Privacybeleid

1. Inleiding

Welkom bij Plugg ("wij", "ons" of "onze"). We zetten ons in om uw privacy te beschermen en transparant te zijn over hoe we uw gegevens verzamelen, gebruiken en delen. Dit privacybeleid licht onze werkwijze toe met betrekking tot uw persoonsgegevens wanneer u ons platform, onze website en onze diensten gebruikt.

Dit beleid geldt ook voor zakelijke contactpersonen van partners, waaronder eigenaren en medewerkers van koffiezaken die via ons partnerformulier informatie aanvragen over Plugg Local of zich daarvoor aanmelden. Het is van toepassing op plugg.in en joinplugg.com, ongeacht of u een ledenaccount heeft. Plugg Ltd is de verwerkingsverantwoordelijke voor deze persoonsgegevens; onze contactgegevens staan hieronder.

2. Gegevens die we verzamelen

Gegevens die u verstrekt

• Accountgegevens: (e-mailadres, gebruikersnaam, profielgegevens)
• Gegevens voor leeftijds- en identiteitsverificatie: (uw geboortedatum en volledige naam, ontleend aan een identiteitsbewijs na een geslaagde verificatie van meerderjarigheid, samen met het verificatieresultaat, de leeftijdscategorie, het niveau, het tijdstip en de referentie van de aanbieder)
• Content die u maakt en uploadt: (video's, berichten, beschrijvingen)
• Verzoeken om beoordeling van de leeftijdsverificatie: (inclusief het door u ingediende document en selfie als bewijs waar nodig, geboortedatum, toelichting bij het verzoek, context van de poging en de beslissing na menselijke beoordeling)
• Communicatie met ons en met andere personen
• Betalings- en factureringsgegevens voor creatorprogramma's
• Feedback, beoordelingen en antwoorden op enquêtes

Zakelijke contactpersonen van partners

Wanneer u informatie aanvraagt over Plugg Local of zich daarvoor aanmeldt, verzamelen we de naam van de contactpersoon, functie, e-mailadres, telefoonnummer en socialemedianamen die via het partnerformulier of latere communicatie worden verstrekt. We verzamelen ook bedrijfs- en locatiegegevens, gekozen aanbiedingen, materiaal voor de vermelding en vastleggingen van de aanvaarding van de partnervoorwaarden. Sommige bedrijfsgegevens kunnen u persoonlijk identificeren, met name als u eenmanszaak bent.

We ontvangen deze gegevens van u of van een collega die namens uw bedrijf handelt. Verstrek alleen contactgegevens die u mag delen en stel dit beleid beschikbaar aan de betrokken personen.

Gegevens die we automatisch verzamelen

• Apparaatgegevens: (browsertype, besturingssysteem, apparaat-ID's)
• Gebruiksgegevens: (bezochte pagina's, bestede tijd, interacties)
• Locatiegegevens: (IP-adres, globale geografische locatie)
• Prestatiegegevens: (laadtijden van pagina's, foutpercentages)
• Analysegegevens via onze analyseaanbieders: (zie artikel 4 voor details)

Gegevens van derden

• Gegevens van socialemediaprofielen: wanneer u accounts koppelt
• Gegevens van partner- en affiliatenetwerken: voor deals en promoties
• Content van geïntegreerde platforms: (ingesloten TikTok-content, enz.)

3. Hoe we uw gegevens gebruiken

We gebruiken uw gegevens om:

• Onze diensten te leveren, te onderhouden en te verbeteren
• Uw ervaring en aanbevelingen te personaliseren
• Betalingen aan creators en affiliatecommissies te verwerken
• Met u te communiceren over updates, promoties en ondersteuning
• Fraude, spam en misbruik te voorkomen
• De veiligheid en integriteit van ons platform te waarborgen, inclusief contentmoderatie en naleving van wettelijke verplichtingen
• Op uw verzoek te voorzien in menselijke beoordeling van geautomatiseerde beslissingen over leeftijdsverificatie, met een beoogde reactietermijn van 5 werkdagen
• Uw geverifieerde geboortedatum te gebruiken om te controleren of u aan de leeftijdsvereisten voldoet, te berekenen wanneer leeftijdsgebonden voordelen eindigen, de beëindiging van accounts te beheren en verzoeken om ondersteuning, correctie of heractivering te beoordelen
• Aan wettelijke verplichtingen te voldoen
• Partnerschappen en samenwerkingen met merken mogelijk te maken

We gebruiken contactgegevens van partners om op aanvragen te reageren, deelnemende bedrijven aan te sluiten en te beheren, vermeldingen en aanbiedingen bij te houden, partnermateriaal en -communicatie te regelen en de overeenkomst vast te leggen. We baseren ons op onze gerechtvaardigde belangen bij het beheren van zakelijke relaties, afgewogen tegen uw rechten. Wanneer u zelf partij bent bij de overeenkomst, verwerken we ook de gegevens die nodig zijn om die overeenkomst aan te gaan of uit te voeren. We bewaren gegevens wanneer dat nodig is om aan wettelijke verplichtingen te voldoen.

Serviceberichten voor partners hebben betrekking op uw aanvraag of deelname. Voor marketing vragen we toestemming wanneer de wet dat vereist; anders baseren we ons op gerechtvaardigde belangen voor zover toegestaan. U kunt op elk moment bezwaar maken tegen direct marketing of uw toestemming intrekken via een afmeldlink of door contact met ons op te nemen.

4. Analyse- en trackingtechnologieën

We gebruiken verschillende analyseaanbieders en trackingtechnologieën om te begrijpen hoe ons platform wordt gebruikt en om uw ervaring te verbeteren:

Analyseaanbieders

• Google Analytics: Houdt websitegebruik, verkeersbronnen en conversiestatistieken bij. Bewaartermijn: maximaal 26 maanden.
• Firebase Analytics: Levert prestatiegegevens van de app, gegevens over betrokkenheid van bezoekers, crashrapporten en gebruiksstatistieken van de realtime database.
• PostHog: Platform voor productanalyse dat het gebruik van functies, bezoekerstrajecten, resultaten van A/B-tests en sessie-opnamen (met toestemming) bijhoudt.
• Meta Pixel: Meet de effectiviteit van advertenties, stelt doelgroepen samen voor advertentiecampagnes en houdt conversies uit Facebook- en Instagram-advertenties bij.
• TikTok Pixel: Houdt advertentieprestaties bij en meet conversies voor TikTok-campagnes.
• Vercel Analytics: Monitort webprestaties, Core Web Vitals en monitoringgegevens van echte bezoekers.

Voor PostHog-browseranalyses en sessieherhaling baseren wij ons op uw toestemming voor analyses. Gegevens kunnen pagina-URL’s, klikken, apparaatinformatie, IP-adressen en een geschatte locatie omvatten, en na aanmelding account-ID’s, e-mailadres en weergavenaam. Herhalingen en diagnostiek kunnen zichtbare pagina- en canvasinhoud, consoleberichten, fouten, prestatiegegevens en headers en inhoud van netwerkverzoeken en -antwoorden bevatten. Formulierinvoer wordt gemaskeerd, maar dat verwijdert persoonsgegevens niet uit alle andere bronnen. Sessieopnamen worden 30 dagen bewaard; deze termijn geldt niet voor alle gebeurtenissen of accountprofielen. U kunt toestemming intrekken via onze cookievoorkeuren. Dit stopt toekomstige verzameling op basis van toestemming, maar wist eerdere gegevens niet; neem contact op om uw rechten uit te oefenen.

Soorten cookies die we gebruiken

• Essentiële cookies: Noodzakelijk voor de basisfunctionaliteit en beveiliging van de site
• Analytische cookies: Helpen ons te begrijpen hoe u ons platform gebruikt
• Voorkeurscookies: Onthouden uw instellingen en personalisatiekeuzes
• Marketingcookies: Worden gebruikt om relevante advertenties te tonen en de effectiviteit van campagnes te meten

Uw keuzes

U kunt cookies en tracking beheren via:

• Browserinstellingen om cookies te blokkeren of te verwijderen
• De browser-add-on voor afmelding bij Google Analytics
• Instellingen voor advertentievoorkeuren bij Meta en TikTok
• "Do Not Track"-signalen van de browser, waar ondersteund

Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit kan beïnvloeden. Voor personen in het Verenigd Koninkrijk volgen we de richtlijnen van het Information Commissioner's Office over cookies, zodat u duidelijke keuzes en controle heeft over niet-essentiële cookies.

