Privacybeleid

Laatst bijgewerkt: 10 oktober 2026.

Nature of Wonder is de handelsnaam van de eenmanszaak van Sacha Post. Ons adres is Dorpsstraat 265, 1733 AK Nieuwe Niedorp. We staan bij de Kamer van Koophandel ingeschreven onder nummer 85533165. Sacha Post is verantwoordelijk voor je gegevens. Je bereikt ons via sacha@natureofwonder.nl .

Welke gegevens we gebruiken

We gebruiken alleen gegevens die we nodig hebben:

• Contact. Met je naam, contactgegevens en bericht kunnen we je antwoorden en afspraken maken.
• Gratis brieven. Met je e-mailadres en toestemming sturen we de brieven en beheren we je inschrijving. Een keuze voor de brieven bij het afrekenen staat los van je aankoop. Schrijf je je apart in, verander je van taal of meld je je via de website af? Dan bevestig je dat per e-mail. De afmeldknop in je e-mailprogramma werkt meteen.
• Boekingen, producten en lidmaatschappen. We bewaren je naam, e-mailadres, gekozen aanbod, de voorwaarden waarmee je instemde, de prijs en de betaalstatus. Zo kunnen we onze afspraak nakomen en de verplichte administratie bijhouden. Waar nodig vragen we ook je telefoonnummer. Mollie bewaart de gegevens van je betaalmethode.
• Praktische informatie. Zijn maaltijden inbegrepen? Mail ons dan alleen de allergie of dieetwens waarmee we rekening moeten houden. We hebben geen medische of levensbeschouwelijke uitleg nodig.
• Feedback en ervaringen. Je feedback helpt ons een programma te verbeteren. We publiceren je ervaring alleen als je daar apart toestemming voor geeft. Als bewijs bewaren we de ingezonden tekst, je voornaam en e-mailadres, de taal, datum en versie van het formulier.
• Gesprekken en opnamen. Met je toestemming vooraf kunnen we een Google Meet-gesprek opnemen en automatisch laten uitschrijven. We delen dit alleen met mensen die bij het programma of gesprek horen. Voor langere programmaontwikkeling bewaren we alleen notities waaruit je niet meer redelijkerwijs te herkennen bent.
• Rewilding en noodcontact. Voor vertrek geef je ons de naam en het telefoonnummer van iemand die we bij een noodgeval kunnen bereiken. Bij vertrek vul je op papier een veiligheidsformulier in met de gezondheids- en verzekeringsgegevens die nodig zijn voor veilige begeleiding en de gegevens van die persoon. Stuur die persoon vooraf de korte uitleg op het formulier. We gebruiken de gegevens alleen voor veilige begeleiding en een mogelijke noodsituatie.
• Afhandeling en herstel. In afgeschermde werkregistraties kunnen gegevens staan uit een contact- of feedbackformulier dat we hebben aangenomen, of beperkte boekings- of betaalinformatie. Daarmee kunnen we een vastgelopen verzoek alsnog afronden. Er staan geen wachtwoorden, volledige betaalgegevens of bruikbare bevestigings- of downloadlinks in.
• Website en beveiliging. Onze registraties van websiteverzoeken en beveiliging kunnen je IP-adres, het tijdstip, de opgevraagde pagina, de antwoordcode en technische browsergegevens bevatten. Zo houden we de site werkend en veilig en onderzoeken we misbruik, storingen en beveiligingsincidenten.

Voor een boeking hebben we je naam, e-mailadres en noodzakelijke boekings- en betaalgegevens nodig. Zonder die gegevens kunnen we de boeking niet afronden. De brieven, Signal, het publiceren van ervaringen en opnamen zijn vrijwillig.

We gebruiken je gegevens om op jouw verzoek contact te hebben en iets voor te bereiden, om onze afspraak na te komen of om aan wettelijke administratieplichten te voldoen. We gebruiken gegevens ook om de dienstverlening betrouwbaar en veilig te houden en met totalen te zien hoe de site, de brieven en boekingen worden gebruikt; daar hebben we een gerechtvaardigd belang bij. Waar nodig vragen we je toestemming voor brieven, publicatie, opnamen en gevoelige informatie.

