1. Wie is verantwoordelijk
Verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring staan is TripleJ Marketing, een eenmanszaak naar Nederlands recht, handelend onder de naam Plotta, KVK 42123471. Vragen over privacy of over deze verklaring? Mail jeroen@plotta.nl.
2. Waar deze verklaring over gaat (en waar niet)
Bij Plotta hebben we twee rollen. Voor de meetgegevens die we namens jou uit Google Analytics 4 en Search Console lezen, zijn wij verwerker: jij bepaalt wat ermee gebeurt, wij voeren dat uit. Die afspraken staan in de verwerkersovereenkomst, niet hier. Voor de persoonsgegevens die we voor onszelf verwerken — je account, je contact met ons, je facturatie en het bezoek aan onze website — zijn wij zelf verwerkingsverantwoordelijke. Déze verklaring gaat over die tweede categorie.
3. Welke persoonsgegevens we verwerken
Account- en contactgegevens: naam, e-mailadres, telefoonnummer, organisatie en je inloggegevens (het wachtwoord bewaren we alleen versleuteld).
Factuurgegevens: factuuradres, btw-nummer en de gegevens die nodig zijn om je een factuur te sturen.
Gebruiks- en gegevens die je zelf invoert: de antwoorden, doelen en taken die je in Plotta invult, en technische loggegevens (zoals tijdstip van inloggen en globale foutmeldingen) om de dienst te laten werken en te beveiligen.
Communicatie: de e-mails en berichten die je ons stuurt.
Leads: als je op plotta.nl de gids downloadt, bewaren we je e-mailadres en je toestemming, zodat we je de gids kunnen sturen en contact met je mogen opnemen.
Websitebezoek: beperkte gegevens over je bezoek aan plotta.nl (zie punt 5).
4. Waarvoor en op welke grondslag
We verwerken deze gegevens om de overeenkomst met je uit te voeren (je account, de dienst, de facturatie), op grond van ons gerechtvaardigd belang (de dienst laten werken, beveiligen en verbeteren, en je benaderen na een download of aanvraag), op grond van je toestemming waar die nodig is (bijvoorbeeld het downloaden van de pdf of niet-noodzakelijke cookies), en om te voldoen aan wettelijke verplichtingen (zoals de fiscale bewaarplicht voor facturen).
5. Cookies en meten op plotta.nl
We houden plotta.nl bewust licht. We gebruiken alleen cookies en meetgegevens die nodig zijn om de site te laten werken en, met je toestemming, om op geaggregeerd niveau te zien hoe de site wordt gebruikt. We plaatsen geen advertentietrackers. Je kunt niet-noodzakelijke cookies weigeren zonder dat de site stopt met werken. [Aanpassen aan de daadwerkelijke cookie-situatie van de site.]
6. Hoe lang we bewaren
We bewaren je gegevens niet langer dan nodig. Account- en gebruiksgegevens bewaren we zolang je klant bent en daarna een redelijke termijn, waarna we ze verwijderen of anonimiseren. Factuurgegevens bewaren we zolang de wet dat vereist (voor de belastingdienst geldt een bewaarplicht van zeven jaar). Leadgegevens bewaren we tot je je uitschrijft of bezwaar maakt.
7. Met wie we delen
We verkopen of verhuren je gegevens nooit. We delen ze alleen met leveranciers die ons helpen de dienst te leveren (subverwerkers), die alleen in onze opdracht en onder afspraken werken die minstens hetzelfde beschermingsniveau bieden. Dit zijn:
| Partij | Rol | Locatie |
|---|---|---|
| Scaleway | Database en transactionele e-mail | Frankrijk (EU) |
| Vercel | Hosting en uitvoering van de applicatie | EU-regio; moederbedrijf VS |
| Anthropic (Claude) | AI-verwerking: het opstellen van de adviesteksten. Je gegevens worden niet gebruikt om AI-modellen te trainen. | VS, onder standaardcontractbepalingen (SCC's) |
| e-Boekhouden.nl | Facturatie en boekhouding | Nederland (EU) |
| Bron van je meetgegevens via de Analytics- en Search Console-API's, op basis van je eigen Google-account | EU/VS, onder Google's eigen voorwaarden |
Staat een verwerking (deels) buiten de Europese Economische Ruimte, zoals bij Anthropic in de Verenigde Staten, dan zorgen we voor een geldige overdrachtsgrondslag onder de AVG (zoals de standaardcontractbepalingen van de Europese Commissie). Daarnaast kunnen we gegevens delen als de wet ons daartoe verplicht.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (TLS/HTTPS), versleutelde opslag van wachtwoorden, toegang op need-to-know-basis, scheiding van gegevens per klant, en logging om ongeoorloofde toegang te signaleren.
9. Je rechten
Je hebt het recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van de verwerking, op bezwaar, en op overdraagbaarheid van je gegevens. Heb je toestemming gegeven, dan kun je die altijd weer intrekken. Een verzoek stuur je naar jeroen@plotta.nl; we reageren binnen de wettelijke termijn.
10. Klacht bij de toezichthouder
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons vooral eerst weten. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Wijzigingen
We kunnen deze verklaring aanpassen als de dienst of de wet verandert. De meest actuele versie staat altijd hier, met de datum van de laatste wijziging bovenaan.
Deze verklaring is opgesteld in het Nederlands. Een Engelse versie is op aanvraag beschikbaar. Vragen? Mail jeroen@plotta.nl.