Privacybeleid

Nature of Wonder is de handelsnaam van de eenmanszaak van Sacha Post, gevestigd aan Dorpsstraat 265, 1733 AK Nieuwe Niedorp, en ingeschreven bij de Kamer van Koophandel onder nummer 85533165. Sacha Post is verantwoordelijk voor wat er met je gegevens gebeurt. Je kunt contact opnemen via sacha@natureofwonder.nl .

Welke gegevens we gebruiken

We gebruiken alleen wat voor een duidelijk doel nodig is:

• Contact. Met je naam, contactgegevens en bericht kunnen we je antwoorden en afspraken met je maken.
• Brieven. Met je e-mailadres en toestemming kunnen we de gratis brieven sturen en je inschrijving beheren. De keuze voor brieven tijdens het afrekenen staat los van je aankoop. Schrijf je je buiten een aankoop om in, dan bevestig je dat per e-mail.
• Boekingen, producten en lidmaatschappen. We bewaren je naam, e-mailadres, het gekozen aanbod, de voorwaarden waarmee je instemde, de prijs en de betaalstatus om de overeenkomst uit te voeren en de verplichte administratie bij te houden. Waar dat nodig is, vragen we ook je telefoonnummer. Mollie bewaart de gegevens van je betaalmethode.
• Praktische informatie. Zijn maaltijden inbegrepen, mail dan alleen de allergie of dieetwens waarmee we rekening moeten houden. Een medische of levensbeschouwelijke uitleg is niet nodig.
• Feedback en ervaringen. Met je feedback kunnen we een programma verbeteren. We publiceren je ervaring alleen met afzonderlijke toestemming. Als bewijs bewaren we de ingezonden tekst, je voornaam en e-mailadres, de taal, datum en versie van het formulier.
• Gesprekken en opnamen. Met voorafgaande toestemming kunnen we een Google Meet-gesprek opnemen en automatisch laten uitschrijven. We delen dit alleen met mensen die bij het programma of gesprek horen. Voor langere programmaontwikkeling bewaren we alleen notities waaruit je niet meer redelijkerwijs kunt worden herkend.
• Rewilding en noodcontact. Bij vertrek vul je op papier een veiligheidsformulier in met noodzakelijke gezondheidsinformatie en eventueel de naam en het telefoonnummer van een noodcontact. Je stuurt je noodcontact vooraf de korte uitleg op het formulier. We gebruiken de gegevens alleen voor veilige begeleiding en een mogelijke noodsituatie.
• Afhandeling en herstel. Afgeschermde operationele logs kunnen de gegevens uit een geaccepteerd contact- of feedbackformulier en beperkte boekings- of betaalinformatie bevatten. Daarmee kunnen we een vastgelopen verzoek alsnog afronden. Ze bevatten geen wachtwoorden, volledige betaalgegevens of bruikbare bevestigings- en downloadlinks.
• Website en beveiliging. Toegangs- en beveiligingslogs kunnen je IP-adres, het tijdstip, de opgevraagde pagina, de statuscode en technische browsergegevens bevatten. Daarmee houden we de site werkend en veilig en onderzoeken we misbruik, storingen en beveiligingsincidenten.

Naam, e-mailadres en noodzakelijke boekings- en betaalgegevens zijn nodig om een overeenkomst uit te voeren. Zonder die gegevens kunnen we je boeking niet afronden. De brieven, Signal, publicatie van ervaringen, opnamen en het laden van externe video zijn vrijwillig.

We gebruiken gegevens voor contact en voorbereiding op jouw verzoek, voor de uitvoering van een overeenkomst, voor wettelijke administratieplichten of voor ons gerechtvaardigde belang in een betrouwbare en veilige dienstverlening. Voor de brieven, publicatie, opnamen en gevoelige informatie vragen we waar nodig toestemming.

Een bericht of dieetwens kan soms iets zeggen over je gezondheid, geloof of levensovertuiging. We vragen niet naar de reden als praktische informatie genoeg is. Gebruiken we zulke gegevens bewust voor een apart doel, dan vragen we daarvoor uitdrukkelijke toestemming. In een acute noodsituatie kunnen we noodzakelijke gegevens gebruiken om iemands vitale belangen te beschermen.

Zet geen medische gegevens of betaalgegevens in een algemeen contact- of feedbackformulier.

Met wie we gegevens delen

We delen alleen wat nodig is:

• de website en zelfbeheerde mailinglijsten draaien bij openbsd.amsterdam binnen de Europese Unie;
• Amazon SES bezorgt berichten aan klanten en aan de beheerder, waaronder de dagelijkse auditmail, zonder te meten of je een bericht opent of op een link klikt;
• Google Workspace bewaart correspondentie, agenda- en contactgegevens, meldingen, auditmails en eventuele Meet-opnamen en transcripties. Voor ondersteunde diensten is opslag in de EU-dataregio ingesteld;
• Mollie verwerkt betalingen en bewaart de gegevens die het nodig heeft voor wettelijke plichten, beveiliging en fraudepreventie;
• we sturen iedere dag een versleutelde back-up naar een server in Amsterdam die Nature of Wonder zelf beheert;
• een locatie of cateraar krijgt alleen aantallen en praktische dieetwensen, waar mogelijk zonder namen;
• gidsen krijgen alleen de informatie die zij voor hun taak nodig hebben;
• deelname aan een Signal-groep is vrijwillig. Andere deelnemers zien je profiel en kunnen, afhankelijk van je instellingen en hun adresboek, je telefoonnummer zien;
• Garmin/MapShare kan tijdens een Rewilding de recente positie van de groep tonen aan mensen met de besloten link en toegangscode. De link wordt uitgeschakeld zodra we de wildernis verlaten; Nature of Wonder bewaart geen aparte kopie van de locatiegegevens;
• api.video toont video’s op enkele pagina’s. De speler laadt pas als je ervoor kiest een video af te spelen;
• bij een noodgeval krijgen hulpdiensten, een arts, verzekeraar of je noodcontact alleen de informatie die dan nodig is.

We verkopen geen persoonsgegevens, gebruiken ze niet voor geautomatiseerde besluiten of profilering en geven geen persoonsgegevens aan AI-diensten voor bedrijfsontwikkeling.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen als de wet de bescherming in dat land voldoende vindt of als er andere geldige waarborgen zijn, zoals standaardcontractbepalingen. Je kunt ons vragen welke waarborg voor een concrete dienst geldt.

Hoe lang we gegevens bewaren

• Gegevens die bij de financiële administratie horen bewaren we zeven jaar. Andere gegevens over een overeenkomst verwijderen we zodra ze niet meer nodig zijn voor de uitvoering of een mogelijk geschil.
• Je gegevens blijven op de actieve brievenlijst tot je je uitschrijft. Bewijs van toestemming en uitschrijving bewaren we alleen zolang dat nodig is om de inschrijving te beheren en naleving aan te tonen.
• Toestemming voor een gepubliceerde ervaring, foto of opname bewaren we zolang we het materiaal gebruiken. Trek je de toestemming in, dan verwijderen we het materiaal uit de kanalen die we zelf beheren. Eerder verzonden brieven en drukwerk kunnen we niet terughalen.
• Informatie over allergieën en dieetwensen verwijderen we uiterlijk dertig dagen na het programma.
• Het papieren Rewilding-formulier en de gegevens van het noodcontact worden op de terugreis vernietigd en niet gescand of geback-upt. Alleen noodzakelijke gegevens over een werkelijk incident kunnen langer worden bewaard zolang de afhandeling dit vraagt.
• Ruwe Meet-opnamen en transcripties verwijderen we uiterlijk na achttien maanden. Werkelijk geanonimiseerde notities kunnen langer worden bewaard.
• Een tijdelijke Signal-groep voor een programma kan als vrijwillige alumnigroep maximaal achttien maanden beschikbaar blijven. Je kunt de groep altijd eerder verlaten.
• Logs die Nature of Wonder zelf beheert worden dagelijks geroteerd en maximaal één maand bewaard. Een apart verslag van een incident kan langer blijven bestaan zolang dat nodig is voor de afhandeling.
• De dagelijkse auditmail kan een leesbare kopie bevatten van de operationele logs van de afgelopen 24 uur. Auditmails en meldingen in Google Workspace bewaren we alleen zolang ze nodig zijn om iets uit te voeren of te herstellen, contact te houden of een mogelijk geschil af te handelen.
• Versleutelde dagelijkse back-ups bewaren we maximaal één maand en gebruiken we alleen voor herstel. Gegevens die eerder waren verwijderd, verwijderen we na een herstel opnieuw.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken als we gegevens gebruiken op grond van een gerechtvaardigd belang en je kunt je toestemming intrekken. Dat laatste geldt voor toekomstig gebruik. Sommige gegevens moeten we vanwege een wettelijke plicht, overeenkomst of geschil toch bewaren.

Stuur je verzoek via sacha@natureofwonder.nl . We kunnen je vragen je identiteit te bevestigen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We beveiligen gegevens met toegangsbeperkingen, versleutelde verbindingen en versleutelde back-ups. Alleen bevoegde beheerders kunnen bij de bestanden voor het dagelijks beheer. Verandert er iets belangrijks in dit beleid, dan passen we de datum aan en informeren we de betrokkenen als dat nodig is.