Privacybeleid (AVG)

§1Onze belofte

Dit beleid beschrijft precies welke gegevens Plaany verzamelt, waarom, aan wie ze doorgegeven worden, hoe lang ze bewaard worden en hoe je je rechten uitoefent.

Het geldt voor de site plaany.com (ook de wachtlijst), de webapp en de mobiele apps van Plaany.

§2Verwerkingsverantwoordelijke

De vennootschap die Plaany zal uitbaten, wordt momenteel opgericht. Tot dan is de verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, van de AVG de oprichter van Plaany, uitgever van de site, bereikbaar via hello@plaany.com; de gegevens van de uitgever staan in de Juridische kennisgeving. Zodra de vennootschap opgericht is, neemt zij die rol over en wordt dit beleid bijgewerkt.

Voor elke vraag over je gegevens: hello@plaany.com (onderwerp: "AVG").

Plaany hoeft geen functionaris voor gegevensbescherming aan te stellen (artikel 37 van de AVG): gegevensverwerking is niet de kernactiviteit van Plaany en houdt geen stelselmatige observatie op grote schaal in.

§3Toegepaste AVG-principes

Volgens artikel 5 van de AVG respecteert elke verwerking deze principes:

• Rechtmatigheid, behoorlijkheid en transparantie: je weet wat we met je gegevens doen.
• Doelbinding: we gebruiken je gegevens alleen voor de aangekondigde doeleinden.
• Minimale gegevensverwerking: we verzamelen alleen wat nodig is voor de dienst.
• Juistheid: je kunt onjuiste gegevens op elk moment corrigeren.
• Opslagbeperking: de termijnen staan in §9.
• Integriteit en vertrouwelijkheid: versleuteling, beperkte toegang, logboeken.
• Verantwoordingsplicht: we houden een register van de verwerkingsactiviteiten bij (artikel 30).

§4Verzamelde gegevens

4.1. Door jou verstrekt

4.2. Automatisch verzameld

4.3. Betaalgegevens

Betaalgegevens (kaartnummer, IBAN) worden ingevoerd en verwerkt door Stripe. Plaany ziet en bewaart ze niet: we ontvangen alleen een betalings-ID, het bedrag en de status. Voor dienstverleners verifieert Stripe de identiteit en de bankrekening; Plaany bewaart geen identiteitsdocumenten.

§5Doeleinden van de verwerking

• Levering van de dienst: account, in contact brengen, berichten, betaling, beoordelingen.
• Wachtlijst: je een welkomstmail sturen, twee nieuwsberichten vóór de opening en daarna de aankondiging van de lancering; het aantal inschrijvingen per taal en per profiel tellen.
• Beveiliging, moderatie en fraudepreventie: bescherming tegen bots, verbergen van contactgegevens vóór de betaling, opsporen van verboden inhoud, behandeling van meldingen (zie §16).
• Wettelijke verplichtingen: boekhouding, fiscaliteit, strijd tegen het witwassen van geld, antwoorden op vragen van de autoriteiten.
• Verbetering van het product: meting van de belangrijke stappen in de app, correctie van fouten.
• Publieksmeting van de site: alleen met je toestemming.
• Dienstberichten: ontvangen aanbieding, betaling, herinnering aan een evenement, vraag om een beoordeling.
• Support en geschillen: je vragen beantwoorden, een gemeld probleem onderzoeken.

§6Rechtsgronden (artikel 6 van de AVG)

Je kunt je toestemming op elk moment intrekken (link "Uitschrijven" in elke e-mail, link "Cookie-instellingen" onderaan de pagina), zonder gevolgen voor de rechtmatigheid van eerdere verwerkingen.

§7Ontvangers & verwerkers

Je gegevens worden alleen gedeeld met de technische dienstverleners die nodig zijn voor de dienst, elk gebonden door een verwerkersovereenkomst volgens artikel 28 van de AVG:

Plaany verkoopt je gegevens nooit en deelt ze niet voor reclamedoeleinden.

Tussen gebruikers: je openbare profiel, je aanbiedingen en je beoordelingen zijn zichtbaar voor andere gebruikers. Je contactgegevens worden pas met de andere partij gedeeld zodra een aanbieding aanvaard en betaald is.

Gegevens kunnen aan een overheidsinstantie (politie, gerecht, fiscale administratie) doorgegeven worden op een gemotiveerd wettelijk verzoek, strikt binnen de grenzen die de wet oplegt.

§8Doorgifte buiten de Europese Unie

Sommige dienstverleners uit §7 verwerken gegevens buiten de Europese Unie, vooral in de Verenigde Staten: Vercel (distributienetwerk), OpenAI, Mapbox, Cloudflare, Google, Apple, Expo en Unsplash. Die doorgiften steunen op het Data Privacy Framework tussen de EU en de Verenigde Staten als de dienstverlener daarvoor gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914). Indien nodig worden ze aangevuld met technische maatregelen (versleuteling, verbergen van contactgegevens vóór analyse).

