Welke gegevens gebruiken we? Bij een vrijblijvende reservering verwerken we je naam, e-mailadres en aantal exemplaren om je reservering te bewaren en later op jouw verzoek een uitnodiging te sturen. Dit zijn stappen op jouw verzoek vóór een eventuele overeenkomst. Bij een definitieve bestelling verwerken we ook je afleveradres, afgesproken bedragen, factuur- en betaalgegevens voor de uitvoering van de koop en wettelijke administratieplichten. We vragen niet naar je gezondheid of herstelgeschiedenis.
Contactberichten worden verwerkt om je vraag te beantwoorden, op basis van ons gerechtvaardigd belang bij bereikbaarheid en afhandeling. Deel geen gevoelige gegevens in het contactformulier. Een eventuele nieuwsbrief heeft een afzonderlijke, vrijwillige inschrijving. Je kunt die via je persoonlijke link intrekken.
Opslag en diensten De website is ingericht voor hosting via Replit. Reserveringen en administratie worden opgeslagen in Replit Database (PostgreSQL); eventuele geüploade afbeeldingen en privéfacturen in Replit App Storage, dat Google Cloud Storage gebruikt. Privébestanden worden niet als vrij toegankelijke openbare bestanden aangeboden. De ontwikkelomgeving is overgezet; de productieomgeving moet bij publicatie afzonderlijk worden ingericht en gecontroleerd. Beheer is alleen toegankelijk voor aangewezen beheerders met een gebruikersnaam en wachtwoord. Transactionele e-mail is ingericht via de eigen TransIP-mailbox met een versleutelde SMTP-verbinding. Een verzendrecord blijft bewaard zodat een mislukte verzending gecontroleerd kan worden herhaald. Acceptatie door de mailserver bewijst op zichzelf niet dat een bericht in de inbox is aangekomen. Online betalen is niet beschikbaar; gratis reserveren vereist geen betaling. Bij een latere bestelling en verzending krijgt de gekozen vervoerder de voor bezorging noodzakelijke gegevens. De uitgever moet vóór opening de verwerkersafspraken, opslagregio's en eventuele doorgifte buiten de EER controleren. Deze concepttekst bevestigt niet dat alle gegevens uitsluitend binnen de EER worden opgeslagen.
Bewaren en beveiligen De gekozen bewaartermijn voor reserveringen en contactberichten is maximaal 24 maanden na de laatste relevante afhandeling, tenzij een bestelling of wettelijke plicht een langere termijn vraagt. Verwijdering van deze reserveringen en contactberichten gebeurt op verzoek of na periodieke controle door de beheerder; hiervoor draait geen automatische opschoontaak. De uitvoering van deze bewaartermijn moet vóór opening worden gecontroleerd. Financiële gegevens die onder een bewaarplicht vallen worden gedurende die wettelijke termijn bewaard. Voor bezoekersmeetrecords geldt afzonderlijk een termijn van 400 dagen na het laatste gemeten bezoek. Alleen verlopen bezoekersmeetrecords worden automatisch opgeschoond: bij het starten van de website en daarna elk uur zolang de websiteserver draait, en ook bij een gemeten bezoek of het laden van bezoekersstatistieken. Een record verloopt zodra het laatste gemeten bezoek 400 dagen oud is; bij een draaiende server wordt het uiterlijk bij de eerstvolgende uurlijkse controle verwijderd. Na stilstand gebeurt de opschoning bij het opnieuw starten. Deze opschoning verwijdert geen klanten, reserveringen, contactberichten, kosten, facturen of andere administratie. We beperken toegang tot aangewezen beheerders en gebruiken persoonlijke links met een vervaldatum. Technische misbruikbeperking gebruikt tijdelijk gehashte IP-gegevens.
Cookies en je rechten Alleen na jouw toestemming tellen we browsers met een willekeurige first-party cookie, met een maximale geldigheidsduur van 400 dagen. In de database bewaren we een hash van die cookie met het eerste en laatste gemeten bezoek; dit is een gepseudonimiseerd browserkenmerk, niet volledig anonieme informatie en geen telling van afzonderlijke personen. Deze bezoekerstelling bewaart geen IP-adressen, bezochte pagina's of herkomstinformatie en gebruikt geen fingerprinting. Voor misbruikbeperking van formulieren kunnen wel tijdelijk gehashte IP-gegevens worden gebruikt, zoals hierboven beschreven. Je toestemmingskeuze wordt maximaal 180 dagen lokaal in je browser onthouden. Je kunt je keuze wijzigen via de privacyinstellingen. Na weigeren stopt de meting. De website vraagt daarna om de meetcookie en, zolang die cookie nog aanwezig is, het bijbehorende meetrecord te verwijderen. Dit gebeurt bij succesvolle verwerking van dat verzoek. Zonder de cookie kan een eerder meetrecord niet via de browser worden herkend; het verloopt dan 400 dagen na het laatste gemeten bezoek en wordt automatisch opgeschoond zoals hierboven beschreven. De statistiek ‘Afgelopen 400 dagen’ telt alleen nog bewaarde browsers en is geen onbeperkte historische telling; deze kan dalen door verlopen records en ingetrokken toestemming. Als aanvullende gebeurtenisstatistieken bij publicatie zijn ingeschakeld, worden ook die alleen na toestemming verstuurd en bevatten ze geen namen, e-mailadressen, adressen, bestel- of betaalreferenties. Er zijn geen advertentietrackers door deze website toegevoegd. De beheerderslogin gebruikt een noodzakelijke sessiecookie; een voorkeur voor het beheermenu kan lokaal worden onthouden. De uitgever controleert vóór publicatie de definitieve privacytekst, de uitvoering van deze bewaartermijn en de instellingen van eventuele aanvullende analyticsdiensten. De vastgestelde meettermijn geeft geen algemene privacygoedkeuring en opent geen publieke formulieren. Je kunt vragen om inzage, correctie, overdraagbaarheid, beperking of verwijdering, en bezwaar maken waar dat recht geldt. Neem daarvoor contact op met de uitgever. Verwijdering is niet onvoorwaardelijk als gegevens nodig blijven voor wettelijke administratie. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.