Beste forummers,

Ik heb eeb leuke site gebouwd voor een resort/hotel met eigen bookingssysteem (plugin). Dat is leuk want dan blijft de database lekker prive en zo werk ik graag.

Nu zit er een iCal synhchronisatie in (cron scriptje) waardoor heen- en weer de boekingen met sites als booking.com gesynchroniseerd kunnen worden. Handig, want dat voorkomt dubbele boekingen.


Daarvoor leest bookings.com ook de actuele agenda uit via iCal records. Affijn, toch maar eens naar die records gekeken. Wat blijkt? In die records worden doodleuk ALLE privegegeven van alle gasten meegestuurd. Dus ook alle directe boekingen die helemaal niet via booking.com zijn binnengekomen!!! Dat is lekker handig om te weten voor meneertje booking.com!!! Die kan gelijk alle gasten die niet bij hem winkelen gaan mailen en bellen enzovoort. En probleemloos want mijn klant van het resort is de feitelijke, zij het onwetende privacy schender!

Die plugin ga ik dus even wat aanpassen. Want ik lever niet graag rommel die mijn klant in problemen kan brengen. Even wat authenticatie aanbrengen en heel veel sterretjes over de gegevens velden.

Mijn klant is al niet zo blij met booking.coms, want die vragen behoorlijk commissie. Maarja, ze zijn wel groot. Veel bereik. Ik vraag me stilletjes af of ze misschien zo snel zo groot zijn geworden omdat ze wellicht wereldwijd alle reservaties met naam en toenaam uitlezen en daar natuurlijk hele leuke marketing mee kunnen doen? Plus een prachtig verkoopbare database hebben zonder problemen. Want die hotels sturen al die info "vrijwillig" op?!?!? Het lijkt op zo een "dubbel pakken" systeem. De hotels vet commissie laten betalen en ook nog gratis een gouden database opbouwen via de achterdeur.

Allereerst wil ik dat even delen hier, voor het algemeen security nut.
Daarnaast, ben ik best benieuwd naar ervaringen en meningen van anderen.