Wat deze site van u opslaat
Kort antwoord: weinig. Wat u zelf invult, zoals een recensie, bewaren wij. Hieronder staat precies wat er verder gebeurt, en wat niet.
Eén ding blijft in uw browser staan
Als u bij binnenkomst bevestigt dat u 18 of ouder bent, onthoudt uw eigen browser dat, zodat de vraag niet elke pagina terugkomt. Dat is geen cookie: het staat in de opslag van uw browser en wordt nooit meegestuurd naar ons.
Wist u de gegevens van deze site in uw browser, dan is het weg en komt de vraag opnieuw. Wij zien niet dat u hem hebt beantwoord.
Een winkelmandje is één cookie
Legt u iets in het winkelmandje, dan zet deze site één cookie: damax_mandje. Daarin staat alleen een nummer, zodat de site bij uw volgende klik weet welk mandje van u is. Geen naam, geen adres, en niets over wat u bekijkt.
Het cookie is nodig om het mandje te laten werken, en daarom vragen wij er geen toestemming voor. Het wordt alleen naar deze site gestuurd, is niet te lezen door scripts op de pagina, en verdwijnt na 30 dagen; vult u bij het afrekenen uw gegevens in, dan al na een dag. Wat er in het mandje ligt, staat bij onze kassa, en gaat daar weg als het mandje ruim een maand niet is gebruikt.
Als u afrekent
Rekent u af, dan geeft u uw naam, uw adres, uw e-mailadres en als u wilt uw telefoonnummer en een opmerking bij de bestelling. Die staan daarna bij de bestelling in onze kassa, zodat wij het stuk kunnen maken, versturen en u erover kunnen mailen. De site mailt ons ook een melding van de bestelling met diezelfde gegevens, op ons eigen adres. Twee weken nadat uw bestelling verzonden of opgehaald is, krijgt u op uw mailadres ook een link om een recensie over het stuk te schrijven. Voor iets anders gebruiken wij ze niet.
Kiest u Nederland, dan zoekt de site bij uw postcode en huisnummer de straat en plaats op bij PDOK, de kaartendienst van de overheid. Die vraag gaat via onze server: PDOK krijgt alleen die postcode en dat huisnummer, en niet uw IP-adres of iets anders van u.
Woont u buiten de Europese Unie, dan rekent u niet af maar vraagt u een offerte aan. Daarvoor geeft u dezelfde gegevens: uw naam, uw adres, uw e-mailadres en als u wilt uw telefoonnummer. Die staan daarna bij de aanvraag in onze eigen database, met wat er in uw mandje lag en uw opmerking, zodat wij de offerte kunnen maken en u kunnen mailen. De site mailt ons de aanvraag ook, op ons eigen adres, en u krijgt een mail dat hij aankwam. Voor iets anders gebruiken wij ze niet.
Bij de bestelling staat ook waar u op de site binnenkwam: de eerste pagina, de site die naar ons verwees, en een campagnecode als die in de link stond. Dat onthoudt de site alleen zolang de pagina openstaat, zonder cookie, en het gaat pas mee als u afrekent.
Betalen doet u bij Mollie, een Nederlandse betaaldienst. Mollie krijgt van ons het bedrag en een nummer van uw bestelling; uw bankgegevens of kaartnummer typt u bij Mollie zelf, en die krijgen wij nooit te zien.
Na het betalen zet de site nog één cookie: damax_bestelling, met het nummer waaronder de kassa uw bestelling kent. Daarmee laat de bevestigingspagina zien wat u bestelde en waarheen; het komt ook terug als u later een bestelling opzoekt met uw bestelcode en e-mailadres. Het wordt alleen naar deze site gestuurd, is niet te lezen door scripts op de pagina, en verdwijnt na een dag.
Bezoeken worden geteld, zonder cookies
Om te zien hoeveel mensen hier komen en welke pagina’s ze lezen, draait er Umami: een teller die geen cookie zet en niets in uw browser opslaat. Per bezoek noteert hij de pagina, waar u vandaan kwam, uw browser, besturingssysteem, soort apparaat, schermmaat en taal, hoe snel de pagina laadde en reageerde, en uit uw IP-adres het land, de regio en de plaats. Uw IP-adres zelf bewaart hij niet.
Umami draait op umami.ef-it.nl, en niet bij Google of een advertentiebedrijf. Er is geen profiel dat van site naar site met u meegaat, en daarom vragen wij er niet eerst om. Een advertentiescript of een sociale-mediaknop die meekijkt staat hier niet.
Daarnaast telt hij wat er op de site gebeurt: een stuk in het winkelmandje (welk stuk, welke uitvoering, of er een maat bij stond, en of het uit een blok als “Vaak samen gekocht” kwam, en bij welk stuk dat blok stond), welke van die blokken u te zien kreeg, een andere keuze bij een stuk, naar welk land u bestelt, met welke stukken, en of dat afrekenen of een offerte wordt, de eerste stap van afrekenen, de stap naar de betaalpagina (met verzenden of ophalen), een betaalde bestelling (met het bedrag en welke stukken erin zaten) of een betaling die niet lukte, een foutmelding (welke, en bij een formulier welke velden, nooit wat erin stond), het begin en het versturen van een contactbericht (en over welk stuk, of dat het om maatwerk ging, nooit wat erin staat), het versturen van een offerteaanvraag (welke stukken erin zaten, niet wat u schreef), een klik op een knop of op een mail- of telefoonlink (welke, en bij welk stuk, blok of welke fotoshoot hij stond), welke foto’s u groot bekijkt, welke veelgestelde vraag of uitleg u openklapt, een klik op een link naar een andere site (alleen welke site), een andere taal kiezen, en hoe ver u op een pagina scrolt (een kwart, de helft, driekwart of tot onderaan). Nooit een ordernummer, naam, adres, mailadres of maat. Komt u via een link met een campagnecode, bijvoorbeeld uit een nieuwsbrief of advertentie, dan noteert hij die code ook. Van een link naar het recensieformulier gaat de sleutel eruit voordat hij geteld wordt.
Alles komt van dit domein
De letters, de foto’s en de scripts komen van dit domein, ook het script van de teller. De tellingen gaan ook naar dit domein, en onze server geeft ze door aan Umami op umami.ef-it.nl, met uw IP-adres erbij voor het land. Er gaat geen verzoek naar Google, naar een lettertypedienst of naar een advertentienetwerk, ook niet in de achtergrond.
Dat is niet alleen de bedoeling maar ook afgedwongen: de site stuurt een regel mee die de browser verbiedt iets van een vreemde host te laden.
Uw taal is uw keuze
De site kiest nooit op grond van uw IP-adres een taal of een land voor u. De taal staat in het adres van de pagina, en die kiest u zelf.
Alleen als u het kale adres opent, zonder taal erin, kiezen wij er een: de taal die uw browser zelf al bij elk verzoek meestuurt. Is dat geen Nederlands, Engels of Duits, dan wordt het Engels. Bij binnenkomst zeggen wij erbij dat de taal zo gekozen is, met de andere talen eronder. Er komt geen cookie bij, en de site onthoudt het niet.
Als u een recensie schrijft
Dan bewaren wij wat u invult: het aantal hartjes en de tekst, met de maand waarin u schreef en de taal van de link die u gebruikte. Uw naam en uw mailadres staan er niet bij, ook niet in onze database.
Op de site staat uw recensie met "geverifieerde koper" en de maand erbij. Hij wordt niet vertaald en gaat niet naar een ander bedrijf: hij blijft in onze eigen database.
Als u ons schrijft
Via het formulier op de contactpagina bewaren wij wat u invult: uw bericht, uw mailadres, en uw naam als u die opgeeft. Kwam u van een productpagina, dan staat het stuk erbij met wat u daar koos. Wij gebruiken het om u te antwoorden. Het staat in onze eigen database, en de site stuurt het per mail naar ons eigen adres. U krijgt een mail dat het aankwam, met het begin van uw bericht erin, zonder links.
Bij het bericht staat ook waar u op de site binnenkwam: de eerste pagina, de site die naar ons verwees, en een campagnecode als die in de link stond. Dat onthoudt de site alleen zolang de pagina openstaat, zonder cookie, en het gaat pas mee als u verstuurt.
Om het formulier tegen scripts te beschermen, telt de site hoeveel berichten er binnen een uur van één IP-adres komen. Die telling staat alleen in het geheugen van de server en niet in een database, en is na een uur weg.
Mailt of belt u ons liever, dan hebben wij wat u ons stuurt: uw bericht en het adres of nummer waarvan het komt. Klantaccounts zijn er niet.
Een controle van Cloudflare op twee formulieren
Op de contactpagina en bij een offerteaanvraag staat een controle tegen spam: Turnstile, van Cloudflare. Alleen op die twee pagina’s laadt de site daarvoor een script van challenges.cloudflare.com.
Cloudflare krijgt daarbij gegevens van uw browser, waaronder uw IP-adres. Bij het versturen vragen wij Cloudflare of de controle slaagde, en sturen wij uw IP-adres mee. Meer dan ja of nee krijgen wij niet terug.
Wat hier nog niet staat
De formele privacyverklaring en de algemene voorwaarden volgen voor de livegang, samen met de bedrijfsgegevens die daarin horen. Zolang die er niet zijn, staat er hier geen tekst die daarvoor door wil gaan.
Hebt u nu een vraag over uw gegevens, stel hem dan gewoon: bellen of mailen kan.
