Wie verwerkt je gegevens
KrugerInside, KvK 42151381, niek@krugerinside.nl,
+31 6 16830830. Ik ben de verwerkingsverantwoordelijke — er is geen team achter mij.
Deze website volgt je niet
Dat is geen marketingzin, dat is hoe hij gebouwd is:
- Geen cookies. De site plaatst er geen enkele, ook geen functionele.
- Geen Google Analytics, geen advertentienetwerken, geen tracking-pixels van
sociale media. Je wordt hier niet herkend en niet over websites heen gevolgd.
- Geen account, geen opslag bij mij. Wat je in de reisplanner aanklikt blijft in
je eigen browser en wordt nergens naartoe gestuurd.
Wat er wél gebeurt, en dat hoor je te weten:
- Een bezoekersteller zonder cookies. Ik gebruik Cloudflare Web Analytics om te
zien welke pagina's bezocht worden. Die telt zonder cookies en zonder een profiel van je
te maken: er wordt geen identificatie op je apparaat gezet en je wordt niet over
verschillende websites gevolgd. Ik zie aantallen per pagina, geen personen.
- Het contactformulier verstuurt nu echt. Klik je op versturen, dan gaat wat je
hebt ingevuld rechtstreeks naar mijn mailbox, en krijg jij een bevestiging in de jouwe.
Lukt dat versturen niet, dan opent alsnog jouw eigen mailprogramma — dat zie je dan ook
staan.
- Een bronnetje bij je aanvraag. Kom je via een link met een kort bronnetje erin
(bijvoorbeeld ?b=yt), dan stuurt het formulier dat bronnetje mee met je aanvraag. Zo zie ik
welk kanaal werkt. Het wordt niet op je toestel bewaard en niet gebruikt om jou te volgen.
Twee dingen komen wel van buiten, en dat hoor je te weten:
- Lettertypen van Google Fonts. Je browser haalt die bij Google op; daarbij ziet
Google je IP-adres en browsertype.
- Video's van YouTube. Alleen als je een video opent. Ik gebruik de
no-cookie-variant, maar zodra hij speelt verwerkt YouTube wel gegevens van je.
De site draait bij Cloudflare Pages. Zoals elke webserver houdt die logbestanden bij met
onder meer IP-adressen, voor de beveiliging en de werking van de site.
Als je een recensie achterlaat
Heb je iets bij me afgenomen, dan krijg je van mij een link naar een kort
recensieformulier. Dat is de enige plek waar je die vindt — hij staat niet in het menu
en niet in Google. Ik ontvang je naam, je e-mailadres en je verhaal. Op de site komt
alleen wat jij daar zelf voor vrijgeeft: je kiest uitdrukkelijk ja of nee, en je schrijft
zelf op hoe je erbij wilt staan — je voornaam met woonplaats, je volledige naam, alleen je
initialen, wat jij wilt. Kies je nee, dan lees alleen ik hem. Je e-mailadres komt er nooit bij te staan; dat
gebruik ik alleen om je te bedanken of iets na te vragen. Wil je je recensie later weg
hebben, dan mail je me en haal ik hem eraf.
Stuur je een foto mee, dan verkleint je eigen browser hem vóór het versturen —
het origineel verlaat je telefoon dus niet. De foto valt onder hetzelfde vinkje als je
tekst: geef je geen toestemming, dan bekijk alleen ik hem. Het blijft jouw foto; ik
gebruik hem alleen bij jouw recensie op deze site, en hij gaat er op één bericht van jou
weer af.
De app voor onderweg
Op krugerinside.nl/app/ staat een app voor onderweg: de kaart van het park, soortenlijsten,
spelletjes en praktische informatie. Iedereen kan hem zonder reis gebruiken. Heb je een Route Planner
of het Complete Pakket, dan zet ik je eigen reis erin. Zonder pakket kun je de app gratis proberen of de
volledige app kopen en daarin zelf je reis zetten.
