Privacyverklaring Planplay

1. Belangrijk: Verwerkingsverantwoordelijke vs. Verwerker

In de privacywetgeving (AVG) is het belangrijk om te weten in welke 'rol' wij jouw gegevens verwerken. Wij maken hierin een strikt onderscheid:

2. Welke persoonsgegevens verwerken wij, waarom en op welke rechtsgrond?

Afhankelijk van hoe je met ons in contact treedt, verwerken wij de volgende gegevens:

3. Cookies (Onze belofte: Géén tracking)

Bij Planplay houden we niet van onnodig meekijken en daar zijn we trots op! In tegenstelling tot veel andere websites maken wij op onze website géén gebruik van tracking-, marketing- of analytische cookies (zoals Google Analytics of Facebook Pixels).

Wij plaatsen uitsluitend strikt noodzakelijke, functionele cookies om de website en de applicatie technisch te laten werken. Omdat deze geen inbreuk maken op je privacy, is hiervoor geen hinderlijke cookiebanner of toestemming nodig. Wel zo rustig.

Let op: Als je via bijvoorbeeld LinkedIn op onze website terechtkomt of contact zoekt, verzamelt LinkedIn mogelijk zelf data via hun eigen platform. Wij hebben hier geen invloed op en verwijzen hiervoor naar de privacyverklaring van LinkedIn.

4. Met wie delen wij jouw gegevens?

Wij verkopen jouw gegevens nooit aan derden. Om onze website te hosten en onze diensten te leveren, maken wij wel gebruik van betrouwbare IT-leveranciers en cloud-partners. Dit zijn bijvoorbeeld partijen die onze cloud-infrastructuur bieden, onze financiële administratie regelen en onze klantenservice faciliteren.

Met al deze leveranciers hebben wij strenge verwerkersovereenkomsten gesloten om te garanderen dat zij jouw gegevens net zo goed beschermen als wij. Een actuele en uitputtende lijst van sub-verwerkers is altijd onderdeel van de Verwerkersovereenkomst die wij met scholen sluiten.

Wettelijke verplichtingen

Wij delen jouw gegevens uitsluitend als dit noodzakelijk is voor onze dienstverlening of als wij hiertoe wettelijk verplicht zijn. In uitzonderlijke gevallen kunnen wij wettelijk verplicht worden om persoonsgegevens te delen met toezichthouders, de Belastingdienst of opsporingsinstanties (zoals politie en justitie). Wij doen dit uitsluitend als hier een dwingend juridisch bevel voor ligt.

Internationale doorgifte

Wij streven ernaar gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Indien wij gebruikmaken van diensten van Amerikaanse leveranciers, zorgen wij ervoor dat de doorgifte rechtmatig is. Dit doen wij door ons te verzekeren dat de leverancier is gecertificeerd onder het EU-US Data Privacy Framework (DPF) en door het afsluiten van de Europese Standard Contractual Clauses (SCC's).

5. Hoe beveiligen wij jouw gegevens?

Wij nemen de beveiliging van jouw gegevens uiterst serieus en werken volgens moderne veiligheidsstandaarden. Enkele van onze maatregelen zijn:

• Alle data in transit is versleuteld (TLS).
• Data at rest is versleuteld.
• Interne toegang tot systemen is afgeschermd met Multi-Factor Authenticatie (MFA), bij voorkeur via fysieke veiligheidssleutels (Yubikeys).
• Wij hanteren het 'need-to-know' principe: medewerkers hebben alleen toegang tot gegevens als dit strikt noodzakelijk is voor hun functie.

6. Hoe lang bewaren wij jouw gegevens?

Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

• Serverlogs en IP-adressen: Maximaal 30 dagen.
• Contact- en demo-aanvragen: Tot 1 jaar na ons laatste contactmoment, tenzij je klant bij ons wordt.
• Klant- en facturatiegegevens en overeenkomsten: Tot 7 jaar na het beëindigen van de klantrelatie (wettelijke bewaarplicht van de Belastingdienst).
• Sollicitaties: Uiterlijk 4 weken na het afronden van de sollicitatieprocedure, tenzij je ons uitdrukkelijk toestemming geeft om je gegevens maximaal 1 jaar te bewaren voor toekomstige vacatures.

7. Jouw privacyrechten

Onder de AVG heb je diverse rechten met betrekking tot jouw persoonsgegevens. Je hebt het recht op:

• Inzage: Je mag opvragen welke gegevens wij van jou verwerken.
• Rectificatie: Je mag gegevens laten aanpassen als deze onjuist of onvolledig zijn.
• Verwijdering: Je mag ons in bepaalde gevallen verzoeken jouw gegevens te wissen.
• Beperking en Bezwaar: Je mag bezwaar maken tegen de verwerking of vragen deze te beperken.
• Dataportabiliteit: Je mag je gegevens opvragen in een digitaal, leesbaar formaat.

Wil je gebruikmaken van een van deze rechten? Stuur dan een e-mail naar privacy@planplay.nl. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen om je adequaat te identificeren voordat wij je verzoek in behandeling nemen. Wij reageren zo snel mogelijk, maar uiterlijk binnen 30 dagen, op je verzoek.

Mochten wij er samen niet uitkomen, dan heb je altijd het recht om een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

8. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen (bijvoorbeeld als wij een nieuwe functionaliteit toevoegen aan de website). De meest actuele versie vind je altijd op deze pagina, voorzien van de laatste wijzigingsdatum.

9. Contactgegevens

Voor vragen, opmerkingen of klachten over deze privacyverklaring of de verwerking van jouw persoonsgegevens, kun je contact opnemen met: