Privacy en gegevens

1. Wie ik ben

Er is geen functionaris voor gegevensbescherming. Dat hoeft ook niet: ik verwerk geen gegevens op grote schaal en geen bijzondere categorieën. Vragen over privacy komen bij mij zelf terecht, op het nummer en het adres hierboven.

2. Deze pagina bezoeken

Op deze site staat geen enkele bezoekersteller, geen advertentiepixel en geen cookie van een ander bedrijf. Ik weet niet wie hier komt kijken, hoe lang je blijft of waar je vandaan komt. Er wordt ook niets in je browser opgeslagen behalve je keuze voor licht of donker, en die blijft op je eigen toestel staan.

Het formulier onderaan de verkooppagina stuurt niets naar een server van mij. Wat je invult wordt in je eigen e-mailprogramma gezet, en jij drukt zelf op verzenden. Ik ontvang het dus als een gewone mail, en niet anders dan wanneer je me rechtstreeks had geschreven.

De pagina zelf staat bij Vercel. Zoals elke webserver houdt die tijdelijk technische logboeken bij met onder meer je IP-adres, om de site te kunnen bedienen en misbruik tegen te gaan. Die logboeken zijn van Vercel, ik kan ze niet inzien en ik gebruik ze nergens voor.

3. Wat je mij mailt

Stuur je me een programma van een reis om er een document van te maken, dan staat die mail in mijn mailbox bij Google. Ik gebruik hem alleen om je vraag te beantwoorden en, als je klant wordt, om je eerste reisdocument te bouwen.

• Ik verkoop je gegevens niet en ik geef ze niet door voor reclame. Aan niemand, nooit.
• Word je geen klant, dan verwijder ik de mail en wat erbij zat binnen twaalf maanden.
• Word je wel klant, dan bewaar ik wat de wet me oplegt te bewaren: facturen en de stukken die erbij horen, zeven jaar.

4. Het beheerscherm

Het scherm waarin je je documenten binnensleept, draait volledig in je eigen browser. De reis waaraan je werkt staat in de opslag van die browser, op je eigen computer. Zolang je niet op "Zet online" duwt, verlaat er niets je toestel: niet de pdf's die je erin sleept, niet de namen van je reizigers, niet de boekingscodes.

Dat betekent ook iets voor jou: wis je de gegevens van je browser, dan is die reis weg. Bewaar je reizen dus als bestand zodra ze af zijn, met de knop die daarvoor staat.

5. Als je een reisdocument online zet

Duw je op "Zet online", dan gaat het afgewerkte document naar mijn opslag bij Vercel Blob, in een datacentrum in Frankfurt, binnen de Europese Unie. Dat document bevat wat jij erin gezet hebt: de dagen van de reis, de namen van de reizigers, hotels, vluchten, boekingscodes en de QR-codes van hun tickets.

• Elke reis krijgt een link die niet te raden is. Hij is niet af te leiden uit de naam van de reis of van het gezin, en hij staat in geen enkele lijst die iemand kan opvragen.
• De pagina draagt noindex, dus zoekmachines nemen hem niet op.
• Je kunt er zelf een wachtwoord op zetten. Doe dat, zeker bij een document met codes erin.
• Een reis die je later aanpast houdt dezelfde link, dus je hoeft niets opnieuw door te sturen.
• Een document blijft zes maanden online vanaf de dag dat je het live zet. Wil je het eerder weg, dan haal ik het op je vraag dezelfde werkdag offline.

Ik lees die documenten niet en ik doe er niets anders mee dan ze bewaren en tonen aan wie de link heeft.

6. En nu het stuk dat er voor jou als reisbureau echt toe doet

Wat ik voor jou verwerk

Van wie	Wat	Waarom
Jouw reizigers	Naam, de dagen van hun reis, hotels, vluchten, boekingscodes, tickets met QR, en wat jij er zelf bij typt	Om het reisdocument te maken en te tonen aan wie de link krijgt
Jij	Naam van je bureau, e-mail, telefoon, en wat er op de factuur hoort	Om je te kunnen bereiken en te factureren

Ik vraag nergens om een rijksregisternummer, een paspoortnummer, een geboortedatum of gegevens over gezondheid. Zet die er dus ook niet in. Staan ze toch op een pdf die je binnensleept, haal ze dan uit het document voor je het online zet.

7. Wie er nog bij kan

Drie bedrijven raken de gegevens aan, en alleen omdat ze de techniek eronder leveren. Geen van hen mag ze voor iets anders gebruiken.

Wie	Waarvoor	Waar
Vercel	De verkooppagina en de opslag van de reisdocumenten	Opslag in Frankfurt (EU), bedrijf in de Verenigde Staten
Cloudflare	Het beheerscherm zelf, de pagina die in je browser draait	Wereldwijd netwerk, jouw reis blijft in je eigen browser
Google	Mijn mailbox, dus alles wat je me mailt	Europese Unie en Verenigde Staten

Voor het verkeer met de Verenigde Staten leunen die drie op het EU-VS-kader voor gegevensbescherming en op de standaardbepalingen van de Europese Commissie. Ik geef verder aan niemand iets door, tenzij een rechter of de politie me daartoe verplicht.

8. Wat je kunt vragen

Je hebt het recht om te weten welke gegevens ik van je heb, ze te laten verbeteren, ze te laten verwijderen, ze in een bestand mee te krijgen, en bezwaar te maken tegen een verwerking. Mail me en ik antwoord binnen dertig dagen. In de praktijk sneller.

Gaat het over gegevens van reizigers van een bureau, richt je dan tot dat bureau: dat is hun verwerkingsverantwoordelijke. Krijg ik zo'n vraag rechtstreeks, dan stuur ik hem door naar het bureau in kwestie en laat ik jou dat weten.

Vind je dat ik het niet goed doe, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. Ik hoor het liever eerst zelf, maar dat recht heb je hoe dan ook.

9. Als er iets misgaat

Lekt er iets, dan meld ik dat binnen tweeënzeventig uur aan de Gegevensbeschermingsautoriteit en breng ik jou meteen op de hoogte, met wat er gebeurd is en wat ik eraan doe. Ook als het klein lijkt.

10. Wijzigingen

Verandert er iets aan hoe dit werkt, dan pas ik deze pagina aan en zet ik de nieuwe datum bovenaan. Gaat het om een wijziging die jou raakt als klant, dan mail ik je erover in plaats van te hopen dat je het zelf ziet.