Privacybeleid
Ontdek hoe NevaPlan uw persoonsgegevens verzamelt, gebruikt en beschermt. AVG- en CCPA-conform.
Inleiding
NevaPlan ("wij", "ons") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en delen wanneer u onze webapplicatie en diensten gebruikt.
NevaPlan is een platform voor persoonlijke planning en productiviteit met Budgetplanner, Doelplanner, Gewoontetracker, Bruiloftsplanner, Projectmanager en Reisplanner.
Voor vragen over dit beleid kunt u contact opnemen via [email protected].
Verwerkingsverantwoordelijke: NevaPlan wordt geëxploiteerd als een onafhankelijke onlineonderneming. De verwerkingsverantwoordelijke is bereikbaar via [email protected]; aanvullende contactgegevens zijn op verzoek beschikbaar.
Informatie die wij verzamelen
Accountgegevens
E-mailadres, weergavenaam en wachtwoord (opgeslagen als veilige hash — wij slaan uw wachtwoord nooit op in platte tekst).
Financiële en planningsgegevens
Budgetposten, transacties, rekeningsaldi, terugkerende betalingen, doelen, gewoonten en bruiloftsplanningsdetails die u in het platform invoert.
Technische gegevens
IP-adres, browsertype, apparaatinformatie en sessiegegevens die automatisch worden verzameld bij gebruik van onze dienst.
Gebruiks- en analysegegevens
Anonieme paginaweergaven, verwijzingsbron, UTM-campagneparameters, viewportgrootte en prestatiemetrieken van onze openbare website, samen met een willekeurige eerstelijnsbezoekeridentificatie opgeslagen in uw browser. Wanneer u een account aanmaakt, kan dit worden gekoppeld aan uw account om uw aanmelding toe te schrijven aan een kanaal.
Informatie over andere personen
Als u planningsfuncties gebruikt, zoals de Bruiloftsplanner, kunt u gegevens over derden invoeren (bijvoorbeeld gastennamen, e-mailadressen, telefoonnummers, postadres, dieetwensen en allergieën). Zie "Informatie over derden" hieronder voor meer informatie over de verwerking hiervan.
Hoe wij uw informatie gebruiken
Wij verwerken uw persoonsgegevens op de volgende rechtsgronden conform AVG Artikel 6:
- Om onze diensten te leveren en uw account te onderhouden (contractuele noodzaak)
- Voor essentiële communicatie zoals wachtwoordherstel en e-mailverificatie (gerechtvaardigd belang)
- Ter bescherming tegen fraude, misbruik en ongeautoriseerde toegang (gerechtvaardigd belang)
- Om gebruikspatronen te analyseren en ons platform te verbeteren (gerechtvaardigd belang)
Gegevensopslag en beveiliging
Uw gegevens worden opgeslagen in op toegang gecontroleerde PostgreSQL-databases op beveiligde infrastructuur. Wij gebruiken beveiligingsmaatregelen conform industriestandaarden:
- HTTPS/TLS-versleuteling voor alle gegevens in transit
- bcrypt-hashing voor wachtwoorden
- HttpOnly beveiligde cookies voor authenticatie
- regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
Kennisgeving bij datalekken
Wanneer een datallek optreedt dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, stellen wij de bevoegde toezichthouder onverwijld en waar mogelijk binnen 72 uur na constatering in kennis (AVG artikel 33).
Wanneer het lek waarschijnlijk een hoog risico voor u vormt, stellen wij u direct en onverwijld in kennis (AVG artikel 34).
Kennisgeving financiële gegevens
NevaPlan is een planningstool, geen financiële instelling. Wij vallen niet onder de Gramm-Leach-Bliley Act (GLBA) of vergelijkbare financiële regelgeving.
Alle financiële gegevens op NevaPlan worden handmatig door u ingevoerd. Wij maken geen verbinding met uw bankrekeningen, creditcards of financiële instellingen.
Uw budgetposten, transacties, doelen en planningsgegevens worden veilig opgeslagen en worden nooit verkocht noch gedeeld met derden voor marketing- of profileringsdoeleinden.
Gegevensbewaring
- Actieve accounts: Uw gegevens worden bewaard zolang uw account actief blijft.
- Verwijderde accounts: Na accountverwijdering worden uw gegevens voorlopig verwijderd en na 90 dagen definitief gewist.
- Financiële documenten: 7 jaar bewaard volgens toepasselijke belasting- en financiële regelgeving.
Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
AVG-rechten (EU/EER-inwoners)
- Recht op toegang tot uw persoonsgegevens
- Recht op correctie van onjuiste gegevens
- Recht op verwijdering van uw gegevens
- Recht op gegevensoverdraagbaarheid (export van uw gegevens)
- Recht om bezwaar te maken tegen gegevensverwerking
- Recht op beperking van de verwerking van uw gegevens
CCPA-rechten (Inwoners van Californië)
Op grond van de California Consumer Privacy Act (CCPA) hebben inwoners van Californië het recht om te weten welke persoonsgegevens worden verzameld, verwijdering te verzoeken en zich af te melden voor de verkoop van persoonsgegevens. NevaPlan verkoopt geen persoonsgegevens.
Om deze rechten uit te oefenen, neem contact op via [email protected]. Wij reageren binnen 30 dagen.
Analyse & toewijzing
Op onze publieke website gebruiken we onze eigen first-party, cookieloze analytics. Wanneer u een publieke pagina bezoekt, registreren we een anonieme paginaweergave, het paginaadres, de viewport-grootte, de verwijzingsbron en eventuele UTM-campagneparameters. Deze basismeting bevat geen identificator en slaat niets op uw apparaat op; op onze servers wordt uw IP-adres nooit opgeslagen — bezoeken worden gegroepeerd aan de hand van een hash die elke dag verandert, zodat ze niet over dagen of websites heen kunnen worden gekoppeld. Alleen als u via het cookiebanner toestemming geeft, voegen we een willekeurige identificator (np_cid) toe, opgeslagen in de lokale opslag van uw browser, zodat wij terugkerende bezoeken kunnen herkennen.
Wij gebruiken ook Sentry voor fout- en prestatiebewaking. Wanneer een probleem optreedt, kan Sentry technische gegevens verwerken, zoals uw IP-adres, browser en een diagnostisch rapport zodat wij het kunnen oplossen.
Als u een account aanmaakt en toestemming heeft gegeven voor analytics, kunnen wij het anonieme bezoek dat tot uw registratie heeft geleid koppelen aan uw account, uitsluitend om te begrijpen via welke kanalen nieuwe gebruikers binnenkomen. Wij verkopen deze gegevens nooit. Gebruik voor advertentiemeting is alleen mogelijk via opt-in via ons cookiebanner. De rechtsgrondslag voor de anonieme meting is ons gerechtvaardigde belang (AVG Artikel 6(1)(f) en de gelijkwaardige KVKK-grondslag) bij het meten en verbeteren van onze dienst; u kunt hiertegen te allen tijde bezwaar maken door contact met ons op te nemen.
Diensten van derden
Wij gebruiken de volgende diensten van derden voor de exploitatie van ons platform:
- LemonSqueezy — Betalingsverwerking voor eenmalige aankopen (naam, e-mailadres, factureringsgegevens). LemonSqueezy is onze handelaar van record; het privacybeleid van LemonSqueezy is van toepassing op betalingsgegevens.
- Resend — Transactionele e-mails (wachtwoordherstel, verificatie, nieuwsbrieven).
- Sentry — Fout- en prestatiebewaking. Kan diagnostische gegevens ontvangen (zoals IP-adres, browser en foutgegevens) wanneer een probleem optreedt.
- Cloudflare — Contentdistributie, beveiliging en de Turnstile bot-beschermingscontrole op onze verificatiepagina's. Verwerkt verbindingsmetagegevens, zoals uw IP-adres.
- Meta (Facebook/Instagram) — Advertentiemeting-pixel die ALLEEN wordt geladen wanneer je via onze cookiebanner toestemming geeft voor advertentiecookies. Verzendt geanonimiseerde gebeurtenissignalen (paginaweergaven, aankoopgebeurtenissen) zodat we de advertentieprestaties kunnen meten. Je kunt deze toestemming op elk moment intrekken via de cookiebanner.
