Wat we verzamelen, en wat niet
Geen cookies, geen tracker van derden, geen formulier. Deze pagina beschrijft wat er werkelijk gebeurt. Verandert de praktijk, dan verandert de pagina mee.
Drie situaties
Wat we verwerken hangt volledig af van hoe je bij ons komt. Begin bij de situatie die de jouwe is.
1. Je hebt alleen de site bezocht
We verzamelen niets dat jou identificeert. Er wordt geen cookie geschreven, geen trackingpixel geladen, geen identificator over sites heen aangemaakt. We meten publiek in geaggregeerde vorm, waarbij het IP-adres wordt gehasht met een salt die dagelijks roteert. Daardoor is dezelfde persoon van de ene dag op de andere niet te herkennen. Er is geen individuele registratie van jou om in te zien, te corrigeren of te verwijderen: die ontstaat niet.
Subverwerkers in deze situatie: Supabase (Europese Unie) en GitHub Pages (Verenigde Staten).
2. Je hebt ons geschreven
We ontvangen wat je stuurde, op het adres dat je gebruikte. Er staat geen formulier op de site, juist zodat er geen dienst van derden tussen jou en ons zit. We bewaren het bericht zolang de zaak loopt en de bijbehorende wettelijke termijn duurt.
3. Je deed mee aan een workshop
Dit is de situatie met de meeste gegevens, en daarom die we het zorgvuldigst beschrijven, inclusief wat nog niet is vastgelegd.
In een workshop ontstaat materiaal: collages, scènes, aantekeningen en, waar toestemming is gegeven, foto's en opnames. Dat materiaal legt mensen vast: hun lichaam, hun stem, hun verhaal.
De workshops worden uitgevoerd door (in)PULSO — Comunicação Viva, dat de relatie met de deelnemende groepen onderhoudt, samen met Regen Studio, verantwoordelijk voor de productie en de methodische documentatie. De toestemming wordt vóór de sessie opgehaald door de organisatie die de groep herbergt, en meedoen zonder gefotografeerd of opgenomen te worden kan altijd. Wie zich later bedenkt, kan vragen het materiaal terug te trekken.
Voor deelnemers onder de 18 vragen foto, opname en beeldgebruik toestemming van de ouder of voogd. Dat is onze eigen keuze, strenger dan het wettelijk minimum. Zie de paragraaf over kinderen en jongeren.
Voor publicatie (site, rapport, presentatie) is het materiaal standaard geanonimiseerd. Herkenbaar in beeld komen, of met naam geciteerd worden, vraagt een aparte en uitdrukkelijke toestemming, los van de toestemming om mee te doen.
Wat nog niet is vastgelegd. De schriftelijke afspraak tussen (in)PULSO en Regen Studio over de omgang met dit materiaal wordt opgesteld en is nog niet ondertekend. Tot die tijd spreekt deze pagina voor wat Regen Studio verwerkt: deze site en de publieksmeting ervan. Over workshopmateriaal beschrijven we hierboven de praktijk die we volgen, en behandelen we alles terughoudend: standaard geanonimiseerd, geen herkenbare publicatie. Zodra de afspraak is ondertekend, benoemt deze pagina wie waarvoor instaat.
Hoe we publiek meten
De site gebruikt een eigen meetscript, hier gehost, dat gebeurtenissen naar onze eigen functie op Supabase (Europese Unie) stuurt. Het is geen Google Analytics en geen product van derden, en er wordt niets gedeeld voor advertenties.
Je browser stuurt paginapad + soort gebeurtenis → de server hasht je IP met een salt die elke dag roteert → de ruwe gebeurtenissen worden na 48 uur gewist; alleen de geaggregeerde totalen blijven.
Precies wat elke gebeurtenis vastlegt
Paginapad; soort gebeurtenis (paginaweergave, scrolldiepte op 25/50/75/100%, een klik op een gemarkeerd element, of het verlaten van de pagina); het herkomstdomein, als je van buiten de site komt; de vorige pagina, als de navigatie intern was; de tijdzone van de browser, gebruikt om een globale landcode af te leiden; en een robotmarkering, als het bezoek op een crawler lijkt.
Bij klikken leggen we alleen het label van het aangeklikte element vast en de sectie waarin het staat. Bij het verlaten van de pagina de verblijfsduur in milliseconden. Je IP-adres wordt nooit als zodanig opgeslagen, en de identificatiestring van de browser evenmin.
