Privacybeleid

Welke gegevens we verzamelen

We vragen alleen wat nodig is om je profiel te tonen en deals te laten werken. Concreet gaat het om:

• Naam en profiel. Je naam of bedrijfsnaam, een bio, je stad of regio, je categorie en een profielfoto.
• Social links. De links naar je openbare profielen op bijvoorbeeld Instagram of TikTok die je zelf toevoegt.
• Gekoppelde social-accounts. Koppel je een account, dan ontvangen we van dat platform je gebruikersnaam, een account-id en je aantal volgers of abonnees. Voor de andere platformen dan LinkedIn horen daar ook de openbare cijfers bij van je eigen berichten die je zelf aan een samenwerking koppelt. Meer hierover lees je verderop bij “Je social-accounts koppelen”.
• Aangetoond bereik. Het volgersaantal dat je toont, via een gekoppeld account of via een screenshot die je zelf instuurt ter controle.
• E-mailadres. Voor je login, belangrijke meldingen over je account en je deals.
• Activiteit op Plekt. Deals die je plaatst of waarop je reageert, berichten in de chat en reviews die je achterlaat.
• Een logboek van je handelingen. We houden bij wat er op je account gebeurt: een deal aangemaakt of gewijzigd, een kandidatuur ingediend, ingetrokken, aanvaard of geweigerd, content geüpload of geleverd, een levering goedgekeurd, een melding gemaakt en of iemand niet kwam opdagen of niet leverde. We doen dat om te kunnen achterhalen wat er echt gebeurd is als twee gebruikers een conflict hebben, om misbruik en fraude tegen te gaan en om je te kunnen helpen bij ondersteuning. Dit logboek is niet zichtbaar voor andere gebruikers; enkel onze beheerders kunnen het lezen.
• Betalingen en facturen. Bij een betaalde deal verwerken we het dealbedrag, de betaalstatus en de factuurgegevens van de zaak (naam, adres, BTW-nummer). De betaling zelf en de uitbetalingsgegevens van creators (zoals een rekeningnummer) lopen via onze betaalpartner Stripe; wij zien of bewaren je kaart- of bankgegevens niet zelf.
• Gegevens voor de belastingdienst (DAC7). Word je als creator via Plekt vergoed, dan zijn wij wettelijk verplicht (DAC7, wet van 21 december 2022) je officiële naam, adres, geboortedatum, rijksregisternummer, IBAN, BTW-nummer als je er een hebt en je totale vergoedingen per kwartaal jaarlijks aan de FOD Financiën te rapporteren. Je krijgt elk jaar vóór 10 januari een overzicht van wat we doorgeven. Deze gegevens bewaren we tien jaar en gebruiken we nergens anders voor.

Je contactgegevens blijven verborgen

Je telefoonnummer en e-mailadres tonen we nooit aan andere gebruikers. Alle communicatie tussen een zaak en een creator loopt via de in-app chat. Zo houd je je privégegevens privé en kan iedereen veilig afspreken binnen Plekt, zonder dat er buiten het platform om contact wordt opgenomen.

Je social-accounts koppelen

Je kunt vrijwillig een of meer social-accounts koppelen om je bereik te laten verifiëren en te tonen. Dit kan met Instagram, Facebook, TikTok, YouTube, Pinterest en LinkedIn. Koppelen doe je via de officiële inlogpagina van het platform zelf; wij zien of bewaren je wachtwoord nooit.

Wat we per platform ontvangen en gebruiken:

• LinkedIn. We gebruiken “Sign in with LinkedIn using OpenID Connect” en ontvangen enkel je naam en een profiel-id, zodat je je LinkedIn-account aan je Plekt-profiel kunt koppelen. We lezen je berichten, connecties of volgers niet.
• Instagram, TikTok, YouTube en Pinterest. We ontvangen je gebruikersnaam, een account-id en je aantal volgers of abonnees. Lever je content voor een samenwerking, dan lezen we van de berichten die je zelf koppelt de openbare cijfers (weergaven, likes en reacties) om het resultaat aan de zaak te tonen.
• Facebook. Voor een zaak koppel je een Facebook-Pagina die je beheert. We lezen de openbare gegevens van die Pagina, zoals de naam en het aantal volgers, niet je persoonlijke profiel.

We gebruiken deze gegevens alleen om je account te verifiëren, je bereik te tonen en het resultaat van een samenwerking te onderbouwen. Onze toegang is uitsluitend lezend: we plaatsen, liken, volgen of versturen nooit iets namens jou en we verkopen of delen deze gegevens niet met derden voor reclame.

De toegangssleutels (tokens) die het platform ons geeft, bewaren we beveiligd op onze servers. Ze zijn nooit zichtbaar voor andere gebruikers. Je kunt een koppeling op elk moment verbreken via Instellingen; dan verwijderen we de bijbehorende tokens. Je kunt de toegang daarnaast altijd intrekken in de instellingen van het platform zelf.

Waarvoor we je gegevens gebruiken

We gebruiken je gegevens om je profiel te tonen aan de juiste mensen, om matches tussen zaken en creators mogelijk te maken, om de chat en meldingen te laten werken en om misbruik tegen te gaan. We verkopen je gegevens niet en gebruiken ze niet voor reclame van derden.

Op welke basis we dat mogen

De privacywet vraagt ons om per doel te zeggen waarop we ons baseren. Voor Plekt zijn dat er vier:

• Om onze overeenkomst met jou uit te voeren. Je account en profiel, het tonen van je profiel aan de juiste mensen, deals en kandidaturen, de chat, meldingen en de afhandeling van een betaalde deal. Zonder deze gegevens kunnen we Plekt eenvoudigweg niet leveren.
• Omdat de wet ons daartoe verplicht. Facturen en creditnota's die we tien jaar bewaren voor de Belgische BTW-wetgeving en de DAC7-gegevens die we jaarlijks aan de FOD Financiën moeten rapporteren.
• Vanuit een gerechtvaardigd belang. Het logboek van handelingen, het opsporen van fouten en storingen en het tegengaan van misbruik, fraude en spam. Ons belang is dat Plekt veilig en betrouwbaar blijft voor iedereen; we beperken ons daarbij tot wat daarvoor nodig is en je kunt hiertegen bezwaar maken (zie “Je rechten en controle”).
• Met jouw toestemming. Cookies en meetinstrumenten voor statistieken en het koppelen van een social-account om je bereik te tonen. Toestemming is altijd vrijwillig en je kunt ze op elk moment intrekken, even makkelijk als je ze gaf; wat we daarvoor al deden blijft geldig, maar we stoppen dan meteen.

Wie bij je gegevens kan

Andere gebruikers zien enkel je openbare profiel en wat je zelf deelt. Binnen Plekt kunnen onze beheerders meer zien en we zeggen daar liever eerlijk over wat dat inhoudt.

• Onze beheerders kunnen je accountgegevens, je logboek en gemelde berichten inzien wanneer dat nodig is voor ondersteuning, een betwisting of moderatie.
• Voor ondersteuning kan een medewerker van Plekt je account tijdelijk meelezen zoals jij het ziet, om een probleem te kunnen reproduceren. Dat gebeurt alleen-lezen: er kan in die stand niets gewijzigd, verstuurd of verwijderd worden op jouw naam en elke handeling van die medewerker wordt gelogd.
• De inhoud van je gesprekken lezen we niet standaard mee. We kijken enkel naar een gesprek als iemand een bericht meldt of bij een onderzoek naar misbruik of fraude.
• Meldt iemand een probleem met een samenwerking, dan opent er een dossier en kunnen onze beheerders de berichten van die ene samenwerking lezen, zodat ze met kennis van zaken kunnen beslissen. Dat blijft beperkt tot de periode van die samenwerking, kan enkel zolang het dossier openstaat, en elke inzage wordt gelogd. Is er beslist, dan kan niemand die berichten nog inzien.

Waar je gegevens staan

We kiezen bewust voor verwerking binnen de Europese Unie. Je profiel, je berichten en je bestanden staan in de EU (Frankfurt), en ook onze foutopsporing en statistieken draaien op Europese servers.

Een deel van onze dienstverleners zijn bedrijven uit de Verenigde Staten, ook wanneer ze je gegevens in Europa verwerken. Concreet gaat het om onze betaalpartner Stripe, onze e-maildienst Resend en onze hostingpartner Vercel. Voor die doorgifte steunen we op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie en, waar de partij daarvoor gecertificeerd is, op het EU-VS-kader voor gegevensbescherming. Wil je een kopie van die waarborgen inzien, vraag ze dan gerust op via het contactadres onderaan.

Hoe we je gegevens beveiligen

We beschermen je gegevens en in het bijzonder gevoelige gegevens zoals je contactgegevens en de toegangssleutels (OAuth-tokens) van je gekoppelde social-accounts, met de volgende maatregelen:

• Versleuteling onderweg. Al het verkeer tussen jou en Plekt loopt over een versleutelde HTTPS/TLS-verbinding.
• Versleuteling in rust. Je gegevens staan versleuteld opgeslagen (encryptie in rust) bij onze databank- en opslagprovider.
• Toegangscontrole per rij. Onze databank dwingt row-level security af: gevoelige gegevens zijn enkel leesbaar voor de eigenaar. Je contactgegevens en je OAuth-tokens zijn nooit wereldwijd leesbaar en nooit zichtbaar voor andere gebruikers.
• Beschermde tokens. De OAuth-tokens van je gekoppelde accounts (waaronder Google/YouTube) worden bewaard in een afgeschermde tabel die alleen jij en, voor ondersteuning en moderatie, onze beheerders kunnen lezen. Ze worden enkel langs een vertrouwd server-pad weggeschreven, nooit door de browser.
• Minimale rechten, alleen lezen. We vragen de smalst mogelijke toegang en gebruiken die uitsluitend om je bereik en prestaties te tonen. We plaatsen, liken, volgen of versturen nooit iets namens jou.
• Verwijderen. Ontkoppel je een account of verwijder je je Plekt-account, dan wissen we de bijbehorende tokens. Je kunt de toegang van Plekt ook op elk moment intrekken in de beveiligingsinstellingen van het platform zelf.

Hoe lang we je gegevens bewaren

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan wissen we je profiel en je persoonsgegevens binnen dertig dagen. Berichten en deals waar een andere gebruiker bij betrokken is, kunnen we anoniem bewaren voor zover dat nodig blijft voor de andere partij of voor een wettelijke verplichting. Facturen en creditnota's bewaren we tien jaar, zoals de Belgische BTW-wetgeving vereist, ook nadat je je account verwijderde.

Je rechten en controle

Je houdt zelf de regie over je gegevens. Via Instellingen kun je op elk moment:

• je gegevens inzien en zien wat we van je bewaren;
• je profiel corrigeren of aanvullen;
• een kopie van je data downloaden;
• je account en je gegevens definitief verwijderen.

Daarnaast heb je nog drie rechten die je bij ons uitoefent in plaats van via een knop. Je kunt bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang steunt, ons vragen een verwerking te beperken zolang een betwisting loopt en een gegeven toestemming intrekken (je cookievoorkeuren pas je zelf aan; een gekoppeld social-account verbreek je in Instellingen). Mail ons daarvoor via het contactadres onderaan; we antwoorden binnen een maand.

Lukt iets niet via Instellingen, dan helpen we je graag verder via het contactadres onderaan. Ben je niet tevreden over hoe we met je gegevens omgaan, dan mag je altijd klacht indienen bij de Belgische toezichthouder: de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. We horen het natuurlijk liever eerst zelf, zodat we het kunnen rechtzetten.

Verwerkers

Plekt wordt mogelijk gemaakt en gebouwd door Let's Connect. Deze partij verwerkt gegevens in opdracht van Plekt om het platform te laten draaien en te onderhouden. Daarnaast werken we met een beperkt aantal gespecialiseerde dienstverleners:

• Supabase (database, login en opslag; servers in de EU, Frankfurt) en Vercel (hosting).
• Stripe voor betalingen en uitbetalingen bij betaalde deals. Stripe verwerkt je betaal- en identiteitsgegevens als vergunde betaaldienstverlener onder zijn eigen privacybeleid.
• Resend voor het versturen van e-mails (je e-mailadres en de inhoud van de melding).
• Sentry (EU-servers) voor foutopsporing, zonder sessie-opnames en zonder onnodige persoonsgegevens.
• PostHog (EU-servers) voor gebruiksstatistieken, Vercel Analytics voor bezoekcijfers en Microsoft Clarity voor heatmaps en session replay. Alle drie starten pas nadat je toestemming gaf voor statistieken. Session replay is geen video van je scherm: het is een reconstructie van de pagina met je muisbewegingen, kliks en scrollgedrag, waarbij getypte tekst gemaskeerd wordt. Bij PostHog staat die functie uit; bij Clarity gebruiken we ze. Trek je je toestemming in, dan wist Clarity zijn cookies en stopt het meten.
• De socialmedia-platformen die je zelf koppelt (zie “Je social-accounts koppelen”), de VIES-dienst van de Europese Commissie (controle van BTW-nummers van zaken) en een adres-zoekdienst op basis van OpenStreetMap voor adressuggesties.

We maken met elke verwerker afspraken over de bescherming van je gegevens en kiezen waar mogelijk voor verwerking binnen de EU.

Contact

Heb je een vraag over je privacy of wil je een recht uitoefenen? Mail ons via support@plekt.be. We reageren zo snel mogelijk. Deze pagina geeft uitleg over onze werkwijze en is geen juridisch advies.