- Pinterest — Advertentiemeting-tag die ALLEEN wordt geladen wanneer je via onze cookiebanner toestemming geeft voor advertentiecookies. Verzendt geanonimiseerde gebeurtenissignalen zodat we de Pinterest-advertentieprestaties kunnen meten. Je kunt deze toestemming op elk moment intrekken via de cookiebanner.
We verkopen of verhuren je persoonsgegevens niet. We delen gegevens alleen met de in deze sectie genoemde derden en alleen het minimum dat voor elke functie nodig is. Advertentieplatforms worden alleen geladen wanneer je toestemming geeft via onze cookiebanner.
Pinterest-integratie
NevaPlan gebruikt de Pinterest API om onze eigen merkmarketingcontent te publiceren (Pins die linken naar nevaplan.com) en om de resulterende analyses te lezen zodat we die content kunnen verbeteren. NevaPlan wordt niet ondersteund, gecertificeerd of gelieerd door Pinterest, en ons gebruik van de Pinterest API impliceert geen dergelijke relatie.
De Pinterest-verbinding koppelt een Pinterest-account dat wij bezitten en beheren. Onze klanten en bezoekers koppelen hun eigen Pinterest-accounts niet aan NevaPlan, en wij hebben geen toegang tot de privé Pinterest-gegevens van onze klanten of andere Pinterest-gebruikers.
Alle gegevens die wij via de Pinterest API verkrijgen — zoals toegangstokens, bordinformatie en geaggregeerde prestatiegegevens voor onze eigen Pins — worden veilig opgeslagen en versleuteld bewaard. Wanneer de Pinterest-account wordt verbroken, worden de opgeslagen toegangs- en vernieuwingstokens en de bijbehorende accountgegevens permanent uit onze systemen verwijderd.
Wij verkopen, verhuren, herverdelen of delen Pinterest-content of daarvan afgeleide gegevens op geen enkele wijze met derden. Deze worden uitsluitend gebruikt om onze eigen first-party marketing te beheren en te verbeteren.
Informatie over derden (gasten & contacten)
Sommige functies stellen u in staat gegevens over andere personen op te slaan — opvallend de Bruiloftsplanner, waar u gastennamen, contactgegevens, postadres, dieetwensen, allergieën en RSVP-status kunt vastleggen.
Voor gegevens over andere personen bent u de verwerkingsverantwoordelijke en treedt NevaPlan op als verwerker namens u. U bent verantwoordelijk voor het informeren van die personen en voor het hebben van een rechtmatige basis (bijvoorbeeld hun toestemming) voor het invoeren van hun gegevens.
Als iemand van wie u gegevens heeft opgeslagen ons vraagt om toegang tot of verwijdering van die gegevens, zullen wij het verzoek naar u doorverwijzen en u helpen het in te willigen. Deze informatie wordt samen met het gerelateerde plan verwijderd, of binnen 90 dagen na accountverwijdering.
Internationale gegevensoverdrachten
Uw gegevens kunnen worden doorgegeven aan en verwerkt in andere landen dan uw woonland. Wij zorgen voor een passende bescherming via standaardcontractbepalingen en naleving van de toepasselijke regels voor gegevensoverdracht.
AI en machine learning
NevaPlan gebruikt uw persoonsgegevens of financiële informatie niet voor het trainen van kunstmatige intelligentie of machine learning-modellen.
Als wij in de toekomst AI-functies introduceren, worden uw gegevens alleen verwerkt voor uw individuele ervaring en nooit gebruikt voor het trainen van algemene modellen. Wij zullen dit beleid bijwerken en u informeren vóór elke wijziging.
Privacy van kinderen
NevaPlan is niet bedoeld voor gebruikers jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via [email protected].
Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid bijwerken. Wij informeren u per e-mail over belangrijke wijzigingen en publiceren het bijgewerkte beleid op onze website. Voortgezet gebruik van de dienst na dergelijke wijzigingen geldt als aanvaarding.
Contact opnemen
Als u vragen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact op: