Privacyverklaring

In het kort

• Je betaalgegevens gaan rechtstreeks naar Stripe. Wij krijgen alleen je e-mailadres, het bedrag, de datum en een kenmerk.
• Van je documenten houden we bij dát je ze hebt en tot wanneer ze geldig zijn, niet wat erin staat. De inhoud gaat niet naar een AI.
• Onder elke gidsmail en elk seintje staat een link waarmee je ze uitzet, zonder in te loggen.
• De site zet uit zichzelf geen koekjes, alleen het inlogkoekje als je inlogt. Meetkoekjes, de pixels van Meta en OpenAI en de sessie-opnames van Microsoft Clarity komen er alleen na jouw "vind ik prima".
• Zeg je "liever niet", dan stuurt Google toch een telling zonder koekje. Daarin zit wel je IP-adres.
• We verkopen en verhuren je gegevens niet, en geven ze niet door aan adverteerders.
• Verwijder je je account, dan gaat je eigen omgeving mee, ook je documenten. De betaling blijft zeven jaar bestaan, bij Stripe en in de boekhouding, omdat de Belastingdienst dat eist. Ons verzendlogboek houdt je adres nog hooguit twaalf maanden vast. Deel je een traject met je partner, dan blijft dat traject voor je partner staan.
• Inzien, verbeteren of laten verwijderen: één mail naar info@vertrekklaar.nl is genoeg. Je krijgt binnen een maand antwoord.

Hieronder staat de volledige tekst. Bij verschil geldt die.

Wie dit is

Vertrekklaar wordt gebouwd door Auke Puyt. Er is nog geen team en geen kantoor: één persoon, één mailadres. Vragen over je gegevens komen dus rechtstreeks bij mij binnen, op info@vertrekklaar.nl.

In de zin van de privacywetgeving ben ik de verwerkingsverantwoordelijke. Dat betekent: ik bepaal wat er met je gegevens gebeurt, en bij mij haal je je recht.

• Vertrekklaar
• Ierlandstraat 2, 2408 CM Alphen aan den Rijn
• KvK 42127594
• Btw NL005515893B84
• info@vertrekklaar.nl

Wat we vastleggen

Er zijn drie plekken waar je gegevens achterlaat, en ze staan los van elkaar: de landenpeiling op de homepage, de vertrekgids per mail, en — als je klant bent — je eigen omgeving achter de inlog. Wie alleen in de peiling of op de gidslijst staat, heeft geen account en geen dossier.

1. De landenpeiling

Het formulier waarmee je doorgeeft welk land er als volgende moet komen. We bewaren wat je invult, en dat is weinig:

• Je e-mailadres. Verplicht — zonder adres kunnen we je niet laten weten dat jouw land opengaat, en dat is de hele reden dat je het achterlaat.
• Het land waar je heen wilt, en als je "een ander land" kiest, welk land dat is.
• De datum van je stem, en via welke pagina hij binnenkwam.

Meer niet. We kopen geen gegevens bij, we vullen niets aan uit andere bronnen, en we koppelen je stem niet aan profielen van elders.

Eerder stond hier een uitgebreider formulier — het wachtlijstformulier uit de tijd dat Vertrekklaar nog gebouwd werd, met vragen over je situatie en optioneel een telefoonnummer. Dat formulier is opgeheven en er zijn geen aanmeldingen uit die periode bewaard.

2. De vertrekgids

De gratis gids over één bestemming. Dit is wat je krijgt:

• De serie van vijf mails: de eerste direct, de andere vier op dag 2, 5, 8 en 11. In de eerste staat de link naar je vertrekchecklist: een pagina met alle stappen voor jouw land, achter een persoonlijke link.
• Je berekening, als je je aanmeldt vanuit de rekentool: de bedragen en keuzes die je op dat moment op het scherm zag, bovenaan de eerste mail (of als losse mail, als je de gids al krijgt). We bewaren de berekening niet; hij staat alleen in die mail.
• Daarna één keer de vraag hoe het ervoor staat, rond dag 30. Een week later volgt één mail met een persoonlijke kortingscode voor het stappenplan.
• Daarna af en toe één mail die bij de tijd of bij jouw land past, rond twee, drie, vier en zes maanden na je aanmelding.
• De maandbrief: hooguit één per maand, als er voor jouw land iets veranderde of als er iets is wat iedereen moet weten.
• Twee seintjes rond je vertrekdatum, als je die invulde: één op de dag dat je volgens het plan uiterlijk moet beginnen, en één een maand voor vertrek.

Ben je al klant voor dat land, dan krijg je de vraag, de kortingscode, de latere mails en de seintjes niet. De maandbrief wel, zolang je hem aan laat staan.

Je laat één ding achter, en wij noteren er een paar dingen omheen:

• Je e-mailadres. Verplicht: er is geen andere manier om je de gids te sturen.
• De bestemming waarvoor de gids loopt. Die bepaalt welke mails je krijgt; de gids voor Nieuw-Zeeland gaat over iets anders dan die voor Spanje.
• Je vertrekdatum, als je die invult. Daarmee rekenen de mails, de checklist en de twee seintjes terug wanneer je moet beginnen.
• De taal waarin je de gids leest.
• De datum van je aanmelding en via welke pagina hij binnenkwam, zodat we weten welke pagina's lezers opleveren.
• Welke mail je als laatste kreeg en wanneer, zodat je niets dubbel krijgt.
• Of je de mails na de serie wilt, en wanneer en bij welke mail je je afmeldt, als je dat doet.

Onder elke gidsmail staan twee links. Ze werken zonder inloggen en zonder uitleg te geven. Met de ene stop je alles na de serie: de vraag, de kortingscode, de latere mails, de seintjes en de maandbrief. Met de andere stop je helemaal. Volg je de gids voor twee landen, dan heeft elk land zijn eigen links.

Wat er bij afmelden precies gebeurt, en waarom het niet "weg" is. Je adres blijft staan, met de aantekening dat je bent afgemeld. Dat is geen slordigheid maar het doel: zonder dat spoor zouden we niet weten dat we je níét moeten mailen, en zou je bij een volgende serie zomaar weer post krijgen. Er gebeurt verder niets meer mee — het is een blokkeerlijst, geen adressenbestand. Wil je het adres echt weg, dan mag dat ook; zie Wat je kunt vragen onderaan.

3. Je eigen omgeving, als je klant bent

Hier ligt het zwaartepunt, want dit is een dossier over je verhuizing.

• Je e-mailadres. Dat is tegelijk je inlog. Inloggen kan met een link per mail, of met een wachtwoord dat je zelf kiest. Kies je er een, dan staat het versleuteld (gehasht) bij Supabase; wij kunnen het niet lezen en zien het nooit in leesbare vorm.
• Je bestemming en je verhuiskeuzes: met hoeveel volwassenen en kinderen je gaat, of je inboedel meegaat, hoeveel huisdieren, of de auto mee gaat, of je eerst tijdelijk huurt, en per land de vragen die daar spelen, zoals je visumroute, of je partner werkt, wat je met je huis doet en hoe je je pensioen laat uitbetalen. Daar rolt je stappenplan uit; zonder deze antwoorden krijg je een algemene checklist in plaats van jouw checklist.
• Je streefdatum, als je er een kiest.
• Per stap: of je hem hebt afgevinkt, wanneer je dat deed, en de notitie die je er zelf bij zet. Hetzelfde voor de onderdelen van je eerste jaar.
• Aantekeningen van mij bij je traject of bij een stap, als ik je iets persoonlijks wil meegeven, bijvoorbeeld na een gesprek.
• De taal waarin je het platform gebruikt, zodat je mail in dezelfde taal komt.
• De documenten die je uploadt: het bestand zelf, de naam die het had, de stap waar je het aan koppelt, en de geldigheidsdatum die je invult.
• Of je seintjes wilt ontvangen, en welke seintjes je al hebt gehad.
• Je aankoop: welke bestemming je kocht, het bedrag, de datum, en een kenmerk waarmee de betaling bij de betaaldienst terug te vinden is. Kocht je met de code van een partner, dan ook welke partner dat was, zodat die de vergoeding krijgt. Wisselde je een cadeaucode in, dan staat bij die code dat jij hem gebruikte, wanneer en voor welk land.
• Een vraag bij een stap, een belverzoek voor het intakegesprek, of een melding bij "Klopt dit nog?", als je die stuurt. Wat je schrijft, en bij een belverzoek je telefoonnummer en de momenten die je passen, gaat als mail naar mij, samen met je land, je voortgang en je verhuiskeuzes. Het staat in mijn mailbox, niet in de database; daar staat alleen dát je iets stuurde en wanneer. Je nummer gebruik ik alleen om je voor dat gesprek te bellen.

Wat er bij een betaling níét op onze server komt. Je betaalgegevens raken Vertrekklaar nooit aan. Het betaalformulier staat op onze eigen pagina of op een pagina van Stripe; in beide gevallen gaat wat je daar invult (je naam, je adres, je telefoonnummer en je betaalmethode) vanuit je browser rechtstreeks naar Stripe, en het veld voor je kaart of bank is altijd een venster van Stripe zelf. Wat er bij ons terugkomt is je e-mailadres (daar hangt je account aan), een bedrag, een datum en een kenmerk — geen kaartnummer, geen rekeningnummer, geen naam, adres of telefoonnummer. Die laatste drie staan bij Stripe, op je factuur en bij je klantgegevens daar.

Over je documenten. We houden bij dát je iets hebt en tot wanneer het geldig is — niet wát erin staat. Er wordt niets uitgelezen, niets herkend en niets samengevat, en de inhoud gaat niet naar een AI. Dat is geen belofte maar een gevolg van hoe het gebouwd is: je bestand gaat rechtstreeks van de opslag naar je eigen browser en komt niet langs onze server.

Ga je een traject aan met je partner, dan kunnen jullie allebei bij dezelfde map. Dat is de bedoeling van een gezinsaccount — maar het betekent ook dat wat jij uploadt, voor hem of haar zichtbaar is. Hetzelfde geldt voor je vinkjes: in een traject met z'n tweeën zien jullie bij elke stap wie hem al heeft afgevinkt, en wanneer.

Samen afvinken in de open fase 1

Fase 1 van elk stappenplan lees je zonder account, en wat je aanvinkt blijft in je eigen browser. Kies je voor "Nodig je partner uit", dan maken we een link met een willekeurige code. Onder die code bewaren we het land en per persoon de stapnummers die jullie aanvinkten, zoals "1.2". Geen naam, geen e-mailadres, geen vertrekdatum en niets waarmee we weten wie jullie zijn. Wie de link heeft, ziet de vinkjes, dus deel hem alleen met wie je dat wilt laten zien. Stop je met samen afvinken, dan vergeet je browser de link.

Een vraag aan Auke

Op de landpagina's en in de kassa kun je een vraag stellen. Je vraag, je e-mailadres, het land en de plek waar je hem stelde gaan per mail naar Auke, met jouw adres als antwoordadres. We bewaren ze nergens anders dan in die mail en in het gewone verzendlogboek (adres, onderwerp, datum). Zet je het vinkje voor de checklist aan, dan kom je ook op de gidslijst, zoals hierboven beschreven.

Mails na je aankoop

Na je aankoop krijg je een welkomstmail, en van Stripe de factuur. Daarna mailen we je over je traject:

• in de eerste weken drie keer, rond dag 2, 7 en 21, om je op weg te helpen (alleen aan wie kocht);
• als je plan verandert: een stap die je ziet, is aangepast;
• als je een fase hebt afgerond, met na fase 2 of 3 de vraag of je een zin over Vertrekklaar wilt schrijven voor de site;
• als er iets verloopt of dichtbij komt: een document, een termijn van een overheid, of een streefdatum die niet meer haalbaar is;
• als het stilvalt: na 30 en na 90 dagen zonder activiteit;
• rond je vertrek en aankomst: in de laatste maand, en kort na je streefdatum;
• in je eerste jaar: op de dag dat een onderdeel van je eerste jaar begint.