- Wat je invult, blijft op je eigen toestel. Je reis, je vinkjes en waarnemingen bij de
soorten, je bingokaarten, je turflijst, je spelletjes en de namen van de spelers staan in de opslag
van je browser, of van de app op je beginscherm. Er is geen account, de app zet geen cookies, en wat
je aanvinkt of invult gaat niet naar mij of naar iemand anders. Weghalen kan altijd: Info, "Alles op
dit toestel wissen".
- Bewaar je je gegevens met de knop "Bewaar mijn gegevens", dan maak je zelf een bestand.
Waar dat heen gaat, bepaal jij; ik krijg het niet.
- Geen bezoekersteller in de app. Ik zie niet wie de app gebruikt of wat je erin doet.
- Je locatie gebruikt de app alleen als je daar zelf om vraagt. Tik je op "Waar ben ik?",
dan zet hij je stip op de kaart; tik je op "Terug naar je kamp" of "Waar ben ik op deze route?", dan
rekent de app op je toestel zelf uit hoe ver het is en hoe lang het duurt. Die plek wordt niet bewaard.
Zet je bij de soorten "Plek erbij bewaren"
aan, dan onthoudt de app bij een waarneming waar je stond: alleen binnen het park, nooit bij een
neushoorn of een schubdier, en alleen op je eigen toestel. Verstuurd wordt je locatie nooit, en in het verslag en het
plaatje om te delen staat geen plek.
- Voorlezen gebruikt de spraak van je eigen toestel, en alleen een stem die op het toestel
zelf werkt: de tekst gaat niet naar een server.
- Voor kinderen zijn er spelletjes. Ook wat zij invullen blijft op het toestel; ik krijg
er niets van te zien.
- Lettertypen, tekeningen en geluiden komen van deze site zelf, niet van Google of een
andere partij. Is er bereik, dan haalt de app ook de meldingen over het park van deze site op.
Je persoonlijke reis. Ben je klant, dan zet ik je reis als bestand klaar bij Cloudflare,
onder een adres met een code van twaalf tekens die niet te raden is. Daarin staan de naam die bij
je reis hoort, je reisdata, je route, je kampen en verblijven en mijn aantekeningen per dag. De link
krijg je alleen van mij. Wie hem heeft, kan je reis openen; deel hem dus niet verder dan je eigen
reisgezelschap. Het adres komt niet in zoekmachines en de server geeft geen lijst van reizen.
Staat er een reis via zo'n link in de app, dan kijkt de app bij het openen hooguit één keer per uur
of ik een nieuwere versie heb klaargezet. Bij dat verzoek ziet Cloudflare, zoals bij elke website,
je IP-adres en het tijdstip.
Hoe lang: 30 dagen na de laatste dag van je reis haal ik het bestand van de server. Op je
eigen toestel blijft je reis staan tot je hem zelf weghaalt.
Het gezelschap
Hoort er een reis bij je app, dan kun je met je reisgezelschap meedoen aan het gezelschap. Dat is een
keuze: niemand doet vanzelf mee. Doe je mee, dan stuurt de app naar mijn server (bij Cloudflare, in een
eigen database) de naam die je zelf kiest, je kleur en je dier, welke soorten je afvinkt met de datum,
en een willekeurig nummer om jou van de anderen te onderscheiden. Een tijdstip gaat er nooit mee. Een plek
gaat er mee als je bij het meedoen laat aangevinkt staan dat je ook deelt waar je soorten zag (voor
volwassenen staat dat standaard aan; voor een kind staat het uit tot een ouder het aanzet); je kunt het
altijd uitzetten bij Plekken delen. Het gaat alleen om plekken die je zelf bewaarde met de schakelaar Plek
erbij bewaren, en nooit om een neushoorn of een schubdier, ook al zou je er een bewaard hebben; die plek is
tot op ongeveer 100 meter nauwkeurig voor de anderen in je gezelschap. Iedereen die dezelfde persoonlijke link van mij heeft, kan zien wie er meedoet en wat iedereen
afvinkt; deel de link dus alleen met je eigen gezelschap. Bij zo'n verzoek ziet Cloudflare, zoals bij
elke website, je IP-adres en het tijdstip.