Een bericht of dieetwens kan iets zeggen over je gezondheid, geloof of levensovertuiging. We vragen niet naar de reden als praktische informatie genoeg is. Willen we zulke gegevens bewust voor een ander doel gebruiken, dan vragen we je uitdrukkelijke toestemming. In een acute noodsituatie kunnen we noodzakelijke gegevens gebruiken om iemands vitale belangen, zoals leven of gezondheid, te beschermen.

Zet geen medische gegevens of betaalgegevens in een algemeen contact- of feedbackformulier.

Website- en e-mailstatistieken

Om automatische formulierinzendingen tegen te gaan, voert je browser een korte berekening uit wanneer je het formulier verstuurt. Onze eigen server geeft deze ALTCHA-controle uit en controleert het antwoord; er is geen externe dienst bij betrokken. De controle heeft JavaScript nodig, gebruikt geen cookies en leest of schrijft niets in de opslagruimte van je browser. We registreren je handelingen niet en gebruiken de controle niet om je te herkennen. Ons gerechtvaardigd belang is spam tegengaan en de dienst beschermen. Zonder JavaScript kun je ons per e-mail bereiken.

We gebruiken geen cookies voor bezoekersstatistieken, onzichtbare volgafbeeldingen of vaste bezoekersnummers. We bewaren geen gegevens voor later gebruik in de opslagruimte van je browser. We combineren browserkenmerken niet om je te herkennen en volgen je niet op andere websites. In onze e-mails gebruiken we geen onzichtbare afbeeldingen. Amazon SES meet niet of je een bericht opent of op een link klikt. Kom je via een link in een brief op onze site, dan nemen we die websiteverzoeken alleen mee in totalen, op basis van het campagne- en bronlabel. We koppelen die telling niet aan je e-mailadres.

Als je een pagina bezoekt, legt onze server je IP-adres vast, het tijdstip, het volledige webadres dat je opvraagt, het antwoord, hoeveel gegevens we sturen, de pagina waar je vandaan kwam en de technische gegevens die je browser meestuurt. Bestanden die je downloadt komen van ondertekende links die Amazon CloudFront levert.

Uit de bezorgingsregistraties van CloudFront tellen we per bestand en dag geslaagde verzoeken en de hoeveelheid verzonden gegevens. Deze registraties vervallen na drie dagen. Op onze server verwerken we afgeschermde tijdelijke kopieën en verwijderen we die na het tellen of wanneer de verwerking stopt. Elk bestand krijgt een code in plaats van het bestandspad. Alleen totalen per dag, bestandscode en bestandsgroep gaan naar de eventuele export naar afgeschermde Google BigQuery-opslag in Nederland. Deze totalen bevatten geen bezoekersnummer. We exporteren geen ruwe registraties, bestandspaden, IP-adressen, browsergegevens, verwijzende pagina’s, queryparameters of parameters van ondertekende links.

We maken op onze server totalen van registraties van e-mailbezorging. Zo krijgen we cijfers over bezorging. We sturen e-mailadressen van ontvangers of IP-adressen van afzenders niet naar BigQuery.

Van verzoeken aan bepaalde openbare pagina’s en links maken we dagelijkse totalen. We tellen per gepubliceerde pagina en route, taal van het siteadres, linkdoel, campagne- en bronlabel, soort verkeer, type apparaat, land en hoeveelheid verzonden gegevens per websiteonderdeel. Het land schatten we uit je IP-adres, met adresgegevens van de vijf regionale organisaties die internetadressen toewijzen. We bewaren IP-adressen niet bij deze statistieken. Landgroepen met minder dan drie verzoeken voegen we samen onder ‘overig’. De taal komt van het siteadres (/en/ of het Nederlandse pad); je browsertaal verzamelen we niet. Oudere totalen kunnen nog aangenomen downloads per bestand bevatten.

Een verzoek kan van een persoon komen, maar ook van een browser die iets vooruit laadt, een mailprogramma dat links controleert of een automatisch programma dat pagina’s bezoekt. De labels ‘waarschijnlijk mens’ en ‘geverifieerde agent’ zijn alleen werkcategorieën. Ze bewijzen niet wie de site gebruikte of wat diegene of dat programma bedoelde. We nemen geen beslissingen over personen op basis van deze tellingen.

We tellen per week aanmeldingen, bevestigde inschrijvingen, taalwissels en afmeldingen, waaronder de manier van afmelden en het aantal afmeldingen per brief. Op onze server vergelijken we e-mailadressen uit aanmeldingen, toestemmingsbewijzen, inschrijvingen en boekingen. Zo tellen we hoe lang bevestiging duurt, hoe vaak iemand opnieuw boekt en hoe lang na inschrijving iemand voor het eerst boekt. Taalwissels tellen we uit een aparte registratie zonder e-mailadres. We tellen geen antwoorden op brieven. Alleen totalen uit deze vergelijkingen gaan naar de eventuele BigQuery-export.

Als we Google Search Console inschakelen, krijgen we per pagina dagelijkse cijfers voor klikken, hoe vaak die in zoekresultaten verscheen, het aandeel van die vertoningen dat een klik opleverde en de gemiddelde positie. We vragen geen zoekopdrachten op en bewaren die ook niet.

Als we de export naar Google BigQuery aanzetten, gaan totalen, controles daarop en korte informatie over de export naar een afgeschermde opslag in Nederland. Daaronder vallen ook totalen over boekingen, omzet en betaalmethoden. Een klein totaal kan nog naar één boeking wijzen; daarom behandelen we deze cijfers als persoonsgegevens. We sturen geen IP-adressen, volledige webadressen, verwijzende pagina’s, browsergegevens, e-mailadressen of betaalgegevens naar BigQuery. Een deel van deze gegevens staat ook in de versleutelde back-ups en de dagelijkse auditmail die we hieronder beschrijven.

We schatten ook hoeveel verschillende internetverbindingen de site op een dag bezochten. Daarvoor gebruiken we een geheim dat elke dag wisselt en daarna wordt gewist; het verlaat onze server niet. We bewaren zo’n telling alleen als die groot genoeg is om kleine groepen te beschermen. De telling gaat niet over mensen of apparaten.

Met wie we gegevens delen

We delen alleen wat nodig is:

• onze website en de mailinglijsten die we zelf beheren, staan op servers van openbsd.amsterdam binnen de Europese Unie;
• Amazon SES bezorgt berichten aan klanten en aan ons, waaronder de dagelijkse auditmail;
• Google Workspace bewaart onze correspondentie, agenda- en contactgegevens, meldingen, auditmails en eventuele Meet-opnamen en uitgeschreven gesprekken;
• als we de export aanzetten, ontvangt Google BigQuery deze totalen en controles, met korte informatie over de export;
• Amazon Web Services bewaart opnamen voor leden en de podcast en levert ze als je luistert of downloadt;
• Mollie verwerkt betalingen en bewaart gegevens die het nodig heeft voor wettelijke plichten, beveiliging en het voorkomen van fraude;
• onze boekhouder en de Belastingdienst krijgen financiële gegevens als de wet dat vraagt;
• ons back-upprogramma stuurt versleutelde kopieën naar de back-upserver van openbsd.amsterdam in Nederland en probeert daarnaast een tweede versleutelde kopie op te slaan bij AWS (Amazon Web Services) in Stockholm, Zweden. Alleen wij hebben de sleutel;
• een locatie of cateraar krijgt alleen aantallen en praktische dieetwensen, waar mogelijk zonder namen;
• gidsen krijgen alleen de informatie die ze voor hun taak nodig hebben;
• je kiest zelf of je meedoet aan een Signal-groep. Andere deelnemers zien je profiel en kunnen, afhankelijk van je instellingen en hun adresboek, je telefoonnummer zien;
• Garmin/MapShare kan tijdens een Rewilding de recente positie van de groep tonen aan mensen met de besloten link en toegangscode. We schakelen de link uit zodra we de wildernis verlaten en bewaren zelf geen aparte kopie van de locatiegegevens;
• api.video toont video’s op enkele pagina’s. Komt een video in beeld, dan laadt je browser de speler. api.video ontvangt je IP-adres en browsergegevens en registreert wanneer de speler laadt en je een video afspeelt;
• bij een noodgeval krijgen hulpdiensten, een arts, verzekeraar of je noodcontact alleen de informatie die dan nodig is.

