Privacy bij je interesseaanvraag

Trudy’s Tenten gebruikt je gegevens alleen om je interesse in de toekomstige tentverhuur te verwerken en daarover met je te communiceren.

Wat we bewaren

Je naam, e-mailadres, gewenste huurdatum, keuze voor een dag of weekend en het moment waarop je aanvraag binnenkomt. Je geeft hier toestemming voor in het formulier. Je aanvraag is geen reservering.

De gegevens staan bij de hosting van deze website: in SQLite bij de Python-versie of in Cloudflare D1 bij de Cloudflare Pages-versie, zodra die database is aangesloten. Ze worden niet naar een formulierdienst, betaalprovider of e-maildienst doorgestuurd. Er worden nu geen automatische e-mails verzonden. Hostingmedewerkers kunnen afhankelijk van hun toegang technisch bij servergegevens; de hostingpartij moet vóór publicatie worden vastgelegd en er moeten passende afspraken over verwerking zijn.

Hoe lang

Aanvragen worden na 180 dagen uit de actieve database verwijderd bij de eerstvolgende opschoonronde. Bij de Cloudflare-versie vindt die ronde plaats wanneer een nieuwe sessie wordt gestart; zonder verkeer kan de verwijdering later plaatsvinden. Op verzoek kunnen we ze eerder verwijderen. Backups hebben een eigen bewaartermijn; voor publicatie moet die ook worden ingericht.

Functionele cookie en beperkte meting

We gebruiken één noodzakelijke sessiecookie, pt_session, die na twee uur vervalt. Daarmee beveiligen we het formulier en voorkomen we dubbele acties. Geen advertentiecookies, externe analytics of tracking over andere websites.

We tellen per dag bezoeken als sessies, klikken op de beschikbaarheidsknop, het starten van het formulier en daadwerkelijk opgeslagen aanvragen. Per sessie telt iedere stap maximaal één keer per dag. Een bezoeker kan door een ander apparaat of een verlopen cookie opnieuw meetellen; dit zijn dus geen exacte unieke personen.

Voor de telling bewaren we alleen dagelijkse totalen en tijdelijk een daggebonden HMAC-afleiding van de sessie, los van je aanvraaggegevens. Die tijdelijke meetcodes worden na maximaal drie kalenderdagen verwijderd. We bewaren daarvoor geen IP-adressen, browserprofielen of bezochte paginareeksen. Met Do Not Track ingeschakeld tellen we je gedrag niet mee; ontvangen aanvragen blijven wel als administratief totaal meetellen.

Voor spambeperking bewaren we maximaal één uur een niet-leesbare HMAC-afleiding van het verbindingsadres. De applicatie schrijft geen IP-adressen, formulierinhoud of tokens naar een toegangslog. Een hostingproxy kan wel eigen logs hebben; die moeten vóór publicatie beperkt worden ingericht.

Jouw keuzes

Je kunt toestemming intrekken en vragen om inzage, correctie of verwijdering. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Een openbaar contactadres voor privacyvragen is nog niet ingesteld. Dit moet vóór publicatie worden toegevoegd; de site is daarom nog niet publicatieklaar.