opslag in je browser

BookCompass plaatst geen cookies bij bezoekers en slaat niets op in je browser (ook geen local storage). We gebruiken geen analyticsdiensten zoals Google Analytics, geen advertentienetwerken en geen ingesloten video’s of social-mediaknoppen. Daarom zie je bij ons ook geen cookiemelding. Alleen beheerders die inloggen op de website krijgen de gebruikelijke inlogcookies van WordPress.

Onze lettertypes staan op onze eigen server. Er gaat dus geen verzoek naar Google Fonts of een andere lettertypedienst.

Covers van boeken laadt je browser rechtstreeks bij Open Library (covers.openlibrary.org en archive.org), een dienst van het Internet Archive in de Verenigde Staten. Daardoor ziet het Internet Archive je IP-adres, net als bij elke website die je bezoekt. Voor zover wij weten plaatst Open Library daarbij geen cookies. Zie het privacybeleid van het Internet Archive voor meer informatie.

Met wie we gegevens delen

We delen gegevens alleen als dat nodig is om de website te laten werken:

  • [INVULLEN: hostingpartij]: host de website en de database.
  • Groq (Verenigde Staten): draait het taalmodel. Krijgt alleen boekgegevens en je keuzes, geen persoonsgegevens.
  • Open Library / Internet Archive (Verenigde Staten): levert boekgegevens en covers. Onze server haalt boekgegevens op zonder gegevens over jou; covers laadt je browser zelf.
  • Brevo (Frankrijk): verstuurt de nieuwsbrief en bewaart je e-mailadres en eventuele favoriet.
  • bol en Amazon: alleen als je zelf doorklikt naar hun website.

Met partijen die namens ons persoonsgegevens verwerken, sluiten we een verwerkersovereenkomst. [INVULLEN: bevestig de verwerkersovereenkomsten met de hostingpartij en Brevo.] Gegevens geven we alleen aan anderen als de wet ons daartoe verplicht.

Gegevens buiten de Europese Unie

Groq en het Internet Archive zitten in de Verenigde Staten. Naar Groq sturen we geen persoonsgegevens. Het Internet Archive ziet je IP-adres wanneer je browser een cover laadt. [INVULLEN: laat juridisch toetsen op welke grondslag deze doorgifte plaatsvindt, bijvoorbeeld het EU-VS Data Privacy Framework of standaardcontractbepalingen.]

Hoe lang we gegevens bewaren

  • Anonieme zoekopdrachten: 90 dagen.
  • Onherkenbaar gemaakt IP-adres voor misbruikbescherming: één minuut.
  • Aantal kliks per winkel per maand: zonder persoonsgegevens, geen vaste termijn.
  • Nieuwsbrief: zolang je bent aangemeld, daarna [INVULLEN: termijn].
  • E-mails aan ons: [INVULLEN: termijn].
  • Serverlogs: [INVULLEN: termijn].

Beveiliging

De website gebruikt een beveiligde verbinding (https). Je browser praat alleen met onze eigen server, nooit rechtstreeks met de aanbevelingsengine. We bewaren bewust zo weinig mogelijk, zodat er weinig te lekken valt. Merk je toch iets op dat niet klopt, mail ons dan op [INVULLEN: contactmail].

Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten verbeteren of te laten verwijderen. Je mag ook bezwaar maken tegen een verwerking, vragen om die te beperken, en je gegevens in een bruikbaar bestand opvragen. Heb je toestemming gegeven, zoals voor de nieuwsbrief, dan kun je die altijd intrekken.

Stuur je verzoek naar [INVULLEN: contactmail]. We reageren binnen een maand. Anonieme zoekopdrachten kunnen we niet aan jou koppelen, dus die kunnen we ook niet voor je opzoeken of verwijderen.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als de website verandert, bijvoorbeeld omdat we een nieuwe dienst gaan gebruiken, passen we dit privacybeleid aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.