Privacybeleid

Wie verantwoordelijk is voor je gegevens

Elke bibliotheek in het AnarBib-netwerk is verwerkingsverantwoordelijke voor de gegevens van haar lezers in de zin van de AVG (artikel 4, lid 7) en de Braziliaanse LGPD (artikel 5, VI). AnarBib, als technisch systeem beheerd door het Centro de Cultura Libertária da Amazônia (CCLA), treedt op als verwerker namens de bibliotheken — het levert het hulpmiddel maar beslist niet hoe de gegevens worden gebruikt. De contactgegevens van elke aangesloten bibliotheek staan op de pagina van die bibliotheek. Voor technische vragen over het AnarBib-systeem zelf kun je schrijven naar contato@anarbib.org.

Welke gegevens AnarBib verzamelt

De gegevensverzameling blijft beperkt tot het minimum dat nodig is om de bibliotheek te laten functioneren:

• Je e-mailadres (voor communicatie over uitleningen en reserveringen)
• Je openbare identificatie (login naar keuze)
• Je wachtwoord, alleen opgeslagen in versleutelde vorm (bcrypt-hash) — nooit in leesbare tekst, zelfs bibliothecarissen kunnen het niet zien
• Je voornaam of pseudoniem, beide optioneel
• De geschiedenis van je uitleningen en reserveringen bij de bibliotheek
• Je voorkeurstaal voor de interface
• De lijst van netwerkbibliotheken waarvan je lid bent
• Je telefoonnummer, alleen als je het wilt opgeven (optioneel)
• Je postadres, alleen als je het wilt opgeven (optioneel)

De volgende gegevens worden NIET door AnarBib verzameld:

• Geboortedatum
• Beroep, gender, nationaliteit, afkomst
• Trackingcookies van derden
• Gedragsanalysetools (Google Analytics, Meta-pixels, enz.)

Waarom deze gegevens worden verzameld

Gegevens worden uitsluitend verzameld om de bibliotheek te laten functioneren: je account beheren, uitleningen en reserveringen registreren, en met je communiceren over die handelingen (beschikbaarheid van een gereserveerd boek, herinneringen voor teruggave, enz.). Er wordt geen ander gebruik van gemaakt. In het bijzonder: geen marketing, geen gedragsanalyse, geen profilering.

Hoe lang we je gegevens bewaren

We passen het beginsel van gegevensminimalisatie toe (AVG artikel 5, lid 1, onder e), LGPD artikel 6): geen enkel gegeven wordt langer bewaard dan strikt noodzakelijk. De standaard bewaartermijnen van het AnarBib-netwerk zijn als volgt:

• Geschiedenis van afgeronde uitleningen: 24 maanden na teruggave
• Geschiedenis van afgeronde reserveringen: 12 maanden na afsluiting
• Geschiedenis van afgeronde raadplegingen ter plaatse: 12 maanden na afsluiting
• Gelezen meldingen: 90 dagen na lezing
• Profiel- en registratiegegevens: bewaard zolang je account bestaat

Deze termijnen worden automatisch toegepast: zodra de termijn is verstreken, worden de betrokken gegevens verwijderd. Elke bibliotheek mag kortere termijnen hanteren (of langere, bij gemotiveerd collectief besluit). De termijnen die bij je bibliotheek van kracht zijn, kunnen hieronder in het specifieke onderdeel staan, als dat gepubliceerd is.

Je rechten over je gegevens

Je hebt wettelijke rechten over je persoonsgegevens, gewaarborgd door de Europese AVG en de Braziliaanse LGPD:

• Recht op inzage: zien welke gegevens de bibliotheek over je bewaart
• Recht op rectificatie: onjuiste gegevens corrigeren
• Recht op gegevenswissing ("recht op vergetelheid"): je account en je gegevens verwijderen
• Recht op overdraagbaarheid: je gegevens downloaden in een herbruikbaar formaat (.csv-export beschikbaar vanuit je account)
• Recht van bezwaar: bepaalde soorten verwerking weigeren
• Recht op beperking: tijdelijke opschorting van de verwerking van je gegevens aanvragen

Als je een account hebt, kun je de meeste van deze rechten rechtstreeks in de applicatie uitoefenen, op je pagina «Mijn account» (app.anarbib.org/conta). Zo niet, schrijf dan naar contato@anarbib.org of naar je bibliotheek.

Optioneel opgegeven informatie

Als je bij het aanmaken van je account de naam hebt opgegeven van een bibliotheek die nog niet op AnarBib staat, wordt deze informatie bewaard zodat we je, als die bibliotheek ooit lid wordt van ons netwerk, een koppeling als lezer kunnen aanbieden.

Deze informatie wordt met geen enkele derde gedeeld. Ze is alleen leesbaar voor het team dat het AnarBib-netwerk beheert. Je kunt deze informatie op elk moment bekijken, wijzigen of verwijderen via je account (onderdeel Mijn gegevens).