We verkopen je gegevens niet. We gebruiken ze ook niet om je in een profiel in te delen of automatisch besluiten over je te nemen.

Je kunt ons om een kopie van je gegevens vragen.

Hoe lang we gegevens bewaren

• Gegevens voor de financiële administratie bewaren we zeven jaar. Andere gegevens over een overeenkomst verwijderen we zodra we ze niet meer nodig hebben om die na te komen of een mogelijk geschil af te handelen.
• Je gegevens blijven op de actieve brievenlijst totdat je je uitschrijft. Bewijs van toestemming en uitschrijving bewaren we alleen zolang we het nodig hebben om je inschrijving te beheren en te laten zien dat we de regels volgen.
• Je toestemming voor een gepubliceerde ervaring, foto of opname bewaren we zolang we het materiaal gebruiken. Trek je je toestemming in, dan halen we het materiaal weg uit kanalen die we zelf beheren. Brieven die al zijn verstuurd en drukwerk kunnen we niet terughalen.
• Gegevens over allergieën en dieetwensen verwijderen we uiterlijk dertig dagen na het programma.
• Het papieren Rewilding-formulier en de gegevens van je noodcontact vernietigen we op de terugreis. We scannen ze niet en maken er geen back-up van. Alleen noodzakelijke gegevens over een echt incident kunnen langer blijven zolang we dat incident afhandelen.
• Ruwe Meet-opnamen en uitgeschreven gesprekken verwijderen we uiterlijk na achttien maanden. Notities waaruit je echt niet meer te herkennen bent, kunnen we langer bewaren.
• Een tijdelijke Signal-groep voor een programma kan maximaal achttien maanden als vrijwillige alumnigroep blijven bestaan. Je kunt er altijd eerder uit.
• Op de live server beginnen we dagelijks nieuwe bestanden voor registraties van websiteverzoeken, e-mailbezorging en de werking van de site. We bewaren registraties van websiteverzoeken tot ongeveer acht dagen en e-mailbezorgingsregistraties en onze registratie van aangenomen verzoeken maximaal zeven dagen. Aparte registraties van bots en fouten kunnen we maximaal dertig dagen bewaren. Ruwe registraties van websiteverzoeken komen niet in back-ups; versleutelde back-ups kunnen wel onze registratie van aangenomen verzoeken en bot- en foutregistraties bevatten. Een apart verslag van een incident kan langer blijven zolang we dat incident afhandelen. Tijdelijke gegevens waarmee we verzoeken indelen, verwijderen we na het maken van de totalen. Totalen kunnen we langer bewaren om te vergelijken en te plannen.
• De dagelijkse auditmail kan een leesbare kopie bevatten van werkregistraties uit de afgelopen 24 uur. Auditmails en meldingen in Google Workspace bewaren we alleen zolang we ze nodig hebben om iets uit te voeren of te herstellen, contact te houden of een mogelijk geschil af te handelen.
• Op de back-upserver van openbsd.amsterdam verwijdert het programma kopieën na 30 dagen, zodra het heeft gecontroleerd dat ze ongewijzigd en compleet zijn. Als de controle of verwijdering mislukt, kan een kopie langer blijven staan. De tweede kopie is 30 dagen beschermd tegen verwijdering. AWS is ingesteld om die na 31 dagen te laten verlopen, maar een versleutelde versie kan langer blijven bestaan. We gebruiken back-ups alleen om gegevens te herstellen. Na herstel verwijderen we opnieuw gegevens die we eerder al hadden verwijderd.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking van het gebruik of overdracht van je gegevens. Je kunt bezwaar maken als we gegevens gebruiken vanwege een gerechtvaardigd belang. Je kunt ook je toestemming intrekken; dat geldt voor toekomstig gebruik. Sommige gegevens moeten we vanwege een wettelijke plicht, overeenkomst of geschil toch bewaren.

Stuur je verzoek via sacha@natureofwonder.nl . We kunnen je vragen te bevestigen wie je bent. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We beschermen je gegevens met beperkte toegang, versleutelde verbindingen en versleutelde back-ups. Alleen bevoegde beheerders kunnen bij de bestanden voor het dagelijks beheer. Verandert er iets belangrijks in dit beleid, dan passen we de datum aan en informeren we de betrokkenen als dat nodig is.