Privacyverklaring
Laatst bijgewerkt: 17 oktober 2026
De Stamkroeg is een besloten plek voor stamgasten. We verzamelen zo weinig mogelijk, verkopen niets, tonen geen advertenties en gebruiken geen trackers, statistiek- of analysediensten. Deze verklaring volgt de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywet.
Wie is verantwoordelijk?
Yannick Van Dyck — bereikbaar via yannickvd@yahoo.com. De Stamkroeg is een privéproject zonder winstoogmerk en is bedoeld voor volwassenen (18+).
Welke gegevens en waarom?
| Gegevens | Waarvoor | Grondslag (art. 6 AVG) |
|---|---|---|
| Gebruikersnaam, wachtwoord (alleen als hash), rol, datum van aanmelding | Je account en inloggen | Overeenkomst (je lidmaatschap) |
| Profielfoto en bio (optioneel) | Tonen aan andere leden | Toestemming — je kan ze altijd weghalen |
| E-mailadres (optioneel) | Je adres bevestigen, je wachtwoord herstellen en je waarschuwen als het adres wijzigt. Nooit voor reclame. | Toestemming |
| Berichten aan de toog, privéberichten, foto's en bestanden, boekentips, projecten, reacties, sterren, proosts, vaardigheden | De functies van De Stamkroeg. Locatiegegevens (EXIF) worden uit foto's gewist. | Overeenkomst |
| Live-uitzending: wie uitzendt, wie kijkt (namen, zichtbaar voor de leden), en opnames | De video komt via de site en is alleen voor wie ingelogd is (leden en gasten); wie ingelogd is, kan ook zelf uitzenden. Opnemen gebeurt alleen als de uitzender dat vooraf aanzet; kijkers zien dan 'wordt opgenomen'. Opnames blijven 30 dagen op de site (langer als ze vastgepind zijn) en gaan daarna naar het archief op de Storage Box, tot de beheerder ze wist; ze staan ook in de nachtelijke back-up. De server logt wanneer een uitzending begint (met het adres van de uitzender). Zit je op een streng netwerk (alleen https), dan lopen beeld en geluid via een doorgeefluik (TURN) op onze eigen server; je browser krijgt daarvoor een tijdelijke sleutel van 24 uur, en er wordt niets van bewaard. Een uitzender kan zijn uitzending privé maken: dan zien alleen de deelnemers en wie erbij gevraagd werd de uitzending en de opname — ook de beheerder niet, als hij er niet bij hoort (hij ziet alleen dát er een privé-uitzending loopt, en kan ze stoppen). Een privé-opname vrijgeven voor alle leden en gasten kan alleen wie de uitzending begon. | Overeenkomst |
| Polls, afspraken en beurspolls aan de toog: je vraag, de keuzes, het moment, de koers, en wie wat antwoordde | Een stemming, een 'Wie komt?' of een beurspoll (Beurscafé) aan de toog. De namen van wie antwoordde zijn zichtbaar voor de leden (dat is net de bedoeling); het scorebord van het Beurscafé telt hoe vaak je het juist had. Verdwijnt met het toogbericht. | Overeenkomst |
| Tijdstip van je laatste twee bezoeken aan het nieuws | Tonen wat er nieuw is sinds je vorige bezoek | Overeenkomst |
| Nieuwsartikels die je verborg en nieuwsbronnen die je dempte | Die niet meer tonen, alleen aan jou (verborgen artikels 30 dagen, gedempte bronnen tot je ze weer aanzet). Welke artikels je las, onthoudt alleen je eigen toestel. | Overeenkomst |
| Nieuws "Voor jou": welke artikels je opende, deelde, verborg of duimde — alleen als je het zelf aanzet | Een persoonlijke nieuwslijst maken (en uitleggen waarom een artikel erin staat). Alleen het nummer van het artikel en wat je ermee deed, nooit wat je erin las; zestig dagen. Zet je het uit, dan wordt alles meteen gewist; het gaat nooit naar een AI-dienst. | Toestemming (je zet het zelf aan) |
| Nieuws dat je volgt (je trefwoorden) en je leeslijst (artikels om later te lezen) | Het nieuws erover bundelen en je een melding sturen als er iets bijkomt (alleen als je die melding aanzet); je leeslijst op de site en in de app dezelfde houden. Alleen jij ziet ze; ze gaan weg met je account. | Overeenkomst |
| Toestel voor pushmeldingen (adres bij de meldingsdienst, of het token van de iPhone-app), gekoppeld aan je inlogsessie | Meldingen sturen, alleen als je ze aanzet. Uitloggen stopt ze meteen. | Toestemming |
