Privacyverklaring Tua Trails
Versie van 29 september 2026.
Wie is verantwoordelijk
Tua Trails, Achter St. Pieter 52, 3512 HT Utrecht, KvK 81773773, is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.
Vragen over privacy: luc@tuatrails.com.
Welke gegevens we gebruiken, waarvoor en hoe lang
| Wat | Waarvoor | Grondslag (AVG) | Hoe lang |
|---|---|---|---|
| Naam, e-mailadres, telefoonnummer, gekozen wandeling, datum, aantal personen, betaald bedrag | Je boeking uitvoeren: bevestiging, briefing, contact onderweg, annuleren of omboeken | Uitvoering van de overeenkomst (art. 6 lid 1 b) | 2 jaar na de wandeling. Gegevens die we voor de belastingadministratie nodig hebben, bewaren we 7 jaar (wettelijke bewaarplicht) |
| Wat je invult bij "Is er iets waar ik rekening mee moet houden?" (bijv. een blessure of allergie) | Veilig kunnen wandelen | Jouw uitdrukkelijke toestemming (art. 9 lid 2 a) | Automatisch gewist 30 dagen na de wandeling. Alleen Luc ziet dit; het staat nooit in een e-mail |
| Aanvraag privégroep: naam, e-mail, telefoon, voorkeursdatums, gebied, groepsgrootte, bericht | Je aanvraag beantwoorden | Maatregelen op jouw verzoek vóór een overeenkomst (art. 6 lid 1 b) | Automatisch gewist 6 maanden na de aanvraag |
| Betaalgegevens | Betalen | Uitvoering van de overeenkomst | Je betaalt via Mollie; wij zien je bankgegevens niet. Wij bewaren alleen de betaalstatus en het betalings-ID |
| Kortingscode: aan wie we de code gaven (naam, als notitie) en voor welke boeking hij is gebruikt | Bijhouden dat elke code maar één keer werkt | Gerechtvaardigd belang (art. 6 lid 1 f) | Gebruikte code: zolang de boeking bewaard wordt (zie hierboven). Ongebruikte code: de naam wordt automatisch gewist 1 maand na de einddatum van de actie |
| De kortingscode die je intypt, met een onleesbaar gemaakte vingerafdruk (hash) van je IP-adres; het IP-adres zelf bewaren we hiervoor niet | Misbruik tegengaan: hoogstens 10 pogingen per uur | Gerechtvaardigd belang (art. 6 lid 1 f) | Automatisch gewist na 30 dagen |
| IP-adres en technische gegevens van je bezoek | Beveiliging en misbruik tegengaan (bijv. te veel boekpogingen) | Gerechtvaardigd belang (art. 6 lid 1 f) | In de logboeken van Cloudflare, maximaal 7 dagen |
We gebruiken je gegevens niet voor reclame en verkopen ze niet.
Met wie we gegevens delen
We werken met deze dienstverleners (verwerkers). Ze gebruiken je gegevens alleen om hun dienst voor ons uit te voeren:
- Cloudflare: hosting van de website en de database. De database staat in de EU.
- Mollie (Nederland): de betalingen.
- Resend: het versturen van de e-mails (bevestiging, briefing, berichten over je boeking). Resend verwerkt de gegevens hoofdzakelijk in de Verenigde Staten. Daarvoor is een verwerkersovereenkomst gesloten met de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses); Resend is daarnaast gecertificeerd onder het EU-U.S. Data Privacy Framework.
- Google Workspace: de mailbox van luc@tuatrails.com, waar je e-mails aan ons binnenkomen.
De weersverwachting in de briefing halen we op bij MET Norway. Daarbij gaan alleen de coördinaten van het vertrekpunt mee, geen persoonsgegevens.
Cookies
De website gebruikt geen tracking- of advertentiecookies en geen analysediensten.
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en bezwaar maken of je toestemming intrekken. Mail naar luc@tuatrails.com; je krijgt binnen een maand antwoord. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
De site werkt alleen via een beveiligde verbinding (https). Alleen Luc heeft toegang tot het beheer, met een inlogcode per e-mail. Gezondheidsinformatie staat nooit in e-mails en wordt automatisch gewist.
Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.