Privacy bij je aanvraag

Trudy’s Tenten gebruikt je gegevens alleen om je aanvraag voor de tent te verwerken en daarover met je te communiceren.

Wat we bewaren

Je naam, e-mailadres, gewenste ophaaldag en terugbrengdag en het moment waarop je aanvraag binnenkomt. We gebruiken deze gegevens alleen om op je aanvraag te reageren. Je aanvraag is geen reservering.

De gegevens staan bij de hosting van deze website: in SQLite bij de Python-versie of in Cloudflare D1 bij de Cloudflare Pages-versie, zodra die database is aangesloten. Als de mailkoppeling is aangesloten, versturen we via Resend een melding met je naam, e-mailadres en gewenste dagen naar ons eigen e-mailadres. Zo kunnen we je aanvraag beantwoorden. Er is geen betaalprovider gekoppeld. Bij een mailstoring blijft je aanvraag in de database beschikbaar. Hostingmedewerkers kunnen afhankelijk van hun toegang technisch bij servergegevens; de hostingpartij moet vóór publicatie worden vastgelegd en er moeten passende afspraken over verwerking zijn.

Hoe lang

Aanvragen worden na 180 dagen uit de actieve database verwijderd bij de eerstvolgende opschoonronde. Bij de Cloudflare-versie vindt die ronde plaats wanneer een nieuwe sessie wordt gestart; zonder verkeer kan de verwijdering later plaatsvinden. Op verzoek kunnen we ze eerder verwijderen. Backups hebben een eigen bewaartermijn; voor publicatie moet die ook worden ingericht.

Functionele cookie en beperkte meting

We gebruiken één noodzakelijke sessiecookie, pt_session, die na twee uur vervalt. Daarmee beveiligen we het formulier en voorkomen we dubbele acties. Geen advertentiecookies, externe analytics of tracking over andere websites.

We tellen per dag bezoeken als sessies, klikken op de beschikbaarheidsknop, het starten van het formulier en daadwerkelijk opgeslagen aanvragen. Per sessie telt iedere stap maximaal één keer per dag. Een bezoeker kan door een ander apparaat of een verlopen cookie opnieuw meetellen; dit zijn dus geen exacte unieke personen.

Voor de telling bewaren we alleen dagelijkse totalen en tijdelijk een daggebonden HMAC-afleiding van de sessie, los van je aanvraaggegevens. Die tijdelijke meetcodes worden na maximaal drie kalenderdagen verwijderd. We bewaren daarvoor geen IP-adressen, browserprofielen of bezochte paginareeksen. Met Do Not Track ingeschakeld tellen we je gedrag niet mee; ontvangen aanvragen blijven wel als administratief totaal meetellen.

Voor spambeperking bewaren we maximaal één uur een niet-leesbare HMAC-afleiding van het verbindingsadres. De applicatie schrijft geen IP-adressen, formulierinhoud of tokens naar een toegangslog. Een hostingproxy kan wel eigen logs hebben; die moeten vóór publicatie beperkt worden ingericht.

Jouw keuzes

Je kunt toestemming intrekken en vragen om inzage, correctie of verwijdering. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Je kunt ons voor vragen, inzage, correctie of verwijdering bereiken via [email protected].