| Geheim voor tweestapsverificatie, herstelcodes (als hash) | Je account extra beveiligen, alleen als je het aanzet | Overeenkomst |
| IP-adres bij inloggen, mislukte pogingen en fouten (serverlogboek), aantal mislukte pogingen per naam | Beveiliging: raden van wachtwoorden en misbruik tegengaan | Gerechtvaardigd belang (veiligheid van de leden) |
| Veiligheidslogboek: inloggen vanaf een nieuw toestel, mislukte inlogpogingen, een gewijzigd wachtwoord, tweestapsverificatie of e-mailadres, en wat een beheerder aan je account deed — met tijdstip, IP-adres en soort toestel (bv. iPhone · Safari) | Beveiliging: een overname van een account of misbruik opmerken en nagaan. Alleen de beheerders zien het; je eigen regels staan in de download van je gegevens. Nooit bewaard: wachtwoorden, codes, of een getypte naam die niet bestaat. | Gerechtvaardigd belang (veiligheid van de leden) |
| Wat je invult in een wijzer (de wijzer, de Rechtswijzer, de Uitlegwijzer, de beleggingsthese) | Een uitkomst of wegwijzer geven. De wijzer stuurt je vraag naar Anthropic (Claude); de beleggingsthese naar TypeSafe (beoordelen) en Anthropic (de uitleg in gewone woorden); de Rechts- en Uitlegwijzer zoeken in de officiële bronnen en vragen Claude om het antwoord te schrijven. Wij bewaren het niet (behalve de beleggingsthese, zie de volgende rij, en wat je zelf bewaart om op te volgen); alleen een duim omhoog of omlaag onder een uitkomst wordt geteld, zonder wat je invulde. | Toestemming (je gebruikt het zelf) |
| Je beleggingsthese en je radaranalyses (Analyses) | Een these die je toetst, wordt bewaard in je analyses: de these, je plan en eventuele aankoopprijs, de uitkomst en de cijfers van dat moment. Een radaranalyse die je bewaart, is een momentopname van de radar (geen eigen invoer). Alleen jij (en de beheerder) ziet ze, tenzij je ze deelt met de andere leden; je kan ze altijd aanpassen of wissen, en ze gaan weg als je je account wist. | Toestemming (je bewaart ze zelf) |
| Je trackrecord van de wijzers (wat je zelf bewaart met "Bewaar en volg op") | Bijhouden hoe goed de kansen van de wijzer en je eigen inschatting klopten. Bewaard worden de vraag, de keuzes met hun kansen, je eigen keuze, de termijn en de uitkomst die je later noteert — alleen als je daar zelf op klikt. Alleen jij ziet het; het gaat nooit naar een AI-dienst. Je kan het wissen; het gaat mee in je gegevensexport en verdwijnt met je account. | Toestemming (je bewaart het zelf) |
| Je beleggersboekhouding: de aan- en verkopen, dividenden en startwaarden die je zelf invoert | Per jaar uitrekenen wat de fiscus wil weten (winst, verlies, vrijstelling, beurstaks). Alleen jij ziet ze; ze gaan nooit naar een AI-dienst. Je kan ze exporteren en wissen; ze verdwijnen met je account. | Overeenkomst (je gebruikt het zelf) |
| Je agenda: de afspraken, taken en herinneringen die je zelf invoert, met hun tijden, notities en herhaling; het geheime adres voor je agenda-app | Je dag plannen, en een seintje op je gsm op het moment dat je zelf koos. Alleen jij ziet ze; ze gaan nooit naar een AI-dienst (de zin die je in gewone woorden typt, leest de server zelf). Toogafspraken waarvoor je „Ik kom” of „Misschien” koos, staan erbij. Je kan ze exporteren en wissen; ze verdwijnen met je account. | Overeenkomst (je gebruikt het zelf) |
| De borden: de kaarten die je maakt of toegewezen krijgt (titel, tekst, vervaldag, labels, checklist) en wat je op een bord verandert (het logboek) | Samen werk organiseren: iedereen in de kroeg ziet de borden en werkt eraan mee. Een kaart met een vervaldag staat in je agenda; een toegewezen kaart geeft een melding als je dat aanzet. Jouw kaarten zitten in je export; wis je je account, dan blijven de kaarten op het bord staan zonder je naam. | Overeenkomst (je gebruikt het zelf) |
| Een vraag aan de Uitlegwijzer | Een antwoord uit openbare bronnen maken. De vraag gaat naar Voyage AI, Anthropic en TypeSafe (zie hieronder) en wordt niet bewaard. De rekenhulp rekent in je browser; er gaat niets naar de server. | Toestemming (je gebruikt het zelf) |
