Privacybeleid

1. Wie zijn wij

Plekdirect (Plekdirect, KvK 42177947, gevestigd op Walter Middelbergstraat 8, 8019 BC Zwolle) is verantwoordelijk voor de verwerking van je persoonsgegevens, zoals beschreven in dit privacybeleid.

Je kunt ons bereiken via Plekdirect@outlook.com of via het contactformulier.

2. Welke gegevens we verwerken

Welke gegevens we verwerken hangt af van wat je doet op Plekdirect:

a. Account: je naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen, wij kunnen het niet lezen), of je als merk of als winkelier meedoet, je bedrijfsnaam en je KvK-nummer.

b. Contactformulier: je naam, e-mailadres, je rol, het onderwerp en je bericht.

c. Boekingen en plekken (zodra deze functies live zijn): gegevens over de plekken die je aanbiedt of boekt, de afspraken tussen merk en winkelier, en betaal- en factuurgegevens. [KEUZE: invullen zodra de betaalstroom vaststaat]

d. Technische gegevens: gegevens die bij het bezoeken van de site automatisch worden verwerkt, zoals je IP-adres en apparaat- en browsergegevens, voor de werking en beveiliging van de site.

We vragen geen bijzondere persoonsgegevens en richten ons niet op minderjarigen. Plekdirect is bedoeld voor zakelijk gebruik.

3. Waarom we ze gebruiken

We gebruiken je gegevens om:

a. je account aan te maken en te beheren (grondslag: uitvoering van de overeenkomst);

b. boekingen en betalingen af te handelen en merk en winkelier met elkaar in contact te brengen (uitvoering van de overeenkomst);

c. winkels en bedrijven te verifiëren en misbruik of fraude te voorkomen (gerechtvaardigd belang);

d. vragen en berichten van je te beantwoorden (gerechtvaardigd belang of uitvoering van de overeenkomst);

e. onze administratie te voeren en aan wettelijke verplichtingen te voldoen, zoals belasting en bewaarplicht (wettelijke verplichting);

f. de site te beveiligen en goed te laten werken (gerechtvaardigd belang).

We nemen geen besluiten die alleen op geautomatiseerde verwerking zijn gebaseerd en die jou aanmerkelijk raken.

4. Delen met anderen

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is:

a. Met de andere partij van een boeking. Bij een boeking zien merk en winkelier de gegevens van elkaar die nodig zijn om de afspraak uit te voeren, zoals bedrijfsnaam en contactgegevens.

b. Met dienstverleners (verwerkers) die ons helpen de site te laten werken, namelijk: Supabase (database en inloggen; de gegevens staan op servers in de EU, regio Ierland), Vercel (hosting van de website), [BETAALPARTIJ, zodra van toepassing] en [E-MAILDIENST, zodra van toepassing]. Met deze partijen maken we afspraken over de verwerking van gegevens. [KEUZE: verwerkersovereenkomsten afsluiten en controleren]

c. Met overheden of andere partijen als wij daartoe wettelijk verplicht zijn.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval zorgen we voor een passende waarborg, zoals standaardcontractbepalingen of een doorgiftebesluit van de Europese Commissie. [KEUZE: per leverancier controleren]

5. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig:

a. Accountgegevens: zolang je account bestaat. Na verwijdering van je account wissen we ze, behalve wat we wettelijk moeten bewaren.

b. Berichten via het contactformulier: 12 maanden na afhandeling.

c. Factuur- en betaalgegevens: 7 jaar, omdat de wet dit voor de financiële administratie vereist.

d. Overige gegevens over boekingen: 2 jaar na afloop van de boeking, voor het geval van geschillen.

6. Cookies en opslag in je browser

Plekdirect gebruikt op dit moment alleen functionele opslag in je browser, bijvoorbeeld om je ingelogd te houden. Dat is nodig om de site te laten werken en hiervoor is geen toestemming vereist. We gebruiken op dit moment geen analytische of advertentiecookies en geen tracking van derden.

Als we dat later wel gaan doen, passen we dit beleid aan en vragen we je vooraf om toestemming waar de wet dat vereist.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden en toegangsbeperking per gebruiker in de database. Merk je misbruik of een datalek? Meld het ons direct via Plekdirect@outlook.com.

8. Jouw rechten

Je hebt het recht om:

a. je gegevens in te zien;

b. onjuiste gegevens te laten corrigeren;

c. je gegevens te laten verwijderen;

d. de verwerking te laten beperken of er bezwaar tegen te maken;

e. je gegevens in een gangbaar formaat mee te nemen (overdraagbaarheid);

f. toestemming die je hebt gegeven weer in te trekken.

Stuur je verzoek naar Plekdirect@outlook.com. We reageren binnen één maand. Om misbruik te voorkomen kunnen we vragen je identiteit te bevestigen.

Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen en contact

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we nieuwe functies toevoegen. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt. Vragen over je privacy? Mail naar Plekdirect@outlook.com of gebruik het contactformulier.