Privacybeleid

Cookies & trackers

We gebruiken geen advertentie- of volgtrackers en plaatsen geen cookies om je te volgen. Alleen als je zelf inlogt, zetten we één cookie (__Host-br_s) om je ingelogd te houden: die is strikt noodzakelijk, wordt nergens anders voor gebruikt en verdwijnt na 30 dagen niet gebruiken of als je uitlogt. Daarom is er ook geen cookiebanner nodig.

Statistieken (GoatCounter)

Om te zien hoeveel mensen de site bezoeken gebruiken we GoatCounter, een privacyvriendelijke statistiekdienst. GoatCounter plaatst geen cookies en bouwt geen profiel van je op. Er worden alleen geanonimiseerde, geaggregeerde tellingen bijgehouden (zoals het aantal paginaweergaven en hoe vaak er op een knop als "Trakteer ons" of "GPX downloaden" wordt geklikt). We kunnen jou daar niet persoonlijk mee herleiden.

Partnerlinks (bol)

Onder een paar verhalen staan links naar bol, als partnerlink. Koop je via zo'n link iets, dan krijgt Boerenroute een klein bedrag. Op boerenroute.nl zelf verandert er niets: geen cookies en geen tracking. Pas als je op zo'n link klikt, ga je naar bol en gelden de privacyregels van bol.

Formulieren (Formspree)

Op een paar plekken kun je ons zelf gegevens sturen: het aanmeldformulier voor verkooppunten, het tip-/contactformulier, de nieuwsbriefaanmelding, het partnerformulier en het steunbericht na een donatie. Die formulieren lopen via Formspree, dat de inhoud als e-mail naar ons doorstuurt.

Afhankelijk van het formulier verwerken we dan bijvoorbeeld:

• je naam en e-mailadres (als je die invult);
• de inhoud van je bericht, tip of aanmelding;
• bij een winkelaanmelding: de gegevens van het verkooppunt (naam, adres, producten, openingstijden).
• bij een tip of aanmelding maken we automatisch een interne werknotitie (een besloten GitHub-repository, alleen zichtbaar voor de beheerder) met alleen de gegevens van het verkooppunt (en je naam als je die invult, voor het bedankje op "Wat is er nieuw") — nooit je e-mailadres of IP-adres;
• een link naar foto's van je winkel, als je die meestuurt. We downloaden en tonen een foto alleen als je daar toestemming voor geeft (het vinkje), en halen hem weg als je daarom vraagt.

We gebruiken die gegevens alleen om je vraag te beantwoorden, je tip te verwerken, je winkel toe te voegen of je de nieuwsbrief te sturen. We verkopen je gegevens niet en delen ze niet met derden voor reclame. Formspree treedt op als verwerker; zie hun privacybeleid. GitHub bewaart de interne werknotitie en treedt daarvoor ook op als verwerker.

Om spam te weren staat bij het tip- en aanmeldformulier een controle van Cloudflare Turnstile. Die controleert zonder cookies of een mens het formulier invult en ontvangt daarvoor technische gegevens van je browser en je IP-adres. Wij slaan dat IP-adres niet op en nemen het niet op in de notitie. Tegen misbruik tellen we kortstondig (enkele minuten) hoe vaak vanaf één adres een formulier of routeberekening wordt verstuurd; dat is een tijdelijke teller, geen logboek.

Je locatie

Als je op "Vind winkels bij mij" klikt, vraagt je browser om toestemming voor je locatie. Die locatie wordt alleen in je eigen browser gebruikt om winkels in de buurt te tonen en een route te berekenen. We sturen je locatie niet naar onze servers en slaan hem niet op. Voor het opzoeken van een plaatsnaam of het berekenen van een route gebruiken we open kaartdiensten (OpenStreetMap/Nominatim en routeproviders).

Typ je in het tip- of aanmeldformulier een adres, dan vragen we suggesties op bij de PDOK Locatieserver van de Nederlandse overheid. Gebruik je daar "Ik sta er nu", dan zoeken we via PDOK het dichtstbijzijnde adres bij je locatie. Alleen de plek die je in het formulier kiest, sturen we met je tip mee.

Stempelkaart, favorieten & bewaarde routes

Je stempels, favorieten, je route en je bewaarde routes worden lokaal in je eigen apparaat bewaard (in de opslag van je browser). Zonder account staan ze niet op onze servers en zijn ze alleen voor jou zichtbaar. Wis je je browsergegevens, dan verdwijnen ze ook — je kunt je stempelkaart daarom zelf back-uppen via een code of bestand. Ben je ingelogd, dan gaan ze ook naar je account (zie hieronder). Verder onthoudt je browser of je het welkomstscherm in deze sessie al hebt weggeklikt.

Account (niet verplicht)

Een account is alleen nodig als je je gegevens op meer toestellen wilt hebben. Je logt in met een passkey (vingerafdruk, gezicht of pincode van je eigen toestel) of met een inloglink per e-mail. Een wachtwoord is er niet.

We bewaren dan: een willekeurig account-nummer, je e-mailadres (alleen als je een inloglink gebruikt), de publieke sleutel van je passkey (je vingerafdruk of gezicht verlaat je toestel nooit), de datum van aanmaken en laatst gebruiken, je stempels, favorieten en bewaarde routes. Geen naam, geen IP-adres, geen locatiegeschiedenis. Inlogsessies bewaren we alleen als versleutelde hash.

Dit staat in een database van Cloudflare (D1) die in de EU blijft. Een inloglink sturen we via Resend (verwerker, gevestigd in de VS): die krijgt alleen je e-mailadres en de link. Tegen spam gebruiken we bij dat formulier Cloudflare Turnstile. Een inloglink werkt één keer en 15 minuten; een inlogsessie 30 dagen.

Op je accountpagina download je al je gegevens als bestand en verwijder je je account. Verwijderen is direct en definitief: alles wat op je account staat, is dan weg. Wat op je eigen toestel staat, blijft daar.

Bewaren & je rechten

Berichten die je ons stuurt bewaren we niet langer dan nodig om je te kunnen helpen. Onder de AVG heb je het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Wil je dat — of heb je een vraag over privacy? Stuur ons een bericht via het contactformulier en we regelen het. Dat geldt ook voor de interne werknotitie van een tip: op verzoek verwijderen we die en halen we je naam weg.

Wijzigingen

Verandert er iets aan de site of de gebruikte diensten, dan passen we dit privacybeleid aan. De laatste versie staat altijd hier op boerenroute.nl/privacy.

Laatst bijgewerkt: oktober 2026.