| Wat je intypt bij Zoeken | Resultaten tonen. We bewaren je zoekopdrachten niet. Privéberichten zitten nooit in de zoekresultaten. | Overeenkomst |
| Bezoek aan de openbare pagina's (startpagina, uitleg over de wijzers, aanvraag) | Er wordt niets over je bewaard; alleen een tijdelijke telling per netwerkadres tegen overbelasting (enkele minuten, in het geheugen van de server). | Gerechtvaardigd belang |
| Een aanvraag om lid te worden: je naam, e-mailadres en wat je over jezelf schrijft | De beheerder beslist of je lid wordt; bij goedkeuring krijg je een uitnodigingslink per mail. De aanvraag wordt gewist na goedkeuring of weigering, en anders na 60 dagen. | Toestemming |
| Je e-mailadres en naam, voor de wekelijkse samenvatting (alleen als je ze zelf aanzet) | Elke maandag een overzicht van wat er gebeurde. Verstuurd via Brevo (Sendinblue SAS, Frankrijk; servers in de EU; zie hieronder). Afmelden met één klik onderaan elke mail of op je accountpagina. | Toestemming |
| Of je een privébericht gelezen hebt, en dat je aan het typen bent | De afzender ziet ✓✓ als je zijn bericht las, en "… typt" terwijl je in hetzelfde gesprek een antwoord schrijft. Het typen wordt nergens bewaard. | Overeenkomst |
| Tickers op de Tickerradar (alleen voor wie de radar mag zien) | Aandelen opvolgen | Overeenkomst |
| Je koersalarmen: aandeel en drempel (alleen voor wie de koersen mag zien) | Een melding als een aandeel tijdens de beursdag sterk beweegt. Ze gaan weg als je het alarm, het aandeel of je account wist. | Toestemming (je zet ze zelf) |
Er is geen geautomatiseerde besluitvorming of profilering met gevolgen voor jou (art. 22 AVG). De AI-diensten geven alleen suggesties, sorteren nieuws of scoren aandelen.
Stamgasten van een café
Een café kan op De Stamkroeg een eigen toog hebben. Wie daar binnenkomt met de QR-code aan de toog, is een stamgast van dat café: geen lid van De Stamkroeg, met een eigen sessie, en zonder toegang tot iets anders dan de cafés waar hij binnenkwam. Ook voor de cafés geldt: 18 jaar of ouder.
| Gegevens | Wie ziet het | Hoe lang |
|---|---|---|
| De naam die je zelf kiest (geen e-mail, geen wachtwoord, geen telefoonnummer) | De stamgasten en de uitbater van de cafés waar je binnen bent | Tot je alles wist, of een jaar nadat je voor het laatst langskwam |
| In welke cafés je binnenkwam, je rol (stamgast of uitbater), wanneer je binnenkwam en wanneer je laatst langs was | De uitbater van dat café; de beheerder | Idem; vertrekken uit een café haalt je daar weg |
| Je berichten aan de toog van een café en je proost | Wie binnen is in dat café | Tot jij (of de uitbater) ze wist, of tot je alles wist |
| „Ik kom vanavond” (de dag en eventueel een uur) en je antwoorden op afspraken in de agenda | Wie binnen is in dat café. De openbare pagina van een café toont alleen aantallen, nooit namen. | „Vanavond” twee weken; afspraken tot een jaar na de datum |
| Een melding van een bericht: de tekst en de schrijver op dat moment, de reden die je opgeeft, en wie meldde | De uitbater en de beheerder (wie meldde, ziet alleen de beheerder) | Tot de melding afgehandeld is; daarna bewaard als bewijs zolang het café bestaat |
| Een sessiesleutel per toestel (alleen als hash bewaard) en een koppelcode voor een ander toestel | Niemand | De sessie een jaar (verlengd als je langskomt), de koppelcode tien minuten |
| Meldingen op je gsm, als je ze aanzet: per toestel het adres bij de meldingsdienst van je browser met de sleutels om te versleutelen, de taal van dat toestel, en per café welke meldingen je wilt | Niemand; de meldingsdienst brengt de melding versleuteld tot bij jou | Tot je ze uitzet, uitlogt op dat toestel of alles wist |
Het scherm op de tv van een café (als de uitbater het aanzet) toont de QR-code, de openbare agenda, een mededeling van de uitbater en alleen aantallen: hoeveel stamgasten er vanavond komen, hoeveel er nu de toog open hebben en hoeveel er op een afspraak komen. Nooit een naam of een bericht van een stamgast.
Waarom: om de toog van het café te laten werken (overeenkomst: je gebruikt het zelf), en om meldingen te behandelen (gerechtvaardigd belang: een veilige toog voor iedereen). Berichten in de cafés gaan nooit naar een AI-dienst en worden met niemand gedeeld. Wordt een café gewist, dan verdwijnt alles van dat café. Je rechten: bij Ik pas je je naam aan, download je je gegevens, log je uit op een toestel of wis je alles.
Met wie delen we gegevens?
- Hetzner Online GmbH (Duitsland) — de server staat in een datacenter in de EU (Neurenberg, Duitsland); onze back-ups staan bij Hetzner in Helsinki (Finland), ook in de EU. Hetzner verwerkt de gegevens alleen in onze opdracht.
- Brevo (Frankrijk, EU) — verstuurt onze e-mails (bevestiging, wachtwoordherstel, waarschuwingen, en de wekelijkse samenvatting als je die aanzette): krijgt je e-mailadres en de inhoud van die mail. Brevo zet in elke mail een onzichtbaar beeldje en leidt links via zijn eigen adres, om te tellen of een mail geopend en aangeklikt wordt; dat kunnen wij niet uitzetten, en wij gebruiken die tellingen niet.
- Apple, Google, Mozilla, Microsoft — als je meldingen aanzet, brengt de meldingsdienst van je toestel ze tot bij jou. In de browser is de inhoud versleuteld; zij kunnen ze niet lezen. In de iPhone-app gaan meldingen via Apple (de meldingsdienst van iOS); de titel en het korte stukje tekst van een melding gaan dan onversleuteld mee naar Apple.
- TypeSafe (mogelijk buiten de EU) — alleen als je zelf een wijzer gebruikt: wat je invult gaat naar TypeSafe om het te beoordelen. Bij de Uitlegwijzer toetst TypeSafe elke zin van het antwoord aan de bron. Laat namen, adressen en andere persoonsgegevens weg; die zijn niet nodig.
- Anthropic en Voyage AI (VS) — helpen het nieuws te rangschikken. Ze krijgen openbare nieuwstitels en -samenvattingen; voor zoeken op betekenis ook je zoekvraag (alleen als de gewone zoekopdracht weinig oplevert) en van elke boekentip en elk project alleen de titel, auteur en genre of categorie, zonder wie ze plaatste. Toets je een beleggingsthese in de radar, dan gaat je these met de beoordeelde gegevens naar Anthropic voor een geschreven samenvatting. Stel je een vraag aan de Uitlegwijzer, of een gewone vraag (geen geschil) aan de Rechtswijzer, dan gaat die vraag naar Voyage (om passende passages te vinden) en met die passages naar Anthropic (om het antwoord te schrijven). Vraag je de wijzer iets, dan gaat wat je invulde (je vraag, de opties, de criteria en de context) naar Anthropic, dat de uitkomst schrijft. Nooit toogberichten of privéberichten.
- OpenAI (VS) — alleen als de beheerder de stem aanzet: de krant van de dag, de titel, samenvatting en kernpunten van een artikel en de macro-uitleg gaan als tekst naar OpenAI om er spraak van te maken (één keer per tekst; de audio bewaren we op de server tot dertig dagen). Dat zijn teksten van de site zelf, nooit wat jij typte, en zonder wie het beluistert.
- Tiingo en de SEC (VS) — koersen, nieuws en bedrijfscijfers voor de Tickerradar. We geven alleen tickers door, geen gegevens van leden.
- FRED (Federal Reserve Bank of St. Louis, VS) — macro-economische reeksen voor de macropagina. We vragen alleen reeksnamen op, geen gegevens van leden.
- Nieuwssites en Open Library — afbeeldingen bij het nieuws en boekkaften haalt onze server op en bewaart ze maximaal 14 dagen. Jouw browser maakt geen verbinding met die sites; zij zien jouw IP-adres dus niet. Voor de leestijd en de kernpunten haalt onze server ook de tekst van een artikel op (de nieuwssite ziet alleen onze server); de tekst zelf bewaren we niet, alleen het aantal woorden en de kernpunten. Voor de kernpunten gaat een stuk van die openbare tekst naar Anthropic. Scan je in de iPhone-app de streepjescode van een boek, dan vraagt onze server Open Library de titel en de auteur bij dat ISBN (alleen het nummer).
We verkopen niets en geven niets door buiten deze diensten, tenzij de wet ons daartoe verplicht.
Hoe lang bewaren we het?
| Wat | Hoe lang |
|---|---|
| Je account en bijdragen | Tot je ze (of je account) verwijdert. Bij verwijderen kies je: alles weg, of je toogberichten blijven anoniem staan ("oud lid"). |
| Privéberichten | Tot de afzender zijn bericht verwijdert (dan is het bij allebei weg, met de foto of het bestand erbij), tot jij een ontvangen bericht bij jezelf weghaalt, of tot een van beide accounts verwijderd wordt. |
| Gastaccounts | 30 dagen na het einde van de gasttoegang automatisch verwijderd |
| Inlogsessies | Maximaal 30 dagen (beheerderssessies 7 dagen); uitloggen of je wachtwoord wijzigen beëindigt ze meteen |
| Links voor wachtwoordherstel en e-mailbevestiging | 1 tot 24 uur, en maar één keer bruikbaar |
| Uitnodigingslinks | Tot ze gebruikt of verlopen zijn (max. 30 dagen), daarna gewist |
| Nieuwsartikels en hun afbeeldingen | 14 dagen |
| Serverlogboek (met IP-adressen) | Maximaal 30 dagen |
| Veiligheidslogboek | 90 dagen, ook na het verwijderen van een account (om misbruik te kunnen nagaan) |
| Back-ups | Versleuteld: alleen de beheerder kan ze openen. Van de database één kopie per uur (2 dagen), per dag (een maand) en per maand (een jaar): wat je wist, verdwijnt dus uiterlijk na een jaar ook uit de back-ups. Foto's en bestanden die van de site weg zijn, verdwijnen de nacht erna ook uit de back-up. |
| Wat je in een wijzer invult | Niet bewaard |
Cookies en opslag op je toestel
We gebruiken alleen cookies die strikt nodig zijn voor inloggen en beveiliging. Daar is geen toestemming voor nodig, dus ook geen cookiebanner. Geen reclame-, volg- of statistiekcookies.
| Naam | Waarvoor | Hoe lang |
|---|---|---|
__Host-stamkroeg_sessie | Ingelogd blijven | 30 dagen, of tot je uitlogt |
stamkroeg_2fa | De tweede stap van het inloggen (code uit je app) | 5 minuten |
stamkroeg_toestel | Herkennen dat je hier al eens inlogde, zodat een aanvaller jouw naam niet kan blokkeren | 1 jaar |
__Host-stamkroeg_stam | Binnen blijven als stamgast van een café | 1 jaar, verlengd als je langskomt; of tot je uitlogt |
__Host-stamkroeg_admin | Alleen voor de beheerder | 7 dagen |
stamkroeg_in | Zonder inhoud ("1"): na uitloggen toont de terugknop geen pagina's van je sessie meer | Zolang je ingelogd bent |
taal | De taal die je koos (nl, fr, en) | 1 jaar |
push-sid (lokale opslag) | Onthouden of dit toestel zijn meldingsabonnement al doorgaf | Tot je het wist |
| iPhone-app: sessiesleutel (in de kluis van je iPhone) | Ingelogd blijven in de app; dezelfde sessie opent ook de pagina's van de site in de app | 90 dagen na het laatste gebruik van de app, of tot je uitlogt |
| iPhone-app: Spotlight en je laatste zoekopdrachten (alleen op je iPhone) | Boeken, projecten, aandelen op de radar, leden en je eigen analyses terugvinden via Spotlight (je analyses niet als de app met Face ID vergrendeld is), en je laatste zoekopdrachten in de app. Nooit berichten. | Tot je uitlogt |
De app op je beginscherm bewaart alleen de pagina "geen verbinding", nooit je berichten.
Beveiliging
Versleutelde verbinding (https), wachtwoorden sterk gehasht, optionele tweestapsverificatie, bescherming tegen raden van wachtwoorden, een melding als je e-mailadres wijzigt, "overal uitloggen" op je accountpagina, en toegang tot foto's en privéberichten alleen voor wie ze mag zien. Gaat er toch iets mis met je gegevens (een datalek met risico voor jou), dan melden we dat aan de Gegevensbeschermingsautoriteit en aan jou, zoals de AVG voorschrijft.
Jouw rechten
- Inzage en overdraagbaarheid: download al je gegevens als bestand via Profiel & account → Mijn gegevens.
- Verbeteren: pas je profiel en e-mailadres zelf aan, of vraag het de beheerder.
- Wissen: verwijder je account zelf via Profiel & account.
- Toestemming intrekken: zet meldingen uit, wis je e-mailadres of profielfoto; dat kan altijd, zonder gevolgen voor wat er eerder gebeurde.
- Beperking en bezwaar: neem contact op met de beheerder. We antwoorden binnen een maand.
- Klacht: je kan altijd een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel).