Ingangsdatum: 25 september 2026

Privacyverklaring – Tuinstra.family & Sagutid.nl

1. Inleiding

Welkom op tuinstra.family en sagutid.nl! Jouw privacy is belangrijk voor mij. In deze privacyverklaring leg ik uit welke persoonsgegevens ik verzamel via deze websites, waarom, hoe lang ik ze bewaar en welke rechten je hebt. Dit beleid beschrijft precies wat deze websites daadwerkelijk doen — niet meer en niet minder.

2. Welke gegevens verzamel ik, en waarom?

2.1 Contactformulier

Vul je het contactformulier in, dan verzamel ik je naam, e-mailadres en bericht (verplicht), en eventueel je telefoonnummer en onderwerp (optioneel). Deze gegevens worden opgeslagen in mijn eigen CMS, zodat ik je vraag kan beantwoorden. Als ik een notificatie-e-mailadres heb ingesteld, ontvang ik daarnaast een kopie van je bericht per e-mail.

2.2 Reacties

Plaats je een reactie onder een artikel, verhaal, gedicht of liedje, dan vraag ik je naam en je reactietekst, en optioneel een e-mailadres. Nieuwe reacties worden pas zichtbaar nadat ik ze heb goedgekeurd.

2.3 CV en contactkaart downloaden

Op de CV-pagina kun je mijn cv als PDF of mijn contactgegevens als contactkaart (vCard) downloaden, en zelf kiezen welke onderdelen je daarin wilt. Voordat je dit genereert, vraag ik je naam plus je e-mailadres of telefoonnummer, zodat ik weet wie mijn cv of contactgegevens heeft opgevraagd. Deze gegevens worden samen met de gekozen onderdelen, je IP-adres en je browser-/apparaatgegevens (user-agent) vastgelegd op het moment dat je op “Genereren” klikt.

2.4 Een account aanmaken

Je kunt op tuinstra.family een account aanmaken om je eigen profiel, downloads, ontvangen e-mail en reacties op één plek terug te zien. Daarvoor vraag ik een gebruikersnaam, een e-mailadres en een wachtwoord. Voordat het account bruikbaar is, moet je het e-mailadres bevestigen via een link die ik je stuur.

Plaats je een reactie, vraag je je cv of vCard per e-mail aan, of stuur je het contactformulier in zonder dat je bent ingelogd, dan koppel ik het opgegeven e-mailadres aan een ‘slapend’ account. Dat account heeft geen bruikbaar wachtwoord en is niet zichtbaar of benaderbaar als los profiel; het bestaat uitsluitend zodat jouw reactie of downloadgeschiedenis automatisch aan je eigen account gekoppeld wordt op het moment dat je je later met datzelfde e-mailadres registreert. De grondslag hiervoor is mijn gerechtvaardigd belang (zie hoofdstuk 3): het voorkomt dubbele, losse gegevens over dezelfde persoon. Voor een slapend account verstuur ik geen automatische e-mails.

2.5 Pushmeldingen

Meld je je aan voor pushmeldingen (bijvoorbeeld bij het stoplichtplan, mijn cv, een verhaal, gedicht of liedje), dan slaat je browser daarvoor een abonnement bij mij op: het technische adres en de sleutels die nodig zijn om je een melding te kunnen sturen, samen met je taalvoorkeur, je IP-adres en je browser-/apparaatgegevens (user-agent). Ben je op dat moment ingelogd, dan koppel ik het abonnement aan je account. Ik gebruik dit uitsluitend om je een melding te sturen wanneer er nieuwe content wordt gepubliceerd, niet voor andere doeleinden. Meld je je af, dan verwijdert je browser het abonnement en ruim ik de bijbehorende gegevens op.

2.6 Functionele cookies

Deze websites plaatsen zelf de volgende functionele cookies:

• Een taalvoorkeur (locale), geldig voor één jaar, zodat je bij een volgend bezoek meteen de juiste taal ziet.
• Een inlogcookie, alleen als je bewust inlogt. Kies je voor ‘blijf ingelogd’, dan blijft dit cookie tot 30 dagen staan; laat je dat uit, dan verdwijnt het zodra je je browser sluit.

Daarnaast plaatst PostHog (zie 2.7) zijn eigen cookies en lokale opslag, maar alleen als je daarmee instemt via de cookiemelding onderaan de pagina.

2.7 Analytics en foutregistratie (PostHog & Sentry)

Om te zien hoe de websites worden gebruikt en om technische fouten op te sporen en te herstellen, gebruik ik twee diensten. Bij je eerste bezoek vraag ik hiervoor toestemming via een melding onderaan de pagina; kies je ‘Weigeren’, dan blijft PostHog volledig uit.

• PostHog (analytics én sessie-opnames, EU-gehost) — registreert, als je toestemming geeft, paginabezoeken en interacties zoals het invullen van een formulier, filteren of doorzoeken van een overzicht, het wisselen van taal of thema, content delen, tekst laten voorlezen, in-/uitloggen, registreren, een wachtwoord resetten, je profiel wijzigen, je account verwijderen, een cv/vCard downloaden, je aanmelden voor pushmeldingen, de app installeren of bijwerken, een foutpagina bezoeken en navigeren door het stoplichtplan. Daarbij maakt PostHog ook een sessie-opname: een gemaskeerde reconstructie van wat er op het scherm gebeurde (alle tekst en invoervelden zijn afgeschermd, afbeeldingen/video/audio worden verborgen), en verwerkt het je IP-adres en apparaat-/browsergegevens. Het kent je een bezoekers-ID toe, opgeslagen in een cookie en/of de lokale opslag van je browser. Losstaand hiervan verzendt mijn server ook een aantal technische gebeurtenissen rechtstreeks naar PostHog — bijvoorbeeld dat je bent ingelogd, geregistreerd, een reactie of contactbericht hebt verstuurd, mijn cv als PDF hebt gegenereerd of gemaild, een pushabonnement is opgeslagen, of dat een sessie is overgedragen tussen tuinstra.family en sagutid.nl — dit gebeurt altijd, ongeacht je keuze in de cookiemelding, omdat het geen cookie of lokale opslag op jouw apparaat gebruikt.
• Sentry (foutregistratie) — vangt altijd technische fouten in de website op, inclusief relevante technische context, zodat ik ze kan verhelpen. Dit gebeurt zonder cookie of lokale opslag en dus ongeacht je keuze in de cookiemelding; Sentry maakt geen sessie-opnames.

Je toestemming kun je op elk moment intrekken door de cookies en lokale opslag van deze website in je browser te wissen — de vraag verschijnt dan bij je volgende bezoek opnieuw. Deze websites gebruiken geen advertentiecookies en geen tools die je gedrag over meerdere websites heen volgen voor advertentiedoeleinden, zoals Google Analytics, Google Tag Manager of vergelijkbare diensten.

3. Wettelijke grondslag

Ik verwerk je gegevens op basis van:

• Toestemming — wanneer je actief een formulier invult, bijvoorbeeld om mijn cv of contactgegevens aan te vragen of om een account aan te maken, en voor PostHog's analytics en sessie-opnames (zie 2.7), die pas actief worden nadat je hiermee instemt.
• Gerechtvaardigd belang — om vragen te beantwoorden, misbruik te voorkomen, te weten wie mijn cv heeft opgevraagd, om je reactie- of downloadgeschiedenis aan je account te kunnen koppelen als je je later registreert, en om de technische werking en veiligheid van de websites te bewaken (Sentry's foutregistratie en de serverzijdige technische logging naar PostHog, zie 2.7).
• Wettelijke verplichting — wanneer ik daartoe wettelijk verplicht ben.