Met wie je gegevens worden gedeeld

Om technisch te functioneren, maakt AnarBib gebruik van drie dienstverleners (verwerkers in de zin van de AVG):

• Supabase Inc. — database en authenticatie. Servers gevestigd in São Paulo (Brazilië). Verwerkersovereenkomst (DPA) ondertekend op 4 mei 2026, met de modelcontractbepalingen van de Europese Commissie (besluit 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, Verenigde Staten — verzending van de transactionele notificatie-e-mails. Amerikaans bedrijf; de verzendmetadata worden in de Verenigde Staten opgeslagen. Doorgifte gedekt door de modelcontractbepalingen van de Europese Commissie (2021/914, module 2) en door de EU-U.S. Data Privacy Framework-certificering van Resend. Open- en kliktracering uitgeschakeld.
• Codeberg e.V. — hosting van de webinterface (frontend). Servers in Duitsland (EU). Duitse vereniging zonder winstoogmerk.
• Cloudflare Turnstile — botbescherming op de inlog- en registratiepagina, om geautomatiseerde aanvallen op accounts te voorkomen. Het laadt alleen op die twee pagina's, volgt je surfgedrag niet en plaatst geen enkele advertentietracker. Het is de enige bewust aanvaarde uitzondering op onze zelfhostingdoctrine; de rest van het traject heeft geen enkele Cloudflare-afhankelijkheid.

Gegevens worden dus buiten de Europese Unie overgedragen, naar de servers van Supabase in Brazilië. Deze overdracht valt onder de modelcontractbepalingen van de Europese Commissie. Brazilië heeft een eigen wet inzake gegevensbescherming (LGPD), die structureel dicht bij de AVG ligt.

Voor bibliotheken die zich bij het AnarBib-netwerk aansluiten, beschrijft een verwerkersovereenkomst (DPA) de contractuele verantwoordelijkheden tussen elke aangesloten bibliotheek en AnarBib, in overeenstemming met artikel 28 van de AVG en artikel 39 van de LGPD. Het model van verwerkersovereenkomst bekijken.

Videotutorials

Sommige videotutorials worden gehost op kolektiva.media, een activistische PeerTube-instantie. Uit respect voor je privacy worden deze video's niet automatisch geladen: zolang je niet op «Video laden» klikt, wordt er niets naar kolektiva.media gestuurd. Vanaf die klik ontvangt kolektiva.media je IP-adres — zoals elke website die je bezoekt — om je de video te leveren. We hebben het P2P-delen bij deze video's uitgeschakeld, zodat je IP niet wordt blootgesteld aan andere kijkers of aan servers van derden.

Hoe je gegevens worden beschermd

Technische maatregelen die AnarBib toepast om je gegevens te beschermen:

• Alle communicatie wordt versleuteld tijdens het transport (HTTPS/TLS)
• Wachtwoorden worden opgeslagen in versleutelde vorm (bcrypt), nooit in leesbare tekst
• De toegang tot gegevens is beperkt door beveiligingsregels in de database (PostgreSQL Row Level Security): elke gebruiker ziet alleen hun eigen gegevens; elke bibliotheek ziet alleen de gegevens van haar lezers
• De gegevensverzameling is van bij het ontwerp tot een minimum beperkt: wat niet wordt verzameld, kan niet lekken
• De broncode van AnarBib is openbaar en controleerbaar (AGPL-3.0-licentie)

Eerlijk gezegd: geen enkel systeem is volkomen veilig. Bij een datalek dat je rechten raakt, word je per e-mail op de hoogte gebracht binnen de termijn die de AVG voorschrijft (72 uur na ontdekking) en wordt ook de bevoegde toezichthoudende autoriteit ingelicht.

Standpunt ten aanzien van verzoeken van autoriteiten

Bij een verzoek tot verstrekking van gegevens van een gerechtelijke of politionele autoriteit reageert AnarBib alleen op wat strikt vereist is door het toepasselijke recht, en niets meer. Betrokkenen worden ingelicht zodra het onderzoeksgeheim dit toelaat. De eerste bescherming van je gegevens blijft het feit dat ze niet worden verzameld als ze niet nodig zijn — daarom staat minimalisatie (onderdeel 2) centraal in ons ontwerp. De gedetailleerde procedure staat beschreven in het document INCIDENT_RESPONSE.md dat in onze repository is gepubliceerd.

Wijzigingen aan dit beleid

Dit beleid kan worden gewijzigd om technische of juridische ontwikkelingen te weerspiegelen. Elke ingrijpende wijziging wordt per e-mail aan de betrokkenen meegedeeld. De volledige geschiedenis van de wijzigingen is beschikbaar in onze openbare Codeberg-repository, in docs/legal/PRIVACY_POLICY.md.

Hoe je contact met ons opneemt

Voor elke vraag over dit beleid of de verwerking van je gegevens: contato@anarbib.org.

Je kunt ook contact opnemen met de toezichthoudende autoriteit van je land (in Frankrijk, CNIL — cnil.fr; in het Verenigd Koninkrijk, ICO — ico.org.uk; in Brazilië, ANPD — gov.br/anpd; in Italië, Garante — garanteprivacy.it).