Dat is de kern van wat de tool doet, dus het staat standaard aan. Maar het is een uitknop en geen abonnement: onder elke mail staat een link waarmee je alles hierboven in één keer uitzet, zonder in te loggen. Je kunt het ook uitzetten bij Instellingen. De welkomstmail en de factuur horen bij je aankoop en hebben geen uitknop.

Heb je de onderhoudskalender, dan kun je daarnaast zelf een mail aanzetten als er een regel verandert. Die staat standaard uit.

Wat we niet doen: aanbiedingen van anderen, of berichten zonder aanleiding.

Waarom, en op grond waarvan

De landenpeiling. We gebruiken die gegevens voor twee dingen: je laten weten wanneer jouw land opengaat (met het beloofde lanceervoordeel erbij), en bepalen wélk land we hierna bouwen. Dat laatste is geen holle frase — de volgorde van de corridors volgt uit de stemmen.

De grondslag is je toestemming. Je vult het formulier vrijwillig in, en je kunt die toestemming op elk moment intrekken door een mail te sturen. Dan verdwijnt je stem.

De vertrekgids. Je adres gebruiken we om je de gids te sturen: de serie van vijf mails en de mails daarna die hierboven staan. Elke mail zegt wat er nog komt. De grondslag is je toestemming, en die trek je in met de links onder elke mail: voor alles na de serie, of voor alles. Na afmelding blijft je adres uitsluitend staan om te voorkomen dat je opnieuw post krijgt; daar is de grondslag ons gerechtvaardigd belang om je afmelding te kunnen naleven.

Je aankoop. Wat je kocht en wat je betaalde leggen we vast om twee redenen: om je toegang te geven tot wat je hebt gekocht (grondslag: de overeenkomst), en omdat de Belastingdienst een administratie eist (grondslag: een wettelijke plicht). Die tweede is geen keuze van ons — zie hieronder wat dat betekent voor het verwijderen van je account.

Je eigen omgeving. Die gegevens gebruiken we om te leveren wat je hebt gekocht: je stappenplan samenstellen, je voortgang bewaren, je documenten bewaren, en je op tijd waarschuwen. De grondslag is hier de overeenkomst — dit is niet iets extra's bovenop de dienst, het ís de dienst.

De mails na je aankoop horen bij die dienst. Je zet ze uit met één klik, zie Mails na je aankoop hierboven. Aanbiedingen van anderen sturen we niet.

Hoe lang we het bewaren

Je stem in de landenpeiling: tot je hem laat verwijderen, of tot uiterlijk twaalf maanden nadat het land waarvoor je stemde is opengegaan. Dan heeft de stem zijn werk gedaan en wis ik hem. Dat gaat vanzelf: de site kijkt elke dag welke stemmen zover zijn en wist ze.

Je adres op de gidslijst: tot je je afmeldt. Daarna blijft alleen het adres staan met de aantekening dat je bent afgemeld, zodat je geen post meer krijgt — er gebeurt verder niets mee. Wil je ook dat spoor weg, dan mag dat; dan kunnen we alleen niet meer garanderen dat je nooit meer iets ontvangt.

Een samenlink uit fase 1: tot een half jaar nadat hij voor het laatst is gebruikt. Daarna wissen we hem.

Een vraag aan Auke: de mail blijft in de mailbox van Vertrekklaar zolang dat nodig is om je te helpen. Wil je dat hij weg is, mail dan en dan wis ik hem.

Je eigen omgeving: zolang je hem gebruikt. Een emigratietraject duurt jaren en je documenten horen er te liggen tot je ze niet meer nodig hebt — dus we ruimen niets op omdat het lang stilligt.

Ons verzendlogboek: van elke mail die we sturen, houden we een regel bij: het adres, het onderwerp, het soort mail, wanneer, en of hij aankwam. De tekst van de mail zelf bewaren we niet. Na twaalf maanden wist de site die regels vanzelf. Kwam een mail niet aan of meldde je hem als spam, dan blijft die regel staan, zodat we dat adres niet opnieuw mailen.

