• Bezoekers hebben geen account. Je krijgt alleen een willekeurig nummer in een cookie zodat je je eigen inzendingen terugziet.
• Foto's worden in je browser verwerkt. Alleen de uitgeknipte fles komt op de server terecht; de originele foto niet.
• Een deel van de site werkt met AI, op onze eigen omgeving. Flesherkenning en shotsuggesties kies je zelf; stuur je iets in, dan gaat dat altijd langs een automatische controle.
• Statistieken zijn geaggregeerd en werken met een gezouten dag-hash die niet naar jou terug te rekenen is.
• We verkopen niets, we bezorgen niets, en we verkopen ook geen gegevens door.

We gebruiken twee cookies. Allebei functioneel: ze zijn nodig om de site te laten werken en bouwen geen profiel op.

De advertenties die wij zelf verkopen werken zonder cookies van derden: we meten alleen of een blok in beeld is geweest en of erop geklikt is, gekoppeld aan de onherleidbare dagsleutel hierboven. Zetten we op termijn een extern advertentienetwerk aan, dan plaatst dat netwerk wél eigen cookies; dat gebeurt niet zonder dat we deze verklaring aanpassen en je vooraf om toestemming vragen.

Wil je de cookies kwijt, dan kun je ze via je browser verwijderen; de site blijft daarna gewoon werken, alleen zie je de leeftijdsvraag opnieuw en raak je de koppeling met je eigen inzendingen kwijt.

Als je een fles fotografeert, gebeurt het zware werk in je eigen browser. De achtergrond wordt lokaal op je apparaat verwijderd. Er gaat daarna alleen een uitgeknipte, verkleinde afbeelding van de fles naar de server (WebP, maximaal 512 pixels). De originele foto wordt nooit als bestand opgeslagen en verlaat je apparaat niet.

Bij het opslaan wordt de afbeelding opnieuw gecodeerd. Daardoor verdwijnen alle metagegevens: EXIF-informatie zoals GPS-locatie, cameramodel, tijdstip en oorspronkelijke bestandsnaam worden niet bewaard. Opgeslagen bestanden krijgen een willekeurige naam.

Kies je voor AI-herkenning, dan wordt de foto één keer verstuurd naar onze eigen AI-omgeving. Dat draait op eigen infrastructuur in Nederland, geen dienst van een derde partij waar je gegevens blijven hangen. De foto wordt daar verwerkt om te bepalen welke flessen erop staan en wordt niet bewaard. Wat we wél bewaren is het tekstuele resultaat van die herkenning, gekoppeld aan een hash van de afbeelding, zodat dezelfde foto niet twee keer verwerkt hoeft te worden.

Wil je helemaal geen foto versturen? De app werkt volledig zonder AI: je kunt shotjes en flessen ook handmatig toevoegen of een kant-en-klaar thema kiezen.

Voeg je een shotje of fles toe, dan slaan we de tekst en de afbeelding op, samen met het anonieme sessienummer van de inzender. Dat nummer is nodig om je je eigen inzending te laten zien en om misbruik te kunnen tegenhouden. Inzendingen worden gemodereerd voordat ze voor anderen zichtbaar worden. Een AI leest je inzending als eerste en kan hem meteen tegenhouden als er iets in staat wat hier niet hoort. Publiceren doet die AI nooit zelf: daar komt altijd een mens aan te pas. Ben je het oneens met een afwijzing, mail ons dan; dan kijkt er alsnog iemand naar. Van moderatiebeslissingen houden we een logboek bij (welk item, welke actie, welke reden, wanneer).

Zet geen persoonsgegevens in vrije tekstvelden: geen namen, adressen, telefoonnummers of herkenbare foto's van personen. Die horen hier niet en worden bij moderatie verwijderd.

We meten hoe vaak er gedraaid wordt en welke onderdelen gebruikt worden. Waar daarbij onderscheid tussen bezoekers nodig is, gebruiken we geen sessienummer maar een gezouten dag-hash: het sessienummer wordt samen met een geheime salt en de datum van vandaag door een eenrichtingsfunctie (SHA-256) gehaald. Die uitkomst is niet terug te rekenen naar het sessienummer, en omdat de datum meedoet is dezelfde bezoeker morgen niet meer te herkennen als dezelfde bezoeker. Er wordt geen profiel over meerdere dagen opgebouwd.

Advertenties op deze site verkopen we zelf. Van een advertentie registreren we of hij vertoond is en of erop geklikt is, met dezelfde niet-herleidbare dag-hash. Die cijfers gebruiken we geaggregeerd om adverteerders te kunnen afrekenen en om te voorkomen dat je dezelfde advertentie tien keer op een avond ziet. Het is geen persoonsgebonden meting en er gaat geen gegeven naar een extern advertentienetwerk voor het opbouwen van een profiel.

Er draait geen Google Analytics of vergelijkbare dienst van derden op deze site.

Je IP-adres wordt gebruikt om verzoeken te kunnen begrenzen (rate limiting), zodat één bron de site of de AI-functies niet kan overspoelen. Het IP-adres zelf wordt daarbij niet in de database opgeslagen: er wordt geteld op een gezouten hash ervan, die niet terug te rekenen is naar het adres. Die teller vervalt na afloop van het tijdvenster en wordt daarna opgeruimd. Meld je een shotje, dan slaan we diezelfde onherleidbare dag-hash bij de melding op, zodat één persoon niet in zijn eentje inhoud offline kan halen. Bij inloggen op een beheerdersaccount wordt het IP-adres wel bij de sessie vastgelegd, als beveiligingsmaatregel.

Accounts bestaan alleen voor beheerders, moderatoren en horecagelegenheden (kroegen, clubs, verenigingen). Bezoekers hebben geen account en kunnen er ook geen aanmaken. Van een account slaan we naam, e-mailadres, rol en een versleuteld wachtwoord op, plus de gegevens die nodig zijn om een sessie te beheren.

Vraag je via de kroegpagina toegang aan, dan bewaren we de gegevens die je in dat formulier invult (naam van de zaak, plaats, e-mailadres, eventueel telefoonnummer en je bericht) om contact met je op te kunnen nemen.

• Cookies: zie hierboven, maximaal een jaar.
• Rate-limit-tellers: tot het einde van het tijdvenster, daarna opgeruimd.
• Gedeelde radconfiguraties: verlopen automatisch, tenzij het om een permanent rad van een aangesloten zaak gaat.
• Goedgekeurde shotjes en flessen: zolang ze op de site staan. Afgekeurde inzendingen worden niet gepubliceerd.
• Accountgegevens: zolang het account bestaat, daarna verwijderd.

De site draait op eigen infrastructuur in Nederland. AI-verzoeken gaan uitsluitend naar onze eigen AI-omgeving, die daar ook staat. Er is geen doorgifte van gegevens naar landen buiten de Europese Economische Ruimte. Betalingen van abonnementen lopen via een externe betaaldienst; daar worden geen kaartgegevens van ons uit opgeslagen.

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. In de praktijk is er van een gewone bezoeker vrijwel niets te tonen: het enige dat we hebben is een willekeurig nummer zonder koppeling aan een persoon. Wil je een inzending laten verwijderen, geef dan door om welk item het gaat, dan halen we het weg.

Je kunt je verzoek sturen naar privacy@shotjenemen.nl. We reageren binnen een maand. Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Het contactadres hierboven is een tijdelijke placeholder; de definitieve contactgegevens en de naam van de verwerkingsverantwoordelijke worden hier opgenomen zodra die vaststaan.

Verandert er iets aan de manier waarop de site met gegevens omgaat, dan passen we deze verklaring aan en wijzigen we de datum bovenaan.