Privacybeleid

Ingangsdatum: 4 juli 2026

1. Wie verantwoordelijk is voor je gegevens (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze site worden verwerkt, is:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griekenland
E-mail: me [at] stevenkeen [dot] com

Voor een site van deze aard is een functionaris voor gegevensbescherming niet vereist en die is dan ook niet aangesteld. Je kunt voor vragen over gegevensbescherming rechtstreeks contact opnemen met de verwerkingsverantwoordelijke op het bovenstaande adres.

2. Reikwijdte

Dit beleid is van toepassing op de persoonsgegevens die worden verwerkt via deze site, inclusivetourism.com. De andere sites hebben hun eigen privacybeleid.

3. Welke gegevens wij verzamelen, waarom en op welke rechtsgrond

a) Nieuwsbrief (je e-mailadres). Als je je aanmeldt voor onze nieuwsbrief, verzamelen wij je e-mailadres om je nieuws over inclusief toerisme te sturen. Wij gebruiken een double-opt-inproces—je ontvangt een bevestigingsmail en moet bevestigen voordat je wordt toegevoegd. Onze nieuwsbriefprovider registreert ook standaard verzendstatistieken—of een brief is geopend en op welke links is geklikt—die wij alleen geaggregeerd bekijken, om te beoordelen of de brieven je inbox waard zijn; wij gebruiken ze niet om individuele profielen op te stellen. Als bewijs van je toestemming registreert onze nieuwsbriefprovider de datum, het tijdstip en het IP-adres van die bevestiging.
Rechtsgrond: je toestemming (artikel 6, lid 1, onder a) AVG). Je kunt je toestemming op elk moment intrekken (zie §8 en de afmeldlink in elke e-mail); de intrekking heeft geen invloed op de verwerkingen die daarvoor zijn uitgevoerd.

b) Serverlogbestanden (technische toegangsgegevens). Wanneer je de site bezoekt, verwerken onze hosting- en beveiligingsproviders automatisch technische gegevens zoals je IP-adres, het type browser en apparaat, de opgevraagde pagina’s en de datum en het tijdstip van de toegang. Dit is nodig om de site betrouwbaar te leveren en te beschermen tegen aanvallen en misbruik.
Rechtsgrond: ons gerechtvaardigd belang bij een veilige en stabiele werking van de site (artikel 6, lid 1, onder f) AVG).

c) Sitestatistieken (Umami). Wij gebruiken Umami, een privacyvriendelijk statistiekhulpmiddel dat wij zelf hosten, om het geaggregeerde bezoekersverkeer te begrijpen—zoals paginaweergaven, de sites die je naar ons hebben doorverwezen en je globale regio op landniveau. Umami gebruikt geen cookies, slaat je IP-adres niet op en verzamelt geen informatie die je persoonlijk identificeert; de gegevens zijn geaggregeerd en anoniem.
Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe onze inhoud wordt gebruikt, zodat wij die kunnen verbeteren (artikel 6, lid 1, onder f) AVG). Omdat er geen cookies worden geplaatst en geen persoonsgegevens worden opgeslagen, is geen toestemming vereist.

d) Contact via e-mail. Als je ons schrijft, verwerken wij je e-mailadres en de inhoud van je bericht uitsluitend om je te antwoorden, en voor geen enkel ander doel. De correspondentie wordt verwijderd zodra de zaak is afgehandeld, tenzij er een wettelijke bewaarplicht geldt.
Rechtsgrond: ons gerechtvaardigd belang om op verzoeken te reageren (artikel 6, lid 1, onder f) AVG)—of, wanneer je bericht op een overeenkomst is gericht, artikel 6, lid 1, onder b) AVG.

4. Cookies

Deze site gebruikt alleen strikt noodzakelijke cookies, en uitsluitend voor beveiliging en basisfunctionaliteit. Omdat de site via Cloudflare wordt geleverd (onze provider voor DNS, contentlevering en beveiliging), kan Cloudflare een strikt noodzakelijke cookie plaatsen om betrouwbare bezoekers van kwaadaardig verkeer te onderscheiden en de site veilig te houden. Zulke cookies vereisen geen toestemming, worden niet gebruikt om je te volgen en worden niet gebruikt om een profiel op te stellen. Wij gebruiken geen advertentiecookies. Onze sitestatistieken (zie §3(c)) worden geleverd door Umami, dat cookievrij is—het plaatst geen enkele cookie. Wij gebruiken ook de lokale opslag van je browser om een instelling te onthouden die je zelf kiest—of je de lichte of donkere weergave verkiest; dit is strikt noodzakelijk, plaatst geen cookie en wordt nooit naar ons of naar iemand anders verzonden. Als je via een campagnelink op deze site terechtkomt, verschijnen de parameters daarvan (de zogenoemde UTM-tags) in het adres van de pagina en worden ze uitsluitend gebruikt als anonieme, cookievrije context die wordt gekoppeld aan de geaggregeerde bezoekstatistieken die in §3(c) worden beschreven. Ze worden niet op je apparaat opgeslagen en worden niet gebruikt om je te identificeren of een profiel van je op te stellen. Omdat niets op deze site je volgt, is er geen cookietoestemmingsbanner vereist.

5. Met wie wij je gegevens delen (ontvangers/verwerkers)

Wij verkopen je persoonsgegevens niet. Wij delen ze alleen met dienstverleners (“verwerkers”) die ons helpen bij het beheren van de site en de nieuwsbrief, elk in het kader van een verwerkersovereenkomst:

Verzending van de nieuwsbrief: Mailchimp (The Rocket Science Group LLC)—Verenigde Staten.
Hosting van de site: Mittwald CM Service GmbH & Co. KG—Duitsland (EU).
DNS, contentlevering en beveiliging: Cloudflare, Inc.—Verenigde Staten.

Onze sitestatistieken draaien op Umami, dat wij zelf hosten op onze eigen server bij Mittwald in Duitsland (EU)—geen enkel extern analysebedrijf ontvangt je gegevens.

6. Internationale gegevensoverdrachten

Sommige providers zijn gevestigd in de Verenigde Staten (Mailchimp, Cloudflare), zodat je gegevens daarheen kunnen worden overgedragen. Wij baseren ons op de volgende waarborgen:

Mailchimp en Cloudflare zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), dat de Europese Commissie erkent als een passend beschermingsniveau, en handhaven daarnaast de standaardcontractbepalingen van de Europese Commissie als aanvullende waarborg.
Mittwald verwerkt de gegevens binnen de EU, en onze zelf gehoste statistieken draaien op diezelfde EU-infrastructuur; voor hosting of statistieken vindt geen overdracht buiten de EER plaats.

Je kunt een kopie van de relevante waarborgen opvragen door te schrijven naar me [at] stevenkeen [dot] com.

7. Hoelang wij je gegevens bewaren

E-mailadres van de nieuwsbrief: totdat je je afmeldt of ons vraagt het te verwijderen, waarna het zonder onnodige vertraging uit onze actieve verzendlijst wordt gehaald.
Serverloggegevens (hosting): 60 dagen bewaard, daarna verwijderd.
Statistiekgegevens: Umami slaat alleen geaggregeerde en anonieme statistieken op, zonder IP-adres of identifier, zodat het geen persoonsgegevens betreft; ze worden bewaard om een langetermijnanalyse van het sitegebruik mogelijk te maken.

8. Je rechten

Op grond van de AVG heb je het recht:

op inzage in de persoonsgegevens die wij over je bewaren (art. 15);
op rectificatie van onjuiste gegevens (art. 16);
op wissing van je gegevens (art. 17);
op beperking van de verwerking in bepaalde omstandigheden (art. 18);
om je gegevens in een overdraagbaar formaat te ontvangen (art. 20);
om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21); en
om je toestemming in te trekken op elk moment wanneer de verwerking op toestemming berust (art. 7, lid 3).

Om een van deze rechten uit te oefenen, schrijf naar me [at] stevenkeen [dot] com.

9. Recht om een klacht in te dienen

Als je van mening bent dat je gegevens onrechtmatig zijn verwerkt, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit—in het bijzonder in het EU-land waar je woont of werkt (je lokale EU-autoriteit). De bevoegde autoriteit voor de verwerkingsverantwoordelijke is:

Griekse gegevensbeschermingsautoriteit (Hellenic Data Protection Authority) (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias 1-3, 115 23 Athene, Griekenland—www.dpa.gr

Woon je in Nederland, dan kun je ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag—autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om veranderingen in onze werkwijze of in de wet weer te geven. De geldende versie is te herkennen aan de bovenstaande ingangsdatum.