Mails aan mij: een vraag, een belverzoek of een melding die je stuurt, staat in mijn mailbox. Daar komt ook een bericht binnen als iemand zich aanmeldt voor de gids of iets koopt, met het adres erbij. Wil je dat ik die mails wis, vraag het dan.

Laat je je account verwijderen, dan gaat alles mee: je traject, je voortgang, je notities en je documenten, bestand en al. Er blijft geen kopie achter en er is geen prullenbak waar het nog een tijdje in staat. Ook je aankoopregel bij ons gaat mee. Drie dingen staan daar los van:

• Een gedeeld traject. Deel je je traject met je partner, dan verdwijnen jouw eigen documenten en jouw toegang. Het traject zelf blijft voor je partner staan, met de voortgang, de notities bij de stappen, de keuzes en mijn aantekeningen. Zo raakt je partner het plan niet ineens kwijt.
• De vertrekgids. Sta je ook op de gidslijst, dan blijft die inschrijving staan. Stop hem met de link onder de gidsmail, of vraag het ons.
• Het verzendlogboek en mijn mailbox, zoals hierboven.

Eén ding kunnen we niet wissen, en dat hoor je te weten. De betaling zelf blijft bestaan — bij Stripe, en in onze boekhouding. De Belastingdienst verplicht ons de administratie zeven jaar te bewaren, en een verkoop weglaten omdat de koper zijn account opzegt mag niet. Wat daar staat is een bedrag, een datum en een kenmerk; het is geen dossier over je verhuizing, en we gebruiken het nergens anders voor.

Wie het voor ons verwerkt

Vertrekklaar draait op diensten van anderen. Die verwerken je gegevens uitsluitend in onze opdracht, onder hun verwerkersvoorwaarden.

Wie	Waarvoor	Waar
Supabase	de database, de inlog en de opslag van je documenten	EU-regio
Vercel	het hosten van de website en het platform	uitgeserveerd vanuit Frankfurt
Resend	het versturen van onze mail: inloglink, welkomstmail, de mails over je traject en de mails van de vertrekgids	Verenigde Staten
Stripe	het afhandelen van je betaling, en het bewaren van de transactie voor onze administratie	EU en VS
Cloudflare	naamgeving van het domein en doorsturen van post	wereldwijd netwerk
Google	de mailbox waarin post aan info@vertrekklaar.nl binnenkomt, en de advertentiemeting: met koekjes alleen als je "ja" zegt, en anders als telling zonder koekje (zie hieronder)	EU en VS
Meta	uitsluitend als je zelf "ja" zegt: de advertentiemeting via de Meta-pixel (zie hieronder)	EU en VS
Microsoft	uitsluitend als je zelf "ja" zegt: Clarity, dat bijhoudt hoe bezoekers over een pagina scrollen en klikken (zie hieronder)	Verenigde Staten
OpenAI	uitsluitend als je zelf "ja" zegt: de advertentiemeting via de OpenAI Ads-pixel, en de melding van een aankoop vanaf onze server met je e-mailadres in gehashte vorm (zie hieronder)	Verenigde Staten

De aanmeldingen zelf staan in een Europese regio. Voor het versturen van mail, het afhandelen van betalingen en het doorsturen van post naar onze eigen mailbox worden gegevens ook buiten de EU verwerkt; dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie, de gebruikelijke route daarvoor.

Wat we níét doen: je gegevens verkopen, verhuren of doorgeven aan adverteerders.

Eén koekje, en een meting die jij aan- of uitzet

Uit zichzelf zet de website geen enkel koekje. Er is geen chatwidget die meekijkt, en de lettertypen staan op onze eigen server in plaats van bij Google.

Log je in, dan komt er één koekje bij: het koekje dat onthoudt dat jij het bent. Zonder dat zou je bij elke klik opnieuw moeten inloggen. Het volgt je nergens en het staat er niet als je uitlogt.