Hoe lang: je kunt op elk moment stoppen; dan haalt de app jouw gegevens van de server. Anders
verdwijnen ze 30 dagen na de laatste dag van je reis, op het moment dat de reis zelf van de server
gaat. Een ranglijst is een keuze op je eigen toestel en wordt niet verstuurd.
Foto's: bij een waarneming kun je een foto bewaren. Die blijft op je eigen toestel en wordt daar eerst
opnieuw gemaakt, kleiner en zonder de verborgen gegevens die een telefoon in een foto zet, zoals de plek waar
je hem nam. Alleen als je bij Foto's delen zelf aanzet dat het gezelschap je foto's mag zien, gaat de foto naar
mijn server (bij Cloudflare, in een eigen opslagruimte), met de soort en de datum van de waarneming. Iedereen
die dezelfde persoonlijke link heeft kan hem dan zien; let dus op wie er op een foto staat. Van een neushoorn
of een schubdier wordt nooit een foto gedeeld, en foto's komen nooit op de pagina voor het thuisfront. Een foto
gaat weg als je hem zelf weghaalt, als je stopt met delen of met het gezelschap, en 30 dagen na de laatste dag
van je reis.
Dagboek: in de app kun je per dag een dagboek schrijven. Dat staat op je eigen toestel en komt in je
reisverslag. Doe je mee aan het gezelschap, dan vraagt de app je één keer of je je dagboek wilt delen, zonder voorgekozen antwoord. Kies je ja, dan stuurt de app de dagen die je schrijft ook naar mijn
server (bij Cloudflare, in dezelfde database als de rest van het gezelschap): de tekst, de datum en de naam die je
zelf koos. Kies je nee, of heb je nog niet gekozen, dan gaat er niets naar de server. Je kunt je keuze altijd wijzigen en elke dag op alleen ik zetten, dan gaat hij niet mee. Een dag waarin een neushoorn of een
schubdier genoemd wordt, deel ik nooit, om stroperij te voorkomen. Iedereen met dezelfde persoonlijke link kan de
gedeelde dagen lezen; heb je een link voor het thuisfront gemaakt, dan zien zij de gedeelde dagen tot en met gisteren.
Het dagboek van een kind wordt nooit gedeeld. Een dag gaat weg van de server als je hem op alleen ik zet, leegmaakt,
stopt met delen of met het gezelschap, en 30 dagen na de laatste dag van je reis. In een plaatje om te delen, het certificaat
of het filmpje staat je dagboek nooit.
Een link voor het thuisfront: een speler kan een alleen-lezen link maken voor mensen die thuis
meekijken. Daarvoor bewaart mijn server een willekeurige code en de titel die je zelf kiest. Wie de link
heeft, ziet zonder app de bijnamen van de spelers, hoeveel soorten ieder zag, welke soorten het gezelschap
zag en waar ongeveer. Dat is altijd een dag later, de plek is, net als in het gezelschap, afgerond op ongeveer 100 meter, en van een
neushoorn of een schubdier staat er nooit een plek bij. De pagina staat niet in zoekmachines. Je kunt de
link op elk moment stoppen in de app; dan werkt hij niet meer. Verdwijnt de reis van de server, dan
verdwijnt de link ook. Bij het openen van die pagina ziet Cloudflare, zoals bij elke website, je
IP-adres en het tijdstip.
Als je de app test
Een paar mensen helpen de app te verbeteren met een testercode van mij. Alleen op zo'n toestel staat onder Info de keuze
"Help de app verbeteren", en die staat uit tot de tester hem zelf aanzet (bij een kind pas na een vraag aan een volwassene). Staat hij aan,
dan stuurt de app eens per dag naar mijn aankoopserver (bij Cloudflare, in een eigen database): welke onderdelen er die dag geopend
zijn en hoe vaak, hoe lang de app openstond, de foutmeldingen die de app zelf gaf, de versie van de app, het soort toestel (zoals iPhone)
en de vorm van de reis (een reis van mij, een eigen reis of de voorbeeldreis, en het aantal nachten en kampen). Nooit een plek, een
foto, de naam van een speler, welke dieren je zag of welke kampen je bezoekt. Het hoort bij de testercode, zodat ik weet van welke tester
het komt. Waarom ik dat mag: omdat je er zelf voor kiest. Hoe lang: zet je de keuze uit, dan haalt de app alles van dit
toestel van de server; anders gaat het na zes maanden vanzelf weg.
Het testersprogramma
Meld je je aan via krugerinside.nl/testers/, dan vraag ik je voornaam, mailadres, land, taalvoorkeur, de maand en het
aantal nachten van je reis, met wie je reist, je toestel, of je al eerder in Kruger was, of je zelf rijdt en een eventuele
opmerking. Dat gaat als mail naar mezelf, zodat ik testers kan kiezen. Ben je gekozen, dan vul je onderweg een of meer
vragenlijsten in (vóór, tijdens of na je reis). Daar vraag ik bewust geen naam of mailadres, alleen je tester-nummer
en je antwoorden; ook dat gaat alleen als mail naar mezelf. Waarom ik dat mag: jouw toestemming — de aanmelding is
vrijwillig en je kunt hem intrekken door te mailen naar niek@krugerinside.nl.
Hoe lang: de aanmeldgegevens tot drie maanden na de testperiode; antwoorden zonder naam mag ik langer bewaren, om de
app te blijven verbeteren.
Als je de app koopt
De app is gratis te proberen. De volledige app koop je in de App Store van Apple of in Google Play; zij zijn
de verkoper en verwerken de betaling. Ik zie je naam, je mailadres en je betaalgegevens niet. Na je aankoop stuurt de app een
bewijs van de aankoop (een transactienummer van de winkel) naar mijn aankoopserver (bij Cloudflare, in een eigen database); die
vraagt bij Apple of Google na of de aankoop klopt en geeft de app een persoonlijke toegangscode. De server bewaart: de code, wat
je kocht, of het een testaankoop was, wanneer je kocht en het transactienummer van de winkel. Meldt de winkel een
terugbetaling, dan bereikt mij alleen dat transactienummer.
Activeer je de aankoop op een toestel, dan bewaart de server voor dat toestel een willekeurig nummer dat de app zelf maakt,
het soort toestel (zoals iPhone of Android) zodat je bij een nieuwe telefoon kunt kiezen welke eraf gaat, en wanneer het
voor het laatst is gebruikt. Met bereik vraagt de app hooguit één keer per dag of het toestel nog bij je aankoop hoort; bij
dat verzoek ziet Cloudflare, zoals bij elke website, je IP-adres en het tijdstip. Wat je in de app afvinkt of invult blijft
op je toestel en gaat niet mee — met één uitzondering: kies je er zelf voor om je eigen reis met je reisgenoten te delen (zie
hieronder).
Waarom ik dat mag: om de koop uit te voeren: de aankoop controleren en de app ontgrendelen. Hoe lang: de
gegevens van de aankoop en de toestellen zolang je aankoop geldig is; wil je dat ik ze eerder weghaal, mail me dan (de aankoop
werkt daarna niet meer in de app). Je betaling zelf staat bij Apple of Google; zij bewaren die volgens hun eigen regels.
Delen met je reisgenoten. Koop je gezelschap, groep (12) of groep (24), dan kun je de reis die je zelf maakte
(Je eigen reis) delen. Druk je op "Deel met je reisgenoten", dan stuurt de app je reis — de kampen, de dagen, de route, en
wat je zelf bij het maken ervan invulde, zoals een naam — naar mijn aankoopserver, onder een eigen code. Je waarnemingen,
foto's en dagboek gaan niet mee: die blijven op je eigen toestel. Wie de link met die code opent, ziet jouw reis en kan
meedoen met het gezelschap (samen soorten tellen), met de volledige app, zonder zelf iets te kopen. Hoe lang: de gedeelde reis blijft op de
server staan zolang je aankoop geldig is; vraag je het, dan haal ik hem weg.
Wat ik van je krijg als je contact opneemt
Je naam, je e-mailadres, eventueel je telefoonnummer, en wat je me over je reis vertelt.
