Privacybeleid

Ingangsdatum: 6 augustus 2026

1. Wie verantwoordelijk is voor je gegevens (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze site worden verwerkt, is:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griekenland
E-mail: me [at] stevenkeen [dot] com

Voor een site van deze aard is een functionaris voor gegevensbescherming niet vereist en die is dan ook niet aangesteld. Je kunt voor vragen over gegevensbescherming rechtstreeks contact opnemen met de verwerkingsverantwoordelijke op het bovenstaande adres.

2. Reikwijdte

Dit beleid is van toepassing op de persoonsgegevens die worden verwerkt via deze site, inclusivetourism.com. De andere sites hebben hun eigen privacybeleid.

3. Welke gegevens wij verzamelen, waarom en op welke rechtsgrond

a) Nieuwsbrief (je e-mailadres). Als je je aanmeldt voor onze nieuwsbrief, verzamelen wij je e-mailadres om je nieuws over inclusief toerisme te sturen. Daarnaast bewaren we drie stukjes context, en verder niets: de taal waarin je je hebt aangemeld, vanaf welke van onze websites je je hebt aangemeld, en of je bij ons terecht bent gekomen via een van onze gratis downloadbare gidsen. We gebruiken ze alleen om je de brief in de juiste taal te sturen en om te weten welke bron je hier heeft gebracht—nooit om een profiel van je op te bouwen. Wij gebruiken een double-opt-inproces—je ontvangt een bevestigingsmail en moet bevestigen voordat je wordt toegevoegd. Onze nieuwsbriefprovider registreert ook standaard verzendstatistieken—of een brief is geopend en op welke links is geklikt—die wij alleen geaggregeerd bekijken, om te beoordelen of de brieven je inbox waard zijn; wij gebruiken ze niet om individuele profielen op te stellen. Als bewijs van je toestemming registreert onze nieuwsbriefprovider de datum, het tijdstip en het IP-adres van die bevestiging.
Rechtsgrond: je toestemming (artikel 6, lid 1, onder a) AVG). Je kunt je toestemming op elk moment intrekken (zie §8 en de afmeldlink in elke e-mail); de intrekking heeft geen invloed op de verwerkingen die daarvoor zijn uitgevoerd.

b) Serverlogbestanden (technische toegangsgegevens). Wanneer je de site bezoekt, verwerken onze hosting- en beveiligingsproviders automatisch technische gegevens zoals je IP-adres, het type browser en apparaat, de opgevraagde pagina’s en de datum en het tijdstip van de toegang. Dit is nodig om de site betrouwbaar te leveren en te beschermen tegen aanvallen en misbruik.
Rechtsgrond: ons gerechtvaardigd belang bij een veilige en stabiele werking van de site (artikel 6, lid 1, onder f) AVG).

c) Sitestatistieken (Umami). Wij gebruiken Umami, een privacyvriendelijk statistiekhulpmiddel dat wij zelf hosten, om het geaggregeerde bezoekersverkeer te begrijpen—zoals paginaweergaven, de sites die je naar ons hebben doorverwezen en je globale locatie, niet nauwkeuriger dan het landniveau. Umami plaatst geen cookies en slaat geen IP-adres, naam, e-mailadres of account op. Om het ene bezoek van het andere te onderscheiden leidt Umami een korte hash af uit je IP-adres, je browserstring en de identificatie van deze website, vermengd met een geheime salt die Umami volgens een schema ververst—maandelijks voor sessies, elk uur voor afzonderlijke bezoeken. Die hash is niet terug te rekenen naar je IP-adres en kan na het verversen van de salt niet meer aan een latere hash worden gekoppeld; zolang een salt geldt, onderscheidt hij wél de ene lezer van de andere. Daarom behandelen we hem als persoonsgegeven en geven we hem een bewaartermijn (zie §7) in plaats van hem anoniem te noemen. Onze insluitbare widgets (de diagrammen die andere websites via een iframe kunnen plaatsen) rapporteren anonieme, cookieloze laadaantallen aan een aparte property van dezelfde hierboven beschreven, zelfgehoste Umami-installatie, die alleen dient om te tellen hoeveel websites onze grafieken tonen; ze plaatsen geen cookies en verzamelen geen persoonsgegevens.
Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe onze inhoud wordt gebruikt, zodat wij die kunnen verbeteren (artikel 6, lid 1, onder f) AVG). Onze statistieken slaan niets op je apparaat op, dus is daarvoor geen toestemming nodig. Wil je bezwaar maken, zet dan Do Not Track of Global Privacy Control aan in je browser: we tellen je meteen niet meer mee, hier en op elke andere site die we beheren.

d) Contact via e-mail. Als je ons schrijft, verwerken wij je e-mailadres en de inhoud van je bericht uitsluitend om je te antwoorden, en voor geen enkel ander doel. De correspondentie wordt verwijderd zodra de zaak is afgehandeld, tenzij er een wettelijke bewaarplicht geldt.
Rechtsgrond: ons gerechtvaardigd belang om op verzoeken te reageren (artikel 6, lid 1, onder f) AVG)—of, wanneer je bericht op een overeenkomst is gericht, artikel 6, lid 1, onder b) AVG.

4. Cookies

Deze site plaatst geen eigen cookies. Je keuze voor de lichte of donkere weergave wordt bewaard zolang je bezoek duurt en verdwijnt zodra je het tabblad sluit; onze statistieken gebruiken geen cookies. Cloudflare, dat deze site routeert en beveiligt, kan een strikt noodzakelijke beveiligingscookie plaatsen om betrouwbare bezoekers van kwaadaardig verkeer te onderscheiden. Niets daarvan vereist toestemming, dus is er geen cookiebanner. Wij gebruiken geen advertentiecookies. Als je via een campagnelink op deze site terechtkomt, verschijnen de parameters daarvan (de zogenoemde UTM-tags) in het adres van de pagina en worden ze uitsluitend gebruikt als anonieme, cookievrije context die wordt gekoppeld aan de geaggregeerde bezoekstatistieken die in §3(c) worden beschreven. Ze worden niet op je apparaat opgeslagen en worden niet gebruikt om je te identificeren of een profiel van je op te stellen.

5. Met wie wij je gegevens delen (ontvangers/verwerkers)

Wij verkopen je persoonsgegevens niet. Wij delen ze alleen met dienstverleners (“verwerkers”) die ons helpen bij het beheren van de site en de nieuwsbrief, elk in het kader van een verwerkersovereenkomst:

Verzending van de nieuwsbrief: Mailchimp (The Rocket Science Group LLC)—Verenigde Staten.
Hosting van de site: Mittwald CM Service GmbH & Co. KG—Duitsland (EU).
DNS, contentlevering en beveiliging: Cloudflare, Inc.—Verenigde Staten.

Onze sitestatistieken draaien op Umami, dat wij zelf hosten op onze eigen server bij Mittwald in Duitsland (EU)—geen enkel extern analysebedrijf ontvangt je gegevens.

6. Internationale gegevensoverdrachten

Sommige van onze providers zijn Amerikaanse bedrijven (Mailchimp, Cloudflare), zodat zij gegevens kunnen verwerken. Beide zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), dat de Europese Commissie erkent als een passend beschermingsniveau, en beide handhaven de standaardcontractbepalingen van de Commissie als aanvullende waarborg. Zowel onze hosting als onze statistieken draaien op servers van Mittwald in Duitsland, met Cloudflare ervoor als onze laag voor contentlevering en beveiliging.

Je kunt een kopie van de relevante waarborgen opvragen door te schrijven naar me [at] stevenkeen [dot] com.

7. Hoelang wij je gegevens bewaren

E-mailadres van de nieuwsbrief: totdat je je afmeldt of ons vraagt het te verwijderen, waarna het zonder onnodige vertraging uit onze actieve verzendlijst wordt gehaald.
Bewijs van je toestemming (de datum, het tijdstip en het IP-adres van je dubbele-opt-inbevestiging): wordt door onze nieuwsbriefaanbieder bij je abonnementsrecord bewaard, als bewijs dat de toestemming geldig is gegeven, en samen met dat record verwijderd.
Verzendstatistieken van de nieuwsbrief (of een brief is geopend en op welke links is geklikt): worden door onze nieuwsbriefaanbieder bij je abonnementsrecord bewaard en samen daarmee verwijderd; we bekijken ze alleen geaggregeerd.
Serverloggegevens (hosting): 60 dagen bewaard, daarna verwijderd.
Beveiligings- en leveringsloggegevens (Cloudflare): worden gegenereerd en bewaard door Cloudflare, onze aanbieder voor DNS, contentlevering en beveiliging, voor het opsporen van misbruik en het afweren van aanvallen, en daarna verwijderd. Cloudflare bepaalt die termijn zelf en publiceert er geen vast getal voor, maar geeft alleen aan zulke gegevens gedurende een beperkte periode te bewaren; wij ontvangen, exporteren of bewaren deze logs niet en kunnen de termijn dus niet inkorten of verlengen.
Statistiekgegevens: 24 maanden bewaard; daarna worden de records verwijderd of teruggebracht tot maandtotalen die geen bezoekershash bevatten en niet naar één bezoek te herleiden zijn. De gezouten hash uit §3(c) is al veel eerder onbruikbaar, zodra de salt wordt ververst.

8. Je rechten

Op grond van de AVG heb je het recht:

op inzage in de persoonsgegevens die wij over je bewaren (art. 15);
op rectificatie van onjuiste gegevens (art. 16);
op wissing van je gegevens (art. 17);
op beperking van de verwerking in bepaalde omstandigheden (art. 18);
om je gegevens in een overdraagbaar formaat te ontvangen (art. 20);
om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21)—zet voor statistieken Do Not Track of Global Privacy Control aan en we tellen je meteen niet meer mee; en
om je toestemming in te trekken op elk moment wanneer de verwerking op toestemming berust (art. 7, lid 3).

De art. 15-20 gelden voor gegevens die je identificeren, en dat doen onze statistiektellingen niet—je recht van bezwaar geldt altijd.

Om een van deze rechten uit te oefenen, schrijf naar me [at] stevenkeen [dot] com.

9. Recht om een klacht in te dienen

Als je van mening bent dat je gegevens onrechtmatig zijn verwerkt, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit—in het bijzonder in het EU-land waar je woont of werkt (je lokale EU-autoriteit). De bevoegde autoriteit voor de verwerkingsverantwoordelijke is:

Griekse gegevensbeschermingsautoriteit (Hellenic Data Protection Authority) (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias 1-3, 115 23 Athene, Griekenland—www.dpa.gr

Woon je in Nederland, dan kun je ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag—autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om veranderingen in onze werkwijze of in de wet weer te geven. De geldende versie is te herkennen aan de bovenstaande ingangsdatum.