Hoe deze site omgaat met data.

Anonieme gebruiksstatistieken

De site houdt een paar geaggregeerde tellers bij - totaal bezoeken, generieke klikken, A*-runs, live verbindingen. Dat zijn globale cijfers, niet gekoppeld aan een persoon of apparaat.

• Geen cookies, geen localStorage, geen sessionStorage voor tracking.
• Ruwe IP-adressen, user-agents en apparaat-fingerprints worden niet voor analytics opgeslagen. Een salted IP-hash wordt alleen gebruikt voor beveiligingslimieten en deduplicatie van de live-teller.
• Tellers blijven enkel op de server, in geaggregeerde vorm.

Booking-formulier

Wanneer je een moment aanvraagt, verzamelt het formulier alleen wat strikt nodig is om de afspraak te beoordelen en te bevestigen:

• Naam - zodat ik weet wie ik ontmoet.
• E-mail - om de ontvangst, aanvaarding of weigering en eventuele opvolging te sturen.
• Onderwerp/bericht - zodat ik weet waarover de afspraak gaat en me kan voorbereiden.
• Afspraakadres - alleen wanneer je een afspraak in persoon kiest, zodat de afgesproken locatie in de aanvraag en bevestiging kan staan. Adressuggesties zijn beperkt tot België.

Bewaartermijn: afspraakaanvragen worden tot 12 maanden na de afspraakdatum bewaard en daarna verwijderd. Tijdelijke e-mailverificatierijen worden automatisch opgeschoond. Aanvragen in afwachting kunnen automatisch verlopen als ik niet op tijd antwoord. Je kan op elk moment verwijdering vragen door mij te contacteren.

Browseropslag (strikt noodzakelijk)

Twee stukjes data worden enkel in je browser opgeslagen - niet voor tracking, maar om de site te laten werken zoals je vroeg. Onder ePrivacy zijn dit "strikt noodzakelijke" gebruiken die geen toestemming vereisen:

• Taalvoorkeur - wanneer je van taal wisselt, wordt de keuze lokaal bewaard zodat de site bij je volgende bezoek in die taal blijft.
• Maze-spelvoortgang - je beste score en ontgrendelde achievements voor het A*-Maze Builder-spel, zodat je jezelf de volgende keer kan verslaan.

Beide blijven enkel in je browser - ze worden nooit naar een server verstuurd. Wis je browseropslag op elk moment om ze te wissen.

Anti-misbruikbescherming

Om de boekingsflow tegen geautomatiseerd misbruik te beschermen, gebruikt de API Cloudflare Turnstile bij de e-mailverificatiestap en beperkt ze aanvragen per e-mail en per salted hash van het bezoekers-IP.

• Het ruwe IP-adres wordt tijdelijk verwerkt om de hash te bouwen en Turnstile te valideren; het wordt niet opgeslagen.
• De IP-hash wordt gebruikt om herhaalde e-mailcodeaanvragen en boekingsaanvragen vanaf hetzelfde netwerk te beperken.
• De live-teller gebruikt ook een in-memory clientsleutel op basis van de IP-hash, zodat meerdere tabbladen als één live bezoeker tellen.
• Oude e-mailverificatierijen, inclusief hun IP-hash, worden automatisch verwijderd na de geconfigureerde korte bewaartermijn.

Agenda’s

Als booking in live-modus draait, wordt het event pas na mijn aanvaarding aangemaakt in mijn Google Calendar (of Outlook). Transactionele e-mails voor ontvangst en beslissing kunnen via Resend worden verstuurd. Er wordt niets anders gedeeld dan wat nodig is om de aanvraag te verwerken.

Je rechten (AVG/GDPR)

Je kan op elk moment de volgende rechten uitoefenen:

• Inzage - een kopie krijgen van persoonsgegevens die de site over je bewaart.
• Rectificatie - alles wat onjuist is laten corrigeren.
• Verwijdering - je boekingsrecord laten wissen.
• Bezwaar of klacht - bij mij rechtstreeks, of bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Contact: [email protected]

Hosting

De publieke site draait op een VPS in de EU. Booking-e-mails en agenda-events kunnen worden verwerkt door de hierboven vermelde providers, alleen om de aanvraag af te handelen. Cloudflare Turnstile kan challengegegevens verwerken om het boekingsformulier tegen geautomatiseerd misbruik te beschermen. Adressuggesties voor afspraken in persoon kunnen via OpenStreetMap/Nominatim worden opgezocht en zijn beperkt tot België.