4. Delen van gegevens met derden

Deze websites draaien op infrastructuur die ik zelf beheer, en maken gebruik van de volgende diensten van derden:

• TransIP — domeinregistratie en DNS.
• Fly.io — hosting van de websites, het CMS en de database waarin bovenstaande gegevens worden opgeslagen.
• Microsoft 365 — het verzenden van bevestigings- en notificatiemail (bijvoorbeeld een accountbevestiging of een melding dat je reactie is goedgekeurd).
• PostHog — analytics en sessie-opnames, alleen na jouw toestemming (zie 2.7).
• Sentry — foutregistratie (zie 2.7).

Ik deel je gegevens niet met advertentienetwerken of socialmedia-trackers. PostHog en Sentry gebruik ik uitsluitend om de websites te verbeteren en technische problemen te verhelpen, niet voor advertenties of het volgen van je gedrag op andere websites.

5. Gegevensbeveiliging

Deze websites zijn uitsluitend via HTTPS bereikbaar. Toegang tot het CMS is beperkt tot mijzelf en beveiligd met een wachtwoord. Ik houd de gebruikte software up-to-date. Geen enkele methode van gegevensopslag of -overdracht is echter volledig waterdicht.

6. Bewaartermijnen

Ik bewaar gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verstrekt. Contactberichten en reacties verwijder ik als ze niet langer relevant zijn. Aanvraaggegevens voor het downloaden van mijn cv of contactkaart (naam, e-mailadres/telefoonnummer, IP-adres) bewaar ik evenmin onnodig lang. Pushmeldingsabonnementen bewaar ik zolang ze actief zijn.

Een actief account bewaar ik zolang je het gebruikt. Log je nooit meer in, dan verwijder of anonimiseer ik een account uiterlijk 3 jaar na de laatste activiteit. Voor een ‘slapend’ account (zie 2.4) geldt dezelfde termijn vanaf het moment van aanmaken — wordt het binnen die termijn niet geclaimd, dan ruim ik het op. Het overzicht van aan jou verzonden e-mail (bijvoorbeeld ‘je reactie is goedgekeurd’) bewaar ik even lang als het bijbehorende account; ik sla nooit de inhoud van de e-mail zelf op, alleen dat en wanneer die verstuurd is.

Voor gegevens die PostHog en Sentry namens mij verwerken, gelden de standaardbewaartermijnen van deze diensten.

7. Gebruik van kunstmatige intelligentie (AI)

Voor het opstellen, verbeteren of bouwen van (delen van) deze websites — inclusief dit privacybeleid — maak ik gebruik van AI-hulpmiddelen. De uiteindelijke inhoud en werking controleer en beoordeel ik zelf.

8. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in je persoonsgegevens.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens, voor zover wettelijk toegestaan.
• Intrekking van je toestemming — onder andere voor PostHog's sessie-opnames, door de cookies en lokale opslag van deze website in je browser te wissen (zie 2.7).
• Bezwaar tegen verwerking op basis van mijn gerechtvaardigd belang, bijvoorbeeld tegen Sentry's foutregistratie.
• Een klacht indienen bij de Autoriteit Persoonsgegevens.

Heb je een account, dan kun je dit voortaan zelf verwijderen via je profielpagina. Gaat het om een ‘slapend’ account dat is ontstaan doordat je ooit anoniem reageerde of een download aanvroeg, mail me dan op tiemen@tuinstra.family met het e-mailadres waarmee je destijds reageerde, dan verwijder ik het handmatig. Reacties die je zelf publiek hebt geplaatst, blijven daarbij zichtbaar (zodat gesprekken met anderen intact blijven), maar ik koppel ze los van je naam en e-mailadres.

Je kunt deze rechten uitoefenen door contact met mij op te nemen via tiemen@tuinstra.family.

9. Wijzigingen in dit privacybeleid

Ik kan dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer de websites nieuwe functionaliteit krijgen die persoonsgegevens verwerkt. De meest actuele versie staat altijd op deze pagina, met de ingangsdatum bovenaan.

10. Contact

Heb je vragen of opmerkingen over dit privacybeleid? Neem gerust contact op:

E-mail: tiemen@tuinstra.family
Websites: tuinstra.family & sagutid.nl