Privacybeleid

Welke gegevens we verzamelen

We vragen alleen wat nodig is om je profiel te tonen en deals te laten werken. Concreet gaat het om:

• Naam en profiel. Je naam of bedrijfsnaam, een bio, je stad of regio, je categorie en een profielfoto.
• Social links. De links naar je openbare profielen op bijvoorbeeld Instagram of TikTok die je zelf toevoegt.
• Gekoppelde social-accounts. Koppel je een account, dan ontvangen we van dat platform je gebruikersnaam, een account-id en je aantal volgers of abonnees. Voor de andere platformen dan LinkedIn horen daar ook de openbare cijfers bij van je eigen berichten die je zelf aan een samenwerking koppelt. Meer hierover lees je verderop bij “Je social-accounts koppelen”.
• Aangetoond bereik. Het volgersaantal dat je toont, via een gekoppeld account of via een screenshot die je zelf instuurt ter controle.
• E-mailadres. Voor je login, belangrijke meldingen over je account en je deals.
• Inloggen met Google. Kies je voor inloggen met Google, dan krijgen we van Google je naam, je e-mailadres en je profielfoto. Je wachtwoord bij Google zien we nooit.
• Activiteit op Plekt. Deals die je plaatst of waarop je reageert, berichten in de chat en reviews die je achterlaat.
• Wanneer je laatst actief was. We noteren wanneer je inlogt en wanneer je Plekt laatst gebruikte. Zo tonen we in de chat of iemand online is. Bij een zaak gebruiken we het ook om haar open deals op pauze te zetten als niemand van het team 14 dagen actief was. Onze beheerders zien wanneer je laatst actief was.
• Tweestapsverificatie en je toestellen. Zet je tweestapsverificatie aan, dan bewaart onze verwerker Supabase de geheime sleutel van je authenticator-app. Je herstelcodes bewaren we enkel als onomkeerbare hash, zodat niemand ze kan teruglezen. Onder Beveiliging zie je op welke toestellen je bent ingelogd: de browser, het systeem en wanneer je daar laatst actief was. Onze beheerders zien alleen of tweestapsverificatie aan staat, nooit je sleutel of je codes.
• Een logboek van je handelingen. We houden bij wat er op je account gebeurt: een deal aangemaakt of gewijzigd, een kandidatuur ingediend, ingetrokken, aanvaard, geweigerd of vervallen, content geüpload of geleverd, een levering goedgekeurd, een melding gemaakt, een mislukte poging om een social-account te koppelen en of iemand niet kwam opdagen of niet leverde. We doen dat om te kunnen achterhalen wat er echt gebeurd is als twee gebruikers een conflict hebben, om misbruik en fraude tegen te gaan en om je te kunnen helpen bij ondersteuning. Dit logboek is niet zichtbaar voor andere gebruikers; enkel onze beheerders kunnen het lezen.
• Je adres bij een verzend-Deal. Stuurt een zaak je een product op, dan geef je bij je aanmelding een bezorgadres en een e-mailadres voor de bevestiging. De zaak ziet die pas nadat ze je aanvaardt.
• Pushmeldingen. Zet je meldingen op je toestel aan, dan bewaren we het adres dat je browser daarvoor uitgeeft, twee sleutels om het bericht te versleutelen en het soort browser. Het versturen loopt via de pushdienst van je browser of besturingssysteem (Google, Apple of Mozilla); die ziet het adres maar niet de inhoud. Zet je meldingen uit, dan wissen we die gegevens.
• Er gaat geen geld om. Plekt is vandaag volledig gratis en elke deal is een ruil. We verwerken dus geen betaalgegevens, geen rekeningnummers en geen facturen, en we geven niets door aan de belastingdienst. Verandert dat, dan passen we deze pagina aan voordat het ingaat.