Sinds we adverteren komt er een meting bij, en onderaan je scherm vragen we één keer wat je daarvan vindt. Wat er dan gebeurt, hangt af van je antwoord — en hieronder staat het volledig, ook het deel dat ongemakkelijk is.

Zeg je "vind ik prima"

Dan laden we onze meetscripts met koekjes: Google Analytics, de Google Ads-meting, de Meta-pixel, de OpenAI Ads-pixel en Microsoft Clarity. We meten drie dingen: welke pagina's bezocht worden, een aanmelding voor de vertrekgids, en een aankoop.

Clarity laat ons zien hoe bezoekers een pagina gebruiken: waar ze klikken, hoe ver ze scrollen, en als opname hoe een bezoek verliep. Zo zien we waar een pagina onduidelijk is.

Bij Google staat advertentie-personalisatie ook dan uit. Over de Meta-pixel zijn we graag precies, want daar bestaat die knop niet: de pixel deelt je bezoek met Meta, en heb je een Facebook- of Instagram-account, dan kan Meta dat bezoek aan je profiel koppelen — bijvoorbeeld om te bepalen of je onze advertentie al gezien hebt. Dat is precies waarom hij alleen laadt na jouw uitdrukkelijke "ja", en anders helemaal niet bestaat. Voor de OpenAI-pixel geldt precies hetzelfde: die deelt je bezoek met OpenAI, dat het aan een ChatGPT-account kan koppelen als je er een hebt, en laadt daarom ook alleen na je "ja".

Koop je een traject nadat je "ja" hebt gezegd, dan melden we die aankoop ook vanaf onze eigen server bij OpenAI — met het bedrag, de bestemming en je e-mailadres in gehashte vorm: een onomkeerbare versleuteling, waardoor OpenAI het adres zelf niet ziet maar het wel kan herkennen als het al bij een ChatGPT-account hoort. Zo kan de aankoop gekoppeld worden aan de advertentie waarop je klikte, ook als de pixel in je browser dat niet meer kon. Je keuze reist daarvoor mee met de betaling; zonder "ja" blijft die melding achterwege.

Na je "ja" onthoudt je browser ook het ene woord waarmee we tellen waar een bezoek binnenkomt (zie "Onze eigen telling" hieronder), zoals "google-ads" of "direct" — dertig dagen lang, in localStorage. Koop je in die tijd een traject, dan reist dat woord mee met de betaling, zodat we weten welk kanaal een verkoop opleverde. Er zit niets in over jou of over de pagina die je doorverwees. Zonder "ja" wordt het niet bewaard en gaat het niet mee.

Zeg je "liever niet" — of nog niets

Dan gebeuren er drie dingen niet: er komt geen koekje van Google, Meta, OpenAI of Microsoft op je apparaat, er wordt niets van je apparaat uitgelezen, en de Meta-pixel, de OpenAI-pixel en Clarity laden helemaal niet. Ook vanaf onze server gaat er dan niets over een aankoop naar OpenAI.

Wat wél altijd gebeurt, ook bij "liever niet": na elke betaling meldt onze server de aankoop bij Google Analytics als omzetregel. Daarin staan het bedrag, het land en het kenmerk van de betaling. Geen e-mailadres, geen naam, geen IP-adres en niets van je apparaat.

Wat er wél gebeurt, en dat willen we niet wegmoffelen: de Google-tag staat op elke pagina en stuurt een telling zonder koekje. Daarin zit geen kenmerk dat wij of Google aan een eerder bezoek kunnen koppelen — wel de pagina die je bekeek, het tijdstip, je browsertype en je IP-adres. Dat laatste is het ongemakkelijke deel, en we noemen het liever hardop dan dat je het zelf moet ontdekken: een IP-adres kán een persoon identificeren, en het bereikt Google dus ook als je "liever niet" zegt. Advertentie-identificatoren worden er expliciet uit gehaald. Uit die tellingen schat Google statistisch hoeveel bezoekers er via een advertentie kwamen; wij krijgen alleen die schatting te zien, nooit iets over een individuele bezoeker.

Waarom we dat doen. Een deel van de bezoekers zegt "liever niet" — bij de meeste Nederlandse sites is dat een fors deel. Blijft die groep volledig onzichtbaar, dan stuurt een advertentiecampagne op de verkeerde helft van de werkelijkheid, en dat kost geld dat aan het product had kunnen worden besteed. Dit is de smalste vorm waarin dat op te lossen is: niets op je apparaat, geen herkenning, alleen een telling.

Vind je dat te ver gaan? Dat is een redelijk standpunt, en je kunt het afdwingen: elke browser kan googletagmanager.com blokkeren, en trackingblokkers en de meeste privacybrowsers doen dat standaard al. Dan werkt de site verder precies hetzelfde.

Onze eigen telling

Los van dit alles tellen we zelf, op onze eigen server, hoe vaak een stap op de site gezet wordt: de rekentool afgemaakt, een gereedschap gebruikt, de kassa geopend, of in de kassa een reden aangeklikt bij "Wat houdt je tegen?". Dat gebeurt ook als je "liever niet" zei, en dat kan omdat er niets van jou in zit. Wat we bewaren is één teller per dag: de naam van de stap, het land of het gereedschap waar het over ging, en de taal van de pagina. Geen koekje, geen IP-adres, geen tijdstip, geen rij per bezoek. Er valt dus niets aan jou te koppelen, ook niet door ons, en er valt niets te wissen omdat er niets van jou is opgeslagen.

Op dezelfde manier tellen we waar een bezoek binnenkomt. Je browser kijkt bij binnenkomst naar de site die je doorverwees en naar een eventueel advertentiekenmerk in de link, en maakt daar één woord van, zoals "google", "google-ads", "facebook" of "direct". Alleen dat woord gaat naar onze server, die er de teller van die dag mee ophoogt. Het adres van de verwijzende pagina, het kenmerk zelf en alles wat over jou zou kunnen gaan, gaan niet mee en worden niet bewaard.

Je keuze zelf

Die bewaren we in je eigen browser (localStorage, geen koekje); hij verlaat je apparaat nooit. Wissen kan altijd via de instellingen van je browser — dan stellen we de vraag gewoon opnieuw.

Hoe we het bewaken

De sleutel die in de browser van elke bezoeker terechtkomt, mag uitsluitend aanmeldingen tóevoegen. Lezen, wijzigen en verwijderen zijn op databaseniveau geweigerd, niet alleen in de code — dat is doorgemeten en het wordt bij elke wijziging opnieuw gecontroleerd. De sleutels die meer mogen, staan alleen op de server en nooit in iets wat je browser binnenhaalt. Al het verkeer gaat over https.

Voor je eigen omgeving geldt dezelfde opzet, één trap strenger: bij élke tabel met persoonsgegevens vraagt de database eerst of jij bij dat traject hoort, en pas dan komt er iets terug. Dat geldt ook voor je documenten — voor de gegevens erover én voor de bestanden zelf. Zou er morgen een fout in onze code sluipen, dan krijg je een leeg scherm te zien en niet dat van iemand anders.

Wat je kunt vragen

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, over te laten dragen, en om bezwaar te maken tegen het gebruik ervan. Je mag je toestemming ook gewoon intrekken zonder reden.

Eén mail naar info@vertrekklaar.nl volstaat — je hoeft geen formulier in te vullen en geen reden op te geven. Je krijgt binnen een maand antwoord, en meestal een stuk sneller.

Verwijderen kan ook zonder ons: in je eigen omgeving staat onder Instellingen een knop die je account en alles erin direct en definitief wist. Daar komt geen mail en geen wachttijd aan te pas.

Ben je het oneens met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat mag altijd, ook zonder het eerst bij ons te proberen — maar we horen het liever eerst zelf, dan kunnen we het oplossen.

Als dit verandert

Deze verklaring hoort te beschrijven wat er werkelijk gebeurt. Verandert er iets aan de site of aan de partijen die ons helpen, dan verandert deze tekst mee en staat de nieuwe datum bovenaan. Bij een wijziging die jou raakt, laten we het je weten in plaats van de tekst stil aan te passen.