§9Bewaartermijnen

§10Beveiliging van de gegevens

Plaany neemt passende technische en organisatorische maatregelen (artikel 32 van de AVG):

• Versleuteling tijdens verzending: alleen HTTPS-verbindingen (HSTS).
• Versleuteling in rust: versleutelde database en back-ups.
• Wachtwoorden: gehasht en gesalt opgeslagen, nooit in leesbare vorm.
• Tweestapsverificatie: met een authenticatie-app of een code per e-mail, aanbevolen voor dienstverleners.
• Interne toegang: alleen voor wie ze nodig heeft; als het team een gesprek inkijkt, wordt dat gelogd.
• Bescherming tegen misbruik: beperking van het aantal aanmeldpogingen en bescherming tegen bots.
• Back-ups: dagelijkse versleutelde back-ups van de database.

§11Inbreuk in verband met persoonsgegevens

Bij een inbreuk in verband met persoonsgegevens die een risico inhoudt voor je rechten en vrijheden, verbindt Plaany zich ertoe:

• de inbreuk binnen 72 uur na de ontdekking te melden aan de Gegevensbeschermingsautoriteit (GBA) (artikel 33 van de AVG);
• jou zonder onredelijke vertraging te informeren als het risico hoog is (artikel 34), per e-mail en in de interface;
• alle maatregelen te nemen om de inbreuk in te dijken en te herstellen, en ze te documenteren.

§12Je AVG-rechten

Volgens de artikelen 15 tot 22 van de AVG heb je de volgende rechten:

Inzage (art. 15)

Weten of je gegevens verwerkt worden en er een kopie van krijgen.

Rectificatie (art. 16)

Onjuiste of onvolledige gegevens laten corrigeren (rechtstreeks via je profiel).

Wissing (art. 17)

Je gegevens laten verwijderen, onder voorbehoud van de wettelijke bewaarplichten.

Beperking (art. 18)

Een verwerking laten opschorten zolang een controle loopt.

Overdraagbaarheid (art. 20)

Je gegevens ontvangen in een gestructureerde, machineleesbare vorm.

Bezwaar (art. 21)

Bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang.

Geautomatiseerd besluit (art. 22)

Niet onderworpen worden aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en dat rechtsgevolgen of andere aanzienlijke gevolgen voor je heeft.

Intrekking van toestemming

Een gegeven toestemming op elk moment intrekken.

§13Hoe je je rechten uitoefent

Via je profiel kun je je gegevens corrigeren en je account verwijderen. Wil je een kopie van je gegevens of een ander recht uitoefenen, schrijf dan naar hello@plaany.com (onderwerp: "AVG"). Vermeld het betrokken recht en het e-mailadres van je account.

We antwoorden binnen een maand. Bij een complexe aanvraag kan die termijn met twee maanden verlengd worden (we laten je dat dan weten). Als we je identiteit niet redelijkerwijs kunnen verifiëren, kunnen we je om een bewijsstuk vragen.

§14Toezichthoudende autoriteiten

Vind je dat je rechten niet gerespecteerd worden, dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), of bij de autoriteit van het land van de Europese Unie waar je woont, bijvoorbeeld:

• Frankrijk: CNIL
• Nederland: Autoriteit Persoonsgegevens

§15Cookies & opslag op je toestel

15.1. Op de site plaany.com

De site plaatst geen enkele cookie. Hij gebruikt de lokale opslag van je browser voor twee instellingen, en twee tools voor publieksmeting die pas actief worden als je ermee akkoord gaat:

Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" onderaan elke pagina. Als je weigert, kun je de site gewoon blijven gebruiken.

15.2. In de Plaany-app

De app gebruikt alleen cookies en opslag die noodzakelijk zijn voor de werking:

§16Moderatie, artificiële intelligentie en geautomatiseerde besluiten

Voor de veiligheid van de gesprekken analyseert een dienst voor artificiële intelligentie van OpenAI automatisch:

• de berichten die uitgewisseld worden vóór de aanvaarding van een aanbieding, om contactgegevens en verboden uitspraken te verbergen;
• de teksten van aanbiedingen, evenementprojecten en profielen, telkens ze opgeslagen worden;
• de gepubliceerde afbeeldingen (profielfoto's, portfolio, omslagfoto's van evenementen);
• de tekst die je aan de schrijfassistent voor aanbiedingen voorlegt, als je die gebruikt.

De automatische verwerking kan alleen een stuk tekst verbergen of een verboden afbeelding verwijderen, en je wordt daarvan verwittigd. Elke sanctie (opschorting, uitsluiting, bevriezing van een betaling) wordt beslist door een persoon van het team. Om een melding, een geschil of een frauderisico te behandelen, kan het team een gesprek inkijken; elke inzage wordt gelogd.

Plaany neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben (artikel 22 van de AVG), en doet niet aan profilering voor reclamedoeleinden.

§17Minderjarigen

Het Platform is voorbehouden aan meerderjarigen (18 jaar of ouder). We verzamelen niet bewust gegevens over minderjarigen. Denk je dat een minderjarige ons gegevens bezorgd heeft, schrijf ons dan: we verwijderen ze onmiddellijk.

§18Wijzigingen van dit beleid

Plaany kan dit beleid wijzigen om de evolutie van de wet, de dienst of zijn dienstverleners te volgen. Belangrijke wijzigingen worden minstens 30 dagen vóór ze ingaan per e-mail aangekondigd, en de datum van bijwerking bovenaan de pagina wordt aangepast.

§19Contact

Elke vraag over je gegevens of over dit beleid: hello@plaany.com (onderwerp: "AVG").