Opslag in je browser
Geen cookies. Geen localStorage. Twee sleutels in
sessionStorage, allebei beperkt tot het open tabblad en gewist
zodra je het sluit: _rt_prev_page, met het pad van de vorige
pagina, en _ponte_lang_bar, dat onthoudt dat je de taalmelding
hebt weggeklikt zodat hij niet terugkomt.
Grondslag
Gerechtvaardigd belang: LGPD art. 7, IX in samenhang met art. 10, en AVG art. 6(1)(f). Omdat we geen cookies schrijven en geen ruw IP bewaren, hangt deze meting niet af van voorafgaande toestemming. Daarom toont de site geen cookiebanner: er valt niets toe te stemmen.
Subverwerkers en doorgifte
Supabase · Europese Unie
De database en serverfunctie die de publieksgebeurtenissen ontvangen. Gegevens gehost in de Europese Unie (Stockholm, Zweden).
GitHub Pages (Microsoft) · Verenigde Staten
Statische hosting van de site. GitHub bewaart namens ons geen persoonsgegevens; zoals elke webserver verwerkt het het verzoek dat je browser doet om de pagina te ontvangen.
Brazilië ⇄ Europese Unie
Gegevens vanuit Brazilië naar een Europese server sturen is een internationale doorgifte. Sinds 26 januari 2026 erkent de ANPD de Europese Unie als jurisdictie met een passend beschermingsniveau (Resolução CD/ANPD nº 32/2026), met een wederkerig besluit van de Europese Commissie. Doorgifte tussen Brazilië en de Europese Unie is daarmee vrij: er zijn geen modelcontractbepalingen of aanvullende waarborgen nodig.
Kinderen en jongeren
Een deel van de workshops draait met groepen jongeren. Het loont precies te zijn over wat de wet zegt, want dit onderwerp wordt meestal verkeerd samengevat.
Artikel 14 van de LGPD eist specifieke en in het oog springende toestemming van ten minste één ouder of wettelijk vertegenwoordiger voor het verwerken van gegevens van kinderen, door de wet gedefinieerd als jonger dan 12. Jongeren van 12 tot 18 hebben getrapte rechten, en de regelgeving van de ANPD over wilsbekwaamheid in die groep is nog niet gepubliceerd. De LGPD legt geen digitale leeftijdsgrens vast zoals de AVG dat doet.
In de praktijk leunen we niet op die grens. Voor elke deelnemer onder de 18 vragen foto, opname en beeldgebruik toestemming van de ouder of voogd, vóór de sessie opgehaald door de organisatie die de groep herbergt. Dat is onze eigen keuze, strenger dan het wettelijk minimum, en dat blijft zo, wat de regelgeving uiteindelijk ook bepaalt.
Op elke leeftijd volgt de verwerking het belang van de deelnemer, en krijgt hij of zij in eenvoudige, toegankelijke taal te horen wat er in de sessie gebeurt.
Je rechten
Je kunt bevestiging van verwerking vragen, inzage, correctie van onvolledige of verouderde gegevens, anonimisering of verwijdering, overdraagbaarheid, informatie over met wie we delen, en intrekking van toestemming. Onder de AVG gelden de gelijkwaardige rechten, waaronder bezwaar en beperking van de verwerking.
Schrijf naar contato@ponte-em-cena.com.br en zeg wat je vraagt. We antwoorden binnen 15 dagen, de termijn uit art. 19 van de LGPD. De Braziliaanse wet kent geen verlenging, dus hanteren we dezelfde termijn ook voor verzoeken onder de AVG, die ruimer zou zijn.
Verzoeken over workshopmateriaal gaan naar (in)PULSO, dat de relatie met de deelnemende groepen onderhoudt. Je hoeft dat niet te weten om te vragen: schrijf naar hetzelfde adres, wij sturen het door.
Ben je niet tevreden, dan kun je klagen bij de ANPD (Autoridade Nacional de Proteção de Dados, Brazilië) of bij de Autoriteit Persoonsgegevens (Nederland).
Wijzigingen
Deze pagina wordt bijgewerkt op het moment dat de praktijk verandert, nooit daarna. De datum van de laatste wijziging staat in de voettekst. Het project loopt tot december 2026; als het afloopt, publiceren we hier wat er met het geproduceerde materiaal gebeurt.
Verantwoordelijk voor deze pagina is Regen Studio, dat de site beheert. Vragen, verzoeken en klachten komen binnen op het adres hierboven en gaan naar wie in elk geval verantwoordelijk is.