Je contactgegevens blijven verborgen

Je telefoonnummer en e-mailadres tonen we nooit aan andere gebruikers. Alle communicatie tussen een zaak en een creator loopt via de in-app chat. Zo houd je je privégegevens privé en kan iedereen veilig afspreken binnen Plekt, zonder dat er buiten het platform om contact wordt opgenomen.

Je social-accounts koppelen

Je kunt vrijwillig een of meer social-accounts koppelen om je bereik te laten verifiëren en te tonen. Dit kan met Instagram, Facebook, TikTok, YouTube, Pinterest en LinkedIn. Koppelen doe je via de officiële inlogpagina van het platform zelf; wij zien of bewaren je wachtwoord nooit.

Wat we per platform ontvangen en gebruiken:

• LinkedIn. We gebruiken “Sign in with LinkedIn using OpenID Connect” en ontvangen enkel je naam en een profiel-id, zodat je je LinkedIn-account aan je Plekt-profiel kunt koppelen. We lezen je berichten, connecties of volgers niet.
• Instagram, TikTok, YouTube en Pinterest. We ontvangen je gebruikersnaam, een account-id en je aantal volgers of abonnees. Lever je content voor een samenwerking, dan lezen we van de berichten die je zelf koppelt de openbare cijfers (weergaven, likes en reacties) om het resultaat aan de zaak te tonen.
• Facebook. Voor een zaak koppel je een Facebook-Pagina die je beheert. We lezen de openbare gegevens van die Pagina, zoals de naam en het aantal volgers, niet je persoonlijke profiel.

We gebruiken deze gegevens alleen om je account te verifiëren, je bereik te tonen en het resultaat van een samenwerking te onderbouwen. Onze toegang is uitsluitend lezend: we plaatsen, liken, volgen of versturen nooit iets namens jou en we verkopen of delen deze gegevens niet met derden voor reclame.

De toegangssleutels (tokens) die het platform ons geeft, bewaren we beveiligd op onze servers. Ze zijn nooit zichtbaar voor andere gebruikers. Je kunt een koppeling op elk moment verbreken via Instellingen; dan verwijderen we de bijbehorende tokens. Je kunt de toegang daarnaast altijd intrekken in de instellingen van het platform zelf.

Waarvoor we je gegevens gebruiken

We gebruiken je gegevens om je profiel te tonen aan de juiste mensen, om matches tussen zaken en creators mogelijk te maken, om de chat en meldingen te laten werken en om misbruik tegen te gaan. We verkopen je gegevens niet en gebruiken ze niet voor reclame van derden.

Content die je op Plekt zet, kan ook in onze eigen communicatie verschijnen: op onze website, op onze socials, in advertenties en in presentaties. Staat je gezicht of je stem erin, dan is dat een persoonsgegeven. We doen dit op basis van het gebruiksrecht dat je ons in de voorwaarden geeft. De zaak waarvoor je content maakte mag die ook gebruiken in haar eigen reclame, betaalde advertenties inbegrepen. Wil je niet dat een bepaald stuk in onze reclame komt, mail ons dan via het contactadres onderaan.

Op welke basis we dat mogen

De privacywet vraagt ons om per doel te zeggen waarop we ons baseren. Voor Plekt zijn dat er vier:

• Om onze overeenkomst met jou uit te voeren. Je account en profiel, het tonen van je profiel aan de juiste mensen, deals en kandidaturen, de chat en meldingen. Zonder deze gegevens kunnen we Plekt eenvoudigweg niet leveren.
• Omdat de wet ons daartoe verplicht. Het bewaren van wat we over een melding en een moderatiebeslissing moeten kunnen aantonen, en het beantwoorden van een rechtmatig verzoek van een autoriteit. Zolang Plekt gratis is, is er geen boekhoudkundige of fiscale bewaarplicht: er zijn geen facturen en er wordt niets gerapporteerd.
• Vanuit een gerechtvaardigd belang. Het logboek van handelingen, het opsporen van fouten en storingen, het tegengaan van misbruik, fraude en spam. Ook het actueel houden van het aanbod: de deals van een zaak die 14 dagen niet actief was, zetten we op pauze. Ons belang is dat Plekt veilig en betrouwbaar blijft voor iedereen; we beperken ons daarbij tot wat daarvoor nodig is en je kunt hiertegen bezwaar maken (zie “Je rechten en controle”).
• Met jouw toestemming. Cookies en meetinstrumenten voor statistieken en het koppelen van een social-account om je bereik te tonen. Toestemming is altijd vrijwillig en je kunt ze op elk moment intrekken, even makkelijk als je ze gaf; wat we daarvoor al deden blijft geldig, maar we stoppen dan meteen.

Wie bij je gegevens kan

Andere gebruikers zien enkel je openbare profiel en wat je zelf deelt. Binnen Plekt kunnen onze beheerders meer zien en we zeggen daar liever eerlijk over wat dat inhoudt.

• Onze beheerders kunnen je accountgegevens, je logboek en gemelde berichten inzien wanneer dat nodig is voor ondersteuning, een betwisting of moderatie. Ze kunnen die gegevens ook exporteren. Wie dat doet, staat in ons logboek.
• Voor ondersteuning kan een medewerker van Plekt tijdelijk in je account werken, precies zoals jij het ziet, om een probleem te vinden en op te lossen. We zeggen daar liever te veel over dan te weinig: die medewerker heeft dan dezelfde rechten als jij en kan dus ook iets wijzigen of versturen, en dat gebeurt op jouw naam. We doen dit alleen om je te helpen en nooit zomaar. Het begin en het einde van elke sessie worden vastgelegd, samen met wie het was, en die stand loopt na korte tijd vanzelf af. Wil je weten of dit bij jouw account gebeurd is, vraag het ons dan via het contactadres onderaan.
• De inhoud van je gesprekken lezen we niet standaard mee. We kijken enkel naar een gesprek als iemand een bericht meldt of bij een onderzoek naar misbruik of fraude.
• Meldt iemand een probleem met een samenwerking, dan opent er een dossier en kunnen onze beheerders de berichten van die ene samenwerking lezen, zodat ze met kennis van zaken kunnen beslissen. Dat blijft beperkt tot de periode van die samenwerking, kan enkel zolang het dossier openstaat, en elke inzage wordt gelogd. Is er beslist, dan kan niemand die berichten nog inzien.

Waar je gegevens staan

We kiezen bewust voor verwerking in Europa. Je profiel, je berichten en je bestanden staan bij Supabase in Zürich, Zwitserland. Dat is geen EU-land, maar de Europese Commissie erkent Zwitserland als een land met een gelijkwaardig beschermingsniveau, dus er is geen extra formaliteit nodig. Onze servers die de pagina's opbouwen draaien in Frankfurt, en ook onze foutopsporing en statistieken draaien op Europese servers.

Video's die je uploadt krijgen daarnaast een kopie bij Cloudflare, zodat ze vlot afspelen op een trage verbinding. Het origineel blijft bij Supabase staan. Cloudflare levert die kopie uit vanaf het knooppunt dat het dichtst bij de kijker ligt, dus buiten Europa kan dat ook een server buiten Europa zijn.

Een deel van onze dienstverleners zijn bedrijven uit de Verenigde Staten, ook wanneer ze je gegevens in Europa verwerken. Concreet gaat het om onze e-maildienst Resend, onze hostingpartner Vercel en Cloudflare. Voor die doorgifte steunen we op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie en, waar de partij daarvoor gecertificeerd is, op het EU-VS-kader voor gegevensbescherming. Wil je een kopie van die waarborgen inzien, vraag ze dan gerust op via het contactadres onderaan.

Hoe we je gegevens beveiligen

We beschermen je gegevens en in het bijzonder gevoelige gegevens zoals je contactgegevens en de toegangssleutels (OAuth-tokens) van je gekoppelde social-accounts, met de volgende maatregelen:

• Versleuteling onderweg. Al het verkeer tussen jou en Plekt loopt over een versleutelde HTTPS/TLS-verbinding.
• Versleuteling in rust. Je gegevens staan versleuteld opgeslagen (encryptie in rust) bij onze databank- en opslagprovider.
• Toegangscontrole per rij. Onze databank dwingt row-level security af: gevoelige gegevens zijn enkel leesbaar voor de eigenaar. Je contactgegevens en je OAuth-tokens zijn nooit wereldwijd leesbaar en nooit zichtbaar voor andere gebruikers.
• Beschermde tokens. De OAuth-tokens van je gekoppelde accounts (waaronder Google/YouTube) worden bewaard in een afgeschermde tabel die alleen jij en, voor ondersteuning en moderatie, onze beheerders kunnen lezen. Ze worden enkel langs een vertrouwd server-pad weggeschreven, nooit door de browser.
• Minimale rechten, alleen lezen. We vragen de smalst mogelijke toegang en gebruiken die uitsluitend om je bereik en prestaties te tonen. We plaatsen, liken, volgen of versturen nooit iets namens jou.
• Verwijderen. Ontkoppel je een account of verwijder je je Plekt-account, dan wissen we de bijbehorende tokens. Je kunt de toegang van Plekt ook op elk moment intrekken in de beveiligingsinstellingen van het platform zelf.

Hoe lang we je gegevens bewaren

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan wissen we je profiel en je persoonsgegevens binnen dertig dagen. Berichten en deals waar een andere gebruiker bij betrokken is, kunnen we anoniem bewaren voor zover dat nodig blijft voor de andere partij of voor een wettelijke verplichting.

Je rechten en controle

Je houdt zelf de regie over je gegevens. Via Instellingen kun je op elk moment:

• je gegevens inzien en zien wat we van je bewaren;
• je profiel corrigeren of aanvullen;
• een kopie van je data downloaden;
• je account en je gegevens definitief verwijderen.

Daarnaast heb je nog drie rechten die je bij ons uitoefent in plaats van via een knop. Je kunt bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang steunt, ons vragen een verwerking te beperken zolang een betwisting loopt en een gegeven toestemming intrekken (je cookievoorkeuren pas je zelf aan; een gekoppeld social-account verbreek je in Instellingen). Mail ons daarvoor via het contactadres onderaan; we antwoorden binnen een maand.

Lukt iets niet via Instellingen, dan helpen we je graag verder via het contactadres onderaan. Ben je niet tevreden over hoe we met je gegevens omgaan, dan mag je altijd klacht indienen bij de Belgische toezichthouder: de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. We horen het natuurlijk liever eerst zelf, zodat we het kunnen rechtzetten.

Verwerkers

Plekt wordt mogelijk gemaakt en gebouwd door Let's Connect. Deze partij verwerkt gegevens in opdracht van Plekt om het platform te laten draaien en te onderhouden. Daarnaast werken we met een beperkt aantal gespecialiseerde dienstverleners:

• Supabase (database, login en opslag; servers in Zürich) en Vercel (hosting, servers in Frankfurt).
• Cloudflarevoor het afspelen van video's: een kopie van je video staat daar en wordt vanaf hun netwerk uitgeleverd.
• De pushdienst van je browser of toestel (Google, Apple of Mozilla), enkel als je meldingen op je toestel aanzet. Die dienst ziet het adres van je toestel, niet de inhoud van de melding.
• Resend voor het versturen van e-mails (je e-mailadres en de inhoud van de melding).
• Sentry (EU-servers) voor foutopsporing, zonder sessie-opnames en zonder onnodige persoonsgegevens.
• PostHog (EU-servers) voor gebruiksstatistieken, Vercel Analytics voor bezoekcijfers en Microsoft Clarity voor heatmaps en session replay. Alle drie starten pas nadat je toestemming gaf voor statistieken. Session replay is geen video van je scherm: het is een reconstructie van de pagina met je muisbewegingen, kliks en scrollgedrag, waarbij getypte tekst gemaskeerd wordt. Bij PostHog staat die functie uit; bij Clarity gebruiken we ze. Trek je je toestemming in, dan wist Clarity zijn cookies en stopt het meten.
• Synctomatevoor de chatbot op onze website en in de app. Zie “De chatbot” hieronder voor wat daar precies naartoe gaat.
• De socialmedia-platformen die je zelf koppelt (zie “Je social-accounts koppelen”), de VIES-dienst van de Europese Commissie (controle van BTW-nummers van zaken) en Komoot (photon.komoot.io, servers in Duitsland) voor adressuggesties op basis van OpenStreetMap.

We maken met elke verwerker afspraken over de bescherming van je gegevens en kiezen waar mogelijk voor verwerking binnen de EU.

De chatbot

Op onze website en in de app staat een chatbot. Die wordt geleverd door Synctomate en draait op chat.plekt.be. Ben je ingelogd, dan kan de chatbot met jouw toestemming je eigen Plekt-gegevens opvragen om je vraag te beantwoorden: je profiel, je deals, je aanvragen, je samenwerkingen en dergelijke. Hij kan alleen lezen en verandert nooit iets in je account.

De app geeft de chatbot daarvoor een sleutel die vijftien minuten geldig is en alleen jouw eigen gegevens kan opvragen. Log je uit, dan is die sleutel onmiddellijk ongeldig.

Wat er naar een taalmodel gaat. Je vraag, de gevonden fragmenten uit de kennisbank en de gegevens die de bot voor je ophaalde. Dat loopt via de Vercel AI Gateway met Zero Data Retention: de aanbieder van het model verwijdert de gegevens na de verwerking en gebruikt ze niet om zijn model te trainen. Eén stap valt daarbuiten: het herordenen van zoekresultaten in de kennisbank gebeurt zonder Zero Data Retention en buiten de EU (Verenigde Staten en Canada). Daar gaat alleen je vraag plus openbare kennisbank-fragmenten naartoe, nooit de gegevens uit je Plekt-account. Je vraag zelf kan wel persoonlijk zijn, bijvoorbeeld als je een bedrijfsnaam noemt.

Wat er niet naartoe gaat. De inhoud van je gesprekken met een zaak of creator. De chatbot ziet wel dat er een gesprek loopt en met wie, maar niet wat er geschreven is.

Wat Synctomate bewaart. Je vraag, het antwoord van de bot en een samenvatting van het gesprek. Het antwoord herhaalt vaak de gegevens die de bot ophaalde, dus ga ervan uit dat wat de bot mag opvragen in die gespreksgeschiedenis terechtkomt.

Verwijderen. Verwijder je je Plekt-account, dan geven wij dat automatisch aan Synctomate door. Zij wissen dan je gesprekken, je berichten, de opgeslagen herinneringen, de kwaliteitssignalen, de analytics-gebeurtenissen en de voorstellen voor de kennisbank die uit je gesprekken ontstonden. Twee dingen blijven. Toestemmingsregistraties bewaren zij bewust, omdat aantoonbaar moet blijven dat toestemming gegeven of ingetrokken is. En uit gesprekken kunnen geaggregeerde inzichten voortkomen die niet naar een persoon te herleiden zijn; om die tweede zin waar te maken staat het leren van patronen over klanten heen voor onze chatbot uit. Een verwijderde rij kan daarnaast nog in een database-back-up zitten tot die back-up verloopt.

Contact

Heb je een vraag over je privacy of wil je een recht uitoefenen? Mail ons via info@plekt.be. We reageren zo snel mogelijk. Deze pagina geeft uitleg over onze werkwijze en is geen juridisch advies.