Privacybeleid

Plan Vonk verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG. Dit beleid is laatst gewijzigd op 25 augustus 2026.

1. Verwerkingsverantwoordelijke

Plan Vonk.

2. Welke gegevens wij verwerken

• Accountgegevens: e-mailadres, naam, wachtwoord (gehasht).
• Bestelgegevens: bestellingen, betaalstatus, gekochte producten, jouw uitdrukkelijke instemming met directe levering.
• Voortgangsgegevens: XP, niveau, streaks, badges (gamificatie).
• Beoordelingen: sterren en tekst die je achterlaat op een product.
• Technische gegevens: browser, apparaat, Core Web Vitals-metingen (prestatieverbetering).

3. Doeleinden en grondslagen

• Uitvoering overeenkomst (art. 6 lid 1 b AVG): leveren van bestanden, verwerken van betalingen, bijhouden van aankoopgeschiedenis.
• Wettelijke verplichting (art. 6 lid 1 c AVG): BTW-administratie en financiële registratie.
• Legitiem belang (art. 6 lid 1 f AVG): gamificatie, prestatieverbetering, beveiliging en fraudepreventie.
• Toestemming (art. 6 lid 1 a AVG): niet-essentiële cookies en marketingcommunicatie — alleen na uitdrukkelijke toestemming.

4. Ontvangers en verwerkers

• Base44: hosting, database en authenticatie — verwerker via het platform.
• Stripe: betalingsverwerking — PCI-DSS gecertificeerd. Wij ontvangen geen kaartgegevens.
• E-maildiensten: verzending van orderbevestigingen en (met toestemming) marketing.

Wij delen je persoonsgegevens niet met derden voor marketingdoeleinden zonder toestemming.

5. Doorgifte buiten de EER

Sommige verwerkers (zoals Stripe en Base44) verwerken gegevens buiten de Europese Economische Ruimte. Dit gebeurt enkel met passende waarborgen, zoals de EU-US Data Privacy Framework-certificering of standaardcontractbepalingen, en alleen voor de doeleinden in dit beleid.

6. Bewaartermijnen

• Account- en bestelgegevens: zolang je account actief is, plus de wettelijke fiscale bewaartermijn (7 jaar).
• Gamificatie- en voortgangsgegevens: zolang je account actief is.
• Beoordelingen: zolang het product bestaat, tenzij je om verwijdering vraagt.
• Technische loggegevens: maximaal 30 dagen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS/TLS), gehashte wachtwoorden, toegangsbeperking op basis van rollen, en scheiding van betaalgegevens (Stripe). Betaalgegevens worden nooit op onze eigen systemen opgeslagen.

8. Jouw rechten

• Recht op inzage in je gegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op verwijdering (‘recht om vergeten te worden’), voor zover geen wettelijke bewaarplicht geldt.
• Recht op beperking van en bezwaar tegen verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht om je toestemming te allen tijde in te trekken.

Om je rechten uit te oefenen met een kopie van je identiteitsbewijs (geanonimiseerd toegestaan).

9. Klacht bij de toezichthouder

Ben je het niet eens met hoe wij je gegevens verwerken? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.