Vul je het formulier in, dan gaat dat via de server van deze site naar mijn mailbox en
krijg je zelf een bevestiging; ik bewaar het daarna gewoon als e-mail, niet in een
database.
App je me? Dan heeft WhatsApp — en daarmee Meta — je telefoonnummer en het
moment waarop je appt; dat is nu eenmaal hoe die dienst werkt. De inhoud van je bericht
is versleuteld onderweg, maar het staat wel op mijn telefoon. Wil je dat liever niet,
mail of bel dan gewoon; dat werkt net zo goed.
Word je klant, dan komen daar de gegevens bij die ik nodig heb om te leveren en te
factureren: je reisdata, je gezelschap, je voorkeuren en je factuurgegevens.
Waarom ik dat mag: om je vraag te beantwoorden en de overeenkomst uit te voeren,
en voor de facturen omdat de wet me verplicht een administratie te voeren.
Wie het verder ziet
Alleen partijen die ik nodig heb om te kunnen werken, en niet meer dan nodig:
- Mijn e-mailprovider, voor de mail die we uitwisselen.
- WhatsApp (Meta), maar alleen als jij mij appt. Doe je dat niet, dan komt er
geen enkel gegeven van jou bij hen terecht — de site laadt niets van WhatsApp; de knop
is een gewone link.
- Cloudflare, de hostingpartij van deze website. Daar draait ook het stukje dat
je formulier aanneemt en de bezoekersteller, en daar staat ook je persoonlijke reis
voor de app als je klant bent.
- Resend, de dienst die de mail van het formulier verstuurt — naar mij en de
bevestiging naar jou.
- Apple en Google, als je de app koopt: zij zijn de verkoper en verwerken de betaling; mijn server vraagt bij hen na of een aankoop klopt.
- De boekingspartner, maar alleen je naam, telefoonnummer en e-mailadres, en alleen
nadat jij hebt gezegd dat je wilt boeken. Andere gegevens die ze voor de boeking nodig heeft, zoals een paspoort, vraagt en bewaart zij zelf; die komen niet bij mij.
- Mijn boekhouder en de Belastingdienst, voor de administratie.
Verder niemand. Ik verkoop je gegevens niet en ik ruil ze niet.
Hoe lang ik het bewaar
- Facturen en wat daarbij hoort: 7 jaar. Dat schrijft de fiscale bewaarplicht voor.
- Correspondentie zonder vervolg: uiterlijk 12 maanden nadat het contact stopte.
- Je reisdossier: tot 2 jaar na je reis, zodat ik je bij een volgende vraag meteen
kan helpen. Wil je dat niet, dan gooi ik het eerder weg.
- Je reis voor de app: op de server tot 30 dagen na je reis; op je eigen
toestel tot je hem zelf weghaalt.
- Als je de app kocht: het transactienummer van de winkel en je toestellen zolang je aankoop geldig is.
Deel je je eigen reis met je reisgenoten: die blijft op de aankoopserver zolang je aankoop geldig is.
Wat je kunt vragen
Je mag me altijd vragen welke gegevens ik van je heb, ze laten corrigeren, laten
verwijderen, het gebruik laten beperken, bezwaar maken, of ze in een bestand meekrijgen.
Eén mail naar niek@krugerinside.nl is genoeg; ik
reageer binnen een maand. Kom je er met mij niet uit, dan kun je klagen bij de
Autoriteit Persoonsgegevens.
Beveiliging en het buitenland
Ik werk met beveiligde verbindingen en tweestapsverificatie op mijn accounts. Een aantal
diensten die ik gebruik staat deels buiten de Europese Unie; die werken met de
standaardafspraken die de EU daarvoor voorschrijft.
Kinderen
Deze site is niet gericht op kinderen. Reist er een gezin mee, dan noteer ik van kinderen
niet meer dan wat nodig is om de reis te plannen, zoals leeftijd. De app heeft wel
een deel voor kinderen; daarvan krijg ik niets te zien (zie "De app voor onderweg"). Een kind kan na een vraag
aan een volwassene in de app meedoen aan het gezelschap; geef een kind daarvoor een voornaam of bijnaam.
Versie 19 · 25 oktober 2026