Privacy

Doorstep vergelijkt vluchten op wat een reis van deur tot deur kost. Om te weten of de dienst gebruikt wordt en wat hij ons kost, tellen we een paar dingen. Deze pagina legt uit wat dat precies is. Hij is zo kort mogelijk gehouden en zonder juridisch jargon; wat er staat is wat de software doet.

Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van gegevens op doorstep.flights:

Naam

Julian Vos

Contact

privacy@doorstep.flights

Hoe we een bezoeker tellen

Als je een pagina opvraagt, ontvangt onze server twee dingen die elke browser meestuurt: je IP-adres en je User-Agent (het kaartje waarop staat welke browser je gebruikt). Nog tijdens dat verzoek rekenen we die twee om tot één onleesbare code — een hash — met behulp van een geheim getal dat we het zout noemen.

Je IP-adres wordt niet opgeslagen. Alleen de hash gaat de database in. Uit die hash valt je IP-adres niet terug te rekenen zonder het zout.

Dat zout is elke dag een nieuwe, willekeurige waarde. Zouten van eergisteren en ouder worden elke nacht vernietigd. Zodra het zout van een dag weg is, valt niet meer na te gaan wie er achter een hash zat — ook niet door ons, en ook niet door iemand die de hele database in handen krijgt.

Daar zit een bewuste keuze in. Omdat het zout dagelijks wisselt, is dezelfde bezoeker morgen een andere code. We kunnen dus niet zien of iemand volgende week terugkomt. Wat we wel zien is of iemand binnen dezelfde dag opnieuw langskomt. Die beperking is het punt van deze opzet, geen tekortkoming.

Verzoeken die eruitzien als een zoekmachine of een ander automatisch programma worden herkend aan de User-Agent en helemaal niet geteld.

Wat we per gebeurtenis vastleggen

Eén regel per gebeurtenis, met niet meer dan dit:

• • de hash van hierboven;
• • of het een zoekopdracht was of een doorklik;
• • bij een zoekopdracht: de bestemming als plaatsnaam, bijvoorbeeld “Milaan”;
• • bij een doorklik: de maatschappij waar je naartoe ging, bijvoorbeeld “KLM”;
• • het tijdstip.

Wat we uitdrukkelijk niet vastleggen

Dit lijstje is even belangrijk als het vorige. Aan een bezoeker koppelen we niet: je vertrekplaats of woonregio, je postcode, de reisdata die je invult, de reisduur, welke vlucht als beste uit de vergelijking kwam, en je bagagekeuze. Die gegevens worden gebruikt om je reis te berekenen en daarna niet bewaard. Van de winnende vertrekluchthaven houden we wel een dagteller bij, maar die staat helemaal los van jou — zie Tellingen zonder bezoeker.

Verder: geen naam, geen e-mailadres, geen account, geen betaalgegevens. Doorstep verkoopt geen tickets en heeft dus niets van dat alles nodig.

Tellingen zonder bezoeker

Twee dingen tellen we los van wie dan ook. Aan deze regels hangt geen enkele verwijzing naar een bezoeker — geen hash, geen IP-adres, niets. Ze zijn op geen enkel moment naar een persoon te herleiden geweest.

• • Welke vluchten we ophalen. Zoek je naar een bestemming die nog niet is doorgerekend, dan halen we die op bij onze bron en onthouden we welke route en datum dat was. Boekhouding, om niet twee keer voor hetzelfde te betalen.
• • Welke vertrekluchthaven wint. Per dag houden we een teller bij per luchthaven: hoe vaak Eindhoven als beste uit de vergelijking kwam, hoe vaak Schiphol. Dat is de vraag waar Doorstep voor bestaat, en die is te beantwoorden zonder te weten wie hem stelde. Er wordt alleen een getal opgehoogd.

Waarom we dit doen

Twee redenen: weten of de dienst gebruikt wordt, en weten wat hij kost. Het ophalen van vluchtgegevens is niet gratis, en zonder te tellen welke bestemmingen gezocht worden is niet te bepalen waar dat geld het best heen gaat.

De grondslag daarvoor is gerechtvaardigd belang. Dat belang is redelijk omdat een dienst zonder enig zicht op gebruik niet te onderhouden of te betalen is. De inbreuk op jou blijft klein: we vragen je niets, we zetten niets op je apparaat, we bewaren je IP-adres niet, en na twee dagen is niet meer vast te stellen dat een regel bij jou hoorde. Wil je er toch niet in voorkomen, dan kun je bezwaar maken — zie Je rechten.

Geen cookies, en geen banner

Doorstep zet geen cookies, gebruikt geen localStorage, plaatst geen trackingpixels en laadt geen JavaScript voor statistiek. Er wordt helemaal niets op je apparaat gezet of van je apparaat gelezen. De toestemmingsplicht die een cookiebanner nodig maakt, gaat precies daar over. Daarom zie je hier geen banner, en daarom is die er ook niet stilletjes achter de schermen.

Er zijn geen advertenties.

Ontvangers van gegevens

Deze partijen verwerken gegevens in onze opdracht. Meer zijn het er niet.

• • Vercel draait de website. De code die je IP-adres tot een hash omrekent, draait in Vercels regio Frankfurt (fra1). Vercel treedt op als verwerker; de voorwaarden staan in hun verwerkersovereenkomst, vercel.com/legal/dpa.
• • Neon levert de database, in AWS-regio eu-central-1(Frankfurt, Duitsland). Neon treedt op als verwerker.

Alles blijft binnen de Europese Unie. Er vindt geen doorgifte plaats naar landen buiten de Europese Economische Ruimte.

We verkopen of delen geen gegevens met andere partijen. Doorstep verdient op dit moment niets aan een doorklik en heeft geen affiliate-partners; verandert dat, dan komen die hier te staan en wordt deze pagina bijgewerkt.

Als je doorklikt naar een maatschappij

De boekknop leidt je via ons eigen adres /uit door naar de website van de maatschappij. Wij tellen daarbij welke maatschappij het was. Daarna verlaat je Doorstep en geldt het privacybeleid van die partij, niet het onze.

We sturen niets van ons mee: geen hash, geen zoek-id, geen partnercode. We geven zelfs niet door dat je van Doorstep komt — de doorverwijzing stuurt bewust geen herkomst mee.

Hoe lang we het bewaren

• • Zouten: twee dagen. Dit wordt elke nacht automatisch afgedwongen. Hierna is geen enkele hash meer aan een persoon te koppelen.
• • Gebeurtenissen (de regels hierboven): drie maanden.
• • Boekhouding van opgehaalde vluchten en de dagtellers per luchthaven: drie maanden. Bevatten geen persoonsgegevens.
• • Dagcijfers: onbeperkt. Voordat het bovenstaande wordt verwijderd, vouwen we elke dag samen tot één regel met alleen getallen — hoeveel bezoekers, hoeveel zoekopdrachten, hoeveel doorkliks, en de verdeling over bestemmingen, maatschappijen en luchthavens. Daar zit geen bezoeker meer in, ook geen hash, dus dat zijn geen persoonsgegevens meer.
• • Vluchtgegevens: vluchten waarvan de vertrekdatum voorbij is, worden elke nacht verwijderd. Bevatten geen persoonsgegevens.

Je rechten

Je hebt recht op inzage in je gegevens, op verwijdering, en op bezwaar tegen deze verwerking. Mail daarvoor naar privacy@doorstep.flights.

Eerlijk over wat dat praktisch betekent: wij kunnen jou niet terugvinden. We hebben geen account, geen e-mailadres en geen IP-adres van je, en na twee dagen is het zout weg waarmee je hash gemaakt is. Vraag je vandaag om inzage of verwijdering van gegevens van gisteren, dan kunnen we niet vaststellen wélke regels van jou zijn — en daarmee kunnen we ze niet tonen en niet gericht wissen. Dat is geen onwil maar het gevolg van de opzet: we hebben onszelf de mogelijkheid ontnomen je te herkennen.

Wat we wel kunnen: uitleggen wat er precies wordt vastgelegd (deze pagina), en je bezwaar honoreren voor de toekomst. Ben je het oneens met hoe we hiermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan wat we meten, dan verandert deze pagina mee. Laatst gewijzigd: 15 september 2026.

Deze verklaring is nog niet door een jurist getoetst.