5. Delen en openbaarmaking van gegevens

We kunnen uw gegevens in de volgende situaties delen:

• Met uw toestemming: Wanneer u uitdrukkelijk instemt met het delen van gegevens
• Dienstverleners: Externe bedrijven die ons helpen ons platform te exploiteren (Firebase, Google Cloud, AWS voor identiteitsverificatie en bewijsmateriaal voor beoordelingen, Google Cloud Vision (in de EU) voor het lezen van de tekst op identiteitsbewijzen tijdens de leeftijdsverificatie, Customer.io voor accountcommunicatie, betalingsverwerkers en de in artikel 4 genoemde analyseaanbieders)
• Zakelijke partners: Merken en affiliates voor samenwerkingsmogelijkheden (met uw toestemming)
• Wettelijke verplichtingen: Wanneer de wet dat vereist of om rechten en veiligheid te beschermen
• Bedrijfsoverdrachten: In geval van een fusie, overname of verkoop van activa

We verkopen uw persoonsgegevens nooit aan derden voor hun marketingdoeleinden.

Bevoegde medewerkers en dienstverleners die ondersteunen bij het aansluiten van partners, het bijhouden van administratie en communicatie kunnen contactgegevens van partners namens ons verwerken, waaronder Google Forms en Sheets en Customer.io. We publiceren bedrijfsvermeldingen en socialemedianamen die voor promotie zijn verstrekt; privécontactgegevens maken geen deel uit van de openbare vermelding, tenzij u ons vraagt deze te publiceren. Partners van Plugg Local ontvangen geaggregeerde informatie over inwisselingen, geen persoonsgegevens van individuele leden.

6. Gegevensbeveiliging

We nemen standaard beveiligingsmaatregelen om uw gegevens te beschermen:

• Versleuteling tijdens verzending en opslag
• Regelmatige beveiligingsaudits en monitoring
• Toegangscontrole en authenticatie
• Beveiligde cloudinfrastructuur (Google Cloud Platform)

Hoewel we ons best doen om uw gegevens te beschermen, is geen enkele methode van verzending via internet 100% veilig.

7. Uw rechten en keuzes

U heeft het recht om:

• Inzage: Een kopie van uw persoonsgegevens op te vragen. Wanneer u om inzage verzoekt, voeren we een redelijke en evenredige zoekactie uit om u uw persoonsgegevens te verstrekken, in overeenstemming met de Britse richtlijnen voor gegevensbescherming waar van toepassing.
• Rectificatie: Onjuiste gegevens bij te werken of te corrigeren
• Wissing: Te verzoeken om verwijdering van uw persoonsgegevens
• Overdraagbaarheid: Uw gegevens in een overdraagbaar formaat te ontvangen
• Bezwaar: Zich af te melden voor bepaalde verwerkingsactiviteiten
• Beperking: Te beperken hoe we uw gegevens verwerken
• Bezwaar tegen geautomatiseerde besluiten: Besluiten die uitsluitend door geautomatiseerde systemen zijn genomen aan te vechten, waar de wet van toepassing is

Neem voor het uitoefenen van deze rechten contact met ons op via de onderstaande gegevens. We reageren op uw verzoek in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Zakelijke contactpersonen van partners kunnen deze rechten uitoefenen zonder ledenaccount bij Plugg. U kunt ons vragen de contactpersoon van het bedrijf bij te werken, contactgegevens te corrigeren of te stoppen met direct marketing. Het intrekken van toestemming voor marketing doet geen afbreuk aan verwerking die vóór de intrekking rechtmatig was, of aan noodzakelijke servicecommunicatie over een bestaande overeenkomst.

8. Bewaring van gegevens

We bewaren uw gegevens zo lang als nodig is om onze diensten te leveren en aan wettelijke verplichtingen te voldoen:

• Accountgegevens: Tot u uw account verwijdert, plus 30 dagen
• Geverifieerde geboortedatum, naam en verificatiemetadata: Bewaard bij uw account om leeftijdsgeschiktheid, beëindiging, ondersteuning en verzoeken om heractivering te beheren. Het bevriezen of deactiveren van een account verwijdert deze gegevens niet. Of ze na deactivering worden bewaard, hangt ervan af of deze doeleinden, een openstaand verzoek of een wettelijke verplichting dat nog vereisen; u kunt via de onderstaande contactgegevens om inzage, rectificatie of wissing verzoeken.
• Analysegegevens: Verschilt per aanbieder
• Content en berichten: Tot u ze zelf verwijdert
• Betalingsgegevens: 7 jaar, voor fiscale en wettelijke naleving
• Contactgegevens van partners: Zo lang als nodig is om uw aanvraag af te handelen of de zakelijke relatie te beheren. Na afloop daarvan bewaren we alleen de gegevens die nodig zijn voor wettelijke verplichtingen, vastlegging van de overeenkomst of het beslechten van geschillen, en verwijderen of actualiseren we verouderde contactgegevens. We kunnen een minimale blokkeringsregistratie bewaren om een bezwaar tegen marketing te respecteren.

9. Internationale doorgifte van gegevens

Uw gegevens kunnen worden doorgegeven aan en verwerkt in andere landen dan uw eigen land. We zorgen voor passende waarborgen via standaardcontractbepalingen en adequaatheidsbesluiten, waar van toepassing.

Voor doorgifte van gegevens vanuit de Europese Economische Ruimte (EER) naar landen die door de Europese Commissie niet als adequaat worden beschouwd, baseren we ons op standaardcontractbepalingen (SCC's) en kunnen we zo nodig aanvullende maatregelen nemen om een niveau van gegevensbescherming te waarborgen dat gelijkwaardig is aan dat in de EU.

Voor doorgifte van gegevens vanuit het Verenigd Koninkrijk baseren we ons op Britse adequaatheidsregelingen en waarborgen zoals de International Data Transfer Agreement (IDTA) van het Verenigd Koninkrijk of het Addendum bij de standaardcontractbepalingen van de EU.

Wij gebruiken PostHog Inc. als verwerker met hosting in de Verenigde Staten. Voor gedekte doorgiften vormen het EU-US Data Privacy Framework en de Britse uitbreiding de toepasselijke adequaatheidsgrondslag zolang de certificering van PostHog en de betreffende adequaatheidsbesluiten geldig blijven. Anders zijn passende contractuele waarborgen en vereiste doorgiftebeoordelingen nodig. Neem contact op voor informatie over de waarborgen die op uw gegevens van toepassing zijn.

10. Privacy van kinderen

Onze diensten zijn niet bedoeld voor kinderen jonger dan 13 jaar en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar zonder verificatie van ouderlijke toestemming.

Als u ouder of voogd bent en weet dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op.

Voor personen tussen 13 en 18 jaar kunnen we aanvullende bescherming bieden. In het Verenigd Koninkrijk zetten we ons in om te voldoen aan de Online Safety Act en passende maatregelen te nemen om personen jonger dan 18 jaar te beschermen, wat leeftijdsborgingsprocessen en specifieke maatregelen voor de geschiktheid van content kan omvatten. De gegevens die voor deze doeleinden worden verwerkt, worden behandeld in overeenstemming met dit privacybeleid.

11. Wijzigingen van dit beleid

Wij kunnen dit privacybeleid bijwerken. Wij publiceren de bijgewerkte versie en de ingangsdatum en geven passend bericht over belangrijke wijzigingen. Als een nieuw doel toestemming vereist, vragen wij die voordat de verwerking begint. Dit beleid lezen of Plugg blijven gebruiken geeft op zichzelf geen toestemming voor optionele analyses of andere verwerking op basis van toestemming.

12. Privacybeleid van externe analyseaanbieders

Onze analyseaanbieders hebben hun eigen privacybeleid dat hun verzameling en gebruik van gegevens regelt. We raden u aan hun beleid door te nemen:

• Privacybeleid van Google: Privacybeleid van Google
• Privacybeleid van Meta: Privacybeleid van Meta
• Privacybeleid van TikTok: Privacybeleid van TikTok
• Privacybeleid van PostHog: Privacybeleid van PostHog
• Privacybeleid van Vercel: Privacybeleid van Vercel

U kunt zich afmelden voor bepaalde analyses van derden door hun sites te bezoeken en hun afmeldprocedures te volgen.

13. Contact

Als u vragen heeft over dit privacybeleid of over hoe we met gegevens omgaan, neem dan contact met ons op: