Privacy
Privacybeleid
Welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
Laatst bijgewerkt: 1 maart 2026.
1. Wie is verantwoordelijk?
Stef de Bont is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt. Contactgegevens en overige details staan op de colofonpagina. Vragen over privacy stel je via de contactpagina.
2. Welke gegevens verwerken we, waarom en hoe lang?
Contactformulier
Naam, e-mailadres, onderwerp en bericht. Doel: je vraag beantwoorden. Grondslag: gerechtvaardigd belang (afhandelen van je verzoek). Bewaartermijn: maximaal 12 maanden.
Lezingaanvraag
Naam, e-mailadres, organisatie, telefoonnummer, publiek, gewenste datum, onderwerp en bericht. Doel: je aanvraag beoordelen en de lezing plannen. Grondslag: uitvoering van of stappen voorafgaand aan een overeenkomst. Bewaartermijn: maximaal 24 maanden (fiscale bewaarplicht kan langer gelden voor facturen).
Vriendenplekjes (tips van bezoekers)
Naam, titel, categorie, adres, omschrijving en optioneel website en e-mailadres. Naam, plek en toelichting zijn openbaar zichtbaar op de kaart; het e-mailadres niet. Daarnaast bewaren we een versleutelde (gehashte) weergave van je IP-adres tegen misbruik en spam, die na 30 dagen automatisch wordt verwijderd. Grondslag: toestemming door het plaatsen van je tip. Bewaartermijn: tot je vraagt om verwijdering.
Wachtlijst voor het boek
E-mailadres (en eventueel naam) plus het moment en de tekst van je toestemming. Doel: één bericht sturen zodra het boek te bestellen is. Grondslag: toestemming. Bewaartermijn: tot dat bericht is verstuurd of tot je je afmeldt.
Account en Mijn reis
E-mailadres, inloggegevens (versleuteld opgeslagen), je zelfgemaakte reis met etappes, stops, notities en de boekcode die aan je account is gekoppeld. Doel: je reis bewaren en op meerdere apparaten kunnen tonen. Grondslag: uitvoering van de dienst die je zelf activeert. Bewaartermijn: tot je je account verwijdert. Dat kan zelf via je accountpagina.
Technische logs
Onze hosting- en databasepartijen leggen kortstondig technische gegevens vast (zoals IP-adres en opgevraagde pagina) om de site te laten werken en misbruik te voorkomen. Grondslag: gerechtvaardigd belang (beveiliging en beschikbaarheid).
3. Cookies en lokale opslag
We gebruiken geen advertentiecookies en geen trackingcookies. We gebruiken twee soorten opslag:
- Noodzakelijk — lokale opslag in je browser voor je cookievoorkeur, je ingelogde sessie, je geactiveerde boekcode en weergavevoorkeuren zoals de laatst geopende etappe. Deze gegevens blijven op je eigen apparaat.
- Kaarten (Google Maps) — pas nadat je toestemming geeft, laden we kaarten van Google. Daarbij ontvangt Google je IP-adres en kan het cookies plaatsen. Zonder toestemming zie je een placeholder en gaat er niets naar Google.
Lettertypen serveren we vanaf onze eigen server, zodat er bij het laden van de site geen gegevens naar Google gaan.
4. Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen wel dienstverleners in die namens ons gegevens verwerken:
- Onze hosting- en databasepartner, voor het draaien van de website, de database en het inloggen (opslag binnen de EU).
- Google Maps, alleen wanneer je toestemming hebt gegeven voor kaarten. Google kan gegevens buiten de EU verwerken op basis van de standaardcontractbepalingen van de Europese Commissie.
- Onze e-maildienst, voor het versturen van berichten die uit een formulier voortkomen.
5. Beveiliging
De site werkt volledig via een beveiligde verbinding (https). Toegang tot de database is afgeschermd met toegangsregels, zodat bezoekers alleen bij openbare gegevens kunnen en je eigen reis alleen voor jou zichtbaar is. E-mailadressen bij vriendenplekjes zijn technisch afgeschermd voor bezoekers.
6. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien en een kopie te ontvangen;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens over te dragen (dataportabiliteit);
- een gegeven toestemming op elk moment in te trekken.
Heb je een account? Dan kun je op je accountpagina direct een kopie van je gegevens downloaden en je account met alle bijbehorende gegevens verwijderen. Voor alle andere verzoeken gebruik je de contactpagina; we reageren binnen 30 dagen.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Kinderen en geautomatiseerde besluiten
Deze website richt zich niet op kinderen onder de 16 jaar. We nemen geen geautomatiseerde besluiten met rechtsgevolgen en doen niet aan profilering.
8. Wijzigingen
We passen dit beleid aan wanneer de website of onze werkwijze verandert. De datum bovenaan deze pagina laat zien wanneer de laatste wijziging is doorgevoerd.