Privacy

msid.nl gebruikt geen cookies, geen analytics en geen trackers. Alles wat de site nodig heeft, ook het lettertype, komt van msid.nl zelf. Je taalkeuze (NL of EN) bewaart je browser op je eigen apparaat; die komt niet bij mij.

Zoals bijna elke webserver houdt de server een toegangslog bij. Per bezoek staat daarin je IP-adres, het tijdstip, de pagina die je opvraagt, de pagina waar je vandaan kwam, en wat je browser over zichzelf meestuurt, zoals browser, besturingssysteem en taal. Ik gebruik dat alleen om storingen en misbruik te zien.

Toegangslogs worden elke nacht afgesloten en na 30 dagen gewist. In de praktijk blijft een regel dus ongeveer een maand bewaard.

Een account krijg je alleen op uitnodiging. Bij je account bewaar ik je naam, je e-mailadres, je toegang (welke apps, op welk niveau) en hoe je inlogt: het publieke deel van je passkey, of de koppeling met je Google-account. Het geheime deel komt niet op mijn server. Je apparaat of passkeybeheerder bewaart het en kan het versleuteld synchroniseren.

Om je account te beveiligen houdt de inlogdienst bij welke sessies actief zijn, met het IP-adres en de browser van het laatste gebruik. Daarnaast is er een logboek van gebeurtenissen, zoals inloggen, uitloggen en mislukte pogingen, met tijdstip, IP-adres en browser. Die gebeurtenissen worden na 90 dagen automatisch verwijderd.

De inlogdienst is authentik, die ik zelf host. Foutrapportage en gebruiksstatistieken naar de makers van authentik staan uit.

Na het inloggen kom je in het portaal op mijn.msid.nl. Dat onthoudt je sessie in een versleutelde cookie, met je naam, e-mailadres, toegang en de sleutels om ingelogd te blijven. Alleen de server kan hem openen.

Verder bewaart het portaal alleen je taalkeuze, in een cookie.

Kies je ‘Doorgaan met Google’, dan vraagt de inlogdienst Google om je Google-ID, je naam en je e-mailadres. Aan de Google-ID herken ik je. Je kunt alleen met Google inloggen als je Google-account aan je uitgenodigde MSID-account is gekoppeld, en accounts worden nooit op e-mailadres samengevoegd. authentik bewaart het kortlevende toegangsbewijs van Google; ik gebruik het niet.

Ik stuur geen gegevens over jou naar Google. Google ziet zelf wel dat je via Google inlogt; daarvoor geldt het privacybeleid van Google.

msid.nl zelf zet geen cookies. Na het inloggen zijn er alleen technische cookies van de inlogdienst en het portaal:

authentik_sessionlogin.msid.nl

Je inlogsessie. Tot 30 dagen.

authentik_csrflogin.msid.nl

Beveiliging tegen vervalste verzoeken. 1 jaar.

authentik_devicelogin.msid.nl

Onthoudt dat je op dit apparaat al eens hebt ingelogd, voor de beveiliging. 30 dagen.

authentik_user_switchinglogin.msid.nl

Technische cookie van de inlogdienst voor de beheerfunctie ‘inloggen als’. 1 jaar.

authentik_mfalogin.msid.nl

Onthoudt een verse bevestiging met je passkey. 5 minuten.

authentik_proxy_…afgeschermde diensten

Je sessie bij een dienst die achter de inlogdienst staat. 10 minuten.

__Host-msid-sessiemijn.msid.nl

Je portaalsessie, versleuteld. 30 dagen, en dat schuift op zolang je het portaal gebruikt.

__Host-msid-inlogmijn.msid.nl

Alleen tijdens het inloggen. 10 minuten.

msid-langmijn.msid.nl

Je taalkeuze, als je die in het portaal instelt. 1 jaar.

msid.nl staat op een server van Hetzner in Duitsland. Inloggen en het portaal draaien op een server bij mij thuis in Nederland. De server in Duitsland stuurt die verbindingen versleuteld door en kan de inhoud niet lezen.

De ingang thuis houdt ook een toegangslog bij, met dezelfde soort gegevens als bij de website. Ook daar worden toegangslogs elke nacht afgesloten en na 30 dagen gewist. Daarnaast schrijven de servers technische logboeken voor foutopsporing; ook daarin kan je IP-adres staan. Deze worden automatisch beperkt in omvang.

Voor storingsmeldingen aan mezelf gebruik ik ntfy.sh. Daar gaan alleen technische berichten heen, nooit gegevens over jou. Verder deel ik niets met anderen en verkoop ik niets.

Je mag altijd vragen welke gegevens ik over je heb, ze laten aanpassen, of je account en gegevens laten verwijderen. Stuur een mail, dan regel ik het. Logboeken verdwijnen na de termijnen hierboven.

Verantwoordelijk voor deze gegevens is Maurits Schreur (Maurits Schreur Industrial Design). Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Mail: maurits.schreur@outlook.com